Як перевірити фото на ШІ: тест 17 знімків, метаданих C2PA і детектора (2026)
Власний тест 17 знімків (Gemini, GPT Image і фото з камер): як перевірити фото на ШІ за метаданими C2PA, детектором і на око та чому пересилання стирає всі мітки.
Перевірити фото на ШІ найнадійніше за метаданими: у нашому тесті всі 9 картинок від Gemini і GPT Image прийшли з цифровим підписом C2PA, де прямо написано «створено генеративним ШІ». Але після пересилання, як у месенджері, підпис не вцілів у жодної, і тоді лишаються тільки аналіз пікселів, пошук оригіналу та уважний погляд. Ми прогнали 17 знімків (9 згенерованих і 8 справжніх фото з камер і смартфонів) у трьох версіях через детектор водяних знаків і нейромережу-детектор. Нижче результати, таблиця по кожному файлу й порядок перевірки, який працює на практиці.
Коротко
- Свіжа картинка з генератора майже завжди підписана. 9 з 9: у Google підпис C2PA від Google LLC і мітка «Made with Google AI», у OpenAI підпис OpenAI з назвою моделі. Справжнє фото з Google Pixel 10 Pro теж підписане C2PA, але як «Created by Pixel Camera».
- Підпис крихкий. Обрізання й повторне збереження в редакторі видалили C2PA в усіх 9 картинок. Мітка XMP лишилася тільки в картинок Google. Стиснення з видаленням метаданих, як під час надсилання в месенджері, стерло все в усіх.
- Нейромережа-детектор переживає стиснення, але помиляється. Розпізнала 8 з 9 картинок ШІ в усіх версіях, пропустила найновішу GPT-5.4 Image 2 і в 4 випадках з 24 назвала ШІ справжнє фото.
- Відсутність мітки нічого не доводить. Ні в один, ні в інший бік. Висновок роблять за сумою ознак: метадані, детектор, оригінал у пошуку, деталі на знімку.
Як узагалі можна перевірити фото на ШІ
Способів чотири, і в кожного своя слабкість. Важливо розуміти, що саме ви перевіряєте, інакше легко прийняти відсутність сліду за доказ.
- Метадані й підпис C2PA (Content Credentials). Генератори Google, OpenAI, Adobe та інші записують у файл маніфест: хто створив зображення, яким інструментом і що це синтетичний контент. Маніфест підписаний сертифікатом, непомітно підробити його не можна. Слабкість одна, але велика: його легко втратити під час будь-якого повторного збереження.
- Невидимий водяний знак у пікселях. Google вшиває SynthID в усі картинки своїх моделей, OpenAI для нової моделі GPT Image 2 позначає в маніфесті невидимий водяний знак. Такі мітки переживають стиснення й обрізання, але перевірити їх може тільки власник технології.
- Нейромережа-детектор. Модель, навчена відрізняти згенеровані зображення від знімків, дивиться на самі пікселі. Працює й без метаданих, але дає ймовірність, а не відповідь, і помиляється на нових генераторах і незвичних фото.
- Очі й контекст. Пошук оригіналу за картинкою, деталі (текст, руки, відображення, тіні), історія публікації. Повільно, але іноді це єдиний спосіб.
Наш тест: як перевіряли
26 жовтня 2026 року ми зібрали два набори знімків і перевірили кожен у трьох версіях.
- 9 картинок ШІ. Згенерували самі через API (OpenRouter) за побутовими промптами «фото зі смартфона»: вулиця, портрет, собака, ринок, гори, кава, машина для оголошення, робочий стіл, вечірка. Моделі: Gemini 2.5 Flash Image, Gemini 3.1 Flash Image, Gemini 3 Pro Image, GPT-5 Image Mini і GPT-5.4 Image 2.
- 8 справжніх фото. Оригінали з Wikimedia Commons, зняті на Canon EOS R6, Fujifilm X-T4, Nikon D750, Sony A7 IV, Google Pixel 8 Pro, Google Pixel 10 Pro, Samsung Galaxy S23 Ultra і Xiaomi 13 Pro. Два з них пройшли обробку (Lightroom і GIMP), як це зазвичай і буває з фото в мережі.
- Три версії кожного знімка. Оригінал. «Правка»: обрізання по 5% з кожного краю і збереження в JPEG 90% в ImageMagick, без спеціального видалення метаданих. «Пересилання»: зменшення до 1280 px за довшою стороною, JPEG 80% і видалення метаданих, приблизно так обробляють фото месенджери й соцмережі.
- Інструменти. Метадані, C2PA, XMP і EXIF читали тим самим кодом, що працює в нашому детекторі водяних знаків на зображеннях. Пікселі перевіряли моделлю з детектора ШІ-зображень: відкрита модель на основі дослідження Community Forensics, та сама попередня обробка, поріг «скоріше ШІ» 65%.
Усього 51 файл. Це не лабораторний бенчмарк на тисячах знімків, а перевірка того, що побачить звичайна людина зі своїми картинками. Генерація коштувала приблизно $0,70.
