Google transformou “veja se esta imagem é gerada por IA” em um site

Em 7 de outubro, o Google colocou o Detector SynthID na internet pública. O endereço é curto, synthid.com; depois de fazer login, você pode arrastar uma imagem, um vídeo ou um áudio para dentro dele e, em alguns segundos, ele informa: marca d'água detectada ou não detectada.

Antes, só dava para pedir ajuda ao Gemini. Você fazia upload do arquivo e via o modelo descrever em linguagem natural o que ele tinha visto; conseguir um simples “sim” ou “não” era trabalhoso. Agora o Google separou o julgamento e criou um ponto de entrada que só exige login e não requer entender o discurso do modelo.

180 bilhões de imagens e 240 mil anos de áudio

O SynthID não é novidade. O Google o usa em seus próprios modelos generativos desde 2023; a abordagem é codificar diretamente nos pixels e nas formas de onda de áudio um sinal invisível a olho nu e inaudível ao ouvido humano, em vez de inseri-lo em metadados que podem ser apagados com um clique. Isso é importante: metadados são como uma etiqueta colada atrás da moldura; após copiar e colar, capturar tela ou salvar novamente, muitas vezes desaparecem, enquanto o sinal gravado nos pixels acompanha a imagem. Segundo números divulgados pelo Google, desde o lançamento em 2023, ele marcou mais de 180 bilhões de imagens e vídeos, além do equivalente a 240 mil anos de conteúdo de áudio. A ordem de grandeza da parte de áudio parece exagerada, mas na verdade inclui todo o conteúdo produzido pela geração de música Lyria e pela funcionalidade de podcast do NotebookLM.

A própria marca d'água também foi tratada para resistir a modificações. Segundo a documentação técnica do Google DeepMind, as marcas d'água de imagens e vídeos são gravadas no momento da geração e ainda têm boa chance de serem detectadas após corte, aplicação de filtros, alteração da taxa de quadros e compressão com perdas; já as marcas d'água de áudio foram reforçadas contra sobreposição de ruído, compressão MP3 e reprodução em velocidade alterada. O texto gerado pelo Gemini segue outro caminho: o sinal é embutido por meio do ajuste fino da distribuição de pontuação do modelo para cada palavra candidata, sem nenhuma mudança visível no texto.

A mudança-chave desta abertura está nos parceiros. Antes, o detector só reconhecia as marcas d'água do próprio Google; uma imagem gerada pelo ChatGPT, mesmo que também trouxesse SynthID, ainda assim não seria sinalizada nas ferramentas do Google. Agora essa limitação foi removida, e o detector também oferece suporte às marcas da OpenAI, da NVIDIA, da sul-coreana Kakao, e a Apple prometeu entrar em seguida.

Na prática, um único upload permite verificar ao mesmo tempo vestígios de geração de várias empresas, sem precisar visitar uma a uma as páginas de verificação de cada companhia. O Google também integrou esse recurso à Busca, ao aplicativo Gemini e ao Chrome; juntos, esses três locais processam mais de 1 milhão de solicitações de verificação por dia.

Por que não deixam você verificar sem limites

A ferramenta em si é gratuita, mas tem limites. Cada conta tem direito a cerca de 10 verificações de imagem, vídeo e áudio por dia, e é preciso fazer login com uma conta do Google, da OpenAI ou da Apple para usá-la. Engenheiros do Google explicaram o motivo: limitar o acesso serve para impedir que alguém use os resultados da detecção para treinar inversamente uma ferramenta de “remoção de marca d'água”. O número da cota é propositalmente vago; se você enviar várias imagens muito parecidas em sequência, o sistema pode bloquear você mais cedo, porque isso parece uma tentativa de testar algum tipo de contorno.

Há ainda um detalhe que vale a pena observar. Os arquivos enviados são processados em tempo real e excluídos imediatamente após o resultado, mas a assinatura digital do arquivo é mantida por 24 horas, para contabilizar a cota do dia.

“Não detectado” não significa “não foi gerado por IA”

Este é o ponto que mais precisa ser esclarecido sobre toda a ferramenta, e o próprio Google também escreveu isso nas perguntas frequentes: não se trata de um detector universal de IA. Ele só consegue identificar conteúdo produzido por empresas que adotam a tecnologia SynthID.

Na prática, há uma enorme quantidade de conteúdo que naturalmente fica fora do seu alcance de detecção. A Microsoft e a Meta seguem padrões próprios de marca d'água, e nenhuma das duas está na lista de parceiros do Google; neste ano, a Meta ainda teve um caso em que seu próprio detector deixou passar uma imagem de IA que ela mesma havia recortado. Mais crucial ainda são os modelos de pesos abertos, que qualquer pessoa pode executar na própria máquina e cujo conteúdo gerado não tem nem mesmo a marcação de metadados mais básica.

Portanto, a leitura correta de “marca d'água não detectada” é “origem desconhecida”, e não “isto é real”. O arquivo pode vir de um modelo que não integra o SynthID, ou pode simplesmente ter sido cortado, comprimido ou regravado demais, a ponto de apagar o sinal.

Uma outra abordagem do Google é exatamente o oposto: em vez de rotular conteúdo de IA, rotular conteúdo real. Métodos criptográficos como o C2PA assinam as informações de origem já no dispositivo de captura, e os celulares Pixel são um dos poucos produtos que já fazem isso. Uma abordagem etiqueta o conteúdo falso, a outra etiqueta o conteúdo real; os dois caminhos cobrem extremos diferentes.

Para o usuário comum, o valor prático deste site está em ser um ponto de entrada unificado. Ao ver uma imagem suspeita, primeiro jogue-a lá para verificar uma vez e depois combine com origem, data e contexto para julgar; isso é mais confiável do que olhar apenas para o resultado. Vale notar que os formatos suportados são bastante amplos: imagens incluem JPG, PNG, WEBP e HEIC; vídeos cobrem MP4, MOV e WEBM; e áudios incluem tipos comuns como WAV, MP3 e FLAC — a grande maioria dos arquivos que encontramos no dia a dia pode ser enviada diretamente.

No contexto chinês, a discussão sobre “esta imagem foi desenhada por IA?” não parou nos últimos seis meses, e está cada vez mais difícil distinguir imagens finalizadas de bancos de imagens de ilustrações que aparecem no celular. Ter mais um lugar onde é possível verificar é sempre bom, desde que não se trate o resultado como uma sentença. O hábito de julgamento que realmente precisa ser desenvolvido é este: a detecção de marca d'água fornece um sinal pontual; quando ela diz “sim”, a confiabilidade é maior, e quando diz “não”, quase não diz nada. Se uma imagem é confiável, no fim das contas, ainda depende de quem a fotografou ou gerou, em que ocasião foi publicada e se há uma segunda parte capaz de corroborar. A ferramenta pode ajudar a excluir uma parte, mas não pode tirar conclusões por você.