SynthID: il sì è una prova, il no è un dubbio

Nella chat di gruppo arriva una foto. Una scena forte, di quelle che fanno rispondere in dieci nel giro di un minuto. Poi qualcuno scrive la domanda che tutti stanno pensando: «Ma è vera?».

Da ieri hai un posto in più dove chiederlo. Puoi caricare la foto su un sito di Google e fargli cercare un segno lasciato dall’intelligenza artificiale.

Lo strumento si chiama SynthID Detector, «rilevatore SynthID». Google ne ha annunciato l’apertura a tutti il 7 ottobre 2026, con un post pubblicato alle 16 ora italiana: è disponibile in tutto il mondo, per ora in inglese. Controlla immagini, video e audio e cerca la filigrana invisibile che Google e alcuni suoi partner, OpenAI, NVIDIA e Kakao, mettono nei contenuti creati dalle loro AI. Apple, dice Google, arriverà «presto».

È una buona notizia. Con una clausola che, se la salti, la rovescia.

Il sì è una prova. Il no è un dubbio.

Cosa ha annunciato Google

SynthID esiste dal 2023. È una filigrana digitale: un segnale che Google inserisce nei contenuti generati dai suoi modelli nel momento in cui nascono, invisibile all’occhio e impercettibile all’orecchio. Google dice di averla già messa in oltre 180 miliardi di immagini e video, più 240.000 anni di audio.

Il rilevatore, cioè il programma che quella filigrana la va a cercare, esisteva già. Una prima versione era nata nel maggio 2025, ma era riservata a giornalisti, ricercatori e professionisti dei media, con una lista d’attesa. Il 7 ottobre Google l’ha aperta a tutti. Le parole dell’annuncio sono queste: chiunque può controllare se un’immagine, un video o un file audio è stato fatto con l’AI di Google o dei suoi partner, «tra cui OpenAI, NVIDIA, Kakao e, presto, Apple».

Il sito è synthid.com. Per usarlo, secondo TechTimes, bisogna entrare con un account Google, OpenAI o Apple; lo stesso giornale lo descrive come uno strumento web senza costi. Il responso è secco: filigrana trovata, oppure filigrana non trovata.

C’è anche un limite d’uso. Ars Technica, citata da Techgenyz, riporta circa dieci verifiche al giorno per persona, fra immagini, video e audio. Google avrebbe spiegato al giornale che il tetto serve a rendere più difficile usare tante prove ripetute per imparare a togliere la filigrana. Non ho potuto leggere direttamente l’articolo di Ars: prendi il numero come indicativo.

Il rilevatore pubblico si aggiunge alle verifiche che Google aveva già messo dentro i suoi prodotti. Nell’app Gemini, nella Ricerca e in Chrome puoi caricare un’immagine, un video o un audio e chiedere se è stato creato o modificato con l’AI di Google. Secondo l’azienda, queste verifiche integrate ricevono già oltre un milione di richieste al giorno.

Io quel milione di richieste al giorno lo leggo come un segnale: il bisogno di verificare quello che vediamo è già grande.

Come funziona la filigrana, detto semplice

Pensa alla filigrana delle banconote. La vedi solo in controluce, e chi stampa un falso fa fatica a rifarla. SynthID è la stessa idea, portata un passo più in là: il segno nessuno lo vede, nemmeno in controluce. Lo legge solo il programma che sa dove cercarlo.

Per immagini e video, il segnale sta dentro i dati dell’immagine stessa, nei pixel, i puntini che la compongono. Secondo Google non cambia la qualità ed è pensato per resistere alle modifiche più comuni: ritagliare, aggiungere un filtro, cambiare la frequenza dei fotogrammi, comprimere il file. Per l’audio, la filigrana è inudibile ed è costruita per sopravvivere al rumore aggiunto, alla compressione in MP3 e ai cambi di velocità.

Questo è il punto che la distingue da un’etichetta. L’esempio di OpenAI aiuta a capirlo. OpenAI usa SynthID sulle sue immagini grazie a un accordo con Google e, dal 31 luglio 2026, anche sull’audio supportato generato con i suoi strumenti, compresi ChatGPT e l’API, cioè il collegamento che i programmi usano per servirsi dei suoi modelli. Le sue immagini portano anche le Content Credentials, una specie di carta d’identità del file scritta nei metadati, cioè nelle informazioni nascoste che accompagnano il file. I metadati però si possono togliere. Techgenyz riporta che, secondo OpenAI, la filigrana può restare riconoscibile anche quando i metadati sono stati rimossi.

