Hai visto una foto che sembra perfetta ma qualcosa, dentro di te, non torna? Per capire se un'immagine è stata creata con l'intelligenza artificiale devi fare due cose: guardare i dettagli giusti (mani, sfondo, scritte, ombre) e controllare le tracce nascoste dentro il file, come i metadati e i nuovi watermark invisibili. Nessun singolo trucco funziona al 100%, ma combinando occhio attento e strumenti gratuiti puoi smascherare la maggior parte delle immagini false.
In questa guida ti spiego, passo per passo, come farlo davvero. Niente tecnicismi: solo metodi e strumenti che puoi usare oggi stesso dal telefono o dal computer.
Situazione a ottobre 2026
- SynthID Detector di Google è aperto a tutti dal 7 ottobre 2026, gratis e senza account, su synthid.com (per ora in inglese). Riconosce immagini, video e audio marcati da Google e dai partner OpenAI, Nvidia e Kakao. Google ha annunciato che arriverà presto anche Apple.
- Google dichiara di aver marcato con SynthID oltre 180 miliardi di immagini e video dal 2023.
- Le immagini create con ChatGPT, Codex e le API di OpenAI contengono sia i Content Credentials C2PA sia il watermark SynthID.
- AI Act, articolo 50: si applica dal 2 agosto 2026. Per i sistemi di AI già sul mercato prima di quella data, l'obbligo di marcare i contenuti generati scatta il 2 dicembre 2026.
Perché oggi è diventato così difficile
Fino a poco tempo fa riconoscere un'immagine AI era quasi un gioco: bastava contare le dita. Oggi non più. I generatori più recenti, come quelli integrati in ChatGPT e in Gemini o le ultime versioni di Midjourney, producono foto che ingannano anche occhi esperti.
Il problema è che queste immagini non restano nei laboratori. Finiscono nei gruppi WhatsApp di famiglia, negli annunci immobiliari, nei profili social finti, nelle recensioni gonfiate e, nei casi peggiori, nelle truffe e nella disinformazione. Sapere distinguere il vero dal generato è diventato una competenza utile quanto saper riconoscere una mail di phishing.
C'è anche una regola europea che ti riguarda. L'articolo 50 dell'AI Act chiede a chi crea sistemi di AI di marcare i contenuti generati in modo leggibile dalle macchine, e a chi pubblica deepfake di dichiararli (le date sono nel riquadro qui sopra). È un passo avanti, ma non risolve tutto da solo. Per questo serve sapere come verificare da soli.
I segnali visivi: cosa guardare a occhio nudo
Prima ancora di aprire qualsiasi strumento, allena lo sguardo. L'AI è bravissima con il soggetto principale, ma tende a "distrarsi" sui dettagli secondari. È come uno studente che ha studiato solo le prime pagine: brilla all'inizio e poi inventa.
Ecco i punti dove le immagini artificiali si tradiscono più spesso:
- Mani e dita. Dita in più, unite male o piegate in modi innaturali restano il classico campanello d'allarme.
- Occhi, denti e orecchie. Occhi leggermente storti, riflessi diversi tra i due occhi, troppi denti o orecchini che non combaciano tra orecchio destro e sinistro.
- Lo sfondo. Volti deformati tra la folla, oggetti che si fondono, ringhiere o piastrelle che cambiano direzione senza motivo.
- Le scritte. Testi su cartelli, insegne, etichette o libri spesso diventano lettere senza senso o parole inventate. È uno degli errori più frequenti.
- Luci e ombre. Ombre che cadono in direzioni diverse, fonti di luce impossibili, riflessi che non corrispondono alla scena.
- La pelle troppo perfetta. Un aspetto "plasticoso", levigato, senza pori né piccole imperfezioni, è tipico di molte immagini generate.
- Dettagli ripetuti. Pattern che si ripetono in modo meccanico, gioielli o bottoni clonati, sfondi con texture sospettosamente uniformi.
Un consiglio pratico: ingrandisci l'immagine. Molti difetti sono invisibili nella miniatura ma saltano fuori quando zoomi su mani, occhi e sfondo. Attenzione però: questi segnali stanno diventando sempre più rari. Un'immagine "pulita" non è la prova che sia reale. Serve un secondo livello di controllo.
Un trucco veloce per i ritratti: guarda i riflessi negli occhi. In una foto vera, i puntini di luce nei due occhi corrispondono, perché riflettono la stessa scena. Nelle immagini generate spesso non combaciano, oppure mancano del tutto. Stesso discorso per gli occhiali: se la montatura cambia spessore o forma da un lato all'altro, è un segnale forte. Sono dettagli minuscoli, ma è proprio lì che l'AI tende ancora a cadere.
