A marca d’água de IA do Google é difícil de quebrar, mas não resolve a desinformação

Uma marca d'água que sobrevive a screenshot, compressão JPEG pesada, filtros de Instagram, recorte agressivo e transcodificação de vídeo. Tecnicamente, o SynthID do Google é impressionante. O problema é que tecnologia impressionante e problema resolvido são coisas bem diferentes.

O que é o SynthID e como ele funciona

O SynthID é um sistema de marca d'água invisível que o Google embute em conteúdos gerados pelos seus produtos: Gemini, ImageFX, VideoFX e outros da família. A marca não aparece visualmente para quem olha a imagem ou assiste ao vídeo. Ela está codificada nos pixels e nos frames de forma imperceptível ao olho humano, mas detectável por algoritmos treinados para isso.

A Ars Technica testou o sistema de forma bastante rigorosa e os resultados chamam atenção: a marca d'água persiste mesmo depois de capturas de tela, recompressão JPEG em qualidade baixa, aplicação de filtros, corte significativo da imagem e até transcodificação de vídeo entre formatos diferentes. Para quem entende como compressão de imagem destrói dados sutis, isso é genuinamente sofisticado. O Google claramente investiu em fazer essa camada de identificação robusta contra manipulações comuns.

O objetivo declarado é simples: permitir que qualquer pessoa, ou qualquer plataforma, consulte uma API e descubra se aquele conteúdo foi gerado pelos sistemas do Google. Uma ferramenta de verificação de autenticidade para a era dos modelos generativos.

O fluxo de verificação que ninguém usa

Aqui começa o problema real. Pense no último vídeo suspeito que você recebeu num grupo de WhatsApp. Você abriu um navegador, foi até uma API de verificação, fez upload do arquivo e esperou o resultado? Provavelmente não. Ninguém faz isso. Não porque as pessoas sejam preguiçosas, mas porque esse comportamento simplesmente não existe no fluxo natural de consumo de conteúdo.

A verificação de autenticidade, para ser efetiva, precisa ser invisível para o usuário final. Ela precisa acontecer automaticamente, no momento em que o conteúdo aparece na tela, sem que a pessoa precise tomar nenhuma ação. Isso exige integração nativa nas plataformas de distribuição. E é exatamente aí que o ecossistema atual falha.

• Instagram não exibe nenhum selo de verificação SynthID em conteúdos marcados.
• WhatsApp não realiza análise automática de mídia recebida.
• YouTube não bloqueia nem sinaliza uploads sem marca d'água.
• TikTok, Telegram e a maioria das redes de distribuição em massa não têm integração ativa com o sistema.

Ou seja: mesmo que o conteúdo tenha a marca perfeitamente preservada, ela não serve de nada se nenhuma plataforma a lê automaticamente e informa o usuário. A infraestrutura de verificação existe na teoria, mas não no caminho real que o conteúdo percorre até os olhos das pessoas.

O buraco maior: o Google não controla os outros geradores

Tem uma camada adicional que torna o cenário ainda mais complexo. O SynthID marca o que sai das ferramentas do Google. Só isso.

Midjourney não usa SynthID. Stable Diffusion não usa. Runway não usa. Kling não usa. Sora, da OpenAI, tem seu próprio sistema separado, e os dois não conversam entre si de forma padronizada. A lista de modelos de imagem, vídeo e áudio que estão completamente fora do alcance do SynthID é longa.

Mais grave ainda: a quantidade de modelos de código aberto que qualquer pessoa pode baixar e rodar localmente no próprio computador, sem passar por nenhuma plataforma, cresce toda semana. Esses modelos não têm e nunca terão marcação SynthID por definição. Quem quiser produzir um deepfake para fins eleitorais ou fabricar uma fake news com imagem sintética simplesmente escolhe uma dessas ferramentas. O esforço adicional é mínimo.

É uma situação parecida com colocar um cadeado sofisticado na porta da frente enquanto as janelas ficam abertas. O cadeado é real e funciona. Mas a proteção da casa como um todo depende de muito mais do que isso.

Por que isso importa especialmente no Brasil

O contexto brasileiro tem características que tornam essa lacuna especialmente relevante. Pesquisas recentes do DataSenado apontam que mais de 70% dos brasileiros recebem notícias principalmente pelo WhatsApp, muitas vezes em grupos de família e comunidades onde o volume de conteúdo é alto e a verificação individual de cada item é praticamente impossível.

O WhatsApp é também um ambiente de criptografia de ponta a ponta, o que significa que nem a Meta tem acesso ao conteúdo das mensagens para fazer análise automática de autenticidade. Isso é uma proteção importante de privacidade, mas cria um ambiente onde nenhuma verificação centralizada pode operar. O conteúdo sintético, com ou sem marca d'água, circula sem qualquer fricção adicional.

Eleições, saúde pública, segurança: os temas onde desinformação causa mais dano real são exatamente os temas que mais circulam nesses canais. E o gap entre o que o SynthID pode fazer e o que o ambiente de distribuição permite é mais visível aqui do que em mercados onde o consumo de conteúdo passa mais por plataformas com moderação ativa.

O que seria necessário para isso funcionar de verdade

Não existe solução simples, mas algumas frentes são mais concretas do que outras.

Padronização aberta entre geradores

Para que a marcação de conteúdo sintético tenha impacto real, ela precisa ser um padrão aberto adotado por todos os geradores relevantes, não uma solução proprietária de uma empresa específica. A Coalition for Content Provenance and Authenticity (C2PA) é uma iniciativa nessa direção, com participação de Adobe, Microsoft, Intel e outros. O Google também participa. Mas adoção voluntária tem limites óbvios, especialmente para projetos de código aberto e para atores que não têm interesse em marcar seus conteúdos.

Integração nativa nas plataformas de distribuição

Mesmo com padronização, a verificação precisa acontecer onde o conteúdo aparece. Isso significa que Instagram, WhatsApp, YouTube e similares precisariam integrar leitura de marcas d'água e comunicar o resultado ao usuário de forma clara, sem exigir nenhuma ação. Isso envolve decisões de produto, impacto em performance e, no caso do WhatsApp, questões legítimas de privacidade.

Regulação com dentes

Adoção voluntária provavelmente não chega onde precisa chegar. A União Europeia, com o AI Act, já começa a estabelecer obrigações para sistemas de IA de alto risco, incluindo requisitos de transparência. O Brasil tem o marco legal de IA em discussão. A questão é se essas regulações vão exigir marcação obrigatória de conteúdo sintético com padrões verificáveis, e se haverá fiscalização real.

Educação digital como componente estrutural

Nenhuma solução técnica ou regulatória resolve o problema sozinha se as pessoas não tiverem repertório para interpretar os sinais que essas soluções oferecem. Entender que ver não é mais crer, que conteúdo sintético existe e que ferramentas de verificação existem: isso precisa fazer parte da alfabetização digital básica, especialmente em contextos escolares.

Passo necessário, não solução suficiente

O SynthID é um avanço técnico real e um passo que precisava existir. O Google fez algo difícil funcionar bem. O erro seria confundir isso com o problema resolvido. A autenticidade digital em escala depende de padrões abertos, integração nas plataformas onde o conteúdo de fato circula e alguma forma de obrigação regulatória para que atores sem incentivo de mercado também participem. Qualquer um desses três elementos faltando e o sistema tem buracos grandes o suficiente para passar um caminhão. Os três juntos ainda não são garantia, mas pelo menos endereçam o problema certo.