Результат 1: в оригіналі метадані кажуть прямим текстом
Усі 9 згенерованих картинок прийшли з маніфестом C2PA. Деталі відрізняються залежно від виробника:
- Google (5 картинок). Підпис Google LLC, дія «Created by Google Generative AI», тип джерела trainedAlgorithmicMedia і окремий запис «Applied imperceptible SynthID watermark». Плюс дубль у XMP: Credit «Made with Google AI».
- OpenAI (4 картинки). Підпис OpenAI OpCo, LLC, генератор «OpenAI Media Service API», у дії вказано назву моделі (gpt-image-1-mini або gpt-image-2). У GPT Image 2 у маніфесті є ще дія c2pa.watermarked.unbound, тобто до картинки додано невидимий водяний знак.
У справжніх фото все навпаки: EXIF з маркою й моделлю камери, датою зйомки, версією прошивки чи програми обробки в усіх 8. А знімок з Pixel 10 Pro підписаний C2PA самим телефоном: Google LLC, «Created by Pixel Camera», тип джерела computationalCapture, тобто зйомка камерою з обчислювальною обробкою. Це поки рідкісна, але найсильніша ознака справжнього фото.
Результат 2: правка й пересилання стирають підпис
Звичайне обрізання в редакторі прибрало C2PA в усіх дев'яти картинок. Далі все вирішив виробник. Google дублює мітку в XMP, і вона пережила правку в усіх п'яти картинок: детектор і далі бачив «Made with Google AI» і тип джерела trainedAlgorithmicMedia. OpenAI зберігає відомості тільки всередині C2PA, тому після правки в чотирьох картинок OpenAI не лишилося жодних слідів.
Після «пересилання» не вціліло нічого ні в кого: ні C2PA, ні XMP, ні EXIF у справжніх фото. Файл згенерованої картинки й файл фото з Canon стали нерозрізненними за метаданими. Саме в такому вигляді більшість картинок і доходить до нас: з Telegram, із соцмереж, зі скриншотів.
Звідси головне правило: мітка ШІ в метаданих майже доводить походження, а її відсутність не означає нічого. Порожні метадані бувають у пересланої картинки ШІ, у скриншота й у фото, яке хтось просто зберіг повторно.
Результат 3: нейромережа-детектор бачить далі метаданих, але помиляється
Модель дивиться на пікселі, тому стиснення й втрата метаданих їй майже не заважають. Вісім картинок ШІ з дев'яти вона впевнено назвала згенерованими в усіх трьох версіях, у більшості з оцінкою понад 99%.
Помилки при цьому показові:
- Найновіша модель пройшла непоміченою. Портрет дівчини на вечірці від GPT-5.4 Image 2 отримав 3% в оригіналі й менше 1% після правки та пересилання. Детектори вчаться на картинках уже випущених генераторів, і нові моделі якийсь час проходять повз.
- Стиснення збиває впевненість. Пейзаж Карпат від Gemini 3 Pro Image: понад 99% в оригіналі, 85% після правки, 69% після пересилання, тобто майже на порозі.
- Справжні фото теж «ловляться». Репортажний знімок з Nikon D750 отримав понад 99% «ШІ» в оригіналі й після правки і 96% після пересилання. Знімок з Pixel 8 Pro в оригіналі отримав 29%, а після обрізання 96%: модель дивиться на центральну частину кадру, і обрізання змінило те, що вона бачить.
Висновок: оцінку детектора варто читати як «варто придивитися», а не як вирок. Високий відсоток без інших ознак не привід звинувачувати автора в підробці, низький відсоток не гарантія, що знімок справжній.
Усі 17 знімків: таблиця результатів
| Що на знімку | Джерело | Метадані оригіналу | Детектор: оригінал / правка / пересилання |
|---|---|---|---|
| Дощова вулиця | Gemini 2.5 Flash Image | C2PA Google, XMP «Made with Google AI» | >99% / >99% / >99% |
| Портрет на кухні | Gemini 2.5 Flash Image | C2PA Google, XMP | >99% / >99% / >99% |
| Собака на килимі | Gemini 3.1 Flash Image | C2PA Google, XMP | >99% / >99% / 99% |
| Прилавок на ринку | Gemini 3.1 Flash Image | C2PA Google, XMP | >99% / >99% / >99% |
| Гори на світанку | Gemini 3 Pro Image | C2PA Google, XMP | >99% / 85% / 69% |
| Капучино в кафе | GPT-5 Image Mini | C2PA OpenAI | >99% / >99% / 99% |
| Машина для оголошення | GPT-5 Image Mini | C2PA OpenAI | >99% / >99% / >99% |
| Робочий стіл | GPT-5 Image Mini | C2PA OpenAI | >99% / >99% / >99% |
| Дівчина на вечірці | GPT-5.4 Image 2 | C2PA OpenAI, невидимий водяний знак | 3% / <1% / <1% |
| Фото з камери | Canon EOS R6 | EXIF камери | 2% / 8% / 6% |
| Фото з камери | Fujifilm X-T4, Lightroom | EXIF, XMP Lightroom | 9% / 35% / 1% |
| Репортажне фото | Nikon D750 | EXIF камери | >99% / >99% / 96% |
| Фото зі смартфона | Google Pixel 8 Pro | EXIF камери | 29% / 96% / 30% |
| Фото зі смартфона | Google Pixel 10 Pro | C2PA «Created by Pixel Camera», EXIF | 2% / <1% / 2% |
| Фото зі смартфона | Samsung Galaxy S23 Ultra | EXIF камери | 1% / <1% / 2% |
| Фото з камери | Sony A7 IV, GIMP | EXIF камери | 2% / 1% / <1% |
| Фото зі смартфона | Xiaomi 13 Pro | EXIF, XMP | 2% / <1% / <1% |
Оцінка детектора: ймовірність «згенеровано ШІ», поріг 65%. Після «пересилання» в усіх 17 файлів метаданих немає.
