Como saber se uma imagem é de IA: o que conferir e o que já não funciona

Não existe um método infalível para saber se uma imagem é de IA. O que funciona é somar três checagens: procurar no arquivo um rótulo ou uma credencial dizendo que ela foi feita com IA, testá-la nos detectores de marcas d’água invisíveis dos grandes geradores e rastrear a origem dela com uma busca reversa. Olhar mãos, textos e sombras ajuda, mas já não basta.

Uma credencial assinada pelo gerador é uma prova forte; a falta de rótulo não prova nada. Conferimos em outubro de 2026: ao comprimir de novo, com as configurações padrão, duas imagens feitas com o ChatGPT, nenhuma manteve o rótulo.

Dá para saber com certeza se uma imagem é de IA?

Quase nunca com um só método. Se o arquivo traz uma credencial assinada pelo gerador, ou se um detector encontra a marca d’água, você tem uma prova forte. Se não traz nada, você não sabe nada: os metadados se perdem pelo caminho, e cada marca d’água só é reconhecida pelo detector da sua tecnologia.

O que são as credenciais de conteúdo e o rótulo IPTC?

São dados que viajam dentro do arquivo e contam como a imagem foi feita. As credenciais de conteúdo (Content Credentials) seguem o padrão aberto C2PA: um registro assinado com a ferramenta que criou a imagem, a data e as alterações. O rótulo IPTC é mais simples: um campo que diz, por exemplo, “criada com IA generativa”.

A coalizão que publica o padrão, a C2PA, reúne, entre outras, Adobe, Google, Meta, Microsoft e OpenAI. O registro guarda uma impressão digital criptográfica da imagem: se alguém a altera, as duas deixam de bater, como explica a própria coalizão no seu guia técnico. E não é só coisa de IA: câmeras compatíveis usam o mesmo padrão para certificar fotos reais.

O rótulo IPTC vem do vocabulário de tipos de origem digital do IPTC, o órgão de padrões da imprensa. Três dos seus valores:

• trainedAlgorithmicMedia: criada com IA generativa.
• compositeWithTrainedAlgorithmicMedia: editada com IA generativa, por exemplo para preencher ou ampliar uma foto.
• digitalCapture: capturada da vida real com uma câmera digital.

Como conferir as credenciais de conteúdo

1. Consiga o arquivo original: o download direto, não um print nem uma cópia encaminhada.
2. Abra o verificador público de Content Credentials e escolha a imagem no seu dispositivo ou arraste-a para a página.
3. Se houver credenciais, veja o histórico; se nada aparecer, não conclua nada: o próprio verificador avisa que muito conteúdo ainda não traz essa informação.

O que acontece com o rótulo de IA quando você comprime uma imagem?

Normalmente ele se perde. Testamos em outubro de 2026 com duas imagens do ChatGPT: uma baixada direto do ChatGPT e a capa do nosso artigo sobre domínio, hospedagem e DNS. Ao salvá-las de novo como faria um compressor, as duas perderam o rótulo; só o da capa resistiu quando pedimos expressamente para manter os metadados.

A primeira, gerada em junho de 2026, trazia um manifesto C2PA de 28,4 KB assinado com um certificado em nome da OpenAI. Ele dizia que a imagem foi criada pelo “gpt-image” 2.0 (valor trainedAlgorithmicMedia) e que recebeu uma marca d’água invisível. Ao convertê-la para WebP com o sharp, uma biblioteca livre de processamento de imagens, o manifesto sumiu, mesmo pedindo para manter os metadados.

A capa já não tem manifesto: ele se perdeu em algum passo antes da publicação. Ela leva um bloco XMP de 728 bytes que nós mesmos colocamos, com o valor IPTC trainedAlgorithmicMedia e um crédito (em espanhol) de ilustração feita com IA (ChatGPT). Ao redesenhá-la num canvas do Chrome, como fazem muitas ferramentas que comprimem no navegador, esse bloco também foi apagado.

As imagens que saem do nosso compressor de imagens também perdem esses metadados, porque igualmente são redesenhadas num canvas do navegador. Ou seja: se os metadados estão lá, ajudam; se não estão, não provam nada.

O que é uma marca d’água invisível e quem consegue lê-la?

É um sinal escondido nos próprios pixels: o olho não vê, e ele não some quando os metadados são apagados. O Google DeepMind criou a sua, o SynthID, para resistir a cortes, filtros e compressão. O limite: só o detector dessa tecnologia a reconhece, então ela não diz nada sobre imagens de outros geradores.

É assim que OpenAI, Google e Meta marcam ou rotulam imagens hoje:

Como descobrir de onde veio uma imagem?

