Guide
Come capire se un'immagine è generata dall'IA (5 verifiche)
Verifica se un'immagine è fatta con l'IA: Content Credentials (C2PA), tipo di origine IPTC, SynthID e altri rilevatori, ricerca inversa e indizi visivi.
Per capire se un'immagine è generata dall'IA, cerca prima i segnali di provenienza: le Content Credentials (C2PA), il tipo di origine digitale IPTC nei metadati e le filigrane invisibili come SynthID di Google, che puoi verificare con l'app Gemini o con SynthID Detector. Poi fai una ricerca inversa per trovare l'originale e solo alla fine affidati agli indizi visivi. Un segnale positivo è un indizio forte; la sua assenza non dimostra niente, perché i metadati si tolgono facilmente e non tutti gli strumenti IA marcano ciò che producono.
Le cinque verifiche, dalla più solida alla più debole
| Verifica | Cosa trova | Affidabilità | Limite principale |
|---|---|---|---|
| Content Credentials (C2PA) | Un registro firmato dello strumento e delle modifiche, compresa la generazione IA | Alta, se presente e valido | Sparisce con screenshot e molti caricamenti |
| Rilevatore del fornitore | Una filigrana invisibile come SynthID | Alta, per quel fornitore | Riconosce solo le proprie filigrane (e dei partner) |
| Campi dei metadati | Tipo di origine IPTC, nome del software | Media | Facili da togliere o modificare |
| Ricerca inversa | Copie precedenti, fonte originale, verifiche dei fact-checker | Da media ad alta | Non trova nulla per immagini nuove |
| Indizi visivi | Mani, scritte, riflessi, fisica strani | Bassa | I modelli recenti sbagliano poco |
1. Cerca le Content Credentials
Le Content Credentials C2PA sono un manifesto firmato allegato al file che registra quale dispositivo o app l'ha creato e cosa gli è stato fatto. Le aggiungono gli strumenti IA di diversi grandi fornitori, e anche alcune fotocamere e programmi di fotoritocco. Il manifesto può dire che l'immagine è stata creata da un modello generativo, oppure che una foto reale è stata modificata con l'IA.
- Salva il file originale, non uno screenshot.
- Apri contentcredentials.org/verify e trascina il file, oppure cerca il simbolo CR sui siti che lo mostrano.
- Leggi il risultato: chi ha firmato, l'app o il modello, la data e azioni come "creato con IA generativa" o l'elenco delle immagini di partenza.
Per vedere cosa dichiara il file senza caricarlo da nessuna parte, il nostro verificatore di immagini IA legge nel browser il manifesto, il tipo di origine IPTC e i tag del generatore; mostra cosa dice il file ma non verifica le firme.
Se uno strumento non trova credenziali, significa solo che questa copia non le ha. In cosa sono le Content Credentials C2PA trovi cosa registra il manifesto e cosa vuol dire "valido".
2. Usa il rilevatore di filigrane del fornitore
Alcuni fornitori nascondono nei pixel una filigrana che resiste a ritagli, compressione e filtri meglio dei metadati.
- SynthID di Google: nell'app Gemini carica l'immagine e chiedi "È stata creata con l'IA di Google?". Secondo la guida di Google, Gemini cerca SynthID e legge anche le Content Credentials. Il portale SynthID Detector di Google DeepMind verifica i contenuti di Google e dei partner indicati, tra cui OpenAI e NVIDIA. Gemini ha un limite giornaliero di verifiche.
- OpenAI: il suo centro assistenza indica che le immagini di ChatGPT e dell'API contengono metadati C2PA e SynthID, e offre una pagina di verifica per le proprie immagini.
Come leggere il risultato: un rilevamento significa che il modello del fornitore ha creato o modificato tutta l'immagine o una parte. Nessun rilevamento significa che non c'è una filigrana di quel fornitore. Un altro strumento può comunque averla prodotta, e a volte Gemini risponde che una modifica è troppo piccola per giudicare.
3. Leggi i metadati
I metadati non sopravvivono alla maggior parte dei social, ma i file inviati per email, scaricati da un sito o condivisi come documenti spesso li conservano.
- Apri l'immagine nel nostro visualizzatore di metadati delle foto. Funziona nel browser e non carica il file.
- Guarda Software, Marca e Modello. Marca e modello di una fotocamera fanno pensare a uno scatto reale, ma si possono falsificare; il nome di un generatore o di un editor è un indizio.
- Cerca il tipo di origine digitale IPTC. I valori più comuni:
| Valore | Significato |
|---|---|
digitalCapture | Scattata con una fotocamera |
computationalCapture | Più fotogrammi reali uniti in automatico, come l'HDR dello smartphone |
trainedAlgorithmicMedia | Creata da un modello di IA generativa |
compositeWithTrainedAlgorithmicMedia | Immagine reale modificata con IA generativa |
compositeSynthetic | Composizione che include almeno un elemento IA |
Su iPhone il pannello Info di Foto mostra dispositivo, obiettivo e impostazioni; come vedere i metadati di una foto spiega tutti i passaggi.
