Come capire se una foto è generata dall'IA: 5 controlli (2026)

Risposta rapida

Non puoi più capire a occhio se una foto è generata dall'IA, quindi usa cinque strati. Controlla il contesto: un account nuovo, ogni foto con la stessa luce, nessuna foto di gruppo o taggata. Cerca i dettagli che sopravvivono: denti, orecchini, bordi dei capelli, testo, mani, riflessi e linee dello sfondo. Verifica la provenienza con Content Credentials, Informazioni su questa immagine di Google e il SynthID Detector, e tratta i siti di rilevamento come probabilità, non come prove. Poi chiedi una breve videochiamata dal vivo: un'immagine generata non può girare la testa su richiesta.

Numeri chiave

31%accuratezza delle persone con normali capacità di riconoscimento dei volti nell'individuare volti generati dall'IA prima dell'addestramento, salita al 51% dopo cinque minuti di istruzioniStudio su Royal Society Open Science riportato da PetaPixel, dicembre 2025
893 milioni di dollaripersi in 22.364 segnalazioni all'FBI nel 2025 che coinvolgevano l'intelligenza artificialeFBI IC3 2025 Internet Crime Report
Oltre 180 miliardidi immagini e video con la filigrana invisibile SynthID di Google dal 2023, ora verificabile da chiunque su synthid.comGoogle, ottobre 2026

Una foto profilo è bellissima. Forse un po' troppo: pelle perfetta, luce perfetta, un sorriso da pubblicità del dentifricio. Stai cercando di capire se quella foto è generata dall'IA prima di investire un'altra settimana nella conversazione, o di accettare di incontrarvi.

Il punto di partenza onesto è che, a ottobre 2026, di solito non si riesce a capirlo dal volto da solo. In uno studio del 2025 pubblicato su Royal Society Open Science, le persone con normali capacità di riconoscimento dei volti hanno individuato i volti generati dall'IA solo nel 31% dei casi, peggio del lancio di una moneta. E i volti generati sono ormai uno strumento standard delle frodi: l'FBI ha registrato 893 milioni di dollari di perdite in 22.364 segnalazioni che coinvolgevano l'IA nel 2025. Per questo la guida insegna un metodo a strati: prima il contesto, poi i dettagli che ancora sfuggono ai generatori, poi gli strumenti di provenienza, poi i rilevatori, e infine l'unico test che nessun generatore di immagini può superare.

Si può capire se una foto è generata dall'IA solo guardandola?

Non in modo affidabile. Gli studi del 2025 e del 2026 hanno rilevato che le persone non addestrate riconoscono i volti IA meno della metà delle volte, anche se qualche minuto di addestramento su dettagli specifici aiuta molto.

Nello studio su Royal Society Open Science, 664 partecipanti hanno giudicato volti reali contro falsi creati con StyleGAN3. I partecipanti non addestrati con normali capacità hanno riconosciuto il 31% dei falsi; perfino i "super riconoscitori" sono arrivati solo al 41%. Dopo cinque minuti di istruzioni sugli errori più comuni, soprattutto capelli innaturali e numero sbagliato di denti, i partecipanti normali sono saliti al 51% e i super riconoscitori al 64%. Uno studio del 2026 su 1.664 adulti ha trovato un'accuratezza media più alta (85%) sui ritratti di ChatGPT-4o e Imagen 3, ma l'accuratezza calava con l'età, era più bassa da telefono che da computer, e i ritratti di ChatGPT-4o erano i più difficili da giudicare.

L'avviso dell'FBI del dicembre 2024 sull'IA generativa nelle frodi dice che i criminali usano immagini generate dall'IA per foto profilo credibili e per foto "di prova" inviate in chat private per convincere le vittime di parlare con una persona reale. Il tuo occhio è uno strato debole. Aggiungine altri quattro.

Indizi di contesto: l'account e la serie di foto, non i pixel.
Dettagli rivelatori: i particolari che i generatori ancora sbagliano.
Provenienza: etichette e filigrane applicate quando l'immagine è stata creata.
Rilevatori: punteggi di probabilità, da usare con cautela.
Il test dal vivo: una breve videochiamata con una richiesta improvvisata.

