Come verificare l’autenticità di un’immagine online

Prima domanda: autentica rispetto a cosa?

Verificare l’autenticità di un’immagine online richiede di separare almeno tre domande: da dove proviene il file, se è stato modificato e se viene presentato nel contesto corretto. Una fotografia reale può accompagnare una notizia falsa. Un’immagine ritoccata può invece essere una normale illustrazione dichiarata come tale.

Il controllo più utile parte quindi dall’affermazione da verificare. Se un post sostiene che una foto mostri un evento avvenuto ieri in una certa città, una firma valida sul file non basta a dimostrare luogo e data. Serve trovare riscontri indipendenti e ricostruire il percorso della pubblicazione.

Quello che segue è un metodo operativo, non un sistema infallibile per riconoscere ogni deepfake. Quando non ci sono prove sufficienti, la conclusione corretta può essere “non verificato”.

1. Recupera la fonte e conserva il contesto

Parti dalla pagina che ospita l’immagine: chi l’ha pubblicata, con quale descrizione e con quali riferimenti? Se il contenuto è una ricondivisione, cerca il collegamento alla pubblicazione precedente. Una pagina che cita un’altra pagina non è necessariamente la fonte originaria.

Quando possibile, recupera il file dalla fonte che lo ha distribuito. Annota URL, data del controllo e testo che lo accompagnava. Evita di lavorare soltanto su uno screenshot: può eliminare informazioni utili e rendere più difficile il confronto. Non confondere però la prima copia che riesci a trovare con la prova assoluta di chi abbia creato l’immagine.

Un controllo inverso dell’immagine può aiutarti a trovare copie precedenti. Il risultato è un indizio da esaminare: una data nel risultato di ricerca non dimostra necessariamente il giorno dello scatto.

2. Controlla se sono presenti Content Credentials

Le Content Credentials offrono un canale tecnico per esaminare le dichiarazioni di provenienza. Se hai un file compatibile, aprilo nel verificatore C2PA e leggi gli esiti relativi a firma, collegamento al contenuto e storia disponibile.

Non fermarti all’icona. Cerca quali azioni sono state dichiarate e a quale versione si riferisce la credenziale. Se il file include ingredienti o riferimenti a contenuti precedenti, verifica quali siano effettivamente accessibili. Un’indicazione di storia incompleta non va trasformata in una storia completa per deduzione.

La specifica C2PA delimita questo controllo alle informazioni di provenienza e alla loro validazione: non assegna un giudizio universale di verità alla scena.

3. Confronta immagine, didascalia e riscontri

Esamina elementi che possano confermare o contraddire il racconto: insegne, geometria dei luoghi, abbigliamento, condizioni ambientali e altri materiali dello stesso evento. L’obiettivo non è collezionare impressioni, ma cercare una corrispondenza verificabile tra l’immagine e l’affermazione.

Considera questo scenario: una fotografia di un lago viene usata per illustrare un’emergenza recente. La foto può non contenere alcuna manipolazione; ciò non dimostra che sia stata scattata durante quell’emergenza. Trovare una pubblicazione precedente con lo stesso file potrebbe invece smentire la data implicita del post.

Le informazioni EXIF, quando presenti, possono offrire dettagli utili ma non sono automaticamente affidabili o complete. Vanno confrontate con la fonte e con gli altri elementi disponibili. Se un campo manca, non riempire il vuoto con una supposizione.

4. Usa con prudenza i rilevatori di immagini AI

Un rilevatore statistico e un sistema di provenienza rispondono a domande diverse. Il primo cerca caratteristiche compatibili con determinate classi di immagini; il secondo esamina dichiarazioni associate al contenuto. Non è corretto tradurre il punteggio di uno strumento in una certezza assoluta su ogni file.

Anomalie visive come mani insolite, ombre incoerenti o scritte deformate meritano attenzione, ma possono dipendere anche da prospettiva, compressione o altri processi. Allo stesso modo, un’immagine priva di difetti evidenti non è per questo dimostrata come fotografia di un evento reale.

Tratta quindi i risultati automatici come elementi di supporto. Non usarli da soli per accusare una persona di aver falsificato un contenuto o per attribuire con certezza un processo produttivo che non conosci.

5. Registra una conclusione proporzionata alle prove

Una verifica utile deve poter essere spiegata a un collega o a un lettore. Separa ciò che hai osservato da ciò che stai deducendo e indica i controlli non effettuati.

Per conservare il riferimento all’esatto file analizzato puoi calcolare un hash SHA-256. L’hash aiuta a riconoscere la stessa sequenza di byte in seguito, ma non aggiunge da solo informazioni sulla verità della scena.

Per editori e aziende: facilitare il controllo a monte

Chi pubblica può ridurre l’incertezza fornendo una fonte ufficiale raggiungibile, versioni riconoscibili e informazioni di provenienza. Una press room dovrebbe rendere distinguibili originale, ritaglio e nuova edizione, invece di sovrascrivere silenziosamente ogni file.

Le credenziali dei contenuti SCE e i percorsi di verifica possono inserirsi in questo lavoro. La parte tecnica non sostituisce una buona descrizione editoriale: la completa e permette al pubblico di controllare meglio ciò che consulta.

Domande frequenti

Se il dubbio riguarda la descrizione associata alla foto, approfondisci la verifica delle immagini fuori contesto. Per decidere se inoltrare la notizia, usa la checklist contro la diffusione delle fake news.

Per esaminare date e dettagli di scatto, approfondisci come leggere i metadati EXIF. Se pubblichi contenuti sintetici, la guida a C2PA e immagini AI affronta dichiarazioni e didascalie dal punto di vista editoriale.

Un’immagine senza C2PA è generata dall’AI?

No. Potrebbe essere una fotografia ordinaria senza credenziali o una copia che ha perso i metadati. L’assenza non dimostra il metodo di creazione.

Uno screenshot conserva la prova dell’immagine originale?

Non necessariamente. È un nuovo file e può perdere le informazioni associate all’asset originale. Per una verifica tecnica cerca, quando disponibile, il file distribuito dalla fonte.

Posso ottenere certezza da un solo strumento?

In generale non è un approccio prudente. Definisci prima quale affermazione stai verificando e combina controlli adeguati a quella domanda.