Como saber se uma foto foi gerada por IA: testamos 17 imagens, metadados C2PA e um detector (2026)
Nosso próprio teste com 17 imagens (Gemini, GPT Image e fotos de câmera): como saber se uma foto é de IA pelos metadados C2PA, por um detector e pelo olhar, e por que o envio apaga todos os rótulos.
A forma mais confiável de saber se uma foto foi gerada por IA são os metadados: no nosso teste, todas as 9 imagens do Gemini e do GPT Image chegaram com uma assinatura digital C2PA que diz claramente "created by generative AI". Mas depois de enviá-las como um mensageiro faz, nenhuma assinatura sobreviveu, e o que sobra é a análise de pixels, a busca pelo original e um olhar atento. Passamos 17 imagens (9 geradas e 8 fotos reais de câmeras e celulares) em três versões por um detector de marca d'água e por um detector baseado em rede neural. Abaixo estão os resultados, uma tabela com cada arquivo e uma rotina de verificação que funciona na prática.
Principais conclusões
- Uma imagem recém-saída de um gerador quase sempre está assinada. 9 de 9: as imagens do Google trazem uma assinatura C2PA da Google LLC e o rótulo "Made with Google AI", e as da OpenAI trazem uma assinatura da OpenAI com o nome do modelo. Uma foto real de um Google Pixel 10 Pro também é assinada com C2PA, mas como "Created by Pixel Camera".
- A assinatura é frágil. Cortar e salvar novamente em um editor removeu o C2PA de todas as 9 imagens. Apenas as imagens do Google mantiveram um rótulo XMP. A compressão com remoção de metadados, como ao enviar uma imagem por um mensageiro, apagou tudo de todas elas.
- Um detector baseado em rede neural resiste à compressão, mas comete erros. Ele identificou 8 das 9 imagens de IA em todas as versões, não detectou a mais recente, a GPT-5.4 Image 2, e em 4 de 24 verificações classificou uma foto real como IA.
- A ausência de rótulo não prova nada. Em nenhuma direção. O veredito vem de vários sinais em conjunto: metadados, o detector, o original na busca e os detalhes da imagem.
Como verificar se uma imagem é de IA
Existem quatro métodos, e cada um tem sua própria fraqueza. Você precisa saber o que exatamente está verificando, senão é fácil confundir a ausência de um vestígio com uma prova.
- Metadados e C2PA Content Credentials. Geradores do Google, da OpenAI, da Adobe e de outras empresas gravam um manifesto no arquivo: quem criou a imagem, com qual ferramenta e que se trata de conteúdo sintético. O manifesto é assinado com um certificado, então não pode ser falsificado sem ser notado. A fraqueza é única, mas grande: ele se perde facilmente em qualquer novo salvamento.
- Marca d'água invisível nos pixels. O Google incorpora o SynthID em todas as imagens de seus modelos; para o novo modelo GPT Image 2, a OpenAI registra uma marca d'água invisível no manifesto. Essas marcas sobrevivem à compressão e ao recorte, mas só o dono da tecnologia consegue verificá-las.
- Detector de rede neural. Um modelo treinado para distinguir imagens geradas de fotos analisa os próprios pixels. Funciona sem metadados, mas dá uma probabilidade, não uma resposta, e erra em geradores novos e em fotos incomuns.
- Seus olhos e o contexto. Busca reversa de imagem pelo original, detalhes (texto, mãos, reflexos, sombras), o histórico da publicação. É lento, mas às vezes é o único jeito.
Nosso teste: como verificamos
Em 26 de outubro de 2026 montamos dois conjuntos de imagens e verificamos cada uma em três versões.
- 9 imagens de IA. Nós mesmos as geramos via API (OpenRouter) com prompts cotidianos de "foto de celular": uma rua, um retrato, um cachorro, um mercado, montanhas, café, um carro para anúncio de venda, uma mesa de trabalho, uma festa. Modelos: Gemini 2.5 Flash Image, Gemini 3.1 Flash Image, Gemini 3 Pro Image, GPT-5 Image Mini e GPT-5.4 Image 2.
