L’hai provata, quella sensazione. Scorri il feed, passa un’immagine (un personaggio famoso in un posto dove non è mai stato, una foto “di cronaca” un filo troppo perfetta, un cucciolo troppo tenero) e il cervello si inchioda su una domanda sola: è vera, o è IA? Un anno fa di solito te ne accorgevi. Nel 2026… diciamocelo, non più. E occhio, non è paranoia: queste immagini ormai diventano deepfake, truffe e disinformazione che gira nelle chat di famiglia.
La buona notizia è che la risposta non è più “strizza gli occhi e guarda meglio”. Adesso esistono strumenti veri, fatti apposta per dirtelo, e due di questi vivono dentro app che usi già. Il problema: se cerchi “come capire se un’immagine è IA” su Google, quasi tutto quello che esce è un detector che vuole venderti un abbonamento, e nessuno ti spiega le verifiche integrate arrivate quest’anno. Allora ecco la guida vera — gli indizi manuali che ancora funzionano, più i metodi ufficiali del 2026, nell’ordine in cui li userai davvero.
Cosa è cambiato nel 2026: le immagini ora hanno una “ricevuta”
La grande svolta è che le immagini IA arrivano sempre più spesso con un’etichetta invisibile dentro. Due sistemi fanno questo, e vale la pena conoscerli entrambi per nome, perché inizierai a vederli ovunque.
Le Content Credentials C2PA sono una specie di ricevuta a prova di manomissione, attaccata al file. Registrano da dove arriva un’immagine (una fotocamera vera, o uno strumento di IA generativa) e cosa l’ha modificata lungo il percorso. La registrazione è firmata in modo crittografico, quindi se qualcuno ci mette mano, la firma si rompe.
SynthID è la filigrana invisibile di Google DeepMind, intrecciata direttamente nei pixel. Tu non la vedi, un detector sì — e sopravvive a tutta la roba quotidiana che di solito cancella i metadati: ritaglio, filtri, modifica della luminosità, perfino screenshot e ricompressione.
Perché conta adesso? Perché al Google I/O di maggio 2026 i muri tra le aziende sono crollati. Google ha annunciato che OpenAI, ElevenLabs, Kakao e NVIDIA adottano SynthID per i loro contenuti IA — quindi un’immagine creata in ChatGPT ora può portare la stessa filigrana che Google sa leggere. Google dice di aver già marcato oltre 100 miliardi di immagini e video. E il punto che cambia tutto: la verifica è uscita dal laboratorio ed è entrata in app normali. Gemini, la Ricerca Google e Chrome ora rispondono direttamente a “è fatto con l’IA?”.
La verifica più veloce: basta chiedere
Se di questo articolo ti porti via una cosa sola, portati questa. Nel 2026, il modo più veloce per verificare un’immagine è chiederlo a un assistente IA capace di leggere la filigrana.
- Nell’app Gemini: carica l’immagine e scrivi “Questa foto è stata generata con l’IA?”. Gemini cerca la filigrana SynthID e ti dice se è stata un’IA di Google a crearla o modificarla.
- Nella Ricerca Google / Lens / Circle to Search: punta Lens su un’immagine, oppure usa “Circle to Search” su Android, e chiedi se è IA. Il sistema legge il segnale SynthID e risponde: generata con IA, modificata con IA, oppure nessun segnale trovato.
- In Chrome: Google sta rilasciando un’opzione col tasto destro che scansiona l’immagine a schermo cercando SynthID e C2PA, e ti dà un verdetto rapido — vera, generata con IA o modificata con IA.
Altri due strumenti ufficiali da conoscere: lo strumento Verify di OpenAI ti fa caricare un’immagine e la controlla per credentials C2PA e filigrana SynthID; e l’estensione gratuita di Chrome delle Content Credentials C2PA aggiunge un tasto destro “Verify Content Credentials” che mostra un bollino “CR” con l’origine e la cronologia delle modifiche, quando la ricevuta c’è.
Questa è la versione da 30 secondi: chiedi a Gemini, oppure controlla le credentials. Se ottieni un “sì, è IA” chiaro — hai finito.
Quando la ricevuta è vuota: gli indizi manuali
Ora la parte onesta che nessun venditore di detector ti dirà mai: un risultato vuoto non vuol dire che l’immagine è vera. La filigrana esiste solo se lo strumento che ha generato l’immagine la aggiunge — e i social cancellano spessissimo le credentials al momento del caricamento. Quindi, quando la verifica automatica torna in bianco, ricadi sui tuoi occhi. E i vecchi indizi ne acchiappano una quantità sorprendente.
La mossa manuale più affidabile, di gran lunga, è la ricerca inversa delle immagini. Butta la foto in Google Lens o in TinEye e guarda dove altro compare. Una foto di cronaca vera esce su siti di news veri, con tanto di data. Una falsa spesso porta a un account di meme, a un forum di arte IA, o da nessuna parte. Il contesto è l’indizio che nessuna filigrana può cancellare.