4. Fai una ricerca inversa per immagini
Cercare l'immagine stessa spesso risponde prima di qualsiasi rilevatore.
- Usa Google Lens (nell'app Google o in Chrome), Bing Visual Search o TinEye.
- Cerca la copia più vecchia. La foto di un evento reale di solito ha un'origine: un'agenzia, un fotografo, un account pubblico.
- Controlla se i fact-checker se ne sono già occupati.
- Nei risultati di Google, Informazioni su questa immagine può mostrare quando Google l'ha vista per la prima volta e, se ci sono dati C2PA firmati da un emittente affidabile, se è stata creata o modificata con l'IA.
Se l'immagine compare solo da pochi giorni e su account che pubblicano arte IA, è un indizio forte. Per scoprire dove è stata scattata una foto reale, leggi come scoprire dove è stata scattata una foto.
5. Cerca gli indizi visivi, con cautela
I modelli di qualche anno fa lasciavano tracce evidenti; quelli recenti molto meno. Vale comunque la pena guardare:
- Scritte: insegne, etichette e loghi che si sciolgono in lettere quasi vere.
- Mani, denti, orecchie, gioielli: parti in più o fuse, orecchini diversi tra loro.
- Fisica: ombre in direzioni diverse, riflessi che non tornano, architetture impossibili.
- Superfici: pelle troppo liscia, motivi che si ripetono in capelli, folle o fogliame.
- Contesto: una scena che avrebbe avuto molti fotografi ma esiste in una sola immagine.
Nessuno di questi è una prova. Le foto vere hanno ombre strane e difetti di compressione; le immagini IA possono essere perfette. I siti generici che danno un punteggio "IA" ai pixel valgono al massimo come secondo parere, e sbagliano spesso su immagini molto compresse o ritoccate.
Come mettere insieme i risultati
- Content Credentials firmate che dicono IA, o filigrana trovata dal rilevatore del fornitore: considera l'immagine generata o modificata con l'IA.
- Nessun segnale, ma una fonte precedente chiara e credibile: probabilmente reale, almeno come pubblicata lì.
- Nessun segnale e nessuna fonte: non lo sai. Non condividerla come un fatto.
Dove si colloca sigil.
sigil. non rileva immagini IA. È un vault cifrato per le tue foto e i tuoi documenti, che si apre con un segno che disegni tu. Toglie i dati EXIF e la posizione quando importi o esporti, a tutela della tua privacy; non aggiunge né toglie etichette IA. Se qualcuno ti manda un'immagine che devi conservare intatta, per esempio come prova di una truffa, tieni da parte il file originale senza modificarlo.
In sintesi
Cerca le Content Credentials, usa il rilevatore del fornitore, leggi i metadati e cerca l'originale. Un risultato positivo conta; uno vuoto no. Nel dubbio, non usare l'immagine come prova di niente.
Fonti
- Explainer C2PA (c2pa.org)
- Content Credentials Verify
- Vocabolario IPTC Digital Source Type
- Verificare immagini e video generati con l'IA di Google con SynthID (Guida di Gemini)
- SynthID, Google DeepMind
- C2PA nelle immagini di ChatGPT (OpenAI Help Center)
- Metadati delle immagini in Google Immagini (Google Search Central)
Domande frequenti
Esiste un modo sicuro per capire se un'immagine è generata dall'IA?
Nessuna verifica basta da sola. Una Content Credential firmata o una filigrana trovata dal rilevatore del fornitore sono indizi forti; la loro assenza non dimostra nulla, perché i metadati si tolgono facilmente e non tutti gli strumenti IA mettono una filigrana.
Come controllo le Content Credentials di un'immagine?
Carica il file nello strumento gratuito Verify su contentcredentials.org/verify, oppure cerca il simbolo CR sui siti che lo mostrano. Se c'è un manifesto vedi chi l'ha firmato, lo strumento usato e le eventuali azioni di IA registrate.
Gemini riesce a dire se un'immagine è fatta con l'IA?
L'app Gemini verifica se l'immagine contiene la filigrana SynthID di Google e legge le Content Credentials. Un esito negativo significa solo che non ha trovato una filigrana di Google: l'immagine può venire da un altro strumento.
I siti che rilevano le immagini IA funzionano?
I rilevatori generici che indovinano dai pixel sbagliano in entrambe le direzioni, soprattutto su immagini compresse o modificate. Considera il loro punteggio un indizio, non un verdetto.
Posso vedere un'etichetta IA nei metadati di una foto?
A volte. Cerca il tipo di origine digitale IPTC, per esempio trainedAlgorithmicMedia, o un campo Software che nomina uno strumento IA. Molte app e piattaforme tolgono i metadati, quindi spesso non trovi niente.