- 8 fotos reais. Originais do Wikimedia Commons feitas com Canon EOS R6, Fujifilm X-T4, Nikon D750, Sony A7 IV, Google Pixel 8 Pro, Google Pixel 10 Pro, Samsung Galaxy S23 Ultra e Xiaomi 13 Pro. Duas delas foram editadas (Lightroom e GIMP), como costumam ser as fotos na internet.
- Três versões de cada imagem. O original. "Edição": recorte de 5% em cada borda e salvamento em JPEG 90% no ImageMagick, sem remoção intencional de metadados. "Envio": redução para 1280 px no lado maior, JPEG 80% e remoção de metadados, mais ou menos o que mensageiros e redes sociais fazem com as fotos.
- Ferramentas. Lemos metadados, C2PA, XMP e EXIF com o mesmo código que roda no nosso detector de marca d'água em imagens. Verificamos os pixels com o modelo do nosso detector de imagens de IA: um modelo aberto baseado na pesquisa Community Forensics, com o mesmo pré-processamento e um limite de 65% para "provavelmente IA".
No total, 51 arquivos. Não é um benchmark de laboratório com milhares de imagens, mas uma verificação do que uma pessoa comum verá com as próprias imagens. A geração custou cerca de $0.70.
Resultado 1: no original, os metadados dizem isso claramente
Todas as 9 imagens geradas vieram com um manifesto C2PA. Os detalhes variam de acordo com o fornecedor:
- Google (5 imagens). Assinadas pela Google LLC, ação "Created by Google Generative AI", tipo de fonte trainedAlgorithmicMedia e uma entrada separada "Applied imperceptible SynthID watermark". Além disso, uma duplicata no XMP: Credit "Made with Google AI".
- OpenAI (4 imagens). Assinadas pela OpenAI OpCo, LLC, gerador "OpenAI Media Service API", com o nome do modelo na ação (gpt-image-1-mini ou gpt-image-2). O manifesto do GPT Image 2 também tem uma ação c2pa.watermarked.unbound, o que significa que uma marca d'água invisível foi adicionada à imagem.
Com as fotos reais é o oposto: todas as 8 têm EXIF com a marca e o modelo da câmera, a data da captura e a versão do firmware ou do software de edição. E a foto do Pixel 10 Pro é assinada com C2PA pelo próprio celular: Google LLC, "Created by Pixel Camera", tipo de fonte computationalCapture, ou seja, uma captura de câmera com processamento computacional. Ainda é raro, mas é o sinal mais forte de uma foto real.
Resultado 2: editar e enviar apagam a assinatura
Um simples corte em um editor removeu o C2PA de todas as nove imagens. A partir daí, o fornecedor fez a diferença. O Google duplica o rótulo no XMP, e ele sobreviveu à edição nas cinco imagens: o detector ainda viu "Made with Google AI" e o tipo de fonte trainedAlgorithmicMedia. A OpenAI mantém a informação apenas dentro do C2PA, então, depois da edição, as quatro imagens da OpenAI ficaram sem nenhum vestígio.
Depois do "envio", nada sobreviveu em lugar nenhum: nem C2PA, nem XMP, nem EXIF nas fotos reais. O arquivo de uma imagem gerada e o arquivo de uma foto da Canon se tornaram indistinguíveis pelos metadados. É exatamente assim que a maioria das imagens chega até nós: pelo Telegram, pelas redes sociais, por capturas de tela.
Daí a regra principal: um rótulo de IA nos metadados praticamente prova a origem, mas a ausência dele não significa nada. Metadados vazios são o que você recebe de uma imagem de IA encaminhada, de uma captura de tela e de uma foto que alguém simplesmente salvou de novo.
Resultado 3: um detector de rede neural enxerga além dos metadados, mas comete erros
O modelo analisa os pixels, então a compressão e a perda de metadados quase não o afetam. Ele identificou com confiança oito das nove imagens de IA geradas nas três versões, a maioria com pontuação acima de 99%.