Un altro trucchetto che ai più smaliziati piace: apri l’immagine in un editor qualsiasi e spara la luminosità o i “livelli” al massimo. Le immagini IA spesso nascondono nelle ombre una spruzzatina fine di artefatti e rumore casuale che una foto vera non ha.
Cosa significa per te
Se sei genitore, o solo uno che scrolla parecchio: non devi diventare un perito forense. Costruisci una sola abitudine — quando un’immagine ti accende un’emozione forte (rabbia, shock, “non ci credo”), fermati e chiedi a Gemini o fai una ricerca inversa prima di condividere. Sono proprio quelle emozioni forti il bersaglio per cui le immagini false sono progettate.
Se insegni o lavori in biblioteca: questo si spiega in dieci minuti e sta diventando in fretta una competenza centrale di educazione ai media. Mostra agli studenti il passaggio “chiedi a Gemini” e gli indizi di mani, testo e sfondo. L’obiettivo non è la paranoia — è avere una routine di controllo tranquilla e ripetibile.
Se fai giornalismo, crei contenuti o gestisci l’account di un brand: fai del “verificare prima di pubblicare” una regola, non un vibe. Ricerca inversa su ogni immagine che ti mandano, controllo delle credentials su tutto ciò che non hai scattato tu — e quando pubblichi le tue foto vere, lasciare le Content Credentials intatte sta diventando un segno silenzioso di affidabilità.
Se compri o fai conoscenze online: foto di prodotti e foto profilo oggi si falsificano in un attimo. Una ricerca inversa su un annuncio o un profilo “troppo bello per essere vero” ti prende dieci secondi e ti risparmia un sacco di guai. E vale doppio contro le truffe: se la persona nel video chiede soldi con urgenza, provoca shock o promette qualcosa di miracoloso, insospettisciti — sono i classici segnali di una frode con deepfake.
Cosa non può fare (i limiti, onestamente)
Nessun metodo qui è un rilevatore magico di verità, e chi ti dice il contrario ti sta vendendo qualcosa. Tieni a mente cinque cose:
- Un “nessuna IA rilevata” non è la prova che un’immagine sia vera. Spesso vuol dire solo che non c’è filigrana da leggere — perché lo strumento che l’ha fatta non l’ha aggiunta, o perché una piattaforma l’ha cancellata al caricamento.
- I detector di IA da soli sono poco affidabili. Studi indipendenti continuano a scoprire che segnalano contenuti umani veri come falsi e si lasciano sfuggire i falsi veri — a volte appena meglio del lancio di una monetina. Tratta il punteggio di un singolo detector come un indizio debole, mai come un verdetto.
- La filigrana si può attaccare o indebolire. I ricercatori hanno mostrato che non serve nemmeno rimuoverla del tutto: già indebolirla fa crollare parecchio il tasso di rilevamento, e SynthID non fa eccezione — c’è già chi è riuscito a toglierla. Il sistema è pensato per un’etichettatura onesta, non per fermare un falsario determinato.
- La copertura è ancora parziale. Gemini riconosce bene soprattutto i contenuti dei modelli di Google stessa. Molti generatori di immagini open source non mettono nessuna filigrana — un falso uscito da lì non porta alcun segnale da rintracciare.
- L’origine non è la verità. Le credentials ti dicono come è stata fatta un’immagine, non se ciò che mostra è onesto. Una foto vera può benissimo avere una didascalia che mente.
La morale non è “lascia perdere”. È: impila i controlli. Ogni singolo segnale può fallire, ma chiedi-a-Gemini più ricerca inversa più un’occhiata veloce a mani e fonte è una routine che acchiappa la stragrande maggioranza dei falsi in meno di un minuto. Come ricordano i fact-checker di Facta: contro la disinformazione, la difesa migliore è verificare la fonte prima di crederci.
In conclusione
Nel 2026, “è vera?” ha finalmente una risposta vera — basta sapere dove guardare. Lascia che Gemini o Google leggano la filigrana, controlla le Content Credentials, fai una ricerca inversa per il contesto, e ricadi sugli indizi visivi quando le verifiche automatiche tornano vuote. Niente di tutto questo è difficile, e niente richiede un abbonamento. La competenza che conta davvero, sotto tutto il resto, è la stessa che i bibliotecari insegnano da un secolo: rallenta, pensa alla fonte, e verifica prima di fidarti.
Se vuoi capire davvero come funzionano questi strumenti di IA — in cosa sono bravi, dove si inventano le cose e come usarli senza farti fregare — il nostro corso gratuito Fondamenti di IA è il posto da cui partire. Le prime due lezioni sono gratis, senza registrazione.
Fonti
- Identificare i contenuti generati con l’IA (SynthID + C2PA in Ricerca, Chrome, Gemini) — Google
- Google continua la lotta ai deepfake: Gemini ora capisce se un’immagine è fatta con l’IA — Hardware Upgrade
- Come riconoscere immagini e video generati con l’intelligenza artificiale — Facta
- Come riconoscere le immagini create dall’intelligenza artificiale — Altroconsumo
- Verifica immagini, video e audio generati con l’AI — Guida di App Gemini