Un dettaglio che conviene sapere subito: il rilevatore pubblico controlla immagini, video e audio, e i testi restano fuori. Per i testi le filigrane esistono, ma funzionano in un altro modo e hanno altri limiti: ne ho parlato quando ChatGPT ha cominciato a mettere una firma invisibile nei testi.

L’etichetta si stacca. La filigrana sta dentro, ed è fatta per resistere.

Chi c’è dentro, e chi ancora manca

La parte davvero nuova dell’annuncio è l’elenco dei nomi. Finché SynthID riconosceva solo Google, era la verifica di casa Google. Con OpenAI, NVIDIA e Kakao diventa un punto di controllo condiviso da più aziende: un unico posto dove una persona qualunque controlla contenuti che arrivano da fornitori diversi. Techgenyz lo dice in modo netto: la novità di oggi è proprio questa porta unica.

OpenAI era già dentro. Secondo Techgenyz, Google aveva annunciato l’accordo nel maggio 2026: grazie a quell’intesa le immagini supportate di OpenAI portano SynthID, e da fine luglio anche l’audio supportato. Le immagini generate con gli strumenti di Google, come Nano Banana, il generatore di immagini di Google, la filigrana la portano già.

Apple invece è ancora una promessa. Secondo TechTimes, Google dice che le immagini create e modificate con Apple Intelligence porteranno la filigrana «presto», senza una data, e non ha detto se varrà anche per i video degli strumenti di Apple. Finché Apple non comincia a metterla, il rilevatore in quei file non ha niente da leggere.

E poi ci sono tutti gli altri. Ogni strumento che SynthID non lo usa produce immagini, video e voci che il rilevatore non può riconoscere, per quanto siano artificiali. Come scrive 9to5Google, la verifica funziona solo se lo strumento che ha creato il contenuto ci ha lasciato la sua impronta.

Il rilevatore legge soltanto le firme che conosce.

Il sì e il no pesano in modo diverso

Qui sta il cuore della faccenda, e vale la pena fermarsi.

Se il rilevatore trova la filigrana, hai un’informazione solida: quel file è passato da un’AI di Google o di uno dei partner. Attenzione però a cosa vuol dire «passato». Secondo quanto riportato da TechTimes, lo strumento non distingue fra un contenuto creato tutto dall’AI e uno soltanto modificato: conferma che il segno c’è, senza dire quanta parte del file viene dal modello. Una foto vera con il cielo rifatto da un’AI che usa SynthID e un’immagine inventata da zero possono dare lo stesso risultato.

Se il rilevatore non trova niente, invece, hai un’informazione molto più piccola. Vuol dire soltanto che non ha trovato una filigrana SynthID. L’immagine può essere una foto vera. Può essere stata generata con uno strumento che SynthID non lo usa. Può arrivare da Apple, che ancora non la mette. TechTimes lo riassume in una riga che andrebbe stampata sopra al pulsante: un risultato positivo conta, un risultato negativo lascia la domanda aperta.

Nessuno lo nasconde. Google parla di contenuti fatti con l’AI «di Google o dei partner», non di tutta l’AI del mondo. Il problema è come leggiamo noi i risultati.

La nostra testa ama le risposte a due colori. Verde o rosso. Vero o falso. Il rischio, secondo me, è leggere «trovato / non trovato» come «falso / vero». E il passaggio da «non trovato» a «vero» si fa da soli, senza accorgersene.

Il rilevatore risponde a una domanda stretta. Noi ci sentiamo la risposta a una domanda larga.

La trappola: il «no» che diventa un certificato

Ti dico come la vedo io, che di comunicazione e persuasione mi occupo per mestiere. Il rischio più grosso di questo strumento è un uso sbagliato del suo responso negativo, più ancora di un falso che gli sfugge.

Immagina la scena. Una foto falsa gira, qualcuno la contesta, e chi l’ha diffusa risponde con una schermata: «Controllata con il rilevatore di Google: nessuna filigrana AI». Sopra c’è il nome di Google. Sembra un timbro. In realtà dice soltanto che il rilevatore quella firma non l’ha trovata.