Quali indizi di contesto suggeriscono che una foto profilo è generata dall'IA?

L'indizio più forte non è nei pixel: è un profilo in cui ogni foto sembra uscita dallo stesso servizio fotografico e non compare mai nessun altro. Le persone vere hanno storie fotografiche disordinate. Le persone generate hanno un portfolio.

Stessa luce, stesso obiettivo, stessa distanza in ogni foto. Luce morbida e uniforme, sfondo sfocato, soggetto al centro.
Nessuno scatto spontaneo. Niente a metà di una risata, niente inquadrato male, niente scattato da qualcun altro a una festa.
Nessuna foto di gruppo, e nessuna foto in cui il volto è di profilo, parzialmente coperto o in movimento.
Nessuna foto taggata da altre persone e nessun commento di amici che chiaramente lo conoscono.
L'account è nuovo, o i post sono stati caricati in blocco, con pochi follower. La nostra guida su come capire se un profilo Instagram è falso mostra dove trovare data di iscrizione e Paese.
Il volto non invecchia. Foto che dovrebbero essere a distanza di anni mostrano lo stesso taglio di capelli, lo stesso peso e la stessa pelle.
La storia è generica: un titolo di lavoro senza datore di lavoro, una città senza quartiere, interessi che corrispondono esattamente ai tuoi.

Un vecchio test si è indebolito. Chiedere "un selfie con tre dita alzate" un tempo smascherava le serie di foto rubate. I modelli di immagini di oggi riescono a mantenere un volto coerente in pose nuove, quindi considera una richiesta di foto superata come un piccolo punto a favore, non come una prova.

Come controllo la persona dietro la foto?

Controlla la persona, non solo l'immagine: fai una ricerca inversa di due o tre foto, poi conferma che nome, lavoro e città appartengano a un'unica persona reale con una storia. Una persona generata dall'IA non ha un passato, e quell'assenza si vede.

Una ricerca inversa dà due risultati molto diversi. Se le foto sono state rubate a una persona reale, di solito trovi l'originale: il portfolio di un modello o un sito di foto stock. Se le foto sono state generate, di solito non trovi nulla, perché l'immagine non è mai esistita prima di essere creata. Quindi "nessun risultato" significa o una persona riservata o una sintetica, e ti serve il passo successivo per capire quale. La nostra guida su come fare una ricerca inversa di una foto ha i passaggi per Google Lens, TinEye e Bing da telefono e da computer.

Il passo successivo è il nome. Una ricerca Search A-Z per appuntamenti prende nome completo e Paese che ti ha dato, più qualsiasi dettaglio tu conosca (città, datore di lavoro, fascia d'età, telefono o email), e ti dice quanto siamo sicuri che una persona reale corrisponda. Il report mostra lavoro e azienda attuali, esperienze lavorative, formazione, profili social e professionali pubblici, notizie e menzioni dal web trovate con una ricerca in tempo reale, ed eventuali segnalazioni pubbliche di truffa o frode. Puoi aggiungere fino a tre foto del profilo e le passiamo su Google Lens per mostrarti dove altro compaiono quelle esatte immagini; è una ricerca di copie dell'immagine, non riconoscimento facciale, e le foto vengono cancellate una volta eseguito il controllo. Le ricerche per appuntamenti mostrano solo la città, mai l'indirizzo di casa o i parenti, e la persona non viene mai avvisata della tua ricerca.

Leggi il risultato pensando all'IA. Una storia dettagliata (un datore di lavoro con un nome, una laurea, una città) legata a una persona che il report non trova affatto è un segnale forte, perché le persone reali con quei dettagli lasciano tracce. Se non troviamo la persona giusta, il report lo dice.

Quali dettagli visivi tradiscono ancora un'immagine generata dall'IA?

I dettagli che sopravvivono nel 2026 stanno ai bordi e nei particolari: denti, gioielli, capelli, testo, mani, riflessi e geometria dello sfondo. Ingrandisci e conta quanti ne trovi.

