Hoe herken je AI-watermerken?

Welke grote AI-aanbieders passen watermerken toe?

De grootste spelers in de markt hanteren verschillende methoden — van visuele en auditieve stempels tot onzichtbare cryptografische metadata:

OpenAI: Gebruikt open standaarden zoals C2PA (Coalition for Content Provenance and Authenticity) in afbeeldingen gegenereerd door DALL-E 3 en Sora. Deze metadata legt de herkomst van het bestand vast. Voor ChatGPT-teksten ontwikkelt het bedrijf algoritmes die onzichtbare statistische patronen in de woordkeuze weven.

Google: Loopt voorop met eigen watermerktechnologieën binnen het DeepMind-ecosysteem. Met SynthID voegt Google een onzichtbaar watermerk toe aan afbeeldingen, audio, video en tekst gegenereerd door Gemini en Imagen, zonder dat de kwaliteit van de uitvoer merkbaar achteruitgaat.

Adobe: Is een van de drijvende krachten achter het C2PA-consortium en voorziet alle content uit het Adobe Firefly-ecosysteem van 'Content Credentials'. Dit digitale 'voedingsetiket' laat precies zien welke stappen en AI-tools bij de creatie van een afbeelding zijn gebruikt.

Microsoft: Integreert C2PA-metadata standaard in afbeeldingen en visualisaties die worden gegenereerd via Microsoft Copilot en Designer. De softwaregigant ondertekent deze content cryptografisch bij de export.

Meta: Labelt AI-gegenereerde afbeeldingen, video's en audio op Facebook, Instagram en Threads. Meta leest zowel de C2PA- als IPTC-metadata uit en voorziet herkende content van een automatisch 'AI Info'-label. Daarnaast past Meta SynthID-achtige methoden toe op eigen Llama-modellen.

Anthropic: Richt zich met name op enterprise-tekstmodellen (Claude). Anthropic past statistische watermerkanalyses toe in de tekstgeneratie om te kunnen herleiden of lange teksten door hun modellen zijn gegenereerd, al zijn tekstwatermerken technisch aanzienlijk lastiger definitief af te dwingen dan beeld- en audiowatermerken.

Hoe kun je AI-watermerken zien en controleren?

AI-watermerken vallen uiteen in twee hoofdcategorieën: zichtbaar en onzichtbaar.

Zichtbare watermerken: Zichtbare kenmerken zoals een 'CR'-icoon in de hoek van een afbeelding, een vervagend logo op een gegenereerde video of een herkenbaar auditief 'watermerk' in een audioclip.

Onzichtbare metadata (C2PA / EXIF): Cryptografische gegevens die ingebed zitten in de bestandsstructuur. Via gratis verificatietools zoals Content Credentials Verify (verify.contentcredentials.org) of speciale uitbreidingen in fotobewerkingssoftware kan iedereen de historie, de gebruikte software en de authenticiteit van het bestand controleren.

Algoritmische / Statistische watermerken (SynthID): Onzichtbare patronen in pixels, audiofrequenties of woordsequenties. Deze zijn niet direct met het blote oog te zien, maar kunnen via specifieke detectiesoftware van de aanbieder met hoge nauwkeurigheid worden gescand.

Hoe worden watermerken afgeschermd of verwijderd?

Hoewel watermerken bedoeld zijn om transparantie te borgen, blijkt de praktijk weerbarstig. Er zijn verschillende manieren waarop watermerken — bewust of onbewust — verloren gaan of actief worden gestript:

Export en compressie op sociale media: Wanneer een afbeelding wordt geüpload naar platforms zoals WhatsApp, X of LinkedIn, verwijdert het platform vaak automatisch de metagegevens (EXIF/C2PA) om bestandsgrootten te verkleinen en privacy van gebruikers te beschermen. Hierdoor verdwijnt het onzichtbare watermerk onbedoeld.

Screenshots en hercoderen: Een simpele screenshot van een AI-afbeelding lost de meeste C2PA-metadata direct op. Voor visuele en auditieve watermerken kunnen aanvallers ruis toevoegen, de afbeelding licht kantelen of comprimeren, waardoor detectie-algoritmes in de war raken.

Actieve stripping-tools: Er bestaan open-source scripts en fotobewerkingsprogramma's die beeldbestanden 'schoonmaken' door alle metagegevens simpelweg te wissen of te overschrijven.

Tegenmaatregelen van ontwikkelaars: Om stripping tegen te gaan, stappen aanbieders steeds vaker over op robuuste steganografie (zoals SynthID). Dit type watermerk zit zo diep in de feitelijke pixel- of audiostructuur verweven dat het verwijderen ervan de kwaliteit van het gehele bestand aantast.

De impact voor organisaties en het bedrijfsleven

Voor het bedrijfsleven brengt de verplichting en adoptie van AI-watermerken zowel grote kansen als juridische en operationele uitdagingen met zich mee:

Compliance en AI-wetgeving: Onder de Europese AI Act zijn bedrijven verplicht om transparant te zijn over het inzetten van AI-gegenereerde content naar klanten en consumenten. Het behouden van watermerken is essentieel om boetes te voorkomen.

Auteursrecht en IE-bescherming: AI-content zonder watermerk kan leiden tot merk- en merkrechtschendingen. Omgekeerd helpt watermerkinformatie bedrijven bewijzen dat hun eigen originele content niet onrechtmatig is gebruikt om AI-modellen te trainen.

Bescherming tegen deepfakes en CEO-fraude: Binnen de cybersecuritysector helpt watermerkdetectie bedrijven om nep-berichten, vervalste documenten of stem-imitaties (audio-deepfakes) sneller te herkennen en te blokkeren.

Reputatiebeheer en marketing: Transparantie bouwt vertrouwen op. Bedrijven die openlijk communiceren over het gebruik van AI in hun creatieve processen en duidelijke C2PA-metadata meesturen, voorkomen beschuldigingen van misleiding.