Watermark a doppio strato per le immagini AI: come Google e OpenAI hanno unito SynthID e C2PA

Al Google I/O 2026 di ieri, Sundar Pichai ha annunciato l'espansione di SynthID, la tecnologia di watermarking sviluppata da Google DeepMind, oltre i confini dell'ecosistema Google. OpenAI, Kakao ed ElevenLabs hanno aderito al protocollo per i propri contenuti generativi, unendosi a Nvidia, che era stata coinvolta lo scorso anno per il watermarking dei modelli Cosmos. Lo stesso giorno, in modo coordinato, OpenAI ha pubblicato un annuncio parallelo sul proprio blog: il watermark di Google è ora integrato nelle immagini generate da ChatGPT, dall'API e da Codex, e la società di Sam Altman diventa C2PA Conforming Generator.

L'integrazione tra il watermark invisibile di Google e lo standard di metadati C2PA configura quello che OpenAI ha descritto come un sistema di provenance a due strati. La compagnia ha previsto anche uno strumento pubblico di verifica, Verify, ora in anteprima su openai.com/verify, che permette di caricare un'immagine e controllare se contiene segnali di provenienza riconoscibili. Per il momento la verifica copre solo i contenuti generati con strumenti OpenAI; l'estensione ai contenuti di altri provider è dichiarata come obiettivo, condizionata all'adozione degli stessi standard da parte degli altri laboratori.

Due strati, due funzioni complementari

I due livelli rispondono a problemi diversi. Il C2PA, formalizzato nel 2021 da Adobe, Arm, BBC, Intel, Microsoft e Truepic, e ora standard ISO, allega ai file metadati firmati crittograficamente che documentano origine ed eventuale storia delle modifiche. È leggibile da uomini e macchine, ma fragile: uno screenshot, un cambio di formato, una compressione su un social possono rimuoverlo. SynthID, viceversa, incorpora un segnale impercettibile direttamente nel contenuto durante la generazione, ed è progettato per sopravvivere a trasformazioni come ridimensionamento, screenshot e leggere manipolazioni. Le due tecnologie, dice OpenAI nel proprio comunicato, "si rafforzano a vicenda".

Sul lato Google, la verifica passa da Gemini, dove SynthID è già stato consultato 50 milioni di volte secondo i dati condivisi da Mountain View, a Search e Chrome. L'utente potrà chiedere a Google Lens, AI Mode, Circle to Search o Gemini in Chrome "questa immagine è generata con l'IA?" e ottenere una risposta basata sulla presenza del watermark o di Content Credentials C2PA. L'integrazione su Chrome arriverà nei prossimi mesi. In parallelo, Google sta lanciando sul Gemini Enterprise Agent Platform un'AI Content Detection API rivolta ad aziende e piattaforme, mentre Meta inizierà a etichettare su Instagram i contenuti scattati nativamente con camere Pixel come autentici tramite Content Credentials.

L'asimmetria del watermark

I numeri condivisi da Google indicano la scala: oltre 100 miliardi di immagini e video, più 60.000 anni di audio già contrassegnati da watermark da quando SynthID è stato presentato nel 2023. Né Google né OpenAI sostengono però che il sistema sia infallibile. L'obiettivo dichiarato è alzare il costo dell'abuso, non sconfiggere ogni avversario. Editing aggressivo o re-rendering possono degradare la rilevazione, e servizi commerciali di rimozione del watermark esistono già.

Vale la pena osservare che il modello è asimmetrico: se un contenuto porta il watermark è certo che provenga da uno strumento supportato; in sua assenza non si dispone di alcun segnale. La copertura dipende interamente dall'adozione, e gli strumenti meno scrupolosi non hanno alcun incentivo ad aderire. Ci troviamo davanti a un'infrastruttura di tracciabilità credibile per gli output dei grandi laboratori e per le camere consumer Pixel, ma irrilevante rispetto al volume di contenuti che circolano attraverso modelli open source non firmatari. L'adesione di OpenAI al protocollo del concorrente diretto sembra suggerire che, almeno sulle infrastrutture di provenance, i frontier lab considerino la cooperazione più efficiente della frammentazione. La portata reale, però, si misurerà sui modelli open source e sugli strumenti minori che non firmano nulla, e che continuano a costituire la maggior parte del traffico sintetico sui social.