Cosa sono le Content Credentials (C2PA)?
Cosa contiene il record firmato, perché presenza e autenticità sono cose distinte e perché la sua assenza non dimostra nulla.
Questa immagine è stata creata con l’intelligenza artificiale?
Nessun file può dimostrare in modo assoluto come è stato creato — e qui non pretendiamo di farlo.
Alcuni generatori scrivono una traccia del proprio lavoro all’interno del file generato: il software utilizzato, le impostazioni e talvolta il prompt completo. Gli strumenti per immagini sono i più dettagliati, ma anche un brano musicale generato conserva il nome del programma nello stesso campo in cui un registratore inserirebbe il proprio. Questa pagina legge tali registrazioni da cinque sorgenti diverse, interamente nel tuo browser.
Se il file ne contiene una, vedrai esattamente ciò che vi è scritto. Quando un file non contiene nulla, questa assenza non prova alcunché — e questa pagina non pretenderà il contrario.
Trascina e rilascia il tuo file qui
oppure incollalo dagli appunti
Legge i metadati in: JPEG · PNG · WebP · HEIC/HEIF · AVIF · MP4 · QuickTime MOV · WebM · PDF · MP3 · WAV · M4A
Il tuo file non lascia mai il tuo dispositivo. L’elaborazione avviene interamente nel tuo browser.
Cosa viene esaminato
Cinque posizioni differenti, raccolte in un unico elenco. Quattro di esse sono normali metadati che la maggior parte dei visualizzatori mostra senza specificare; la quinta è un record firmato crittograficamente che deve essere decodificato.
- Content Credentials (C2PA) — una traccia firmata che attesta lo strumento produttore, le azioni eseguite sul file, chi l’ha firmato, quando e talvolta una dichiarazione sull’origine generativa del contenuto.
- Blocchi di testo PNG (text chunks) — dove diversi generatori d’immagini inseriscono in chiaro il prompt, il modello, il seed e il campionatore.
- Il digital source type IPTC — un campo standardizzato per dichiarare la tipologia di sorgente del file.
- Il campo EXIF Software — la denominazione che l’ultimo programma a salvare il file ha attribuito a se stesso.
- Il campo XMP Creator Tool — il medesimo concetto, racchiuso in un blocco di metadati differente.
Tre aspetti da sapere prima di consultare il risultato
- Le tracce sono volontarie. Alcuni generatori le inseriscono e altri no, e due strumenti della stessa azienda possono comportarsi diversamente. Un file che non contiene alcuna traccia è del tutto normale.
- Le tracce sono facili da rimuovere. Ricodificare un’immagine, catturare uno screenshot o caricarla tramite app che comprimono le immagini le cancella inavvertitamente — e questo stesso sito le rimuove se richiesto.
- Di conseguenza, l’assenza non dimostra nulla. Un file privo di record non è dimostrato essere alcunché. L’unica domanda a cui questa pagina risponde è cosa il file contiene al suo interno.
- E la presenza non è una garanzia assoluta: leggiamo quanto dichiarato nel record, non certifichiamo che quanto scritto corrisponda al vero. Verificare una catena fiduciaria completa richiede il controllo con certificati dedicati.
Cosa viene rilevato nei file reali
Ciascuna riga seguente è un riscontro reale ottenuto da un file autentico. Insieme dimostrano perché non è possibile applicare una regola rigida alle cosiddette "immagini generate da IA".
- Un video creato con Sora
- Contiene una Content Credential che indica Sora come strumento produttore, con firma e data, e dichiara la produzione mediante modello generativo.
- Un’immagine creata con Adobe Firefly
- Analogo: una credenziale che attesta lo strumento, con la medesima dichiarazione di produzione generativa.
- Un’immagine creata con ChatGPT
- Contiene una credenziale che menziona ChatGPT — ma registra un’azione "opened" senza dichiarare alcun digital source type. Un file proveniente da un prodotto generativo può non dichiarare esplicitamente di esserlo.
- Un PNG da ComfyUI
- Nessuna credenziale C2PA, ma il prompt di generazione completo, il modello, il seed e il campionatore sono archiviati in chiaro nei blocchi di testo del PNG dallo strumento.