Funziona perché prende in prestito l’autorità di un marchio per dire più di quanto il marchio abbia detto. È il meccanismo dell’argomento d’autorità: non guardiamo il ragionamento, guardiamo chi lo firma. E un nome come Google, sopra una schermata, può chiudere le discussioni prima che comincino.

C’è poi un paradosso, e anche questa è una mia lettura. La filigrana la mette chi usa gli strumenti dei grandi fornitori così come sono: il negoziante che si fa fare la locandina con Gemini, il professionista che genera un’immagine per un post con ChatGPT. Chi vuole ingannare sul serio ha tutto l’interesse a scegliere uno strumento che la filigrana non la mette. Quindi il rilevatore sarà bravissimo a riconoscere i contenuti di chi non aveva niente da nascondere, e molto meno quelli di chi ce l’aveva.

Resta uno strumento con un compito preciso: trovare i contenuti di quei fornitori, anche quando qualcuno li fa girare come veri. È moltissimo. Purché resti quello.

Cosa cambia per chi lavora

Se hai un’attività, la novità ti tocca da due parti: come chi riceve contenuti e come chi li crea.

Dalla parte di chi riceve, pensa a quante immagini arrivano ogni giorno sul tuo telefono di lavoro. Il cliente che manda la foto di un prodotto arrivato rotto per chiedere il rimborso. Il fornitore che ti mostra la merce prima della consegna. La recensione con le foto del piatto «immangiabile». Il candidato con un portfolio di lavori. Adesso, per una parte di questi casi, hai un controllo in più. Se la filigrana viene trovata, hai un motivo concreto per fare due domande in più. Se non viene trovata, sei dove eri prima: devi valutare il resto.

Con l’audio, fai ancora più attenzione. La filigrana SynthID è documentata nell’audio di alcuni strumenti di Google, come Lyria, che genera musica, e NotebookLM, e dal 31 luglio nell’audio supportato generato con gli strumenti di OpenAI. Una voce clonata con un servizio che SynthID non lo usa può sfuggire al controllo. Quindi se ricevi un messaggio vocale con la voce del tuo socio che chiede un bonifico urgente, il rilevatore può dirti poco. La verifica giusta resta una telefonata a un numero che conosci già.

Dalla parte di chi crea, il cambiamento è più sottile e più importante. Se usi Gemini o ChatGPT per le immagini dei tuoi post, delle schede prodotto, delle locandine, da ieri chi ha uno degli account ammessi può sottoporle al controllo. Non è un problema se l’hai detto. Diventa un problema se la tua comunicazione le fa passare per foto vere: «la nostra sala», «il nostro piatto», «il nostro cantiere». Il giorno in cui un cliente curioso carica quell’immagine e vede «filigrana trovata», la fiducia che perdi vale molto più del tempo che avevi risparmiato.

E qui la tecnica incontra la legge. Dal 2 agosto 2026 valgono gli obblighi di trasparenza dell’articolo 50 dell’AI Act, il regolamento europeo sull’intelligenza artificiale: riguardano la marcatura e il riconoscimento dei contenuti generati dall’AI e l’etichetta sui deepfake, cioè immagini, audio o video generati o manipolati con l’AI che riproducono persone, oggetti, luoghi o fatti esistenti e possono passare, in modo ingannevole, per autentici, e su certe pubblicazioni, e toccano sia chi fornisce gli strumenti sia chi li usa. Se vuoi capire cosa ti chiede, ho messo in fila gli obblighi di trasparenza dell’AI Act.

Per chi fa comunicazione, giornalismo o gestisce i social di un’azienda, il rilevatore diventa un passaggio da aggiungere prima di ricondividere un’immagine che fa rumore. Un passaggio, appunto. Un pezzo del controllo, accanto agli altri.

Gli obblighi di trasparenza valgono già dal 2 agosto. Da ieri, cercare la filigrana nei contenuti supportati è alla portata di chiunque abbia uno degli account ammessi.

