Gesicherte Herkunft statt bloßer Erkennung Secured Provenance Instead of Mere Detection Proveniencia Segura em Vez de Mera Deteccao

Abstract Abstract Resumo

Wahrend aktuelle Sicherheitsansatze primar auf die Erkennung manipulierter Inhalte abzielen, wird in dieser Arbeit ein alternativer Paradigmenwechsel vorgeschlagen: Vertrauen entsteht nicht durch das Aufdecken des Falschen, sondern durch die gesicherte Herkunft des Echten. While current security approaches primarily aim at detecting manipulated content, this work proposes an alternative paradigm shift: Trust is not created by uncovering what is false, but through the secured provenance of what is genuine. Enquanto as abordagens de seguranca atuais visam principalmente detectar conteudo manipulado, este trabalho propoe uma mudanca de paradigma alternativa: A confianca nao e criada descobrindo o que e falso, mas atraves da proveniencia segura do que e genuino.

Dazu wird ein Institutionelles Dokument-Provenienz-Framework (IDPF) vorgestellt, das Dokumente bereits bei ihrer Erstellung mit strukturellen, kryptographischen und governance-basierten Herkunftsmerkmalen versieht. Das Modell kombiniert Identitats-Governance, strukturelle Integritatsnachweise und eine forensisch nachvollziehbare Herkunftskette. Ziel ist die Schaffung einer uberprufbaren, maschinenlesbaren und regulatorisch anschlussfahigen Vertrauensinfrastruktur fur KI-unterstutzte institutionelle Dokumente. To this end, an Institutional Document Provenance Framework (IDPF) is presented, which equips documents with structural, cryptographic, and governance-based provenance features at the time of their creation. The model combines identity governance, structural integrity proofs, and a forensically traceable chain of origin. The goal is to create a verifiable, machine-readable, and regulatory-compatible trust infrastructure for AI-assisted institutional documents. Para esse fim, apresenta-se um Framework Institucional de Proveniencia de Documentos (IDPF), que equipa documentos com caracteristicas de proveniencia estruturais, criptograficas e baseadas em governanca no momento de sua criacao. O modelo combina governanca de identidade, provas de integridade estrutural e uma cadeia de origem forense rastreavel. O objetivo e criar uma infraestrutura de confianca verificavel, legivel por maquina e compativel com regulamentacoes para documentos institucionais assistidos por IA.

1. Problemstellung: Institutionelle Deepfakes 1. Problem Statement: Institutional Deepfakes 1. Problema: Deepfakes Institucionais

Mit generativer KI ist es moglich, innerhalb von Sekunden Dokumente zu erzeugen, die: With generative AI, it is possible to create documents within seconds that: Com IA generativa, e possivel criar documentos em segundos que:

• offizielle Layouts imitieren imitate official layouts imitam layouts oficiais
• institutionelle Sprache reproduzieren reproduce institutional language reproduzem linguagem institucional
• organisatorische Rollen vortauschen simulate organizational roles simulam funcoes organizacionais
• regulatorische Kontexte simulieren simulate regulatory contexts simulam contextos regulatorios

Diese Dokumente sind nicht nur stilistisch uberzeugend, sondern konnen auch in Verwaltungs-, Finanz- oder Rechtskontexten reale Handlungen auslosen. Die klassische Unterscheidung zwischen "echt" und "gefalscht" wird dadurch technisch und organisatorisch zunehmend unscharf. These documents are not only stylistically convincing but can also trigger real actions in administrative, financial, or legal contexts. The classic distinction between "genuine" and "forged" is thus becoming increasingly blurred technically and organizationally. Esses documentos nao sao apenas estilisticamente convincentes, mas tambem podem desencadear acoes reais em contextos administrativos, financeiros ou legais. A distincao classica entre "genuino" e "falsificado" esta assim se tornando cada vez mais turva tecnica e organizacionalmente.