- Un PNG da installazione AUTOMATIC1111 in modalità "stealth"
- Parametri di generazione analoghi — occultati nel canale alfa dell’immagine invece che in un blocco di testo. Nessun lettore di metadati ordinario può rilevarli, e la pagina segnala giustamente l’assenza di tracce nei metadati.
- Una fotografia da Nikon Z 9
- Contiene anch’essa una credenziale, firmata da NIKON CORPORATION. Le credenziali non sono un contrassegno esclusivo dell’IA: anche le fotocamere fisiche le registrano.
- Una fotografia modificata in Lightroom
- Nessuna credenziale C2PA, eppure il file riporta lo strumento utilizzato tramite il campo EXIF software. Le informazioni di provenienza non risiedono solo nelle credenziali.
Perché non c’è un pulsante "analizza i pixel"
Esistono classificatori che tentano di indovinare analizzando i pixel. Sono strumenti probabilistici, spesso in disaccordo tra loro e non di rado clamorosamente in errore: una percentuale accanto a un’immagine offre una parvenza di autorevolezza non meritata.
La filigrana invisibile è un concetto più solido, ma non accessibile a uno strumento locale come questo: i rilevatori più noti non sono pubblici e i servizi esistenti sono API in cloud che richiederebbero l’invio del tuo file a server di terzi. Ciò sacrificherebbe il principio fondamentale di riservatezza su cui poggia questo progetto.
Questa pagina esegue quindi ciò che può essere fatto con totale onestà e precisione: legge quanto dichiarato nel file e ti informa con chiarezza quando il file non riporta nulla.
Il tuo file non lascia mai il dispositivo
La quasi totalità dei servizi che analizzano o rimuovono metadati esegue il lavoro su server remoti, costringendoti a caricare i tuoi file e a fidarti delle loro politiche di conservazione e riservatezza.
Qui non c’è alcuna politica da sottoscrivere ciecamente, perché non c’è nulla da conservare. Il parser è codice JavaScript eseguito nel tuo browser: il file viene letto nella memoria del tuo dispositivo, esaminato localmente e restituito. Apri la scheda Rete degli strumenti per sviluppatori del tuo browser: non vedrai alcuna richiesta partire.
Non è una semplice promessa commerciale, ma una proprietà architetturale verificata dalla nostra suite di test automatici.
Approfondimenti
Metadati vs provenienza del contenuto
Perché i metadati non costituiscono una prova e cosa aggiunge un sistema di provenienza che un campo EXIF non potrebbe mai offrire.
Domande frequenti
Questo strumento può dirmi con certezza se un’immagine è stata creata dall’IA?
No, ed è bene diffidare di chi sostiene il contrario. Ti mostra ciò che il file dichiara su se stesso. Per un file che contiene una traccia o una credenziale, la risposta è chiara e utile. Per un file che non ne contiene, la risposta onesta è che non è possibile saperlo dai metadati.
Il file riporta di essere stato creato da un modello generativo. È affidabile?
È una dichiarazione scritta e firmata dallo strumento generatore. È altamente probabile che sia autentica, ma questa build legge la registrazione senza validare l’intera catena di certificati: considerala un’indicazione autorevole e non una perizia definitiva.
Il file non contiene alcuna traccia. Significa che è stato creato da una persona?
No. Significa soltanto che il file non conserva registrazioni. Le tracce sono facoltative e le normali operazioni di condivisione (screenshot, ricodifica o app di chat) le cancellano. La maggior parte dei file in circolazione sul web è priva di metadati.
La mia immagine viene caricata per essere esaminata?
No. Tutto avviene nel tuo browser. Se è presente un riferimento a una credenziale memorizzata su un server esterno, ti viene mostrato l’indirizzo senza che venga effettuata alcuna richiesta di rete verso quel server.
Posso rimuovere le tracce individuate?
Sì, nella scheda Rimuovi metadati. I parametri di generazione vengono rimossi con una normale pulizia. Le Content Credentials sono un’opzione separata, poiché rimuovere la firma di paternità di un file è un’operazione concettualmente differente dal rimuovere le coordinate GPS.