Vattenstämplar och content credentials

Det finns en sak du kanske inte vet: nästan alla AI-bilder du ser idag har en osynlig märkning inbyggd. Du ser den inte med ögat, men en dator kan läsa den. Och från och med augusti 2026 är det lag i hela EU.

Det här är den lättaste vägen att avgöra om en bild är AI eller inte. När det fungerar.

Det finns två huvudsakliga sätt som AI-företag märker sina bilder. Du behöver inte komma ihåg de tekniska namnen, men det är värt att veta att de finns.

Det här är Googles system. SynthID lägger in en osynlig vattenstämpel direkt i pixlarna i bilden. Du ser den inte. Bilden ser likadan ut. Men ett detektionsverktyg som vet vad det letar efter kan identifiera vattenstämpeln på en sekund.

Google har taggat över 20 miljarder bilder med SynthID sedan 2023. Alla bilder från Googles AI-modeller (Imagen, Gemini, Nano Banana) bär den. Och det fina är att vattenstämpeln överlever om bilden komprimeras, beskärs, redigeras lite eller laddas upp till sociala medier. Den är svår att ta bort.

Det dåliga: SynthID identifierar bara Googles bilder. Den känner inte igen bilder från ChatGPT, Midjourney eller andra.

C2PA är en standard som många stora företag följer: Adobe, Microsoft, OpenAI (alltså ChatGPT), Meta, BBC, Intel och fler. Istället för att lägga in något i pixlarna lägger den till metadata, en sorts informationsetikett, på själva filen.

Metadata kan innehålla saker som:

• "Den här bilden är AI-genererad"
• "Vilken modell som skapade den"
• "När den skapades"
• "Vilka redigeringar som har gjorts efteråt"

C2PA fungerar för mycket fler bilder än SynthID, eftersom så många företag är med. Det dåliga är att metadata är mycket lättare att ta bort. Skärmdumpar tar bort den. Att ladda upp bilden till många sociala medier tar bort den (Facebook, TikTok och Instagram städar ofta bort den).

EU har kommit fram till att frivillig märkning inte räcker. Från och med 2 augusti 2026 träder EU AI Act (EU:s AI-lag) i full effekt. En av sakerna lagen kräver är att AI-genererat innehåll ska vara möjligt att identifiera.

I praktiken betyder det att alla seriösa AI-företag har börjat märka sina bilder, antingen med osynliga vattenstämplar eller med metadata. För dig som användare betyder det att bilder från och med 2026 med större säkerhet kan kontrolleras.

Du kan inte se vattenstämplar med ögat. Du behöver verktyg. Lyckligtvis är de flesta gratis.

Om du har en Google-bild eller misstänker att en bild kommer från Google, kan du ladda upp den till Gemini och fråga "är den här bilden AI-genererad?". Gemini har en inbyggd kontroll som kan läsa SynthID-vattenstämplar i andra bilder också.

Adobe driver en webbtjänst som heter Content Credentials Verify. Du går till verifycontentcredentials.com, laddar upp bilden, och får en lista över allt som C2PA-metadata berättar om den. Inklusive om den är AI-skapad och vem som skapade den.

Det finns flera webbtjänster som försöker avgöra om en bild är AI-genererad genom att analysera själva bilden, oavsett vattenstämpel. De är mer eller mindre tillförlitliga, men kan vara värda att prova:

• Sightengine, AI or Not, Decopy

Vi tar dem i nästa lektion.

Tekniken är inte perfekt. Här är begränsningarna du måste känna till:

• Skärmdumpar tar oftast bort C2PA-metadata. Om någon har skärmdumpat en bild från ChatGPT är metadatan borta.
• Sociala medier städar ofta bort metadata. Om bilden kommer från Facebook eller Instagram, är C2PA-informationen sannolikt borta.
• Äldre bilder har ingen märkning alls. Allt som skapades före 2024 är osignerat.
• SynthID identifierar bara Googles bilder. Inte ChatGPT, Midjourney eller andra.

Så vattenstämplar är en del av detektivarbetet. Inte hela.

För det mesta behöver du fortfarande luta dig på de fem klassiska tecknen från förra lektionen. Men när du verkligen vill vara säker, kan du också testa metadatan.