SynthID Detector: come funziona e cosa può verificare il portale di Google

L'apertura pubblica di SynthID Detector

Il 7 ottobre 2026 Google ha annunciato l'espansione globale di SynthID Detector, rendendo il portale di verifica accessibile a tutti gli utenti in lingua inglese. Lo strumento nasce per fornire un contesto chiaro sui contenuti incontrati online, permettendo a chiunque di verificare se un'immagine, un video o un file audio sia stato creato utilizzando l'intelligenza artificiale di Google o di aziende partner che hanno adottato questa tecnologia di marcatura. [1]

È fondamentale comprendere che SynthID Detector non opera come un rilevatore di AI universale basato sull'analisi di pattern generici o anomalie visive. Il sistema cerca specificamente watermark digitali invisibili inseriti dai produttori aderenti. Attualmente, il supporto è attivo per i contenuti generati da Google, OpenAI, NVIDIA e Kakao. Per quanto riguarda Apple, l'integrazione è indicata come imminente (soon), ma non è ancora operativa al momento del lancio pubblico del portale, pertanto i file Apple non possono essere ancora verificati. [1][2][3]

Il meccanismo tecnico del watermark invisibile

SynthID incorpora i watermark digitali direttamente all'interno della struttura del contenuto. Nelle immagini e nei video, il segnale viene inserito nei pixel e nei frame; nell'audio, viene integrato nel segnale sonoro. Questo processo avviene istantaneamente durante la generazione del contenuto e non altera la qualità visiva o uditiva, risultando impercettibile per l'essere umano ma rilevabile dalla tecnologia di scansione di Google. [2]

Per quanto riguarda i contenuti testuali, il funzionamento diverge radicalmente dalla marcatura visiva. SynthID per il testo interviene sulla generazione dei token e incorpora un watermark statistico. Il sistema modifica i punteggi di probabilità assegnati a ogni parola successiva in una frase, creando un pattern statistico specifico. Questo watermark testuale non è visibile all'occhio umano e non influisce sulla qualità dell'output, ma permette al detector di identificare l'origine sintetica del testo prodotto da Gemini. Tuttavia, il portale SynthID Detector attuale supporta solo immagini, video e audio, non il testo. [2]

Interpretazione dei risultati e limiti di verità

L'utilizzo del portale produce un risultato che deve essere interpretato con rigore tecnico. Un esito positivo indica che il file contiene un watermark SynthID, confermando che il contenuto è stato generato o alterato tramite l'AI di Google o dei suoi partner. Tuttavia, questo dato non certifica la verità fattuale della scena rappresentata: un'immagine può essere sintetica (positivo al detector) ma essere stata creata per simulare un evento reale, oppure può essere un'opera d'arte digitale dichiaratamente AI. Il watermark attesta la provenienza tecnologica, non la veridicità del contenuto. [3]

Un risultato negativo non costituisce una prova di origine umana. Il detector cerca i watermark supportati: un contenuto prodotto da un modello che non li incorpora può quindi non essere riconosciuto. Inoltre, la resistenza del segnale alle modifiche ha dei limiti, come mostrano i casi indipendenti descritti più avanti. Non trovare il watermark significa che quel controllo non lo ha rilevato, senza certificare che il file sia stato creato da una persona o che il contenuto rappresenti un evento reale. La verifica dell’origine del file e quella della veridicità della scena sono domande distinte: il risultato del portale va letto mantenendo questa differenza. [3]

Robustezza del watermark e qualità visiva

Google dichiara che SynthID è progettato per resistere a trasformazioni comuni che solitamente degradano i file durante la condivisione sul web, come l'applicazione di filtri, il ritaglio (cropping), il cambio di frame rate o la compressione lossy. L'obiettivo è mantenere la rilevabilità del watermark anche quando il file subisce modifiche accidentali o intenzionali durante il passaggio tra diverse piattaforme social o app di messaggistica. [2]

