4 de novembro de 2026 · 7 min de leitura

O futuro da detecção de IA: marca d'água, C2PA e limites

Detectores de IA dão probabilidades, não provas. Como marcas d'água e a procedência C2PA diferem, o que a UE já exige dos geradores e o que fazer hoje.

A detecção de IA parece estar passando do palpite para a rotulagem. Detectores que examinam texto ou pixels dão uma estimativa e podem errar nos dois sentidos. Por isso, mais esforço está indo para a procedência, que registra de onde um arquivo veio, e para as marcas d'água, que são embutidas no conteúdo quando ele é gerado. As regras da UE agora também empurram os fornecedores de IA para a marcação legível por máquina. Nada disso vai resolver todos os casos, já que muitos arquivos não trazem sinal nenhum, então por enquanto o sensato é combinar várias checagens e tratar cada resultado como indício, não como veredito.

Por que os detectores de IA não dão uma resposta definitiva?

Um detector procura padrões estatísticos que tendem a aparecer em resultados de IA. Nada em uma frase ou em um pixel prova por si só como aquilo foi feito. A escrita humana pode parecer padronizada, a escrita de IA pode ser editada e a compressão de imagem pode apagar padrões. É por isso que o resultado é uma probabilidade, e uma pontuação alta não é uma constatação de fato.

Um artigo de 2023 mostra o que está em jogo: 'GPT detectors are biased against non-native English writers', de Weixin Liang e colegas, concluiu que vários detectores muito usados classificavam de forma consistente a escrita de não nativos em inglês como gerada por IA, e que prompts simples também podiam ajudar um texto a escapar deles. As ferramentas mudaram desde então e os resultados variam, mas a cautela dos autores quanto ao uso de detectores em contextos avaliativos ou educacionais ainda merece atenção.

Qual é a diferença entre detecção, marca d'água e procedência?

Como funcionam as Content Credentials da C2PA, e o que elas não provam?

As Content Credentials são a forma do padrão C2PA de registrar a procedência. A C2PA as descreve como uma maneira criptograficamente segura de capturar e expressar de onde o conteúdo veio. Elas podem mostrar que uma imagem foi gerada por determinada ferramenta, ou que uma foto não foi alterada desde a captura. Lembram mais uma etiqueta assinada do que um detector.

• Informam a origem, não a verdade. Uma câmera real pode fotografar uma cena enganosa, e um arquivo assinado ainda pode enganar pelo contexto.
• Podem desaparecer. O próprio FAQ da C2PA reconhece que os metadados podem ser removidos, sem querer ou de propósito. Um print ou um novo salvamento muitas vezes basta.
• Precisam de suporte. O valor cresce se câmeras, editores, geradores e plataformas as preservarem e exibirem, e o suporte é desigual.

O FAQ da C2PA também descreve os 'soft bindings', como marcas d'água invisíveis ou impressões digitais de conteúdo, que podem ajudar a reencontrar uma credencial depois que ela se separou de um arquivo. É por isso que metadados e marcas d'água costumam ser discutidos juntos, e não como rivais.

As marcas d'água vão resolver o problema?

Provavelmente não sozinhas. O SynthID, do Google, é um exemplo conhecido: o Google diz que ele embute marcas d'água invisíveis em imagens, vídeos e áudios de IA e ajusta probabilidades de palavras para marcar textos. A empresa também oferece formas de procurar essa marca d'água. Mas uma checagem assim só encontra o próprio sinal. Um resultado negativo não significa que o arquivo foi feito por uma pessoa; ele pode vir de um gerador que não usa essa marca d'água. Modelos abertos que as pessoas rodam por conta própria talvez nem adicionem uma.

Assim, as marcas d'água podem facilitar a identificação de uma parcela crescente do conteúdo, principalmente o de grandes fornecedores, deixando uma lacuna que não vai necessariamente se fechar. O quanto elas vão resistir a tentativas determinadas de remoção é uma questão em aberto, e vale ler com atenção o que os fornecedores afirmam.

O que a UE exige para a marcação de conteúdo de IA?

O artigo 50(2) do Regulamento da Inteligência Artificial da UE (o AI Act) exige que os fornecedores de sistemas de IA generativa marquem os resultados em formato legível por máquina, para que possam ser detectados como gerados ou manipulados artificialmente. A Comissão diz que as obrigações de transparência se aplicam a partir de 2 de agosto de 2026. Depois das alterações do Omnibus sobre IA, o AI Act Service Desk da Comissão mostra uma transição para os sistemas colocados no mercado antes dessa data: seus fornecedores têm até 2 de dezembro de 2026 para cumprir o artigo 50(2).

• A Comissão publicou em 10 de junho de 2026 um Código de Boas Práticas definitivo sobre marcação e rotulagem de conteúdo gerado por IA. Ele é voluntário, e a Comissão informa cerca de 190 signatários até o fim de julho.
• Essa obrigação recai sobre os fornecedores dos sistemas de IA. Regras separadas de divulgação se aplicam a quem publica deepfakes profissionalmente.
• Ainda não se sabe como isso vai funcionar na prática, inclusive como os fornecedores de fora da UE vão reagir, como as marcas vão sobreviver às plataformas e como a fiscalização vai evoluir.
• Este é um resumo, não aconselhamento jurídico. Confira as páginas da Comissão para ver a situação atual.

Para onde a detecção de IA pode ir?

Estas são direções a acompanhar, não previsões:

• Mais marcação em camadas, com metadados, marcas d'água e impressões digitais de conteúdo usados juntos, para que a perda de um sinal não encerre a trilha.
• Procedência também para fotos reais, para que capturas genuínas possam trazer evidências de origem, em vez de só o conteúdo de IA ser rotulado.
• Mais rótulos de plataforma, que dependem de os sinais sobreviverem ao upload e de as plataformas decidirem exibi-los.
• Checagens que combinam sinais e relatam o que foi encontrado, em vez de uma única pontuação de 'IA ou humano'.
• Uma mudança no ônus da prova: 'mostre a sua fonte' pode importar mais do que 'o que o detector diz?'

O que fazer hoje?

Os dois verificadores do Skrubly fazem de propósito trabalhos diferentes. O Detector de Conteúdo de IA faz uma estimativa a partir de padrões no texto, então pode errar. O Verificador de Imagens com IA não julga pixels: ele informa as etiquetas C2PA e de gerador embutidas no arquivo, então só consegue dizer algo quando essas etiquetas estão lá. Nenhum dos dois é a resposta final, e o mesmo vale para qualquer ferramenta.

Respostas rápidas

• Os detectores de IA vão ficar obsoletos? Não sabemos. Eles podem continuar úteis como um dos sinais, principalmente para conteúdo sem marcação nenhuma.
• Se uma imagem tem Content Credentials, ela é confiável? Isso informa a origem e as edições registradas. Você ainda precisa avaliar o contexto e a fonte.
• Uma marca d'água pode provar que algo foi feito por uma pessoa? Não. A ausência de uma marca d'água só significa que a checagem não encontrou aquela marca d'água.