Bisherige Schutzmassnahmen konzentrieren sich uberwiegend auf visuelle Manipulationserkennung, Textanalyse auf KI-Spuren sowie forensische Nachuntersuchungen. Diese Verfahren sind jedoch reaktiv, teuer, nicht skalierbar und liefern keine belastbare Aussage zur positiven Authentizitat eines Dokuments. Previous protective measures focus predominantly on visual manipulation detection, text analysis for AI traces, and forensic post-investigations. However, these procedures are reactive, expensive, not scalable, and do not provide a reliable statement about the positive authenticity of a document. Medidas de protecao anteriores concentram-se predominantemente na deteccao de manipulacao visual, analise de texto para tracos de IA e investigacoes forenses posteriores. No entanto, esses procedimentos sao reativos, caros, nao escalaveis e nao fornecem uma declaracao confiavel sobre a autenticidade positiva de um documento.

2. Paradigmenwechsel: Herkunft statt Erscheinung 2. Paradigm Shift: Provenance Instead of Appearance 2. Mudanca de Paradigma: Proveniencia em Vez de Aparencia

Dies bedeutet eine fundamentale Verschiebung in der Bewertungslogik dokumentarer Integritat: This means a fundamental shift in the evaluation logic of document integrity: Isso significa uma mudanca fundamental na logica de avaliacao da integridade documental:

Dieses Prinzip wird im vorgeschlagenen Institutionellen Dokument-Provenienz-Framework (IDPF) formalisiert. This principle is formalized in the proposed Institutional Document Provenance Framework (IDPF). Este principio e formalizado no proposto Framework Institucional de Proveniencia de Documentos (IDPF).

3. Das Institutionelle Dokument-Provenienz-Framework (IDPF) 3. The Institutional Document Provenance Framework (IDPF) 3. O Framework Institucional de Proveniencia de Documentos (IDPF)

Das IDPF beschreibt eine mehrschichtige Architektur zur Sicherung der dokumentaren Herkunft in KI-unterstutzten institutionellen Kontexten. The IDPF describes a multi-layered architecture for securing document provenance in AI-assisted institutional contexts. O IDPF descreve uma arquitetura multicamadas para garantir a proveniencia de documentos em contextos institucionais assistidos por IA.

3.1 Identity Governance Layer

3.2 Structural Integrity Layer

3.3 Provenance Layer

3.4 Forensic Chain

4. Deepfake-Resilienz als Bewertungsmodell 4. Deepfake Resilience as an Evaluation Model 4. Resiliencia a Deepfakes como Modelo de Avaliacao

Ein weiterer Beitrag dieser Arbeit ist die Einfuhrung eines Deepfake-Resilienz-Scores. Dieser bewertet, wie widerstandsfahig ein Dokument gegen glaubwurdige Falschung ist. Kriterien sind unter anderem: Another contribution of this work is the introduction of a Deepfake Resilience Score. This evaluates how resistant a document is to credible forgery. Criteria include: Outra contribuicao deste trabalho e a introducao de um Score de Resiliencia a Deepfakes. Este avalia o quao resistente um documento e a falsificacao credivel. Os criterios incluem:

• Governance-Level Governance level Nivel de governanca
• Strukturelle Integritat Structural integrity Integridade estrutural
• Provenienzbindung Provenance binding Vinculacao de proveniencia
• Identitats-Governance Identity governance Governanca de identidade
• Forensische Nachvollziehbarkeit Forensic traceability Rastreabilidade forense

Der Score beschreibt nicht die Qualitat des Inhalts, sondern die Sicherheit der Herkunft. In der operativen Implementierung (TR-007 / SOF v1.0) wird dieser Score auf einer Skala von 0–100 berechnet und als maschinenlesbares Badge in das Dokument eingebettet. The score does not describe the quality of content but the security of provenance. In the operational implementation (TR-007 / SOF v1.0), this score is calculated on a scale of 0–100 and embedded as a machine-readable badge in the document. O score nao descreve a qualidade do conteudo, mas a seguranca da proveniencia. Na implementacao operacional (TR-007 / SOF v1.0), este score e calculado em uma escala de 0–100 e incorporado como um selo legivel por maquina no documento.

