SynthID Watermark sulle immagini AI: prova invisibile dell’origine
Ogni immagine generata tramite ChatGPT, Codex o l’API di OpenAI porta due marcatori invisibili: il watermark SynthID di Google DeepMind e i metadati di provenienza C2PA. Queste tecnologie sono incluse in ChatGPT Images 2.5 e permettono di verificare che un’immagine sia stata creata dall’AI — anche dopo il ridimensionamento o la compressione. La scheda di sistema pubblicata l’8 settembre 2026 illustra in dettaglio l’approccio alla provenienza.
Cos’è SynthID?
SynthID è una tecnologia di watermarking impercettibile sviluppata da Google DeepMind. Codifica un segnale direttamente nei valori dei pixel — statisticamente rilevabile dal classificatore di SynthID ma invisibile all’occhio umano.
SynthID è progettato per essere robusto alle manipolazioni comuni delle immagini — inclusi ritaglio, regolazioni del colore e compressione con perdita — rimanendo al contempo impercettibile alle persone.Google DeepMind, panoramica tecnica di SynthID
OpenAI applica SynthID su tre superfici:
- ChatGPT — interfaccia consumer, tutti i livelli incluso quello gratuito
- Codex — flussi di lavoro di automazione per sviluppatori
- OpenAI API — modelli GPT-Image-2.5 Flare e Sunburst
Il tracciamento della provenienza non è opzionale — viene applicato automaticamente a ogni immagine generata.
C2PA: il livello dei metadati
Ogni immagine include anche i metadati C2PA — uno standard aperto che incorpora un manifesto firmato con il creatore, lo strumento e il timestamp. OpenAI partecipa al C2PA Conformance Program, il che significa che la sua implementazione è verificata in modo indipendente.
| Livello | Tecnologia | Sopravvive allo screenshot? |
|---|---|---|
| A livello di pixel | SynthID (Google DeepMind) | Sì |
| Metadati del file | Manifesto C2PA | No |
I due livelli sono complementari: il C2PA può essere rimosso risalvando il file, ma SynthID sopravvive perché è incorporato nei pixel dell’immagine. Insieme offrono ridondanza.
Come verificare la provenienza
- Apri l’immagine in un visualizzatore compatibile con C2PA (es. Content Credentials Verify).
- Controlla il manifesto firmato — elenca l’app generatrice, il modello e il timestamp.
- Se i metadati sono stati rimossi, invia l’immagine a un rilevatore compatibile con SynthID.
- Un segnale SynthID positivo conferma la generazione AI anche senza metadati del file.
I casi d’uso includono il fact-checking editoriale, la moderazione delle piattaforme e le prove legali.
Connessione con la sicurezza
La voce Wikipedia su SynthID nota che la tecnologia è stata lanciata per la prima volta per Imagen nell’agosto 2023 e da allora si è espansa ad audio, video e testo. L’adozione da parte di OpenAI la porta su una delle piattaforme a più alto volume — oltre 3 miliardi di immagini a settimana tra ChatGPT Images e l’API GPT-Image.
Il watermarking si trova all’estremità di output della pipeline di sicurezza di OpenAI. Le valutazioni avversariali hanno misurato 1.09% di generazioni non sicure per Sunburst e 1.41% per Flare, rispetto a una baseline dell’1.64% per Images 2.0. Entrambi i livelli di provenienza vengono applicati dopo che tutti i controlli di moderazione sono superati.
Per i builder che utilizzano GPT-Image-2.5 Flare o GPT-Image-2.5 Sunburst, SynthID e i metadati C2PA vengono applicati automaticamente — non sono necessari parametri API aggiuntivi.