Com uma busca reversa: você envia a imagem ao buscador e ele mostra onde mais ela aparece e desde quando. Isso não diz como ela foi feita, mas diz se aquela “foto de hoje” já circulava anos atrás, se só perfis anônimos a publicam ou se um veículo conhecido a publicou primeiro.

No Google, o recurso Sobre esta imagem mostra quando o Google a viu pela primeira vez, que páginas a usam e, se o arquivo traz metadados, se ela foi feita com uma câmera ou com IA. Ele só está disponível em algumas regiões, e o Google avisa que esses metadados podem ser modificados com ferramentas de edição.

As pistas visuais ainda funcionam?

Como pista, sim; como prova, não. Num experimento da Microsoft publicado em 2025, com cerca de 287 mil respostas de mais de 12.500 pessoas, os participantes acertaram se a imagem era real ou de IA em 62% das vezes, pouco acima do acaso. E erraram mais com paisagens do que com retratos.

Se quiser examinar uma imagem, repare em:

• Mãos e dedos que se fundem, sobram ou faltam.
• Textos de placas, etiquetas ou telas que não dizem nada.
• Sombras e reflexos que não batem com a luz.
• Fundos com objetos derretidos, repetidos ou pela metade.

É ilegal publicar imagens feitas com IA?

Não por si só: a lei europeia pede transparência. Desde 2 de agosto de 2026, o artigo 50 do Regulamento da Inteligência Artificial da UE obriga quem oferece um gerador a marcar suas imagens num formato legível por máquina. E quem cria com IA uma falsificação profunda (deepfake), salvo para uso pessoal, deve avisar que ela é artificial.

Para esse regulamento, uma falsificação profunda é um conteúdo de imagem, áudio ou vídeo gerado ou manipulado por IA que se parece com pessoas, objetos, locais ou acontecimentos reais e pode levar alguém a crer que é autêntico. Em obras claramente artísticas, satíricas ou de ficção, basta avisar sem atrapalhar a obra. E os geradores que já estavam no mercado antes dessa data têm até 2 de dezembro de 2026 para marcar suas imagens, por uma alteração aprovada em julho de 2026.

No Brasil, desde 2024 uma resolução do TSE (a nº 23.732, que alterou a Resolução nº 23.610/2019) obriga quem usa na propaganda eleitoral conteúdo sintético feito com IA a avisar de modo explícito, destacado e acessível que ele foi fabricado ou manipulado e qual tecnologia foi usada. Nas imagens, o aviso vai num rótulo. Desde 2026, também é proibido publicar conteúdo sintético novo com a imagem ou a voz de candidatos ou de pessoas públicas nas 72 horas anteriores e nas 24 horas posteriores ao fim da votação, mesmo rotulado.

O que muda para você e para o seu negócio?

• Não compartilhe sem checar. Uma imagem que chega com pressa, como uma oferta imperdível ou uma notícia revoltante, merece o minuto que essas checagens levam.
• Desconfie de fotos usadas como prova. Se um cliente reclama com a foto de um produto danificado ou alguém manda um comprovante de Pix, peça o arquivo original e compare com outra fonte.
• Rotule o que você faz com IA. Uma legenda visível, como a “Ilustração feita com IA (ChatGPT)” da capa que testamos, chega a todo mundo, mesmo que o arquivo perca os metadados.
• Guarde o original. Mantenha o arquivo que o gerador entregou, com as credenciais, e confira se o seu programa de edição não apaga o rótulo antes de publicar.

O que se exagera sobre detectar imagens feitas com IA

• “Os detectores sempre acertam.” Nem o da OpenAI: em 2024, o classificador da empresa reconhecia, em testes internos, cerca de 98% das imagens do seu próprio DALL·E 3, mas só marcava de 5% a 10% das feitas por outros geradores.
• “Se não tem metadados, é real.” Um print ou um compressor os apagam, como vimos no nosso teste, e a OpenAI reconhece que eles também se perdem em uploads e downloads. A ausência deles não diz nada.
• “A IA sempre erra mãos e textos.” Já não é regra: quando a OpenAI lançou a geração de imagens do GPT-4o em março de 2025, destacou que ela escreve textos com precisão, embora admita falhas com letras pequenas e em vários idiomas.

O que fazer quando você desconfia de uma imagem?

1. Procure uma legenda visível ou o rótulo de IA da rede social.
2. Passe o arquivo original pelo verificador de Content Credentials.
3. Teste a imagem nos detectores do Google e da OpenAI.
4. Faça uma busca reversa para ver onde e quando ela apareceu.

Se depois de tudo isso você ainda não souber, trate a imagem como duvidosa: não a compartilhe como verdadeira nem a use como prova.

E se você trabalha com imagens, nas ferramentas gratuitas do Vertize Plus dá para comprimi-las ou tirar o fundo com IA sem que elas saiam do seu navegador.

Perguntas frequentes