Che cos'è SynthID? Watermark IA: come funziona, come verificarlo e limiti (ottobre 2026)

Quell'immagine o quel video visto sui social è una foto vera o qualcosa creato con l'IA? Ora che è difficile capirlo solo guardando, si sta diffondendo una tecnologia che inserisce un «segno invisibile» nei contenuti creati con l'IA, così da poterlo verificare in seguito con una macchina. L'esempio più noto è SynthID di Google DeepMind. In questo articolo vediamo come funziona SynthID, quali servizi lo usano, come possono verificarlo gli utenti e quali sono i suoi limiti, sulla base del blog ufficiale di Google e delle sue pagine di assistenza, con informazioni aggiornate al 9 ottobre 2026.

Che cos'è SynthID

SynthID è una tecnologia di Google DeepMind per inserire una filigrana digitale (watermark) nei contenuti generati o modificati con l'IA e rilevarla in seguito. Riguarda quattro tipi di contenuti: immagini, video, audio e testo.

Non si tratta di una filigrana visibile, come un logo sovrapposto in un angolo dell'immagine. Il segnale viene incorporato direttamente nei pixel di un'immagine o nella forma d'onda di un audio, in un modo che occhi e orecchie umani non possono percepire. Per questo, anche se le informazioni aggiuntive del file (i metadati) vengono cancellate, il watermark resta insieme al contenuto.

Secondo Google, finora le immagini e i video con il watermark SynthID hanno superato i 180 miliardi, e l'audio ha raggiunto l'equivalente di 240.000 anni (annuncio del 7 ottobre 2026).

Le tappe principali

Agosto 2023: lancio in versione beta su Vertex AI di Google Cloud per una parte degli utenti del generatore di immagini «Imagen»
Ottobre 2024: pubblicazione in open source di «SynthID Text», la versione per il testo, e presentazione del suo funzionamento in un articolo sulla rivista scientifica Nature
Maggio 2025: annuncio di «SynthID Detector», un portale per verificare il watermark (inizialmente con lista d'attesa per giornalisti e ricercatori)
Novembre-dicembre 2025: l'app Gemini permette di verificare se un'immagine o un video contiene SynthID
Maggio 2026: al Google I/O 2026 vengono annunciate funzioni di verifica nella Ricerca e in Chrome e l'adozione da parte di OpenAI, Kakao ed ElevenLabs
7 ottobre 2026: SynthID Detector viene aperto a tutti (in inglese, disponibile in tutto il mondo)

Come funziona: come si inserisce un watermark invisibile

SynthID combina un modello che «inserisce» il watermark e un modello che lo «trova». Ecco le caratteristiche per ciascun tipo di contenuto.

Immagini e video: il watermark viene inserito nei pixel senza alterare la qualità dell'immagine. È progettato per resistere a modifiche come ritagli, filtri, cambi di frequenza dei fotogrammi e compressione.
Audio: il watermark viene inserito in modo impercettibile all'orecchio umano. Secondo Google resiste all'aggiunta di rumore, alla compressione in MP3 e ai cambi di velocità di riproduzione.
Testo: le probabilità con cui l'IA sceglie la parola successiva vengono leggermente regolate, e il watermark resta come schema nella scelta delle parole. Secondo Google non influisce sulla qualità del testo.

Poiché il meccanismo per il testo è molto diverso da quello per immagini e video, lo spieghiamo nel dettaglio in «Che cos'è SynthID Text?».

Servizi che integrano SynthID

Questi sono i principali servizi i cui contenuti, secondo le informazioni ufficiali di Google, ricevono il watermark SynthID.

Immagini e video generati con Gemini (app e web)
Output di Imagen (generazione di immagini), Veo (generazione di video) e Lyria (generazione di musica)
Le panoramiche audio (Audio Overviews) di NotebookLM
Immagini modificate con «Reimagine» nell'Editor magico (Magic Editor) di Google Foto

Al di fuori di Google, NVIDIA inserisce SynthID negli output del suo modello di generazione video «Cosmos». A maggio 2026 OpenAI, Kakao ed ElevenLabs hanno annunciato l'adozione di SynthID. Google afferma che presto sarà possibile verificare con SynthID Detector anche i contenuti generati da Apple.

Come verificare se un contenuto contiene SynthID

Gli utenti hanno principalmente tre modi per verificare il watermark SynthID.

Con l'app Gemini

Se carichi un'immagine, un video o un audio nell'app Gemini e chiedi ad esempio «Questo è stato creato con l'IA?», l'app controlla la presenza di SynthID e ti risponde. Nei video indica anche in quali tratti delle immagini e dell'audio è stato trovato il watermark. Tuttavia, per ora l'app Gemini può verificare solo i contenuti creati con l'IA di Google. Secondo la pagina di assistenza, le condizioni principali sono queste.

