4. November 2026 · 7 Min. Lesezeit

KI-Erkennung: Wohin es geht – Wasserzeichen, C2PA, Detektor-Grenzen

KI-Detektoren liefern Wahrscheinlichkeiten, keine Beweise. Wasserzeichen und C2PA im Vergleich, was die EU von Generatoren verlangt und was du heute tust.

Die KI-Erkennung scheint sich vom Raten zum Kennzeichnen zu bewegen. Detektoren, die Text oder Pixel untersuchen, liefern eine Schätzung und können sich in beide Richtungen irren. Deshalb fließt mehr Arbeit in Herkunftsnachweise (Provenance), die festhalten, woher eine Datei stammt, und in Wasserzeichen, die beim Generieren in den Inhalt eingebaut werden. Auch EU-Regeln drängen KI-Anbieter inzwischen zu maschinenlesbarer Markierung. Das wird nicht jeden Fall klären, denn viele Dateien tragen gar kein Signal. Vorerst ist es daher sinnvoll, mehrere Prüfungen zu kombinieren und jedes Ergebnis als Hinweis zu behandeln, nicht als Urteil.

Warum können KI-Detektoren keine eindeutige Antwort geben?

Ein Detektor sucht nach statistischen Mustern, die in KI-Ausgaben häufig vorkommen. Nichts in einem Satz oder Pixel beweist für sich genommen, wie es entstanden ist. Menschliche Texte können formelhaft wirken, KI-Texte können bearbeitet sein, und Bildkompression kann Muster verwischen. Deshalb ist ein Ergebnis eine Wahrscheinlichkeit, und ein hoher Wert ist keine Tatsachenfeststellung.

Ein Paper von 2023 zeigt, was auf dem Spiel steht: „GPT detectors are biased against non-native English writers“ von Weixin Liang und Kollegen stellte fest, dass mehrere weit verbreitete Detektoren englische Texte von Nicht-Muttersprachlern durchgehend fälschlich als KI-generiert einstuften und dass einfache Prompts ebenfalls helfen konnten, Texte an ihnen vorbeizubringen. Die Tools haben sich seitdem verändert, und die Ergebnisse schwanken, aber die Warnung der Autoren vor dem Einsatz von Detektoren in Bewertungs- oder Bildungssituationen verdient weiterhin Beachtung.

Was ist der Unterschied zwischen Erkennung, Wasserzeichen und Herkunftsnachweis?

Wie funktionieren C2PA Content Credentials und was können sie nicht beweisen?

Content Credentials sind die Art, wie der C2PA-Standard Herkunft festhält. Die C2PA beschreibt sie als kryptografisch sicheren Weg, um zu erfassen und auszudrücken, woher Inhalte stammen. Sie können zeigen, dass ein Bild mit einem bestimmten Tool generiert wurde oder dass ein Foto seit der Aufnahme nicht verändert wurde. Das ist eher ein signiertes Etikett als ein Detektor.

• Sie melden die Herkunft, nicht die Wahrheit. Eine echte Kamera kann eine irreführende Szene fotografieren, und eine signierte Datei kann durch ihren Kontext trotzdem täuschen.
• Sie können verloren gehen. Die FAQ der C2PA räumt selbst ein, dass Metadaten versehentlich oder absichtlich entfernt werden können. Ein Screenshot oder erneutes Speichern reicht oft schon.
• Sie brauchen Unterstützung. Ihr Wert wächst, wenn Kameras, Editoren, Generatoren und Plattformen sie alle erhalten und anzeigen, und die Unterstützung ist uneinheitlich.

Die FAQ der C2PA beschreibt außerdem „Soft Bindings“, etwa unsichtbare Wasserzeichen oder Fingerabdrücke, die helfen können, einen Nachweis wiederzufinden, nachdem er von einer Datei getrennt wurde. Deshalb werden Metadaten und Wasserzeichen oft gemeinsam diskutiert und nicht als Rivalen.

Lösen Wasserzeichen das Problem?

Allein wahrscheinlich nicht. Googles SynthID ist ein bekanntes Beispiel: Laut Google bettet es unsichtbare Wasserzeichen in KI-Bilder, -Videos und -Audio ein und passt bei Text die Wortwahrscheinlichkeiten an, um ihn zu markieren. Google bietet auch Möglichkeiten an, auf dieses Wasserzeichen zu prüfen. Aber eine solche Prüfung kann nur ihr eigenes Signal finden. Ein negatives Ergebnis heißt nicht, dass eine Datei von einem Menschen stammt; sie kann von einem Generator kommen, der dieses Wasserzeichen nicht nutzt. Offene Modelle, die Menschen selbst betreiben, fügen womöglich gar keines hinzu.

