Filigrane AI 2026: tasso conservazione C2PA su 7 piattaforme dopo upload
Due filigrane, due battaglie diverse
Vai dritto ai dati. A novembre 2025 Google ha annunciato che ogni immagine generata dai propri modelli AI viene marcata automaticamente con due segni: una firma crittografica C2PA nei metadati, più una filigrana SynthID a livello di pixel. A febbraio 2026 anche Adobe, OpenAI e Midjourney si sono allineati alla specifica C2PA 2.1.
Cosa significa per te?
Tecnicamente, questa battaglia per dimostrare che "sono generato dall'AI" gira su due stack completamente diversi messi insieme. Uno è una firma crittografica scritta nei metadati del file, l'altro è rumore invisibile che modifica i pixel stessi. Il primo teme la rimozione, il secondo teme la ricompressione.
La differenza è cruciale. Quando scarichi un'immagine da ChatGPT, la metti su una storia Instagram e la rilanci su X, in quale passaggio si rompe la catena di prova? Dipende interamente da quale strato la piattaforma tocca.
Cos'è C2PA? E SynthID?
In concreto:
C2PA (Coalition for Content Provenance and Authenticity) è una specifica maturata nel 2024 e portata alla v2.1 a febbraio 2026. In sostanza scrive la cronologia di generazione/modifica in un manifesto crittografico separato da EXIF/XMP, firmato con un certificato. Chi legge usa c2patool (v0.26.27) per verificare e sapere se l'immagine è stata generata dall'AI, chi l'ha modificata e cosa ha cambiato.
SynthID è invece la tecnologia di filigrana proprietaria di Google DeepMind. Non scrive nei metadati: incorpora rumore direttamente nei pixel, invisibile a occhio nudo ma leggibile da un modello di rilevamento. Anche se comprimi l'immagine in JPEG quality 70, la converti in WebP o la ritagli leggermente, SynthID di solito sopravvive.
Un dettaglio: i due sistemi non sono alternativi. L'approccio di Google è applicarli contemporaneamente — C2PA per gli umani (livello metadata), SynthID per le macchine (livello pixel). Se uno strato viene rimosso, l'altro resta.
Ma non tutti i fornitori seguono. OpenAI nel 2024 ha annunciato di affidarsi principalmente a C2PA; Midjourney dal 2026 ha aggiunto C2PA; SynthID resta esclusivo di Google. In altre parole, se la tua immagine AI può essere tracciata a "livello macchina" dipende da chi l'ha generata.
Perché la prova svanisce dopo l'upload?
Le piattaforme social fanno una cosa: re-encode.
Dal punto di vista architetturale, quando una piattaforma riceve un'immagine caricata da un utente, quasi sempre passa attraverso la stessa pipeline: decodifica, ridimensiona, ricomprime, riconfeziona e rimuove EXIF/XMP/IPTC. La motivazione è pratica: ridurre i costi di storage, evitare leak di GPS della fotocamera, uniformare il formato dei file.
Il prezzo è che il manifesto C2PA viene azzerato insieme.
Per dirla chiaramente, le piattaforme non prendono di mira C2PA: quando salta EXIF, C2PA cade come effetto collaterale. SynthID, essendo scritto nei pixel, sopravvive o no a seconda dell'intensità della seconda compressione.
Mettendo insieme le strategie di compressione pubbliche, l'intensità delle piattaforme social principali va grossomodo da leggera a pesante: Threads → IG (Reels leggermente più leggero dei post) → Facebook → X (il più aggressivo, spesso taglia al 30% del volume originale). Discord, se non spunti "comprimi immagine", conserva il file originale — un dettaglio contro-intuitivo.
Tabella incrociata: 7 piattaforme × 3 dimensioni
Ecco come ogni piattaforma gestisce il manifesto C2PA, l'EXIF e il livello pixel SynthID ad aprile 2026. I dati provengono da annunci ufficiali, documentazione per sviluppatori e test segnalati dalla community — non da test foto-per-foto.
| Piattaforma | Manifesto C2PA | EXIF / XMP | SynthID a livello pixel (sopravvivenza dopo compressione) |
|---|---|---|---|
| Instagram (post) | Rimosso | Rimosso | Medio (compressione media) |
| Instagram (storie) | Rimosso | Rimosso | Medio-basso (ulteriore compressione) |
| X (immagine in tweet) | Rimosso | Rimosso | Basso (compressione massima) |
| Rimosso | Rimosso | Medio | |
| Threads | Rimosso | Rimosso | Medio-alto (tra i social più leggeri) |
| Discord (no compressione) | Conservato | Conservato | Alto (nessuna compressione) |
| Imgur | Parzialmente conservato | Rimosso | Medio (riconversione JPEG) |
| ImgBB | Per lo più conservato | Parzialmente rimosso | Medio (conversione su impostazione) |
| lpic.cc | Conservato nella maggior parte dei casi | Rimosso (privacy di default) | Alto (nessuna ricompressione) |
Il divario non è tolleranza, è differenza di strategia di design.
