Per verificare se una foto o un video è autentico, cerca prima l'originale con una ricerca inversa delle immagini, poi controlla la provenienza con Content Credentials e SynthID, i metadati, il luogo e l'orario. I rilevatori di IA vengono per ultimi, perché danno solo indizi. Molto materiale fuorviante non è affatto falsificato: sono foto e clip reali tolte dal loro contesto.
Ultimo controllo:
Procedi in ordine: i primi passaggi sono anche i più economici, e spesso i primi due bastano.
Carica la foto o incolla il suo link in Google Immagini (Lens), TinEye, Bing e Yandex: hanno indici diversi, quindi prova con più di uno. Cerca la comparsa più vecchia e confronta le descrizioni. Se la stessa foto compare con storie diverse, o molto prima dell'evento che dovrebbe mostrare, il problema è il contesto, non i pixel. Su TinEye, l'ordinamento "oldest" mostra la prima volta che TinEye ha trovato l'immagine, non la sua prima comparsa online, e il motore trova copie identiche o alterate, non immagini simili. Su Google, "About this image" mostra quando sono state viste versioni simili, ma non è disponibile in tutte le regioni.
Dove trovarli: Google Images · About this image · TinEye · Bing Images · Yandex Images
Installa il plugin InVID-WeVerify, su Chrome o Firefox, incolla il link della clip ed estrai i keyframe. Cercali come nel passaggio 1. Cerca anche la registrazione completa: un taglio può cambiare il significato senza alterare un solo pixel. Il plugin ha anche una lente d'ingrandimento, metadati e filtri di analisi; gli strumenti avanzati, compresi quelli per i deepfake, sono riservati a giornalisti, fact-checker e ricercatori.
Dove trovarli: InVID-WeVerify · InVID-WeVerify (Firefox)
Carica il file più vicino all'originale su Content Credentials Verify. Se ha una firma C2PA, puoi vedere chi l'ha creato e cosa è stato modificato. Prova anche SynthID Detector, che cerca la filigrana invisibile aggiunta da Google e dalle aziende che hanno adottato la tecnologia. Un risultato positivo è un indizio forte. La sua assenza non prova nulla: gli screenshot perdono i dati, i metadati possono essere rimossi, e SynthID dichiara di sé che non è un rilevatore generale di IA.
Dove trovarli: Content Credentials Verify · SynthID Detector
ExifTool, un programma a riga di comando, mostra la fotocamera, la data e il software di editing, se sono ancora presenti nel file; molti social network li rimuovono al caricamento, quindi la loro assenza non significa manipolazione. Forensically e FotoForensics offrono analisi come l'ELA, che evidenzia aree con compressione diversa. Nessuno dei due dà un verdetto: FotoForensics dichiara di mostrare dati grezzi, e Forensically si paragona a una lente d'ingrandimento. Fai attenzione a cosa carichi: su Forensically le immagini restano sul tuo computer, su FotoForensics restano sul server per almeno 3 mesi, e il sito dichiara apertamente di non offrire privacy.
Dove trovarli: ExifTool · Forensically · FotoForensics
Cerca edifici, cartelli stradali o terreni che puoi ritrovare su Google Earth e Street View. Il cursore temporale di Google Earth mostra immagini di anni passati, ma le date possono essere imprecise. Con SunCalc puoi confrontare le ombre nell'immagine con la posizione del sole nel luogo e nella data dichiarati. Poi verifica se altre fonti indipendenti hanno catturato lo stesso evento.
Dove trovarli: Google Earth · SunCalc
Hive Detect, Illuminarty, AI or Not e Sightengine stimano se un contenuto è generato. Non fermarti al loro risultato. Un articolo pubblicato dal Reuters Institute nel 2024 descrive come, dopo ritaglio e ridimensionamento, un rilevatore abbia finito per suggerire che un contenuto generato fosse reale. Lo studio Deepfake-Eval-2024, un preprint, mostra che i rilevatori open-source ottengono risultati molto peggiori su materiale reale del 2024 rispetto ai dataset accademici, e che quelli commerciali, pur migliori, non raggiungono ancora l'accuratezza degli analisti forensi. Le cifre di accuratezza sui siti dei fornitori provengono dai fornitori stessi.
Dove trovarli: Hive Detect · Illuminarty · AI or Not · Sightengine · Reuters Institute (2024) · Deepfake-Eval-2024
Mani sbagliate, testo privo di senso, ombre incoerenti o una mancata corrispondenza tra labbra e suono possono rivelare un contenuto generato. La loro assenza non prova che sia autentico, e i modelli continuano a migliorare. Usali come motivo per continuare a verificare, non come risultato.
Una foto autentica può sostenere un'affermazione falsa: può essere vecchia, di un altro paese o descritta in modo scorretto. Per questo il primo passaggio è la ricerca inversa, non il rilevatore. Oltre a verificare se il contenuto è autentico, controlla anche cosa si afferma su di esso.
Se il contenuto è importante e non riesci a trarre una conclusione, cercalo prima su Google Fact Check Explorer, poi invialo a una redazione: AFP ha un modulo per foto e clip, e la nostra lista di strumenti mostra il fact-checker del tuo paese.
Dove trovarli: Google Fact Check Explorer · AFP · Quali strumenti di verifica dei fatti esistono in Europa
Justifact è un'opzione, non un sostituto dei passaggi precedenti, e siamo noi a svilupparla, quindi non siamo neutrali. Carichi la foto o incolli il link della clip: la piattaforma trascrive la clip, verifica le affermazioni confrontandole con fonti sul web e segnala separatamente segni di manipolazione o generazione tramite IA. Il risultato sull'autenticità è un indizio, non una prova, e Justifact al momento non legge Content Credentials, quindi per il C2PA usa il passaggio 3.
Dove trovarli: Come funziona Justifact
Abbiamo letto la pagina e la documentazione di ogni strumento e abbiamo elencato solo quanto dichiarato. Non li abbiamo confrontati tra loro e non assegniamo punteggi. Abbiamo escluso gli strumenti consigliati in guide più vecchie che non funzionano più, come il DataViewer di Amnesty per YouTube e l'Image Metadata Viewer di Jeffrey. Se qualcosa è sbagliato o superato, segnalacelo.
Dove trovarli: Scrivici
Per verificare se una foto è autentica, esegui prima una ricerca inversa delle immagini su Google Immagini o TinEye e cerca la comparsa più vecchia. Poi controlla la provenienza su Content Credentials Verify, i metadati, il luogo e l'orario. Usa un rilevatore di IA solo alla fine, come indizio e non come prova.
Per verificare se un video è un deepfake, estrai i keyframe con InVID-WeVerify, cercali con una ricerca inversa e trova la registrazione completa. Osserva la sincronia delle labbra e i bordi del viso, poi prova SynthID Detector e un rilevatore di IA. Nessun singolo test è certo da solo; conta se più indizi puntano nella stessa direzione.
No, nessun sito web può dire con certezza se una foto è generata dall'IA. I risultati dei rilevatori possono cambiare dopo un ritaglio o un ridimensionamento, e SynthID riconosce solo le filigrane di determinate aziende. Un risultato positivo è un indizio, e uno negativo non prova che la foto sia autentica. Per questo contano la ricerca inversa e il contesto.
No, l'assenza di Content Credentials non significa che una foto sia falsa. La documentazione del progetto lo dichiara esplicitamente: gli screenshot perdono questi dati e i metadati possono essere rimossi. La loro presenza è un segnale sull'origine, ma non prova che quanto mostra l'immagine sia vero.