Marca d'água de IA (SynthID e C2PA): como saber se uma imagem foi feita por IA

O que é marca d'água de IA e de onde vêm SynthID e C2PA?

Em uma frase: é uma forma de deixar no conteúdo, ou junto dele, uma pista verificável de que ele foi gerado ou editado com IA.

Hoje há duas abordagens principais. Elas são diferentes (verificado em nov/2026):

• SynthID, do Google DeepMind. É uma marca d'água técnica. Ela insere sinais digitais imperceptíveis às pessoas em imagens, áudio, texto e vídeo gerados por IA. Esses sinais são detectáveis pela tecnologia do Google (página oficial, atualizada em 16 de outubro de 2026). Segundo o Google, até maio de 2026 o SynthID havia marcado mais de 100 bilhões de imagens e vídeos e o equivalente a 60 mil anos de áudio (Google, 19 de maio de 2026). Esse número é uma alegação da própria empresa, não uma taxa de detecção medida de forma independente.
• C2PA, com as chamadas Content Credentials (credenciais de conteúdo). É um padrão aberto de proveniência, ou seja, do histórico de origem de um arquivo. Ele não esconde um sinal dentro da imagem. Ele registra origem, edições, ferramentas usadas e participação de IA em manifestos assinados por criptografia (explicação oficial da C2PA). A versão mais recente é a especificação C2PA 2.5, atualizada em 9 de novembro de 2026. O padrão também prevê um campo específico para declarar uso de IA, chamado `c2pa.ai-disclosure`.

🚀 Para quem quer mais: no texto, o SynthID altera de forma probabilística a escolha das palavras durante a geração. Para isso, usa uma função pseudoaleatória. Um detector estatístico devolve então três estados: watermarked (com marca), not watermarked (sem marca) ou uncertain (incerto). Os limites de decisão podem ser ajustados para equilibrar falsos positivos e falsos negativos (documentação do SynthID, atualizada em 26 de outubro de 2026).

Como saber se uma imagem foi feita por IA usando essas marcas?

Em uma frase: você verifica se existe uma marca ou uma credencial. O resultado mostra o que foi encontrado, não a verdade completa sobre o arquivo.

Caminhos disponíveis (verificado em nov/2026):

1. SynthID Detector (Google). Em 7 de outubro de 2026, o Google expandiu o detector para o mundo todo, em inglês. Ele verifica imagens, vídeos e áudios produzidos por sistemas do Google ou de parceiros participantes. Entre eles estão OpenAI, NVIDIA, Kakao e Apple (anúncio do Google). 2. Aplicativo Gemini. Desde maio de 2026, ele verifica SynthID em imagem, vídeo e áudio. Para empresas, o Google lançou uma AI Content Detection API, uma interface para integrar a verificação a outros sistemas (Google, 19 de maio de 2026). 3. Credenciais C2PA. Se o arquivo traz uma credencial, ela pode mostrar quem criou, que edições foram feitas e se houve uso de IA. Ferramentas de fornecedores diferentes podem ler essa credencial (C2PA, julho de 2026).

O que muda entre eles:

• O SynthID responde à pergunta "este conteúdo tem uma marca SynthID?". Ele só reconhece conteúdo de geradores que aplicam essa marca.
• O C2PA responde à pergunta "qual é a origem declarada e o histórico verificável deste arquivo?". A confiança depende de quem assinou e de a credencial continuar presa ao arquivo.
• Os dois podem ser usados juntos. Uma plataforma pode aplicar a marca SynthID e também anexar uma credencial C2PA.

Se a dúvida for importante, como uma decisão disciplinar, jurídica ou editorial, combine várias evidências. Use a credencial C2PA, a verificação de marca quando houver, os registros do sistema que gerou o conteúdo e a análise humana do contexto. Em questões legais, procure um profissional.

Quais são as confusões mais comuns sobre marca d'água e detectores de IA?

"Não encontrou marca, então foi feito por uma pessoa." Não é bem assim. Um resultado negativo pode significar quatro coisas diferentes:

• a marca nunca foi inserida;
• a marca foi degradada ou removida;
• a ferramenta não reconhece aquele modelo, formato ou esquema;
• o conteúdo é realmente humano.

O resultado negativo, sozinho, não permite saber qual delas é a verdadeira.

"O detector do Google identifica qualquer IA." O anúncio não diz isso. O detector procura marcas SynthID do Google e dos parceiros integrados. Conteúdo de um modelo sem essa integração pode passar sem ser reconhecido.

"A marca sobrevive a tudo." Recorte, recompressão, captura de tela, paráfrase e reescrita podem enfraquecer o sinal. Um estudo publicado como preprint no arXiv testou o SynthID-Text e o AudioSeal, da Meta. Nos conteúdos originais, 9 de 10 saídas foram detectadas. Depois de edições comuns, como paráfrase, resumo, mudança de velocidade ou ruído, só 1 de 20 continuou detectável (preprint no arXiv). O mesmo estudo observa que a detecção de texto exige acesso à configuração usada na geração. No C2PA, a assinatura protege o registro, mas o registro pode se perder se o arquivo for separado da credencial.

"Marca d'água e detector estatístico são a mesma coisa." Não são. A marca d'água é um sinal colocado de propósito durante a geração. O detector estatístico apenas estima, pelas características do conteúdo, se ele provavelmente foi gerado por IA. Essa estimativa pode errar nos dois sentidos. Em texto, o erro é mais delicado: um texto humano formal, traduzido ou revisado pode ser classificado como IA. Use o detector como triagem, nunca como prova.