Un file alla volta, fino a 100 MB. I video devono durare meno di 90 secondi e gli audio meno di 1 ora
Si possono verificare circa 10 elementi al giorno per ciascun tipo (immagini, video e audio), fino a un totale di 5 minuti di video e 3 ore di audio
È necessario accedere con un account Google personale o con un account Workspace idoneo

Con SynthID Detector

Dal 7 ottobre 2026 chiunque può usare SynthID Detector (synthid.com). Caricando un file di immagine, video o audio si può verificare la presenza del watermark. Il servizio è disponibile in inglese e, oltre a Google, supporta i contenuti creati con l'IA di OpenAI, NVIDIA e Kakao.

Con la Ricerca e Chrome

Al Google I/O di maggio 2026 è stata annunciata una funzione per chiedere «Questo è stato creato con l'IA?» da Google Lens, dalla Modalità AI della Ricerca, da Cerchia e Cerca e da Gemini in Chrome.

Limiti e avvertenze di SynthID

SynthID è utile, ma non è infallibile. Anche Google indica chiaramente i seguenti limiti.

Nessun watermark non significa autentico: con SynthID si possono verificare solo i contenuti creati con l'IA di Google e delle aziende che l'hanno adottato. Anche se il watermark non viene trovato, il contenuto potrebbe essere stato creato con l'IA di un'altra azienda.
Non è perfetto con modifiche estreme: se un'immagine viene stravolta, il watermark potrebbe non essere più rilevabile.
Le piccole modifiche possono restare escluse: Google spiega che in Google Foto una modifica minima, come cambiare il colore di un piccolo fiore, potrebbe non ricevere il watermark.
Il testo ha particolarmente tanti punti deboli: la precisione del rilevamento cala con testi brevi che rispondono solo a domande fattuali, testi ampiamente riscritti e testi tradotti in un'altra lingua.

La cosa più sicura è considerare il risultato del watermark come uno degli indizi per distinguere il vero dal falso e valutarlo insieme alla verifica della provenienza e ad altre informazioni.

Differenze con C2PA

Oltre alle filigrane digitali come SynthID, un'altra tecnologia per indicare la provenienza dei contenuti IA è C2PA (Content Credentials, credenziali dei contenuti). C2PA allega al file, come informazioni firmate, la storia del contenuto: quando e con quale strumento è stato creato e come è stato modificato.

SynthID: essendo incorporato nel contenuto stesso, tende a restare anche se i metadati vengono cancellati. Però indica solo se il contenuto è stato creato con un'IA compatibile
C2PA: può registrare anche la cronologia di creazione e modifica. Però le informazioni possono andare perse con uno screenshot o un nuovo salvataggio

Google punta a combinare le due cose, e anche le immagini create con l'app Gemini, tra le altre, contengono informazioni C2PA. Approfondiamo C2PA in «Che cos'è C2PA?» e le differenze tra i vari metodi in «Confronto tra watermark IA (filigrane digitali)».

Le IA delle altre aziende e le filigrane digitali

La tendenza a contrassegnare gli output dell'IA si sta diffondendo anche oltre Google.

OpenAI: a maggio 2026 ha annunciato l'adozione di SynthID.
Microsoft: aggiunge informazioni di provenienza C2PA alle immagini generate con Azure OpenAI.
Meta: ha pubblicato in open source «Video Seal», una tecnologia di filigrana digitale per i video.
Anthropic: inserisce un watermark invisibile nei testi generati da Claude. I modelli pubblicati dal 2 agosto 2026 in poi lo supportano fin dal lancio, e anche i modelli precedenti ricevono il watermark nei servizi di Anthropic stessa. Nei modelli nuovi aggiunge inoltre informazioni C2PA ai file generati. Secondo Anthropic, questo watermark per i testi si basa sul metodo di SynthID Text. Per ora il rilevamento del watermark è un'anteprima privata limitata ad autorità di regolamentazione e soggetti simili.

Dietro c'è anche la spinta normativa. L'AI Act dell'UE impone ai fornitori di IA generativa di rendere i propri output riconoscibili in modo automatico come creati con l'IA. Questa disposizione si applica dal 2 agosto 2026. Tuttavia, la modifica dell'AI Act del 2026 (Digital Omnibus) concede, solo ai sistemi di IA immessi sul mercato prima di tale data, una proroga fino al 2 dicembre 2026 per l'obbligo di marcatura leggibile automaticamente.

In sintesi

SynthID è una tecnologia di Google DeepMind che inserisce una filigrana digitale invisibile in immagini, video, audio e testi creati con l'IA, così da poterli verificare in seguito. A ottobre 2026 SynthID Detector è stato aperto al pubblico e ora chiunque può verificare i propri file. L'adozione si sta estendendo anche ad altre aziende come OpenAI.

Tuttavia, non trovare un watermark non dimostra che un contenuto sia stato creato da una persona. Usa i risultati di SynthID e C2PA come uno degli elementi di valutazione, insieme alla verifica della provenienza.