Come verificare se un'immagine è generata dall'IA (senza tirare a indovinare)

Qualcuno ti invia una foto e ti chiede: è vera? Guardi con attenzione le mani. Conti le dita. Fai uno zoom sul testo in background per vedere se si tratta di caratteri insensati. Due anni fa questo approccio funzionava. Oggi non funziona quasi più.

Ecco cosa quasi nessuno ti dice: il modo più affidabile per verificare un'immagine non è guardarla. È leggere il file.

Perché osservare la foto non funziona più

I segnali visivi che tutti hanno imparato nel 2023 — sei dita, orecchie deformate, scritte illeggibili, pelle di plastica — erano difetti di una specifica generazione di modelli. Sono stati risolti. I modelli di immagini attuali disegnano le mani correttamente, scrivono le parole in modo esatto e producono texture della pelle che resistono anche a uno zoom ravvicinato.

Ciò che rimane è una sensazione: un'immagine un po' troppo ben illuminata, un po' troppo simmetrica, volti leggermente troppo regolari. Questo istinto ha un valore, ma non costituisce una prova, e fallisce miseramente con la fotografia professionale, che è anch'essa ben illuminata e simmetrica. Molti ritratti di studio reali vengono scambiati per IA. Molte immagini generate passano del tutto inosservate.

Cosa sa il file

I file di immagine contengono molto più dei semplici pixel. A seconda di come sono stati creati, possono contenere anche un registro della loro creazione. Ve ne sono tre tipi che vale la pena conoscere.

1. C2PA, o Content Credentials

Questo è lo standard fondamentale. C2PA è uno standard di provenienza firmato crittograficamente e sostenuto da Adobe, OpenAI, Microsoft, Leica e Sony. Quando un file lo possiede, il manifesto registra l'intera catena: quale dispositivo o modello ha creato l'immagine e quali modifiche sono state apportate in seguito. Poiché è firmato, è a prova di manomissione — non è possibile modificarlo di nascosto come si fa con i metadati EXIF.

Non è ancora diffuso ovunque. Ma quando è presente, è la risposta più solida che si possa ottenere da un file.

2. Il tipo di fonte digitale IPTC

Un campo di metadati dall'aspetto tecnico che fa qualcosa di molto specifico: dichiara l'origine di un'immagine. Il valore trainedAlgorithmicMedia significa, in parole semplici, “questo contenuto è stato creato da un modello generativo.” Le agenzie di stampa e i banche immagini lo usano per etichettare i contenuti IA. Se lo trovi, la verifica è conclusa — il file ti sta rispondendo direttamente.

3. Le impronte digitali del generatore

Questo è il mio elemento preferito, perché è quasi comico per quanto sia diretto. Stable Diffusion scrive l'intero prompt all'interno del file PNG. Non un semplice indizio o una spunta — l'esatto testo digitato dall'utente, insieme al campionatore e al numero di passaggi. Midjourney, DALL·E, Firefly e NovelAI tendono a lasciare i loro nomi nel campo Software o CreatorTool.

Se non ci hai mai fatto caso, vale la pena provare una volta solo per vederlo. Prendi un PNG direttamente uscito da un generatore di immagini, aprilo in un qualsiasi visualizzatore di metadati e rileggi il prompt originale.

L'ostacolo principale (ed è importante)

Tutto questo sopravvive unicamente nel file originale. Se carichi un'immagine su Instagram, X, WhatsApp, Discord o Slack, i metadati vengono rimossi all'ingresso. Se fai uno screenshot, crei un file del tutto nuovo privo di cronologia. Se la risalvi in un programma di grafica, gran parte delle informazioni va persa.

Quindi nella pratica: se un amico ti inoltra uno screenshot, i metadati non ti diranno nulla. Se riesci a ottenere il file così come è uscito dalla fotocamera o dal generatore, spesso ti dirà tutto. Questo è l'intero segreto — chiedi sempre il file originale.

Leggere i metadati senza installare nulla

Puoi incoller il link diretto di un'immagine nel nostro verificatore di immagini IA: leggerà il manifesto C2PA, il tipo di fonte IPTC, le impronte del generatore e i dati EXIF della fotocamera, mostrandoti esattamente cosa ha trovato. Se c'è un prompt di generazione incorporato, lo mostrerà chiaramente.

È costruito deliberatamente per fornire una di quattro risposte, e una di queste è “Non lo so”. Se un file non ha metadati, lo dice chiaramente anziché trasformare quel silenzio in una percentuale arbitraria. Preferisco non darti nulla piuttosto che darti un numero che non posso difendere.

E per quanto riguarda gli strumenti che valutano i pixel?

Esistono, e alcuni sono discreti. Ma condividono un difetto che conta più della loro accuratezza dichiarata: quando sbagliano, sbagliano con estrema sicurezza e non c'è modo di verificare il loro ragionamento. Ottieni un 87% e nessuna spiegazione.

I metadati sono qualitativamente diversi. Non sono una probabilità — sono una dichiarazione, allegata al file, che puoi ispezionare. Ecco perché abbiamo sviluppato prima la parte relativa ai metadati. Non perché la rilevazione sui pixel sia inutile, ma perché una risposta verificabile e un'ipotesi plausibile sono prodotti diversi, e mischiarli rende entrambi meno affidabili.

L'ordine di lavoro ideale

1. Chiedi il file originale. Non uno screenshot, non un inoltro. Questo singolo passaggio determina se tutto il resto sarà possibile.
2. Leggi i metadati. C2PA, tipo di fonte IPTC, nome del generatore, prompt incorporato. Un riscontro qui è quasi conclusivo.
3. Verifica la fonte, non il file. Dove è stato pubblicato la prima volta? L'account ha uno storico? Fai una ricerca inversa per immagini. La provenienza nel senso ordinario batte solitamente l'analisi forense.
4. Solo alla fine, guarda l'immagine. Usa il tuo istinto per risolvere i dubbi, non come verdetto iniziale.

La conclusione onesta

Nessuno strumento al momento — compreso il nostro — può analizzare uno screenshot arbitrario e dirti con certezza se è stato creato da una macchina. Chi vende questa certezza sta promettendo troppo. Ciò che puoi fare è verificare se il file lo ammette esplicitamente e diventare molto più bravo nel richiedere i file che conservano ancora queste informazioni.

È una risposta meno d'impatto rispetto a un grande banner rosso con scritto IA RILEVATA. È anche l'unica risposta vera, e su questo tema specifico la differenza conta.