Watermark su chatgpt, come capire se una foto è stata generata dall’AI

Dalla generazione alla tracciabilità: watermark invisibili e il futuro dell’autenticità digitale

Con la diffusione massiccia dei modelli generativi, la creazione di immagini, video, audio e testi tramite intelligenza artificiale è diventata accessibile a chiunque.
Uno dei problemi più rilevanti di questa rivoluzione tecnologica è la provenienza dei contenuti: oggi è sempre più difficile distinguere un’immagine reale da una generata artificialmente.
Questa ambiguità ha implicazioni profonde, alimentando la disinformazione, la manipolazione visiva e una progressiva perdita di fiducia nel materiale che incontriamo online ogni giorno.

Per rispondere a questa sfida, giganti tecnologici e ricercatori stanno sviluppando sistemi di watermarking digitale, ovvero marcatori invisibili integrati direttamente nei contenuti nel momento in cui vengono generati.
Tra questi, uno dei più avanzati e discussi è SynthID, una tecnologia sviluppata da Google DeepMind e recentemente adottata anche da OpenAI per i contenuti prodotti tramite ChatGPT.

Che cos’è e come funziona SynthID

SynthID è una tecnologia di watermarking progettata per identificare i contenuti generati dalle macchine senza compromettere l’esperienza dell’utente.
A differenza delle filigrane tradizionali, non si tratta di un’etichetta visibile, di un logo o di una scritta sovraimpressa che rovina l’estetica dell’immagine.
È invece un segnale invisibile incorporato direttamente nella struttura del file.

Il funzionamento tecnico di SynthID è estremamente sofisticato: agisce modificando in modo impercettibile la distribuzione dei dati che compongono i pixel dell’immagine.
Queste modifiche seguono uno schema matematico preciso e controllato che non altera ciò che l’occhio umano percepisce, ma cambia il modo in cui l’immagine è codificata a livello numerico.

Questa “firma nascosta” presenta caratteristiche fondamentali:

Analisi statistica: per verificare la presenza di SynthID, gli strumenti non “guardano” l’immagine come farebbe un umano, ma ne analizzano la struttura interna alla ricerca di micro-tracce statistiche lasciate durante la generazione.

Resilienza: poiché il segnale è integrato profondamente nei pixel, SynthID è progettato in teoria per resistere a manipolazioni che normalmente eliminerebbero i metadati standard, come screenshot, ridimensionamenti, compressioni o cambi di formato. Tuttavia, da alcuni test abbiamo osservato che queste operazioni non garantiscono sempre la sua integrità: in alcuni casi, infatti, il watermark può diventare difficile da rilevare se sottoposto alle trasformazioni sopra descritte.

Versatilità: sebbene sia nato per le immagini, Google ha già applicato questa tecnologia a oltre 100 miliardi di immagini e video, oltre a 60.000 anni di contenuti audio.

ChatGPT ha integrato SynthID

Da maggio 2026, le principali piattaforme di intelligenza artificiale hanno iniziato a convergere verso un nuovo standard di trasparenza per i contenuti generati: SynthID.
OpenAI ha integrato la tecnologia sviluppata da Google DeepMind nelle immagini prodotte da ChatGPT e dai suoi sistemi API, all’interno di un approccio più ampio che combina anche il sistema C2PA per la tracciabilità dei contenuti.
L’annuncio è stato confermato nel contesto del Google I/O 2026, dove Sundar Pichai ha sottolineato come l’obiettivo sia costruire un ecosistema condiviso di autenticazione dei contenuti generati dall’IA, adottato da più aziende del settore.

Perché questa tecnologia è utile

a) Contrasto alla disinformazione
Le immagini AI stanno diventando indistinguibili da fotografie reali.
Un watermark invisibile come SynthID aiuta a introdurre un livello di verifica strutturale, anche se non elimina completamente il problema della manipolazione.

b) Trasparenza dell’ecosistema
L’obiettivo è permettere la verifica direttamente nei servizi (search, browser, assistenti AI), rendendo più semplice distinguere contenuti sintetici e contenuti fotografici.

c) Approccio non invasivo
SynthID non altera la qualità visiva dell’immagine: la tracciabilità è incorporata in modo invisibile, senza watermark estetici.

d) Sistema multilivello
SynthID funziona insieme a C2PA:
C2PA è uno standard che aggiunge ai file digitali metadati strutturati per descriverne l’origine e la storia.
In pratica indica informazioni come chi ha creato il contenuto, con quale strumento e in quale momento.
Può includere anche dettagli sulle modifiche successive subite dal file.
L’obiettivo è rendere più trasparente la provenienza dei contenuti digitali e ridurre l’ambiguità sull’autenticità.

Limiti e criticità

Il primo limite è la non universalità: tecnologie come SynthID funzionano solo all’interno degli ecosistemi che le implementano o con cui sono compatibili, quindi la copertura reale del web resta parziale.

Il secondo limite è la vulnerabilità alle modifiche: anche quando un contenuto è stato marcato, può essere ritagliato, ricompresso, rielaborato o combinato con altri elementi, e in questi casi la capacità di rilevazione può ridursi o diventare meno affidabile.

Un altro problema riguarda la tipologia di contenuti: i sistemi di watermarking funzionano meglio su immagini o contenuti strutturati, mentre su testi brevi, frammenti o dati molto specifici l’efficacia diminuisce perché c’è meno “spazio informativo” per inserire segnali robusti.

A questo si aggiunge la dipendenza dall’adozione: se solo alcune aziende integrano questi standard e altre no, si crea un ecosistema frammentato in cui non esiste una verifica unica e coerente.

La diffusione di sistemi come SynthID e degli standard C2PA rappresenta un passaggio importante verso una maggiore trasparenza dei contenuti digitali, ma non risolve in modo definitivo il problema dell’autenticità online.

Queste tecnologie introducono strumenti di verifica più sofisticati rispetto al passato, ma restano dipendenti da fattori esterni come l’adozione su larga scala, la compatibilità tra piattaforme e la capacità di resistere a manipolazioni successive.

In questo senso, il punto centrale non è solo tecnologico ma anche sistemico: la fiducia nei contenuti digitali non potrà basarsi esclusivamente su un singolo standard, ma su un insieme di strumenti, pratiche e infrastrutture condivise.

Allo stesso tempo, resta fondamentale il ruolo dell’utente: nessun sistema di watermarking può sostituire completamente la capacità critica di valutare fonti, contesto e coerenza delle informazioni.

La direzione è quindi quella di un ecosistema ibrido, in cui tecnologia e consapevolezza umana devono evolvere insieme per ridurre l’ambiguità crescente tra contenuti reali e sintetici.