Os erros dele são reveladores:
- O modelo mais novo passou despercebido. O retrato de uma jovem em uma festa do GPT-5.4 Image 2 teve 3% no original e menos de 1% após a edição e o envio. Os detectores aprendem com imagens de geradores que já foram lançados, então modelos novos passam batido por um tempo.
- A compressão reduz a confiança. A paisagem dos Cárpatos do Gemini 3 Pro Image: mais de 99% no original, 85% após a edição, 69% após o envio, quase no limite.
- Fotos reais também são "pegas". Uma foto em estilo jornalístico de uma Nikon D750 teve mais de 99% de "IA" no original e após a edição, e 96% após o envio. Uma foto de um Pixel 8 Pro teve 29% no original e 96% após o corte: o modelo analisa a parte central do quadro, e o corte mudou o que ele vê.
Resumindo: leia a pontuação de um detector como "vale olhar com mais atenção", não como um veredito. Uma porcentagem alta sem outros sinais não é motivo para acusar o autor de falsificação, e uma porcentagem baixa não garante que a imagem seja real.
Todas as 17 imagens: tabela de resultados
| O que há na imagem | Fonte | Metadados originais | Detector: original / edição / envio |
|---|---|---|---|
| Rua com chuva | Gemini 2.5 Flash Image | C2PA Google, XMP "Made with Google AI" | >99% / >99% / >99% |
| Retrato em uma cozinha | Gemini 2.5 Flash Image | C2PA Google, XMP | >99% / >99% / >99% |
| Cachorro em um tapete | Gemini 3.1 Flash Image | C2PA Google, XMP | >99% / >99% / 99% |
| Banca de feira | Gemini 3.1 Flash Image | C2PA Google, XMP | >99% / >99% / >99% |
| Montanhas ao nascer do sol | Gemini 3 Pro Image | C2PA Google, XMP | >99% / 85% / 69% |
| Cappuccino em uma cafeteria | GPT-5 Image Mini | C2PA OpenAI | >99% / >99% / 99% |
| Carro para anúncio de venda | GPT-5 Image Mini | C2PA OpenAI | >99% / >99% / >99% |
| Mesa de trabalho | GPT-5 Image Mini | C2PA OpenAI | >99% / >99% / >99% |
| Jovem em uma festa | GPT-5.4 Image 2 | C2PA OpenAI, marca d'água invisível | 3% / <1% / <1% |
| Foto de câmera | Canon EOS R6 | EXIF da câmera | 2% / 8% / 6% |
| Foto de câmera | Fujifilm X-T4, Lightroom | EXIF, XMP Lightroom | 9% / 35% / 1% |
| Foto em estilo jornalístico | Nikon D750 | EXIF da câmera | >99% / >99% / 96% |
| Foto de celular | Google Pixel 8 Pro | EXIF da câmera | 29% / 96% / 30% |
| Foto de celular | Google Pixel 10 Pro | C2PA "Created by Pixel Camera", EXIF | 2% / <1% / 2% |
| Foto de celular | Samsung Galaxy S23 Ultra | EXIF da câmera | 1% / <1% / 2% |
| Foto de câmera | Sony A7 IV, GIMP | EXIF da câmera | 2% / 1% / <1% |
| Foto de celular | Xiaomi 13 Pro | EXIF, XMP | 2% / <1% / <1% |
Pontuação do detector: probabilidade de "gerada por IA", limite de 65%. Após o "envio", nenhum dos 17 arquivos tem metadados.
Como saber se uma foto é de IA: uma rotina de 5 minutos
Encontre o arquivo mais antigo
Peça o original ao autor ou encontre a primeira publicação com a busca reversa de imagens (Google Lens, TinEye). Cada reenvio apaga vestígios, então verificar um print de conversa é quase inútil, enquanto o arquivo da fonte original muitas vezes responde à pergunta na hora. A busca também mostra se a imagem apareceu antes em outro contexto.
Leia os metadados e o C2PA
Envie o arquivo para o detector de marca d'água em imagens. Ele mostra o manifesto C2PA com o signatário, o rótulo do tipo de fonte (trainedAlgorithmicMedia significa "criado por IA"), XMP e EXIF. Uma assinatura da Google LLC ou da OpenAI com a ação "created" praticamente resolve a questão.
