Como saber se uma imagem foi feita por IA: 6 checagens

Não existe um botão que diga com certeza se uma foto é real. O que você tem é uma série de checagens. Algumas confirmam que uma imagem foi feita por IA. Nenhuma prova que não foi. Então o trabalho é fazer primeiro as checagens rápidas e confiáveis e tratar o resto como indício, não como veredito.

Para um negócio, isso importa mais do que antes. Antes de repostar a foto de um cliente, usar a imagem de um criador num anúncio ou responder a uma reclamação do tipo “olha o que o seu produto fez”, você quer saber o que está vendo.

As seis checagens, ordenadas pelo quanto dizem

1. Procure uma marca d’água SynthID

SynthID é a marca d’água invisível do Google para conteúdo gerado por IA. O Google diz que ela está embutida nos seus produtos de IA generativa para o público e foi feita para resistir a cortes, filtros e compressão com perda (Google DeepMind, SynthID).

Duas formas de checar:

• Pergunte ao Gemini, ao Google Search ou ao Chrome. Envie a imagem e pergunte se a IA do Google criou ou alterou. O Google diz que o sistema procura uma marca d’água SynthID.
• Use o SynthID Detector. O Google o descreve como um portal de verificação em que qualquer pessoa confere se uma imagem, um vídeo ou um áudio foi feito com a IA do Google ou com ferramentas de parceiros. Ele lista OpenAI, NVIDIA e Kakao como parceiros, com a Apple a caminho.

Um resultado positivo aqui é o mais perto de uma prova que você vai ter. Um negativo só significa que a imagem não veio do Google nem de um parceiro da lista, ou que a marca d’água não sobreviveu.

2. Procure Content Credentials

Content Credentials é o padrão C2PA: um registro assinado que viaja com o arquivo e descreve como o conteúdo foi criado, que ferramentas ou processos foram usados, quando e onde foi feito e como mudou com o tempo (perguntas frequentes da C2PA). Como cada credencial é assinada criptograficamente, a C2PA diz que qualquer modificação quebra esse vínculo e sinaliza a adulteração.

Arraste o arquivo para o site de verificação de Content Credentials (contentcredentials.org/verify) para ler a credencial que ele tiver.

O limite é o mesmo de qualquer metadado: a credencial pode ser separada do arquivo. A resposta da C2PA são credenciais “duráveis”, que usam marca d’água ou impressão digital para reencontrar o registro. Enquanto a maioria das ferramentas não suportar isso, uma captura de tela quase sempre vai chegar sem credencial.

3. Leia o rótulo da plataforma

A Meta rotula imagens, vídeos e áudios gerados por IA quando detecta sinais compartilhados pelo setor ou quando quem publica declara IA, e marca imagens fotorrealistas da Meta AI como “Imagined with AI”. Em julho de 2024, trocou o rótulo “Made with AI” por “AI info” (informações de IA), e desde setembro de 2024 o conteúdo só editado com ferramentas de IA mostra o rótulo no menu do post, e não sobre a imagem (Meta).

Então, no Facebook e no Instagram, abra o menu do post antes de concluir que não há rótulo.

4. Leia os metadados do arquivo

Se você tem o arquivo original, os dados EXIF podem mostrar a câmera, a data e o programa que salvou por último. Uma foto recém-tirada no celular costuma ter marca, modelo e lente. Uma imagem exportada de uma ferramenta de IA geralmente não tem nada disso, e algumas ferramentas escrevem o próprio nome no campo de software.

Meu visualizador EXIF gratuito mostra tudo o que uma foto carrega, no seu navegador. Trate o que achar como uma pista: metadados são fáceis de apagar e de falsificar, e a maioria das redes sociais os remove no upload.

5. Ache a cópia mais antiga

A maioria das imagens enganosas não é nova. São imagens antigas com legenda nova, ou imagens de IA que apareceram primeiro em algum lugar com uma descrição honesta. Uma pesquisa reversa de imagem encontra essas cópias anteriores.

Comece pelo Google Lens e depois tente um segundo buscador. No celular, meu guia de como pesquisar por imagem no iPhone e no Android tem os passos; no computador, a ferramenta de pesquisa reversa de imagens envia uma imagem ao Google Lens, Bing, Yandex e TinEye de uma vez. Se a cópia mais antiga estiver numa conta de arte com IA ou numa comunidade de compartilhamento de prompts, você tem a resposta.

Para vídeo vale a mesma lógica, quadro a quadro. Veja como verificar de onde um vídeo realmente veio.

6. Olhe de perto, sabendo os limites do olhar

Defeitos visuais ainda entregam falsificações preguiçosas: texto que vira rabisco, brincos ou óculos diferentes de cada lado, reflexos e sombras que não batem com a luz, mãos e detalhes do fundo que se derretem uns nos outros. Dê zoom nas bordas onde dois objetos se encontram.

Mas não se tranquilize com uma imagem limpa. Os melhores geradores corrigem os defeitos famosos, então a inspeção visual pode aumentar sua suspeita, não resolver a dúvida.

O que fazer com a resposta

1. 01
   IA confirmada. Se ainda quiser usar, identifique como IA. A Meta e outras plataformas pedem que quem publica declare conteúdo gerado por IA.
2. 02
   Incerto. Peça a quem enviou o arquivo original ou outra foto da mesma cena. Um fotógrafo de verdade geralmente consegue mandar os dois.
3. 03
   Achou a cópia mais antiga e ela é real. Dê crédito à fonte original, não à conta que repostou.

Perguntas frequentes sobre detectar imagens de IA

Existe uma ferramenta grátis que diz se uma imagem foi feita por IA?

Sim, com limites. O SynthID Detector e o Gemini, do Google, procuram a marca d’água SynthID, que cobre a IA do Google e os parceiros que o Google lista. O site de verificação de Content Credentials lê credenciais C2PA de qualquer ferramenta que as grave. Nenhum dos dois consegue inocentar uma imagem sem marca d’água nem credencial.

Detectores de IA podem errar?

Sim. As checagens de marca d’água e credencial são confiáveis quando encontram algo, porque o sinal está lá ou não está. Detectores do tipo classificador, que tentam adivinhar pelos pixels, podem errar com fotos reais muito editadas e deixar passar imagens de IA, então não use a nota deles como única prova.

Uma captura de tela remove a marca d’água de IA?

A captura remove os metadados do arquivo, incluindo as Content Credentials. O Google diz que o SynthID foi feito para resistir a edições como cortes, filtros e compressão com perda, então ele foi projetado para sobreviver a isso; a credencial C2PA geralmente não sobrevive.

Como saber se uma foto do Instagram é IA?

Procure o rótulo “AI info” na imagem ou no menu do post, que a Meta aplica quando detecta sinais do setor ou quando quem publicou declara IA. Depois salve a imagem ou faça uma captura e rode uma pesquisa reversa para achar a cópia mais antiga.