Come capire se un'immagine è generata con l'IA: 6 controlli

Non esiste un pulsante che ti dica con certezza se una foto è reale. Hai una serie di controlli. Alcuni possono confermare che un’immagine l’ha fatta un’IA. Nessuno può dimostrare il contrario. Quindi il lavoro è fare prima i controlli rapidi e affidabili e trattare tutto il resto come indizi, non come sentenza.

Per un’azienda conta più di prima. Prima di ricondividere la foto di un cliente, usare l’immagine di un creator in una pubblicità o rispondere a un reclamo del tipo “guarda cosa ha fatto il tuo prodotto”, vuoi sapere cosa stai guardando.

I sei controlli, ordinati per quanto ti dicono

1. Cerca una filigrana SynthID

SynthID è la filigrana invisibile di Google per i contenuti generati con l’IA. Google dice che è integrata nei suoi prodotti di IA generativa per il pubblico ed è progettata per resistere a ritagli, filtri e compressione con perdita (Google DeepMind, SynthID).

Due modi per verificarlo:

• Chiedi a Gemini, Google Search o Chrome. Carica l’immagine e chiedi se l’ha creata o modificata l’IA di Google. Google dice che il sistema cerca una filigrana SynthID.
• Usa SynthID Detector. Google lo descrive come un portale di verifica dove chiunque può controllare se un’immagine, un video o un audio è stato creato con l’IA di Google o con strumenti dei partner. Indica come partner OpenAI, NVIDIA e Kakao, e presto Apple.

Un risultato positivo qui è quanto di più vicino a una prova si possa avere. Uno negativo significa solo che l’immagine non viene da Google o da un partner in elenco, oppure che la filigrana non è sopravvissuta.

2. Cerca le Content Credentials

Le Content Credentials sono lo standard C2PA: un registro firmato che viaggia con il file e descrive come è stato creato il contenuto, con quali strumenti o processi, quando e dove, e come è cambiato nel tempo (FAQ della C2PA). Poiché ogni credenziale è firmata crittograficamente, la C2PA spiega che qualsiasi modifica rompe quel legame e segnala la manomissione.

Trascina il file sul sito di verifica delle Content Credentials (contentcredentials.org/verify) per leggere l’eventuale credenziale.

Il limite è lo stesso di qualsiasi metadato: la credenziale si può separare dal file. La risposta della C2PA sono le credenziali “durevoli”, che usano filigrane o impronte digitali per ritrovare il registro. Finché la maggior parte degli strumenti non le supporta, uno screenshot arriverà quasi sempre senza credenziale.

3. Leggi l’etichetta della piattaforma

Meta etichetta immagini, video e audio generati con l’IA quando rileva segnali condivisi dal settore o quando chi carica dichiara l’IA, e contrassegna le immagini fotorealistiche di Meta AI con “Imagined with AI”. A luglio 2024 ha rinominato l’etichetta “Made with AI” in “AI info” (info IA), e da settembre 2024 i contenuti solo ritoccati con strumenti di IA mostrano l’etichetta nel menu del post invece che sull’immagine (Meta).

Quindi su Facebook e Instagram apri il menu del post prima di concludere che l’etichetta non c’è.

4. Leggi i metadati del file

Se hai il file originale, i dati EXIF possono mostrare la fotocamera, la data e il software che l’ha salvato per ultimo. Una foto appena scattata col telefono di solito ha marca, modello e obiettivo. Un’immagine esportata da uno strumento di IA di solito non ha niente di tutto questo, e alcuni strumenti scrivono il proprio nome nel campo del software.

Il mio visualizzatore EXIF gratuito mostra tutto ciò che contiene una foto, nel browser. Tratta ciò che trovi come un indizio: i metadati si cancellano e si falsificano facilmente, e quasi tutti i social li rimuovono al caricamento.

5. Trova la copia più vecchia

La maggior parte delle immagini fuorvianti non è nuova. Sono vecchie immagini con una nuova didascalia, o immagini di IA comparse prima altrove con una descrizione onesta. Una ricerca inversa trova quelle copie precedenti.

Comincia da Google Lens, poi prova un secondo motore. Dal telefono, la mia guida alla ricerca inversa di immagini su iPhone e Android spiega i passaggi; dal computer, lo strumento di ricerca inversa di immagini invia un’immagine a Google Lens, Bing, Yandex e TinEye insieme. Se la copia più vecchia sta su un account di arte IA o in una community che condivide prompt, hai la risposta.

Per i video vale la stessa logica, fotogramma per fotogramma. Vedi come verificare da dove viene davvero un video.

6. Guarda da vicino, conoscendo i limiti dell’occhio

I difetti visivi tradiscono ancora i falsi fatti in fretta: testo che diventa una poltiglia di lettere, orecchini od occhiali diversi dai due lati, riflessi e ombre che non tornano con la luce, mani e dettagli dello sfondo che si fondono tra loro. Ingrandisci i bordi dove due oggetti si toccano.

Ma non farti rassicurare da un’immagine pulita. I generatori migliori correggono i difetti famosi, quindi l’esame visivo può aumentare il sospetto, non risolverlo.

Cosa fare con la risposta

1. 01
   IA confermata. Se vuoi comunque usarla, dichiaralo. Meta e altre piattaforme chiedono a chi carica di indicare i contenuti generati con l'IA.
2. 02
   Incerta. Chiedi a chi te l'ha mandata il file originale o un'altra foto della stessa scena. Un fotografo vero di solito può darti entrambi.
3. 03
   Hai trovato la copia più vecchia ed è reale. Cita la fonte originale, non l'account che l'ha ripubblicata.

Domande frequenti sul riconoscere le immagini IA

Esiste uno strumento gratuito che dice se un’immagine è generata con l’IA?

Sì, con dei limiti. SynthID Detector e Gemini di Google cercano la filigrana SynthID, che copre l’IA di Google e i partner indicati da Google. Il sito di verifica delle Content Credentials legge le credenziali C2PA di qualsiasi strumento che le scriva. Nessuno dei due può scagionare un’immagine senza filigrana né credenziale.

I rilevatori di IA possono sbagliare?

Sì. I controlli su filigrane e credenziali sono affidabili quando trovano qualcosa, perché il segnale c’è o non c’è. I rilevatori di tipo classificatore, che tirano a indovinare dai pixel, possono sbagliare su foto reali molto ritoccate e lasciar passare immagini IA: non usare il loro punteggio come unica prova.

Uno screenshot cancella la filigrana IA?

Uno screenshot cancella i metadati del file, comprese le Content Credentials. Google dice che SynthID è progettato per resistere a modifiche come ritagli, filtri e compressione con perdita, quindi è pensato per sopravvivere; la credenziale C2PA, di solito, no.

Come capisco se una foto su Instagram è IA?

Cerca l’etichetta “AI info” sull’immagine o nel menu del post, che Meta applica quando rileva segnali di settore o quando chi carica dichiara l’IA. Poi salva l’immagine o fai uno screenshot e avvia una ricerca inversa per trovare la copia più vecchia.