Techbedrijven plaatsen steeds vaker onzichtbare watermerken in AI-beelden, audio en video. Het gaat om signalen in het bestand die de herkomst aangeven en misleiding moeten tegengaan. In Europa en Nederland groeit het gebruik door platforms, nieuwsmedia en overheden. Dit wordt aangejaagd door zorgen over deepfakes en door regels uit de AI-verordening.
Watermerken zitten al in tools
Google gebruikt SynthID, een onzichtbaar watermerk in door algoritmen gemaakte beelden en audio. Adobe voegt Content Credentials toe in Firefly en Photoshop, op basis van de C2PA-standaard. OpenAI voorziet DALL·E-afbeeldingen in ChatGPT van herkomstgegevens. Meta labelt AI-content op Facebook en Instagram en werkt aan bredere herkenning.
Ook beeldenbanken en redacties nemen deze werkwijze over. Zij plaatsen herkomstinformatie in de metadata van foto’s en video’s. Die metadata is een klein tekstbestandje met informatie over maker, tijd en gebruikte software. Het doel is om de keten van bron tot publicatie zichtbaar te houden.
Bij opensource-modellen gebeurt dit minder automatisch. Stable Diffusion heeft wel bibliotheken voor onzichtbare watermerken, maar die zijn niet altijd standaard actief. Gebruikers kunnen het daarom eenvoudig overslaan. Daardoor ontstaat een gemengd landschap van bestanden met en zonder markering.
Watermerken verschijnen ook bij generatieve video en audio. Sommige diensten plaatsen een zwak, niet-hoorbaar patroon in geluid. Anderen kiezen voor zichtbare kaders of labels bij publicatie. Zo ontstaat herkenbaarheid, ook buiten het oorspronkelijke platform.
Onzichtbaar, maar kwetsbaar
Onzichtbare watermerken zijn geen slot op de deur. Zware compressie, bijsnijden of filters kunnen het signaal verzwakken. Een screenshot of heropname verwijdert vaak metadata. Daardoor is detectie niet altijd zeker.
Bij tekst werkt watermerken nog minder goed. Tekst-watermerken proberen patronen in woordkeuze te verbergen, maar parafraseren breekt die patronen. Detectoren geven daarom vals-positieven en vals-negatieven. Dat maakt ze ongeschikt als hard bewijs.
Voor beelden bestaan twee routes: metadata en ingebakken patronen. Metadata is duidelijk, maar kan bij upload worden gestript door apps. Ingebakken patronen zijn taaier, maar niet onverwoestbaar. Criminelen kunnen ze gericht proberen te verwijderen.
Een digitaal watermerk is een onzichtbaar patroon of stukje informatie in een bestand dat aangeeft door welk systeem of welke maker het is gemaakt.
AI-verordening dwingt herkenbaarheid
De Europese AI-verordening (AI Act) verplicht dat synthetische of gemanipuleerde media herkenbaar zijn. Gebruikers moeten deepfakes als zodanig aanduiden. Aanbieders van generatieve modellen moeten “state of the art”-detectie mogelijk maken, bijvoorbeeld via watermerken of content-credentials. Dit geldt in fasen en wordt op het moment van schrijven de komende jaren ingevoerd.
Voor overheden zijn de gevolgen concreet. Bij communicatie naar burgers moet duidelijk zijn of een beeld, stem of tekst door een systeem is gegenereerd. Dit raakt de Europese AI-verordening gevolgen overheid direct, van gemeentelijke campagnes tot voorlichtingsvideo’s. Transparantie wordt een standaardonderdeel van publicatieprocessen.
De verplichting sluit aan op eerdere afspraken rond verkiezingen. Grote platforms beloofden in aanloop naar de Europese verkiezingen extra inzet op detectie en labeling. Watermerken en herkomstlabels passen in die aanpak. Handhaving en toetsing volgen via nationale toezichthouders.
Het juridische kader werkt samen met bestaande privacyregels. Als herkomstlabels persoonsgegevens bevatten, geldt de AVG. Dataminimalisatie en versleuteling blijven dan randvoorwaarden. Organisaties moeten dus afwegen wat zij exact opnemen in metadata.
Impact op Nederlandse organisaties
Voor ministeries, gemeenten en uitvoeringsdiensten verandert vooral het proces. Workflows voor beeld, audio en video moeten herkomstlabels standaard toevoegen en behouden. Ook is controle nodig of platforms metadata niet strippen bij upload. Dit vraagt technische aanpassingen en duidelijke richtlijnen.
In het onderwijs, de zorg en de media gaat het om betrouwbaarheid en archivering. Instellingen willen later kunnen aantonen wat echt is en wat synthetisch. Bewaarbeleid en dossiervorming moeten daarom rekening houden met watermerken. Tools voor verificatie horen daarbij.
Politie en justitie krijgen met bewijswaarde te maken. Een watermerk is een aanwijzing, geen sluitend bewijs. Forensische controles blijven nodig, zeker bij strafzaken. Organisaties moeten daar nu al protocollen voor maken.
Communicatieteams doen er goed aan heldere publiekslabels te gebruiken. Een korte zin als “Beeld gegenereerd met AI” helpt meteen. Het is begrijpelijk en voldoet aan de transparantie-eis. Het voorkomt ook dat alleen technische metadata het verhaal vertelt.
Open standaard wint terrein
De C2PA-standaard groeit uit tot de gemeenschappelijke taal voor herkomst. Adobe, Microsoft en diverse mediapartners ondersteunen het in hun software. Het systeem zet een “keten” van bewijs op, van camera of model tot publicatie. Daarmee is controle achteraf makkelijker.
Open standaarden verlagen ook de drempel voor kleinere spelers. Nederlandse bureaus en gemeenten kunnen tools gebruiken die C2PA lezen en schrijven. Er zijn gratis verificatiepagina’s en plug-ins beschikbaar. Dat maakt implementatie haalbaarder buiten de grote techbedrijven.
Toch speelt interoperabiliteit een rol. Niet elk platform bewaart metadata bij upload of herpublicatie. Bij crossposten kan informatie verloren gaan. Testen met eigen kanalen voorkomt verrassingen.
Voor audio en video lopen standaarden iets achter. Experimentele watermerken bestaan al, maar brede adoptie moet nog volgen. Tot die tijd helpt een mix van zichtbare labels en onzichtbare signalen. Zo blijft de boodschap voor het publiek helder.
Wat organisaties nu kunnen
Maak watermerken en labels standaard in de contentketen. Zet in software de optie voor Content Credentials of vergelijkbare functies aan. Controleer bij publicatie of metadata behouden blijft. En voeg een duidelijke publieksvermelding toe op de pagina zelf.
Kies tools met ingebouwde detectie en logging. Denk aan verificatieportalen voor C2PA en detectors voor SynthID waar beschikbaar. Leg vast wie wanneer wat heeft bewerkt. Dat helpt bij interne audits en bij vragen van toezichthouders.
Beperk persoonsgegevens in metadata tot het strikt noodzakelijke. De AVG vereist dataminimalisatie en doelbinding. Vermijd dus namen of contactgegevens in herkomstlabels als dat niet nodig is. Gebruik in plaats daarvan generieke model- en versie-informatie.
Train teams op herkenning en uitleg. Medewerkers moeten weten wat een watermerk is en wat niet. Zo kunnen zij burgers en klanten eenvoudig vertellen wat er is gebruikt. Dat vergroot vertrouwen, ook als techniek niet onfeilbaar is.