Подпись «сделано ИИ» и скрытая метка — разные следы

В «Севере» к письму по заявке 184 приложили картинку: чашка на столе приёмки, «чтобы площадка увидела, как у нас принимают». Кадр собрала модель. Рамки «сделано ИИ» в углу не было. Сотрудник решил, что снимок обычный, раз подписи не видно, и отправил файл в мессенджер площадки.

К вечеру площадка спросила, кто снимал. Исходного файла уже не было: в переписке лежал пересохранённый кадр. Паспорт происхождения, если сервис его и ставил, с мессенджера не приехал. Видимой подписи не было с самого начала. Скрытый знак по пересланной картинке не проверить. Спорили не о чашке, а о том, можно ли показывать этот кадр как фото склада по заявке 184.

Три следа, и это не одна «метка»

Видимая подпись, метаданные файла и скрытый знак — три разных следа. Подпись вы читаете глазами: слово на самом кадре или пустая рамка, где слова ждали. Метаданные — паспорт файла. Открытый стандарт содержания и происхождения называется C2PA, описание лежит на сайте C2PA. Скрытый водяной знак встроен в картинку так, что глазом его не прочитать. У Google такой знак описан как SynthID. Любой ваш сервис ставит все три — этого в открытом описании нет. Пока не прочитали справку именно того окна, где собрали кадр, фраза «там стоит метка» пустая.

В «Севере» на заявке 184 следы смешали в одну фразу. Чашка выглядела обычной. Рамка в углу была пустой. Паспорт файла никто не открывал. Скрытый знак никто не умел увидеть без инструмента того сервиса, который его ставит, и такого инструмента на столе не было. Три разных вопроса задали как один, и поэтому ответ «метки нет» ничего не решил.

Скриншот оставляет чашку и забирает паспорт

Скриншот, пересохранение и мессенджер часто снимают метаданные. Картинка остаётся. Паспорт файла — нет.

На заявке 184 это случилось в два шага, и оба выглядели безобидно. Сначала кадр сохранили «полегче, чтобы влезло в письмо». Потом площадка переслала его ещё раз внутри своего чата. Чашка на столе приёмки не изменилась. Сведений о происхождении в новом файле уже не было. Сотрудник «Севера» открыл свойства и увидел пустое место там, где утром ещё было имя инструмента. Он решил, что утром «показалось». Не показалось. Паспорт сняли по дороге.

Скрытая полоска, если она была в исходном файле, тоже не обязана пережить каждый пересохранение. Этого по одному скриншоту не доказать и не опровергнуть. Поэтому расчёт «знак доедет сам, я только перешлю» для заявки 184 не работает. Доезжает то, что видно глазом, и то, что вы написали словами рядом.

Пустое место не доказывает подлинность

Отсутствие метки не доказывает, что снимок настоящий. Наличие подписи не доказывает, что юридически «всё чисто». Подпись говорит: кто-то, или сам сервис, пометил кадр. Она не заменяет решение, можно ли этот кадр публиковать и чьи права на сцене.

В «Севере» после вопроса площадки возникли две удобные версии. Первая: раз метки нет, значит чашку снимал кладовщик, и заявку 184 можно закрывать. Вторая: раз мы сами напишем «иллюстрация», значит вопросов больше не будет. Обе версии короче, чем проверка. Первая путает «не нашли след» с «следа не было, потому что это фото». Вторая путает подпись с разрешением. Разрешения в открытом описании одной надписи нет. Его нет и у скрытого знака.

Для внутреннего письма по заявке 184 хватает честной строчки: кадр собран моделью, это не фото склада. Для внешней публикации этой строчки мало, если на столе в кадре узнаётся чужой предмет, чужой человек или бланк с данными. Надпись не стирает то, что попало в картинку.

Проверяйте глазами и просмотрщиком, знак не снимайте

Как снять водяной знак, здесь не разбираем. Проверка другая, и она короткая. Сначала глаза: есть ли подпись на самом кадре, в углу, на полях. Потом файл, не скриншот: есть ли сведения о происхождении в просмотрщике, который такие сведения понимает. Если просмотрщик их не понимает, пустое окно не значит, что паспорта нет. Значит, этот просмотрщик его не показывает.