Le tre divergenze strategiche che emergono
Si riducono a tre opzioni:
Strategia A: compressione prima di tutto (piattaforme social) — X, IG, FB, per velocizzare il caricamento del feed e ridurre lo storage, fanno passare ogni immagine dalla stessa pipeline indistintamente, sacrificando C2PA e SynthID insieme. Su questo percorso, l'unica linea rimasta per il creator per provare l'origine AI è il residuo SynthID nei pixel — fragile sotto compressione pesante.
Strategia B: file originale conservato (orientata al file sharing) — Discord, in modalità senza compressione di default, percorre una strada simile a host come Catbox e lpic.cc: dentro quello che carichi, fuori lo stesso, manifesto originale conservato. Il prezzo è alto traffico e CDN più complesso da progettare.
Strategia C: compromesso (host generici) — Imgur, ImgBB stanno nel mezzo: convertono il formato ma in modo leggero, C2PA viene conservato a tratti. Per il creator significa "meglio dei social, peggio dell'hosting puro".
Onestamente non c'è giusto o sbagliato in assoluto. Ma se la tua esigenza è "dimostrare che è generato dall'AI anche dopo l'upload", la Strategia A è un vicolo cieco.
Cosa dovrebbero fare i creator?
Se vuoi solo postare un'immagine AI in una storia IG, francamente C2PA non conta più — la piattaforma lo cancella. L'unica cosa che può reggere è SynthID (se è un'immagine Google), o un hashtag #AIart che metti tu nella descrizione.
Ma se l'uso è una licenza commerciale, materiale giornalistico o prove legali per la tracciabilità, la catena di prova non può rompersi. Allora devi evitare le piattaforme che fanno re-encode e scegliere host che conservino il manifesto, condividendo poi tramite link esterni.
Su questa strada c'è una trappola: Discord sembra conservare il file originale, ma i suoi link immagine portano un token e scadono — non è affidabile per archiviazione a lungo termine.
La posizione di lpic.cc in questa battaglia
La nostra scelta progettuale è non ricomprimere — quello che carichi è quello che esce, e nella maggior parte dei casi il manifesto C2PA viene conservato integro. Utile per designer e giornalisti che hanno bisogno di mantenere la prova dell'origine AI.
Ma alcuni limiti vanno dichiarati onestamente:
- EXIF viene rimosso di default (per privacy, incluso il GPS della fotocamera). Se il tuo C2PA è veicolato dalla sezione EXIF (poche implementazioni vecchie) ne risente. Le sezioni standard XMP/JUMBF si conservano senza problemi.
- Le immagini hanno un periodo di conservazione di 30 giorni (esteso con interazioni). Per archiviazione a lungo termine fai backup tu.
- C'è un limite di dimensione (8MB per file). Le immagini 4K dei modelli AI vanno compresse prima.
In altre parole, è un prodotto di compromesso "conservazione del manifesto + anonimizzazione automatica", non un sistema di archiviazione legale. Per archiviazione rigorosa serve comunque la strada della certificazione notarile.
Per velocità di caricamento e protezione con password, vedi la pagina di upload lpic.cc: l'upload gratuito di default copre la maggior parte degli scenari discussi qui.
Domande frequenti FAQ
Q1: Un'immagine generata con ChatGPT, una volta caricata su IG, è ancora rilevabile come AI? Non necessariamente. OpenAI ha iniziato a incorporare C2PA nel 2024, ma IG lo strappa all'upload e la prova nei metadati si perde. OpenAI usa anche SynthID? Le informazioni pubbliche indicano che OpenAI si affida principalmente a C2PA, senza adozione esplicita di SynthID. Quindi dopo la pesante compressione di IG, nella maggior parte dei casi non è rilevabile in modo affidabile.
Q2: E le immagini generate da Google Gemini? Gemini incorpora SynthID + C2PA. Anche se IG strappa i metadati, lo strato pixel SynthID resta e il SynthID Detector di Google lo riconosce, ma altri strumenti di terze parti potrebbero non supportarlo.
Q3: Convertire l'immagine in PDF o farne uno screenshot e ricondividerla, C2PA sopravvive? No. Il PDF non porta il manifesto, lo screenshot equivale a una ricodifica completa, entrambi i segni muoiono. Per mantenere la catena di prova, l'unica via è trasmettere il file originale.
Q4: C2PA si può falsificare? Si può infilare un manifesto fasullo non firmato, ma c2patool in verifica segnalerà chiaramente "firma non valida". Quindi il punto non è "avere un manifesto" ma "il manifesto si verifica con un certificato legittimo".
Q5: lpic.cc garantisce che tutti i manifesti C2PA siano conservati per sempre? No. In linea di principio le sezioni standard XMP/JUMBF si conservano, ma l'ottimizzazione backend o la normalizzazione del formato possono toccare casi marginali. Per archiviazione rigorosa, conserva il file originale.
Riferimenti
- Sito ufficiale specifica C2PA v2.1
- Le immagini AI di Google integrano completamente C2PA e SynthID (iThome 2025/11)
- Note di rilascio c2patool v0.26.27
- Annuncio filigrana digitale OpenAI (TechNews 2024/2)
- Google rafforza il riconoscimento delle immagini generate AI con C2PA (Cool3c)
- BNext: marcatura immagini AI di Google e tecnologia C2PA
- Pagina di upload e funzionalità di lpic.cc