Ars Technica ha esaminato nel luglio 2026 due immagini, una generata e una modificata, applicando sequenze di ricompressione e ritaglio. In quei casi il watermark ha resistito a numerose trasformazioni, ma modifiche più pesanti hanno portato a risultati senza rilevamento. Si tratta di una prova circoscritta della testata, utile a mostrare perché un esito negativo non basta a determinare l’origine del contenuto. Non misura l’accuratezza generale del portale aperto a ottobre e non stabilisce una soglia valida per qualsiasi file: formato, contenuto e trasformazioni influenzano il caso concreto. La conclusione pratica riguarda l’interpretazione del detector, non una procedura per rimuovere il segnale. [5]

La ricerca di Google DeepMind evidenzia un trade-off critico tra robustezza, payload del watermark e qualità visiva. Per valutare se la marcatura introduce artefatti visibili, i ricercatori hanno privilegiato studi basati su valutazioni umane. Questo approccio è stato necessario poiché le metriche computazionali automatiche (come FID o PSNR) si sono rivelate spesso inaffidabili e poco correlate alla percezione reale della qualità da parte dell'utente, dando maggiore peso alle valutazioni umane della qualità visiva. [4]

Nello studio è stata analizzata anche una variante sperimentale denominata SynthID-O, utilizzata per confrontare le prestazioni con altri metodi di watermarking post-hoc. L'analisi conferma che la priorità è il mantenimento della diversità e della fedeltà del contenuto generato. L'invisibilità totale del watermark è considerata un requisito per l'implementazione su larga scala nei prodotti consumer, accettando i limiti di robustezza descritti nei test di stress per non degradare l'esperienza visiva dell'utente finale. [4]

Privacy, termini d'uso e gestione dei dati

L'accesso al portale SynthID Detector è regolato da termini di servizio che vietano esplicitamente l'uso dello strumento per scopi di reverse engineering. È proibito utilizzare l'interfaccia o i suoi output per eseguire attacchi adversarial di tipo black-box, volti a ottimizzare trasformazioni digitali per aggirare o degradare la logica di rilevamento del watermark. Inoltre, Google vieta l'automazione delle query tramite script o l'uso del frontend come API per verifiche massive (bulk), nonché l'elusione delle quote giornaliere tramite account multipli. [3]

Sotto il profilo della privacy, i file multimediali caricati vengono elaborati in tempo reale e cancellati immediatamente dopo la generazione del risultato. Per contrastare gli abusi e gestire i limiti di utilizzo, Google conserva una firma digitale del file associata all'identificativo dell'utente. Questa firma non è il file originale, ma un identificatore tecnico che viene eliminato permanentemente dai sistemi dopo 24 ore, distinguendo la conservazione temporanea di questo identificatore dalla cancellazione del file originale. [3]

Esempio illustrativo di verifica pratica

Consideriamo il caso di un utente che visualizza un'immagine sospetta su un social network, ad esempio una foto di un evento politico che appare insolitamente nitida o incoerente. Per effettuare una verifica efficace tramite SynthID Detector, l'utente non dovrebbe utilizzare uno screenshot o una versione compressa dal social, ma cercare di reperire il file originale alla massima qualità possibile. Questo passaggio è cruciale perché la perdita di dati eccessiva unita a ritagli può compromettere l'accuratezza della detection, portando a falsi negativi. [3][5]

Se il portale restituisce un risultato positivo, l'utente ha un’indicazione tecnica della presenza di un watermark SynthID, indipendentemente dalla sua apparente verosimiglianza. Se invece il risultato è negativo, l'utente deve evitare di concludere che l'immagine sia reale. In questo caso, l'informazione va integrata con altre tecniche di fact-checking, come la ricerca inversa delle immagini o l'analisi della fonte della notizia, sapendo che l'immagine potrebbe essere stata generata da un'AI che non utilizza lo standard SynthID o che è stata manipolata per rimuovere il watermark. [3]