Wasserzeichen könnten also einen wachsenden Anteil der Inhalte leichter identifizierbar machen, besonders von großen Anbietern, und trotzdem eine Lücke lassen, die sich nicht unbedingt schließt. Wie robust sie gegen gezieltes Entfernen sein werden, ist eine offene Frage – Herstellerangaben solltest du deshalb genau lesen.

Was verlangt die EU bei der Markierung von KI-Inhalten?

Artikel 50 Absatz 2 der KI-Verordnung der EU (AI Act) verpflichtet Anbieter generativer KI-Systeme, Ausgaben in einem maschinenlesbaren Format zu markieren, damit sie als künstlich erzeugt oder manipuliert erkennbar sind. Laut der Kommission gelten die Transparenzpflichten ab dem 2. August 2026. Nach den Änderungen durch den Digital-Omnibus zur KI (AI Omnibus) weist ihr AI Act Service Desk eine Übergangsregelung für Systeme aus, die vor diesem Datum auf den Markt gebracht wurden: Deren Anbieter haben bis zum 2. Dezember 2026 Zeit, Artikel 50 Absatz 2 zu erfüllen.

• Die Kommission hat am 10. Juni 2026 einen endgültigen Verhaltenskodex (Code of Practice) zur Markierung und Kennzeichnung KI-generierter Inhalte veröffentlicht. Er ist freiwillig, und die Kommission meldet bis Ende Juli rund 190 Unterzeichner.
• Diese Pflicht trifft die Anbieter der KI-Systeme. Für Personen, die Deepfakes beruflich veröffentlichen, gelten gesonderte Offenlegungsregeln.
• Wie gut das in der Praxis funktioniert, muss sich noch zeigen – auch, wie Anbieter außerhalb der EU reagieren, wie Markierungen Plattformen überstehen und wie sich die Durchsetzung entwickelt.
• Das ist eine Zusammenfassung, keine Rechtsberatung. Den aktuellen Stand findest du auf den Seiten der Kommission.

Wohin könnte sich die KI-Erkennung entwickeln?

Das sind Richtungen, die du im Blick behalten kannst, keine Vorhersagen:

• Mehr mehrschichtige Markierung, bei der Metadaten, Wasserzeichen und Fingerabdrücke zusammen genutzt werden, damit ein verlorenes Signal nicht die ganze Spur beendet.
• Herkunftsnachweise auch für echte Fotos, damit authentische Aufnahmen Belege für ihre Herkunft tragen können und nicht nur KI-Inhalte gekennzeichnet werden.
• Mehr Plattform-Kennzeichnungen, die davon abhängen, dass Signale den Upload überstehen und Plattformen sie anzeigen wollen.
• Prüfungen, die Signale kombinieren und berichten, was gefunden wurde, statt eines einzigen Werts „KI oder Mensch“.
• Eine Verschiebung der Beweislast: „Zeig mir deine Quelle“ könnte wichtiger werden als „Was sagt der Detektor?“

Was solltest du heute tun?

Die beiden Prüf-Tools von Skrubly haben bewusst unterschiedliche Aufgaben. Der KI-Inhalts-Detektor schätzt anhand von Mustern im Text und kann sich deshalb irren. Der KI-Bild-Prüfer beurteilt keine Pixel: Er meldet C2PA- und Generator-Tags, die in der Datei eingebettet sind, und kann daher nur etwas sagen, wenn diese Tags vorhanden sind. Keines von beiden ist ein endgültiges Urteil, und das gilt für jedes Tool.

Kurze Antworten

• Werden KI-Detektoren überflüssig? Wir wissen es nicht. Sie könnten als ein Signal nützlich bleiben, besonders bei Inhalten ganz ohne Markierung.
• Ist ein Bild mit Content Credentials vertrauenswürdig? Sie sagen dir etwas über die erfasste Herkunft und die Bearbeitungen. Kontext und Quelle musst du trotzdem selbst beurteilen.
• Kann ein Wasserzeichen beweisen, dass etwas von einem Menschen stammt? Nein. Ein fehlendes Wasserzeichen heißt nur, dass die Prüfung dieses Wasserzeichen nicht gefunden hat.