В «Севере» файл к заявке 184 открыли в обычном просмотре картинок. Поля происхождения там не было, потому что программа его не читает. Сосед открыл тот же файл там, где C2PA показывают, и увидел запись об инструменте. Два человека смотрели на одну чашку и спорили, «есть метка или нет», пока не назвали, какой след кто ищет. Видимой подписи не было у обоих. Паспорт был только у того, кто открыл исходный файл нужным просмотрщиком.

Если исходный файл уже потерян и остался снимок экрана, честный вывод один: паспорт по этому снимку не проверить. Не выдумывайте его задним числом и не объявляйте кадр фотографией из-за того, что полоска пропала.

Рядом с публикацией напишите словами

Для своей публикации правило простое. Если кадр собран моделью, подпишите это текстом рядом. Не надейтесь на невидимый знак. Невидимый знак живёт в файле и пропадает там, где файл пересобирают. Текст рядом живёт в письме, в карточке, в подписи под картинкой, и его видит человек, которому вы это показываете.

К заявке 184 в «Севере» в итоге легла строка под иллюстрацией: «Кадр собран моделью, это не фото склада приёмки». Площадка перестала спрашивать, кто снимал. Строка не украшает чашку. Она снимает ложную уверенность. Если происхождение неизвестно, так и пишите: происхождение не указано. Не подставляйте слово «фото», потому что пустая рамка выглядит аккуратно.

Тот же текст имеет смысл продублировать в теле письма, не только в свойствах файла. Свойства как раз и отваливаются первыми. В «Севере» это поняли, когда внутренний отчёт сохранили заново и подпись в углу так и не появилась: её и не было на кадре. Была только фраза под ним, и она пережила сохранение, потому что жила в документе, а не в скрытой полоске.

Составь короткую подпись рядом с картинкой. Не утверждай, что на файле есть скрытый знак или паспорт происхождения: этого ты не видишь.

Кадр: [что нарисовано]
Как получен: [снят человеком / собран моделью / неизвестно]
Куда пойдёт: [письмо площадке / внутренний отчёт]

Если кадр собран моделью — напиши это прямым текстом. Если неизвестно — напиши «происхождение не указано» и не подставляй слово «фото».

Промпт не ставит метку в файл. Он заставляет вас назвать происхождение словами, пока заявка 184 ещё не ушла. В «Севере» его положили рядом с шаблоном письма, а не в надежде, что сервис «сам подпишет».

Надпись на кадре — ещё один слой, его вычитывают

Надпись на самом изображении — отдельный след, не путайте её со скрытым знаком и с паспортом файла. Её тоже надо вычитать: буква, цифра, название площадки. Как устроена такая надпись и где она ломается, разобрано в гайде текст на картинке.

На кадре к заявке 184 модель написала на кружке не «Север», а похожее слово с лишней буквой. Глаза прошли мимо, потому что спор шёл о метке, а не о буквах. В письмо площадке ушла чашка с ошибкой в названии. Видимая надпись здесь врёт так же уверенно, как гладкий абзац. Её читают отдельно, до отправки.

И ещё слой, который подпись не лечит. Если на столе в кадре виден бланк, пропуск или чужие данные, кадр не стоит отправлять «на дорисовку» и не стоит класть в чужой чат ради красивой подписи. Что нельзя отправлять, собрано в гайде что нельзя отправлять в нейросети. Заявка 184 от этого не становится секретнее, чем была. Секретнее становится привычка улучшать картинку там, где на ней уже лежит лишнее.

Как сделать за один вечер

1. Возьмите один кадр, который собираетесь приложить, как к заявке 184. Откройте его глазами и запишите, есть ли видимая подпись.
2. Откройте исходный файл в просмотрщике, который понимает сведения о происхождении. Запишите, нашлись ли они. Пустое окно обычного просмотра не считайте ответом.
3. Перешлите файл себе в мессенджер и откройте то, что пришло. Сравните, жив ли паспорт. Чашка останется. Паспорт может не остаться.
4. Если кадр собран моделью, напишите это текстом рядом и в теле письма. На невидимый знак не опирайтесь.
5. Вычитайте надпись на самом кадре: название, цифры, мелкий текст. Ошибочную букву уберите до отправки.

Подпись «сделано ИИ» видна сразу. Скрытая метка живёт в файле и легко не доезжает. Пока в «Севере» для заявки вы не назвали, какой из следов проверили, фраза «картинка помечена» ничего не защищает.