Il watermark SynthID di Google può davvero arginare la disinformazione generata dall’IA?

Google ha reso pubblico un bilancio tecnico di SynthID, la sua tecnologia di filigrana invisibile pensata per identificare i contenuti generati dai suoi modelli (Gemini, Imagen, Lyria). Verdetto dei test indipendenti: lo strumento tiene bene di fronte alle manipolazioni comuni; ritaglio, compressione, cambi di colore. Ma i ricercatori dello Starling Lab, collettivo di ricerca Stanford-USC specializzato nell'autenticità dei contenuti digitali, ridimensionano nettamente l'entusiasmo.

SynthID funziona, ma copre solo una parte del problema

Il principio è semplice sulla carta: una filigrana impercettibile a occhio nudo, ma rilevabile da un software, integrata direttamente nei pixel di un'immagine o nelle probabilità di parole scelte da un modello di testo. Tecnicamente, SynthID ha dato prova di sé: resta rilevabile anche dopo modifiche piuttosto aggressive.

Il problema, secondo Adam Rose, consulente dello Starling Lab, non deriva dalla tecnologia in sé. Deriva da tutto ciò che resta al di fuori del suo perimetro: i modelli a pesi aperti (open source), che possono girare direttamente sul computer di un privato, senza passare da alcuna infrastruttura di filigrana. Nessuna legge, nessuno standard industriale può obbligare un modello eseguito in locale ad automarcarsi.

In altre parole: SynthID può benissimo diventare la norma presso i grandi editori – Google, e potenzialmente i loro partner – senza mai coprire la reale maggioranza dei contenuti prodotti nel mondo.

IA e diritto d'autore: ciò che i creatori devono capire

Data di pubblicazione: 27 maggio 2026 I Tempo di lettura: 9 minuti 00s

Il vero rischio: un falso senso di sicurezza

Questo è il punto che merita più attenzione, e che si allinea a una preoccupazione che condividiamo internamente. Una filigrana risponde alla domanda «questo contenuto è stato generato da uno strumento che filigrana le sue produzioni?» – non alla domanda «questo contenuto è vero?». Sono due domande diverse, e il rischio è confonderle.

In concreto: un lettore, un cliente o un partner abituato all'idea che un contenuto IA sia «marcato» potrebbe sviluppare una fiducia eccessiva verso qualsiasi contenuto non marcato – mentre l'assenza di filigrana non prova assolutamente nulla, né l'origine umana né la veridicità.

C'è anche un effetto perverso meno spesso citato. Man mano che questi standard si diffondono, l'uso dell'IA nella produzione di contenuti diventa un argomento che i concorrenti possono ritorcere contro un brand, che questo utilizzi realmente l'IA o meno. E il pubblico è sempre più capace di riconoscere, a occhio, un testo «troppo levigato» o un'immagine «troppo perfetta» – con o senza filigrana tecnica. Puntare su una filigrana per gestire la propria reputazione, anziché sulla qualità e sulla trasparenza del lavoro pubblicato, è una scommessa rischiosa.

Cosa cambia per chi lavora quotidianamente con l'IA

La buona notizia in tutto questo: la soluzione non è nascondere l'uso dell'IA, né contare su una filigrana per farlo al posto proprio. È mantenere il controllo su ciò che l'IA produce – verificare, incrociare le fonti, correggere prima della pubblicazione – e scegliere il modello giusto per il compito giusto invece di dipendere da un unico ecosistema chiuso.

Cosa ricordare

• La filigrana SynthID è un progresso tecnico reale, ma non risolverà da sola la disinformazione: troppi contenuti IA sfuggiranno strutturalmente alla sua copertura, e un contenuto marcato o non marcato non dice nulla sulla sua veridicità.
• La vigilanza umana – verificare, incrociare le fonti, confrontare più fonti e più modelli – resta, e resterà, la migliore protezione.
• È anche per questo che pensiamo sia meglio assumersi la responsabilità e mantenere il controllo del proprio uso dell'IA piuttosto che contare su una filigrana per decidere al posto proprio.