Le tracce nascoste nel file: metadati, C2PA e SynthID
Ogni foto porta con sé informazioni che non vedi. Sono come l'etichetta cucita dentro un vestito: non la noti indossandolo, ma racconta da dove arriva.
I metadati EXIF
Le foto scattate da una fotocamera o uno smartphone contengono i cosiddetti metadati EXIF: modello del dispositivo, data, a volte la posizione. Un'immagine generata dall'AI di solito non ha questi dati, oppure riporta il nome del software che l'ha creata. Non è una prova definitiva (i metadati si possono cancellare facilmente), ma è un primo indizio.
I Content Credentials (standard C2PA)
Qui arriva la parte interessante. Lo standard C2PA, sostenuto da una coalizione che include Adobe, Microsoft, Google e OpenAI, allega all'immagine una specie di "carta d'identità" crittografata. Si chiamano Content Credentials e raccontano chi ha creato il file, con quale strumento, quando e quali modifiche ha subito.
Le immagini generate con ChatGPT e con le API di OpenAI includono i Content Credentials C2PA. Lo stesso vale per gli strumenti di Adobe e per molti modelli di Google. Quando questi dati sono presenti, capire l'origine di un'immagine diventa quasi immediato.
Il watermark invisibile SynthID
I metadati hanno un difetto: basta uno screenshot o un passaggio su un social per cancellarli. Per questo Google DeepMind ha creato SynthID, un watermark invisibile inserito direttamente nei pixel dell'immagine. Non si vede a occhio e resiste meglio a ritagli e compressioni. Google lo applica ai contenuti creati dai suoi modelli, e altre aziende come OpenAI e Nvidia lo hanno adottato per i propri.
La logica è semplice: il C2PA ti dà il contesto completo, SynthID resiste quando i metadati spariscono. Insieme sono molto più affidabili che da soli.
Attenzione a un punto fondamentale: l'assenza di watermark o di Content Credentials non dimostra che un'immagine sia autentica. Un generatore che non usa queste tecnologie produrrà comunque immagini "mute". La mancanza di tracce è solo un'altra domanda aperta, non una risposta.
Gli strumenti gratuiti per verificare un'immagine
Passiamo alla pratica. Questi sono gli strumenti che puoi usare subito, con l'indicazione se sono gratuiti o a pagamento.
- Google "Informazioni su questa immagine" (gratis). Dentro Google Immagini o Google Lens, la voce ti mostra dove è già apparsa l'immagine online e da quanto tempo. Google ha integrato anche la verifica del watermark SynthID in Ricerca, Chrome e nell'app Gemini: puoi caricare l'immagine su Gemini e chiedere se è stata creata con l'AI.
- SynthID Detector di Google (gratis, senza account, su synthid.com). Controlla se un'immagine, un audio o un video contiene il watermark SynthID, sia di Google sia dei partner che lo usano, come OpenAI.
- AI or Not (versione gratuita con un numero limitato di controlli; piani a pagamento per usi intensi). Ottimo per una verifica al volo: carichi l'immagine e ti dice se è probabilmente generata dall'AI.
- Hive Moderation (demo online gratuita; per le aziende API a pagamento, circa 6 dollari ogni 1.000 immagini). Utile come secondo parere quando il primo detector è incerto.
- Illuminarty (rilevamento base gratis; piani a pagamento da 10 dollari al mese). Nei piani a pagamento mostra anche quali parti dell'immagine sembrano artificiali.
- Ricerca inversa (Google Immagini e TinEye) (gratis). Carichi la foto e scopri se è già stata pubblicata altrove, magari già smentita o etichettata come falsa.
- FotoForensics (gratis). Strumento di analisi forense più tecnico, utile per individuare zone modificate o incollate dentro una foto.
Per un utente normale, la combinazione più efficace è semplice: ricerca inversa per il contesto, più un detector come AI or Not o Illuminarty per il sospetto tecnico. Se l'immagine arriva da ChatGPT, Gemini o altri strumenti recenti, prova anche il SynthID Detector o controlla i Content Credentials.
Gli strumenti per riconoscere l'AI cambiano ogni mese
Tra nuovi watermark, regole europee e detector che vanno e vengono, il panorama si muove in fretta. Con BuongiornoAI resti aggiornato senza dover leggere blog in inglese.
Come verificare un'immagine passo per passo
Quando ti arriva una foto sospetta, segui questa sequenza. Bastano pochi minuti.
- Fermati e guarda i dettagli. Ingrandisci mani, occhi, scritte e sfondo. Cerca le anomalie tipiche descritte sopra.
- Cerca l'etichetta di origine. Su Google, usa "Informazioni su questa immagine", passa il file nel SynthID Detector o controlla i Content Credentials. Se trovi che è stata generata da uno strumento AI, hai già la risposta.