Dettaglio	Dove guardare	Quanto è affidabile
Denti: troppi, troppo pochi, che si fondono tra loro o stranamente regolari	Ingrandisci la bocca in qualsiasi foto sorridente	Media. Uno dei due indizi dello studio di addestramento del 2025
Orecchini e gioielli: un paio spaiato, una collana che sfuma nella pelle, una chiusura senza catenina	Entrambe le orecchie, la scollatura, orologio e anelli	Media
Capelli: ciocche che si fondono con lo sfondo o con la pelle, capelli che diventano tessuto o colletto	Bordi della testa, spalle, dove i capelli incontrano i vestiti	Da media ad alta. L'altro indizio dell'addestramento
Testo: lettere su vestiti, insegne, badge o libri che sono quasi parole	Qualsiasi cosa con una scritta nell'inquadratura	Alta quando presente
Mani: numero di dita sbagliato, dita fuse, articolazioni piegate nel verso sbagliato, oggetti tenuti in mano che non si collegano	Le mani e qualsiasi cosa tengano	Media. I modelli sono migliorati; una mano pulita prova poco
Occhiali e riflessi: riflessi che non corrispondono alla scena, montature che non si incontrano dietro le orecchie, lenti diverse	Lenti, montature, specchi, finestre	Media
Geometria dello sfondo: piastrelle, ringhiere, infissi o bordi delle porte che si piegano o non sono allineati	Dietro e accanto alla persona	Media
Ombre e luce: un'ombra sotto il naso che non corrisponde alla luce sul muro	Sotto il mento e il naso, rispetto allo sfondo	Media. "Ombre imprecise" è nell'elenco dell'FBI stesso
Pelle e simmetria: pelle senza pori, perfettamente uniforme con occhi molto nitidi; un volto un po' troppo simmetrico	Guance rispetto agli occhi	Bassa da sola. Filtri e ritocchi fanno lo stesso effetto anche alle foto vere

Nessuno di questi è una prova. Compressione, filtri e cattiva fotografia ne creano alcuni anche nelle foto autentiche. Due o tre dettagli in una serie di foto, più gli indizi di contesto qui sopra, sono uno schema. Un solo dettaglio è un motivo per continuare a controllare.

Come verifico la provenienza di una foto con Content Credentials, SynthID e Informazioni su questa immagine?

Gli strumenti di provenienza leggono etichette applicate a un'immagine quando viene creata, quindi possono confermare "questa viene da uno strumento di IA", ma non possono confermare "questa è una foto vera", e funzionano solo se le etichette sono sopravvissute al viaggio fino al tuo schermo.

Content Credentials (C2PA)

Vai su contentcredentials.org/verify e carica il file o incolla l'URL pubblico di un'immagine. Se l'immagine ha le Content Credentials, lo strumento Verify mostra chi l'ha prodotta, quale app o dispositivo è stato usato e, se c'è stato un passaggio di IA generativa, quale strumento di IA. Se non c'è un manifesto mostra "No Content Credential", il risultato normale per uno screenshot o per una foto passata attraverso la maggior parte delle app social, perché le credenziali vivono nei metadati del file. Un risultato vuoto non è un via libera.

"Informazioni su questa immagine" di Google

Nell'app Google o su google.com, apri un'immagine nel visualizzatore, tocca l'icona delle informazioni, poi "Informazioni", poi "Scopri di più su un'immagine". La pagina di assistenza di Google dice che mostra quando Google ha visto per la prima volta una versione simile dell'immagine, come la descrivono altri siti e, quando esistono metadati, una sezione "Come è stata creata o modificata l'immagine" che può indicare se è stata scattata con una fotocamera o generata con l'IA. Google avverte che questi metadati possono essere modificati dagli strumenti di editing, e la funzione è disponibile solo in alcune regioni.