Як перевірити фото на ШІ: порядок за 5 хвилин
Знайдіть найраніший файл
Попросіть в автора оригінал або знайдіть першу публікацію через пошук за картинкою (Google Lens, TinEye). Кожне пересилання стирає сліди, тому перевіряти скриншот із чату майже марно, а файл із першоджерела часто одразу дає відповідь. Пошук заразом покаже, чи не з'являвся знімок раніше в іншому контексті.
Прочитайте метадані й C2PA
Завантажте файл у детектор водяних знаків на зображеннях. Він покаже маніфест C2PA з підписантом, мітку типу джерела (trainedAlgorithmicMedia означає «створено ШІ»), XMP і EXIF. Підпис Google LLC або OpenAI з дією «created» майже закриває питання.
Перевірте SynthID, якщо підозрюєте Google
Метадані зникли, але картинка схожа на роботу Gemini чи Imagen? SynthID живе в пікселях і переживає стиснення. Перевірити його може тільки Google: у застосунку Gemini можна завантажити картинку й запитати, чи створена вона за допомогою ШІ Google. Сторонні сервіси, зокрема наш, SynthID не бачать і чесно про це пишуть.
Проженіть через нейромережу-детектор
Детектор ШІ-зображень оцінить самі пікселі, модель працює просто в браузері. Перевіряйте файл без обрізання: у нашому тесті обрізання фото з Pixel 8 Pro підняло оцінку з 29% до 96%. Якщо сумніваєтеся, проженіть ще одну версію знімка з іншого джерела.
Подивіться на деталі й контекст
Текст на вивісках і етикетках (неіснуючі літери, різні шрифти в одному слові), пальці й вуха, відображення у вікнах і окулярах, тіні від різних джерел світла, однакові обличчя в натовпі. І питання до контексту: хто першим опублікував, чи є інші знімки тієї самої події з інших ракурсів.
Чого не робити
Хочете розібратися у водяних знаках глибше, зокрема у відео й аудіо? Ми докладно порівнювали інструменти в статті «Детектор водяних знаків ШІ: SynthID, C2PA і метадані». А про невидимі символи в текстах нейромереж у нас є окремий тест 8 моделей.
Питання й відповіді
Як перевірити фото на ШІ безкоштовно?
Спершу завантажте оригінал файлу в детектор водяних знаків: якщо в ньому є підпис C2PA від Google чи OpenAI або мітка «Made with Google AI», картинку згенеровано. Якщо метаданих немає, перевірте пікселі детектором ШІ-зображень і знайдіть першу публікацію через пошук за картинкою. Усі три кроки безкоштовні.
Чи можна дізнатися, що картинку зробив ChatGPT?
Так, якщо файл не зберігали повторно. У нашому тесті всі 4 картинки OpenAI містили підпис C2PA «OpenAI OpCo, LLC» з назвою моделі. Після обрізання в редакторі чи пересилання через месенджер підпис зник у всіх, і за метаданими походження вже не визначити.
Чи видаляється мітка ШІ під час надсилання фото в Telegram або соцмережі?
Метадані зазвичай так: під час надсилання «як фото» картинку перестискають і очищають. У нашій імітації такого пересилання мітка не вціліла в жодної з 9 картинок. Невидимі водяні знаки в пікселях, як-от SynthID, стиснення переживають, але перевірити їх може тільки їхній власник.
Наскільки точні детектори ШІ-зображень?
У нашому тесті модель розпізнала 8 з 9 згенерованих картинок і дала 4 хибні тривоги на 24 перевірках справжніх фото. Найновішу модель, GPT-5.4 Image 2, вона не розпізнала в жодній версії. Результат детектора треба підтверджувати іншими ознаками.
Як довести, що моє фото справжнє?
Збережіть оригінал з камери чи телефона й не пересилайте його як єдину копію. Деякі смартфони, наприклад Google Pixel 10, підписують знімки C2PA просто під час зйомки: у нашому тесті такий файл показав «Created by Pixel Camera». Цей підпис зберігається, доки файл не зберегли повторно.
Джерела: власний тест PromoPilot 26.10.2026 (17 знімків, 51 файл; генерація через OpenRouter API; фото з камер з Wikimedia Commons, ліцензії CC BY, CC BY-SA і суспільне надбання); специфікація C2PA і словник IPTC Digital Source Type; документація Google про SynthID; модель Community Forensics на Hugging Face. Матеріал підготувала команда PromoPilot.
