TAP — ce qui protège et ce qui ne protège pas | liza.st

← liza.st

TAP (Transparent Authorship Protocol) est un moyen de revendiquer et prouver la paternité d’une œuvre. Mais il est important d’en comprendre les limites.

❌ Ce que TAP NE fait PAS

• N’empêche pas la copie. N’importe qui peut télécharger votre morceau et le publier sous son propre nom.
• Ne bloque pas le vol. Techniquement, rien n’empêche un malfaiteur.
• Ne remplace pas l’enregistrement des droits d’auteur. Juridiquement, cela reste important pour les litiges sérieux.
• Ne fonctionne pas au sein des plateformes. Instagram, TikTok, YouTube — toutes suppriment les métadonnées lors du téléchargement.

✅ Ce que TAP fait

• Crée une preuve. Vous possédez l’original signé et daté.
• Horodate. Signature GPG + hash du fichier = un timestamp irréfutable.
• Lie l’œuvre à l’auteur. Votre profil sur votre domaine est votre identité numérique.
• Fournit un argument en cas de litige. “Voici mon original, signé le 1er mars. Sa copie est apparue le 15 mars.”

📊 Comment cela fonctionne

VOUS (auteur) PLATEFORME VOLEUR │ │ │ │ 1. Créez l’œuvre │ │ │ 2. Signez (GPG) │ │ │ 3. Conservez l’original │ │ │ │ │ ├──► Téléchargez sur Instagram ───────►│ │ │ (métadonnées effacées) │◄─── Télécharge ───────────────┤ │ │ (sans métadonnées) │ │ │ │ │ │ Publie comme sienne ──────►│ │ │ │ │ LITIGE : “C’est à moi !” │ │ │ │ │ ├──► Montrez : │ │ │ • L’original avec work.md │ │ │ • La signature GPG du 1er mars │ │ │ • Le profil sur votre domaine │ │ │ • Le registre TAP │ │ │ │ │ └──► PREUVE : vous êtes l’auteur │ │

🏠 Où stocker

Vos données sont votre responsabilité. TAP ne stocke pas vos œuvres de manière centralisée.

Schéma recommandé :

• Votre domaine — author.md (profil de l’auteur)
• Votre archive — tous les work.md + fichiers originaux + signatures
• Registre TAP — uniquement le lien vers votre profil (handle → URL)

Le registre est comme un DNS pour les auteurs. Il ne stocke pas vos œuvres, il indique seulement où vous trouver.

📁 Que stocker chez soi

Pour chaque œuvre importante :

• song.mp3 — l’original
• song.work.md — métadonnées de l’œuvre
• song.mp3.asc — signature GPG

C’est votre “coffre-fort de preuves”. Les plateformes vont et viennent, mais votre archive reste.

⚖️ Quand cela vous aidera

• Quelqu’un a volé votre œuvre — vous montrez l’original signé avec une date antérieure
• Une plateforme vous a supprimé suite à une plainte — vous prouvez la paternité via TAP
• Collaboration sans contrat — TAP enregistre qui a fait quoi
• L’IA a généré “votre” contenu — votre signature prouve que vous êtes le premier

🔑 L’essentiel

TAP est une assurance, pas un verrou.

Un verrou n’est pas nécessaire si vous avez une assurance et des preuves. Un voleur peut copier, mais il ne pourra pas prouver la paternité.

📖 TAP en 5 minutes — guide pratique
💻 GitHub : Spécification TAP