SynthID Detector di Google

Dal 7 ottobre 2026 chiunque può accedere a synthid.com e controllare un'immagine, un video o un file audio alla ricerca della filigrana invisibile SynthID di Google, che secondo Google è stata applicata a più di 180 miliardi di immagini e video dal 2023. Il limite importante: trova solo le filigrane SynthID, che vengono aggiunte dagli strumenti di IA di Google e dai partner che Google indica, tra cui OpenAI, NVIDIA, Kakao e Apple. Un'immagine da uno strumento che non applica filigrane risulta pulita. Un test di Notebookcheck il giorno dopo il lancio ha rilevato che ha riconosciuto un'immagine appena creata con Gemini e, come previsto, non ha segnalato un'immagine da un generatore esterno al programma.

L'etichetta "Info IA" di Meta

Su Facebook, Instagram e Threads, i contenuti che Meta rileva come interamente generati dall'IA portano un'etichetta "Info IA" sotto il post; per i contenuti solo modificati con strumenti di IA, l'etichetta sta nel menu del post, un cambiamento riportato da TechCrunch nel settembre 2024. Meta dice che l'etichetta deriva da segnali condivisi nel settore o dalla dichiarazione di chi pubblica. Niente segnale, niente etichetta, quindi un'etichetta mancante non significa nulla.

Messo insieme: un riscontro di provenienza ("creata con Gemini", "Content Credentials: IA generativa") è una prova forte. Un mancato riscontro è una prova debole, perché la maggior parte delle foto profilo, vere o false, arriva con i metadati rimossi.

I rilevatori di immagini IA funzionano davvero?

I siti di rilevamento ti danno una probabilità, non un verdetto, e i test indipendenti mostrano che sulle immagini del mondo reale funzionano molto peggio di quanto suggeriscano le loro stesse cifre di accuratezza.

Un benchmark del 2025 chiamato AIGIBench ha testato 11 rilevatori avanzati su immagini di 23 generatori più campioni reali presi dai social e dalle piattaforme di arte IA. Gli autori hanno rilevato "cali significativi di prestazioni sui dati del mondo reale", guadagni limitati dai soliti trucchi di addestramento, e sensibilità alle normali pre-elaborazioni come il ridimensionamento e la compressione che ogni app social applica. In parole semplici, un rilevatore addestrato sui generatori dell'anno scorso e su file perfetti incontra il generatore di quest'anno e uno screenshot compresso, e tira a indovinare.

Usati con cautela, sono uno strato in più:

Carica la copia più grande e meno compressa che riesci a ottenere, non uno screenshot di uno screenshot.
Usa due rilevatori diversi (il rilevatore IA di Hive, Sightengine e AI or Not sono tra i più usati) e confronta.
Considera qualsiasi cosa sotto un punteggio molto alto come "sconosciuto". Non considerare mai "probabilmente umano" come un via libera.
Pesa il punteggio insieme agli indizi di contesto e ai dettagli. Il risultato di un rilevatore non prevale mai su una videochiamata.

App a pagamento che promettono certezze, o che citano un'accuratezza del 99% misurata sul proprio set di test.

Quale test batte ogni controllo sulle foto IA?

Una breve videochiamata dal vivo con una richiesta improvvisata batte ogni controllo sulle foto, perché un'immagine fissa generata non può girare la testa su richiesta, e la persona dietro un profilo IA non può tirare fuori quel volto all'improvviso.

Chiedilo in modo amichevole: "Ti va una videochiamata veloce di cinque minuti prima di vederci?" Durante la chiamata, chiedigli di girarsi di lato, di passare lentamente una mano davanti al viso e di mostrarti la stanza. La nostra guida sulle truffe con videochiamate deepfake copre i test dal vivo e come appare un face swap quando si rompe.

Chi ha usato foto IA di solito non accetta la chiamata. Aspettati una fotocamera rotta, una connessione pessima o una promessa per "la settimana prossima". Scuse ripetute dopo una settimana di chat entusiasta, più uno qualsiasi degli indizi di contesto qui sopra, sono la tua risposta. Se vedi anche segni che l'intera identità è inventata, la nostra guida su come capire se sei vittima di catfishing spiega cosa fare dopo. E non mandare mai soldi a qualcuno che hai conosciuto solo online, per quanto vere sembrino le foto.