5. Relevanz fur Regulierung und Organisationen 5. Relevance for Regulation and Organizations 5. Relevancia para Regulacao e Organizacoes

Das vorgestellte Modell ist besonders relevant fur: The presented model is particularly relevant for: O modelo apresentado e particularmente relevante para:

Dort, wo Dokumente rechtliche oder wirtschaftliche Folgen auslosen, ist Herkunftssicherheit zentraler Bestandteil institutioneller Vertrauenswurdigkeit. Im Kontext des EU AI Act stellt das IDPF einen konkreten Beitrag zur Einhaltung der Transparenz- und Nachweisanforderungen dar. Where documents trigger legal or economic consequences, provenance security is a central component of institutional trustworthiness. In the context of the EU AI Act, the IDPF represents a concrete contribution to compliance with transparency and evidence requirements. Onde documentos desencadeiam consequencias legais ou economicas, a seguranca de proveniencia e um componente central da confiabilidade institucional. No contexto do EU AI Act, o IDPF representa uma contribuicao concreta para o cumprimento dos requisitos de transparencia e evidencia.

6. Diskussion 6. Discussion 6. Discussao

Das IDPF ersetzt keine klassische Dokumentenprufung, sondern erweitert sie um eine neue Dimension: praventive Herkunftssicherung. Wahrend Deepfake-Erkennung immer ein Katz-und-Maus-Spiel bleibt, schafft Herkunftsverankerung eine stabile Vertrauensgrundlage. The IDPF does not replace classic document verification but extends it with a new dimension: preventive provenance securing. While deepfake detection always remains a cat-and-mouse game, provenance anchoring creates a stable foundation of trust. O IDPF nao substitui a verificacao classica de documentos, mas a estende com uma nova dimensao: seguranca preventiva de proveniencia. Enquanto a deteccao de deepfakes sempre permanece um jogo de gato e rato, a ancoragem de proveniencia cria uma base estavel de confianca.

Das Modell kann als infrastruktureller Baustein fur eine zukunftige dokumentare Vertrauensarchitektur verstanden werden – insbesondere in Verbindung mit bestehenden Governance-Infrastrukturen wie dem WINDI-System. The model can be understood as an infrastructural building block for a future documentary trust architecture – especially in connection with existing governance infrastructures such as the WINDI system. O modelo pode ser entendido como um bloco de construcao infraestrutural para uma futura arquitetura de confianca documental – especialmente em conexao com infraestruturas de governanca existentes, como o sistema WINDI.

7. Schlussfolgerung 7. Conclusion 7. Conclusao

Nicht mehr die Frage "Ist dieses Dokument gefalscht?" steht im Zentrum, sondern: "Ist die Herkunft dieses Dokuments gesichert und uberprufbar?" The central question is no longer "Is this document forged?" but rather: "Is the provenance of this document secured and verifiable?" A questao central nao e mais "Este documento e falsificado?" mas sim: "A proveniencia deste documento e segura e verificavel?"

Das Institutionelle Dokument-Provenienz-Framework liefert dafur einen konzeptionellen und technischen Ansatz und legt die Grundlage fur eine neue Klasse vertrauenswurdiger, KI-unterstutzt erzeugter Dokumente. The Institutional Document Provenance Framework provides a conceptual and technical approach and lays the foundation for a new class of trustworthy, AI-assisted documents. O Framework Institucional de Proveniencia de Documentos fornece uma abordagem conceitual e tecnica e estabelece a base para uma nova classe de documentos confiaveis assistidos por IA.

WINDI Governance-Referenz WINDI Governance Reference Referencia de Governanca WINDI

Dieser Fachartikel wurde unter WINDI-Governance erstellt und tragt die folgenden registrierten Herkunftsmerkmale aus dem A4 Desk BABEL-System: This article was created under WINDI governance and carries the following registered provenance markers from the A4 Desk BABEL system: Este artigo foi criado sob governanca WINDI e possui os seguintes marcadores de proveniencia registrados do sistema A4 Desk BABEL:

Medienspiegel: Internationale Berichterstattung Media Mirror: International Coverage Espelho de Midia: Cobertura Internacional

Verwandte Dokumentation Related Documentation Documentacao Relacionada

• TR-006: ISP Registry & Evolution Framework
• Section 10: Institutional Identity Governance Layer
• TR-007: Document Provenance & Anti-Deepfake Framework

Provenienz-Kette: Provenance Chain: Cadeia de Proveniencia: TR-006 (ISP-Profile) → Section 10 (Identity Governance) → TR-007 (SOF Implementation) → PUB-001 (Academic Foundation)

---

← TR-007: Secure Origin Framework WINDI Documentation Index →