Come portarlo nel tuo lavoro

1. Tienilo a portata di mano. Salva synthid.com tra i preferiti del telefono e del computer. Ti serve un account Google, OpenAI o Apple: entra una volta, così il giorno che serve non perdi tempo.
2. Usa le verifiche con giudizio. Se il limite è davvero di circa dieci al giorno, tienile per i casi che contano: un rimborso, una contestazione, un’immagine che stai per ripubblicare.
3. Leggi il «sì» per quello che è. Filigrana trovata vuol dire che il file è passato da un’AI di Google o di un partner: generato oppure modificato. È il momento di fare domande, con calma, prima di accusare qualcuno.
4. Leggi il «no» come un «non so». Poi cerca altre prove: chi ha pubblicato per primo l’immagine, quando, in che contesto, se esistono altre foto dello stesso fatto prese da altri.
5. Per le voci, richiama. Davanti a un audio che chiede soldi, dati o fretta, la verifica più affidabile è una telefonata a un numero che hai già.
6. Tieni le schermate del «no» fuori dalle discussioni. Mostrare «nessuna filigrana» come prova che una cosa è vera vuol dire far dire a Google una cosa che Google non ha detto.
7. Se crei con l’AI, dichiaralo tu. La filigrana può rendere riconoscibile l’intervento dell’AI. Meglio che la prima a dirlo sia la tua didascalia.
8. Usa anche le verifiche che hai già. Nell’app Gemini, nella Ricerca e in Chrome puoi caricare un file e chiedere se è stato creato o modificato con l’AI di Google. Per i testi, invece, questo strumento non serve.

Un rilevatore ti dà un’informazione. Il giudizio su cosa farne resta un lavoro tuo.

Domande frequenti

Che cos’è SynthID Detector?

È il sito di Google, synthid.com, che controlla se un’immagine, un video o un file audio contiene SynthID, la filigrana invisibile che Google e alcuni partner inseriscono nei contenuti creati con le loro AI. Dal 7 ottobre 2026 è aperto a tutti, in tutto il mondo, in inglese.

Si paga per usarlo?

Google, nell’annuncio, non parla di prezzi. TechTimes lo descrive come uno strumento web senza costi. Per usarlo bisogna entrare con un account Google, OpenAI o Apple e, secondo Techgenyz, che cita Ars Technica, c’è un limite di circa dieci verifiche al giorno.

Riconosce tutte le immagini fatte con l’intelligenza artificiale?

No. Riconosce solo i contenuti che portano la filigrana SynthID: quelli supportati delle AI di Google e dei partner OpenAI, NVIDIA e Kakao. Secondo TechTimes, Google ha annunciato che le immagini di Apple Intelligence la porteranno «presto». I contenuti creati con strumenti che non usano SynthID sfuggono al controllo.

Se il rilevatore non trova la filigrana, la foto è vera?

Non si può dire. Il risultato negativo significa solo che il rilevatore non ha trovato una filigrana SynthID: la foto può essere autentica, oppure generata con uno strumento che non mette quella filigrana. Per capire serve guardare altro, come la fonte, la data e il contesto.

Distingue un’immagine creata dall’AI da una foto solo ritoccata?

Secondo quanto riportato da TechTimes, no: conferma che la filigrana è presente, senza dire quanta parte del file viene da un modello. Una foto vera modificata con un’AI che usa SynthID può dare lo stesso risultato di un’immagine generata da zero.

Controlla anche i testi scritti con l’AI?

No. Il rilevatore pubblico controlla immagini, video e audio. SynthID esiste anche per i testi di Gemini, ma questo strumento non li verifica.

Fonti

• Google, Google expands SynthID Detector for AI content, 7 ottobre 2026
• Google su X, l’annuncio del 7 ottobre 2026
• Google DeepMind, Google SynthID
• OpenAI, Advancing content provenance for a safer, more transparent AI ecosystem, aggiornata al 5 ottobre 2026
• 9to5Google, Google’s SynthID AI content detector expands globally, will work on Apple’s models ‘soon’, 7 ottobre 2026
• TechTimes, Google SynthID AI-Detector Expands Globally, 8 ottobre 2026
• Techgenyz, Google SynthID Detector Goes Global, 7 ottobre 2026
• Investing.com, Google expands SynthID Detector tool globally to identify AI content, 7 ottobre 2026
• Commissione europea, Code of Practice on Transparency of AI-generated Content