Verifique o SynthID se suspeitar do Google
Os metadados sumiram, mas a imagem parece obra do Gemini ou do Imagen? O SynthID fica nos pixels e sobrevive à compressão. Só o Google consegue verificá-lo: no app Gemini você pode enviar a imagem e perguntar se ela foi feita com Google AI. Serviços de terceiros, o nosso inclusive, não enxergam o SynthID e dizem isso abertamente.
Passe a imagem por um detector de rede neural
O detector de imagens de IA avalia os próprios pixels; o modelo roda direto no seu navegador. Verifique o arquivo sem cortes: no nosso teste, cortar a foto do Pixel 8 Pro elevou a pontuação de 29% para 96%. Em caso de dúvida, analise outra cópia da imagem, de uma fonte diferente.
Observe os detalhes e o contexto
Texto em placas e rótulos (letras que não existem, fontes misturadas em uma mesma palavra), dedos e orelhas, reflexos em janelas e copos, sombras de diferentes fontes de luz, rostos repetidos em uma multidão. E perguntas sobre o contexto: quem postou primeiro, existem outras fotos do mesmo evento de outros ângulos.
O que não fazer
Quer se aprofundar em marcas d'água, incluindo vídeo e áudio? Comparamos as ferramentas em detalhes em "Comparativo de detectores de marca d'água de IA: SynthID, C2PA e metadados de IA". E para caracteres invisíveis em textos de IA, temos um teste com 8 modelos separado.
Perguntas e respostas
Como verificar de graça se uma foto é de IA?
Primeiro, envie o arquivo original para um detector de marca d'água: se ele tiver uma assinatura C2PA do Google ou da OpenAI, ou o rótulo "Made with Google AI", a imagem foi gerada. Se não houver metadados, verifique os pixels com um detector de imagens de IA e encontre a primeira publicação por busca reversa de imagem. As três etapas são gratuitas.
É possível saber se uma imagem foi feita pelo ChatGPT?
Sim, se o arquivo não tiver sido salvo novamente. No nosso teste, todas as 4 imagens da OpenAI continham uma assinatura C2PA "OpenAI OpCo, LLC" com o nome do modelo. Após um recorte em um editor ou o envio por um mensageiro, a assinatura desapareceu de todas, e os metadados não conseguem mais indicar a origem.
O rótulo de IA é removido quando você envia uma foto pelo Telegram ou pelas redes sociais?
Os metadados geralmente são: ao enviar "como foto", a imagem é recomprimida e limpa. Em nossa simulação desse envio, o rótulo não sobreviveu em nenhuma das 9 imagens. Marcas d'água invisíveis nos pixels, como o SynthID, resistem à compressão, mas só o proprietário consegue verificá-las.
Qual é a precisão dos detectores de imagens de IA?
No nosso teste, o modelo identificou 8 de 9 imagens geradas e deu 4 falsos alarmes em 24 verificações de fotos reais. Ele deixou passar o modelo mais recente, o GPT-5.4 Image 2, em todas as versões. O resultado de um detector precisa ser confirmado por outros sinais.
Como provar que minha foto é real?
Guarde o original da sua câmera ou do seu celular e não o encaminhe como sua única cópia. Alguns celulares, como o Google Pixel 10, assinam as fotos com C2PA no momento da captura: no nosso teste, esse arquivo mostrou "Created by Pixel Camera". A assinatura permanece enquanto o arquivo não for salvo novamente.
Fontes: teste próprio do PromoPilot de 26.10.2026 (17 imagens, 51 arquivos; geração via API da OpenRouter; fotos de câmera do Wikimedia Commons sob CC BY, CC BY-SA e domínio público); a especificação C2PA e o vocabulário IPTC Digital Source Type; documentação do Google sobre o SynthID; o modelo Community Forensics no Hugging Face. Preparado pela equipe do PromoPilot.
Verificar rótulos de IA em uma foto Detector de imagens de IA
