Hoe u kunt controleren of een afbeelding door AI is gegenereerd (Zonder te gokken)

Iemand stuurt je een foto en vraagt: is dit echt? Je knijpt je ogen samen naar de handen. Je telt de vingers. Je zoomt in op de tekst op de achtergrond om te kijken of het wartaal is. Twee jaar geleden werkte dat. Nu meestal niet meer.

Dit is wat vrijwel niemand je vertelt: de meest betrouwbare manier om een afbeelding te controleren is niet om er naar te kijken. Het is om het bestand te lezen.

Waarom kijken naar de foto niet meer werkt

De visuele weggevers die iedereen in 2023 leerde — zes vingers, gesmolten oren, onleesbare borden, plastic huid — waren nevenproducten van een specifieke generatie modellen. Ze zijn opgelost. Huidige afbeeldingsmodellen renderen handen correct, spellen woorden goed en produceren een huidtextuur die een zoom overleeft.

Wat overblijft is een gevoel: een afbeelding die nét iets te goed belicht is, nét iets te symmetrisch, gezichten die iets te egaal zijn. Dat instinct heeft waarde, maar het is geen bewijs, en het faalt erg op professionele fotografie, die ook goed belicht en symmetrisch is. Tal van echte studio-portretten worden voor AI uitgemaakt. Tal van gegenereerde afbeeldingen komen er moeiteloos doorheen.

Wat het bestand weet

Afbeeldingsbestanden bevatten meer dan alleen pixels. Afhankelijk van wat ze heeft gemaakt, kunnen ze ook een verslag bevatten van hoe ze zijn gemaakt. Er zijn drie soorten die waard zijn om te kennen.

1. C2PA, of Content Credentials

Dit is de serieuze. C2PA is een cryptografisch ondertekende herkomststandaard die wordt ondersteund door Adobe, OpenAI, Microsoft, Leica en Sony. Wanneer een bestand deze bevat, legt het manifest de keten vast: welk apparaat of model de afbeelding heeft gemaakt, en wat er daarna mee is gedaan. Omdat het ondertekend is, is het bestand tegen manipulatie — je kunt het niet stilletjes bewerken zoals je EXIF kunt bewerken.

Het is nog lang niet universeel. Maar wanneer het er is, is het het sterkste antwoord dat je uit een bestand krijgt.

2. Het IPTC digitale brontype

Een saai klinkend metagegevensveld dat iets heel specifieks doet: het verklaart de oorsprong van een afbeelding. De waarde trainedAlgorithmicMedia betekent in gewone taal: “een generatief model heeft dit gemaakt.” Nieuwsagentschappen en beeldbanken gebruiken het om AI-beeldmateriaal te labelen. Als je het vindt, ben je klaar — het bestand vertelt het je rechtstreeks.

3. Generator-vingerafdrukken

Dit is mijn favoriet, omdat het bijna komisch rechtstreeks is. Stable Diffusion schrijft de volledige prompt in de PNG. Geen hint, geen vlag — de daadwerkelijke tekst die iemand heeft getypt, samen met de sampler en het aantal stappen. Midjourney, DALL·E, Firefly en NovelAI laten hun naam meestal achter in het veld Software of CreatorTool.

Als je er nog nooit naar hebt gekeken, is het de moeite waard om het eens te doen. Neem een PNG rechtstreeks uit een afbeeldingsgenerator, open hem in een metagegevensviewer en lees de prompt terug.

Het addertje onder het gras, en het is een grote

Dit alles blijft alleen bewaard in het originele bestand. Upload een afbeelding naar Instagram, X, WhatsApp, Discord of Slack en de metagegevens worden unterweg gewist. Maak een screenshot en je hebt een gloednieuw bestand gemaakt zonder geschiedenis. Sla het opnieuw op in een bewerkingsprogramma en het meeste is ook verdwenen.

In de praktijk geldt dus: als een vriend je een screenshot doorstuurt, vertellen metagegevens je niets. Als je het bestand kunt krijgen zoals het uit de camera of de generator kwam, vertelt het je vaak alles. Dat is het hele spel — vraag om het origineel.

Het lezen zonder iets te installeren

Je kunt een directe afbeeldings-URL plakken in onze AI-afbeeldingencontrole en deze leest het C2PA-manifest, het IPTC-brontype, generator-vingerafdrukken en camera EXIF, en toont je precies wat er is gevonden. Als er een generatie-prompt is ingebed, toont hij je de prompt.

Hij is bewust gebouwd om één van de vier antwoorden te megeven, en één daarvan is “ik weet het niet”. Als een bestand geen metagegevens heeft, zegt hij dat eerlijk in plaats van stilte om te zetten in een zelfverzekerd percentage. Ik geef je liever niets terug dan een cijfer dat ik niet kan verdedigen.

Hoe zit het met de tools die de pixels beoordelen?

Ze bestaan, en sommige zijn oprecht heel behoorlijk. Maar ze delen een tekortkoming die belangrijker is dan hun geadverteerde nauwkeurigheid: wanneer ze het mis hebben, hebben ze het vol zelfvertrouwen mis, en er is geen manier om de onderbouwing te controleren. Je krijgt 87% en een schouderophalen.

Metagegevens zijn wezenlijk anders. Het is geen waarschijnlijkheid — het is een claim, gekoppeld aan het bestand, die je kunt inspecteren. Daarom hebben we het metagegevensdeel als eerste gebouwd. Niet omdat pixeldetectie waardeloos is, maar omdat een verifieerbaar antwoord en een aannemelijke gok verschillende producten zijn, en het mengen ervan beide minder betrouwbaar maakt.

Een praktische volgorde van werken

1. Vraag om het originele bestand. Geen screenshot, geen doorgestuurd bericht. Deze enkele stap bepaalt of de rest überhaupt mogelijk is.
2. Lees de metagegevens. C2PA, IPTC-brontype, generatornaam, ingebedde prompt. Een treffer hier is vrijwel doorslaggevend.
3. Controleer de bron, niet het bestand. Waar werd het voor het eerst geplaatst? Heeft het account een geschiedenis? Voer een omgekeerde afbeeldingen-zoekopdracht uit. Herkomst in gewone zin wint het meestal van forensiek.
4. Dan, en pas dan, kijk naar de foto. Gebruik je instinct als beslissende factor bij twijfel, niet als het eindoordeel.

Het eerlijke slot

Er is op dit moment geen enkele tool — waaronder de onze — die naar een willekeurige screenshot kan kijken en je betrouwbaar kan vertellen of een machine hem heeft gemaakt. Iedereen die die zekerheid verkoopt, belooft te veel. Wat je wel kunt doen is controleren of het bestand het toelaat, en veel beter worden in het vragen om bestanden die dat nog kunnen.

Dat is een minder bevredigend antwoord dan een grote rode banner met AI GEDETECTEERD. Het is toevallig ook waar, en bij deze specifieke vraag doet dat verschil er toe.