In sintesi

Non puoi più capire in modo affidabile se una foto è generata dall'IA a occhio, quindi non provarci. Leggi l'account e la serie di foto per il contesto, ingrandisci denti, capelli, gioielli, testo e sfondi, usa gli strumenti di provenienza sapendo che un mancato riscontro prova poco, considera i rilevatori come indizi, e chiedi una breve videochiamata dal vivo. Una persona vera supera tutti e cinque gli strati senza accorgersene. Una generata fallisce l'ultimo.

Domande frequenti

Come capisco se la foto di un profilo di incontri è generata dall'IA?

Guarda prima l'intero profilo: luce identica in ogni foto, nessuna foto di gruppo, nessuna foto taggata, un account nuovo e una storia generica. Poi ingrandisci denti, orecchini, bordi dei capelli, testo e linee dello sfondo. Verifica la provenienza con contentcredentials.org/verify e Informazioni su questa immagine di Google, e chiedi una breve videochiamata dal vivo. Il rifiuto più gli indizi di contesto è la tua risposta.

Esiste uno strumento gratuito per verificare se un'immagine è generata dall'IA?

Sì, tre da conoscere. Il SynthID Detector di Google su synthid.com (aperto a tutti da ottobre 2026) trova le filigrane invisibili di Google e dei suoi partner. Lo strumento Verify delle Content Credentials su contentcredentials.org/verify legge le etichette C2PA se il file le ha ancora. Informazioni su questa immagine di Google mostra quando l'immagine è comparsa per la prima volta e come è stata creata, dove esistono metadati. Tutti e tre confermano l'IA quando trovano un'etichetta; nessuno può provare che una foto è vera.

Perché una ricerca inversa non ha trovato nulla per una foto sospetta?

O la persona è riservata e le sue foto non sono indicizzate, oppure l'immagine è stata generata e non è mai esistita online prima. La ricerca inversa trova copie, e un'immagine IA non ne ha. Usa invece il nome: una ricerca Search A-Z per appuntamenti mostra se esiste una persona reale con quel nome, lavoro e città, e il report lo dice se nessuno corrisponde.

Le foto generate dall'IA hanno metadati?

Spesso pochissimi. Una foto scattata con una fotocamera di solito ha dati EXIF (modello, data, impostazioni); un'immagine generata di solito non ne ha, e alcuni generatori allegano Content Credentials che indicano quale strumento l'ha creata. Ma la maggior parte delle piattaforme rimuove i metadati al caricamento e gli screenshot non li hanno mai, quindi metadati mancanti sono comuni anche per le foto vere. Trattali come un indizio, non come una prova.

Ci si può fidare dei rilevatori di immagini IA?

Solo come uno degli elementi. Un benchmark del 2025 su 11 rilevatori ha rilevato grandi cali di prestazioni sulle immagini del mondo reale prese dai social e dopo una normale compressione. Usa la copia di migliore qualità che hai, prova due rilevatori, considera i punteggi intermedi come sconosciuti, e non lasciare mai che un risultato "probabilmente umano" sostituisca una videochiamata dal vivo.

Cosa devo fare se scopro che un match ha usato foto generate dall'IA?

Smetti di rispondere, non spiegare cosa hai scoperto, e segnala e blocca il profilo nell'app. Non mandare soldi, gift card o criptovalute per nessun motivo, e non condividere altri dati personali. Se hai già mandato soldi, contatta subito la banca o l'app di pagamento e denuncia alla FTC su reportfraud.ftc.gov e all'FBI su ic3.gov; nel Regno Unito usa Report Fraud, nell'UE la polizia del tuo Paese e in Italia la Polizia Postale (commissariatodips.it).

Fonti

I dati sono gli ultimi pubblicati da ciascuna fonte al momento dell’aggiornamento della guida. Le perdite denunciate sono un minimo: la maggior parte delle frodi non viene mai denunciata.

Come capire se una foto è generata dall'IA: un controllo a cinque strati per i profili di incontri e non solo