- Fai una ricerca inversa. Carica l'immagine su Google Immagini o TinEye. Spesso scoprirai che la foto "esclusiva" è in giro da mesi, o che è già stata smentita.
- Passa l'immagine in un detector. AI or Not o Illuminarty ti danno una probabilità in pochi secondi. Usa il risultato come indizio, non come verdetto assoluto.
- Controlla la fonte e il contesto. Chi l'ha pubblicata? È un account affidabile? La notizia è riportata anche da testate serie? Spesso il contesto vale più di qualsiasi strumento.
Se al termine di questi passaggi i dubbi restano, la regola d'oro è: non condividere. Una foto incerta che si ferma con te non fa danni.
Dove ti capita più spesso di incontrare immagini false
Sapere dove guardare aiuta ad alzare la guardia al momento giusto. Ci sono contesti in cui le immagini generate dall'AI circolano molto più spesso, e quasi sempre con uno scopo preciso.
- Annunci immobiliari e di vendita. Foto di case "perfette" o di prodotti che nella realtà non esistono. Una ricerca inversa spesso rivela che lo stesso appartamento è in affitto in tre città diverse.
- Profili falsi su social e app di incontri. Volti generati dall'AI usati per truffe sentimentali o per gonfiare follower. Qui i segnali sul viso, come orecchini spaiati o sfondi confusi, restano molto utili.
- Finte raccolte fondi ed emergenze. Immagini drammatiche di disastri o animali in pericolo, costruite per spingere a donare di getto. Prima di aprire il portafoglio, verifica la fonte.
- Notizie e politica. Foto di personaggi pubblici in situazioni mai accadute. Sono i deepfake che l'AI Act vuole obbligare a etichettare, ma molti circolano comunque senza dichiarazione.
- Recensioni e pubblicità. Foto di clienti soddisfatti o di risultati "prima e dopo" interamente inventate.
Il filo comune è uno solo: quando un'immagine punta a farti agire in fretta, donare, comprare, indignarti o condividere, è il momento di rallentare e verificare. L'urgenza è l'alleata di chi vuole ingannarti.
Un esempio concreto
Immagina di ricevere su WhatsApp la foto di un noto politico italiano in una scena imbarazzante. Prima di inoltrarla, fai tre cose: ingrandisci mani e sfondo, lancia una ricerca inversa e cerca la notizia su un paio di testate affidabili. Nella maggior parte dei casi scoprirai che la foto non esiste in nessun archivio giornalistico serio. Quel piccolo controllo ti evita di diventare, senza volerlo, un megafono della disinformazione.
I limiti: perché nessun metodo è infallibile
Va detto con onestà: non esiste oggi un sistema sicuro al 100%. Ecco perché conviene sempre incrociare più metodi.
- I detector sbagliano. Possono segnalare come "AI" una foto reale molto ritoccata, o lasciar passare un'immagine generata da un modello che non conoscono. Trattali come un parere, non come una sentenza.
- I watermark si possono perdere. Uno screenshot, un forte ritaglio o certe app di compressione possono indebolire o eliminare le tracce, anche quelle invisibili.
- L'assenza di indizi non è una prova. Molti generatori, soprattutto open source, non inseriscono alcun watermark. Un'immagine "pulita" può essere comunque artificiale.
- La tecnologia corre. Ogni nuovo modello riduce gli errori visibili. I trucchi di oggi potrebbero non bastare tra sei mesi.
La buona notizia è che chi unisce occhio critico, ricerca inversa e un paio di strumenti sbaglia molto raramente. La verifica non è una scienza esatta, è un'abitudine.
Cosa puoi fare oggi
Scegli una sola azione concreta da fare adesso: prendi un'immagine virale che hai ricevuto di recente e passala in una ricerca inversa su Google Immagini. In trenta secondi scoprirai se è autentica, vecchia o già smentita. È il gesto più semplice e più efficace, e ti abitua a un riflesso prezioso: prima di credere e condividere, controlla.
Se vuoi fare un passo in più, salva tra i preferiti il SynthID Detector di Google e AI or Not. Averli a portata di clic ti farà risparmiare tempo la prossima volta che qualcosa ti puzza di finto.
Con le etichette obbligatorie dell'AI Act e i watermark sempre più diffusi in Ricerca Google e nei browser, riconoscere le immagini artificiali diventerà sempre più automatico. Ma la tecnologia di chi crea le foto continuerà a migliorare di pari passo. Per questo la difesa migliore resterà sempre la stessa: un occhio allenato, un paio di strumenti affidabili e l'abitudine a non dare nulla per scontato.