Водяные знаки нейросетей: видимая подпись, SynthID и метки внутри файла

Короткий ответ: меток три вида. Видимая подпись в углу кадра, невидимый сигнал внутри самих пикселей (у Google это SynthID) и запись в служебных полях файла по стандарту C2PA. Первую видно глазом, вторую читает только сервис, который её поставил, третья слетает при первом скриншоте. Нужны они, чтобы сгенерированный кадр отличался от снятого. Чужой водяной знак убирать нельзя: это нарушение прав автора.

Три вида меток на картинке из нейросети: подпись, SynthID и C2PA

Словом «водяной знак» называют три разные вещи, и путаница начинается здесь. Одну метку ставят, чтобы её видели. Две другие — чтобы их не видели.

Отсюда главный практический вывод: ни одна метка не доживает до конца цепочки. Картинку скачали, обрезали, отправили в мессенджер, оттуда переслали скриншотом — и от трёх меток осталась в лучшем случае видимая подпись, если её не срезали при обрезке.

Зачем сервисы ставят водяной знак на сгенерированное фото и видео

• Отделить генерацию от съёмки. Через год после публикации никто не вспомнит, откуда взялся кадр. Метка отвечает на этот вопрос за автора.
• Выполнить требование площадок. Соцсети и видеоплощадки просят помечать сгенерированные материалы, а часть из них считывает метку автоматически и ставит плашку сама.
• Ограничить бесплатный тариф. Подпись на бесплатной выдаче — это не защита, а условие сделки: пользуйся даром, но с подписью сервиса на кадре.
• Не учиться на собственных выдачах. Разработчикам нужно отсеивать сгенерированные картинки из наборов для обучения, иначе модель начинает копировать собственные ошибки.
• Отвечать за подделки. Когда лицо публичного человека вставляют в ролик, которого не было, невидимая метка помогает показать, что запись собрана в конкретном сервисе.

Как выглядят метки у Midjourney, Sora, Veo, Kandinsky и Шедеврума

Набор меток сервисы меняют вместе с тарифами, поэтому таблица ниже — ориентир, а не гарантия. Проверять надо на своей выдаче: скачали файл, открыли свойства, посмотрели на кадр.

Видео устроено сложнее картинки. Подпись в ролике может двигаться по кадру, чтобы её нельзя было закрыть одной плашкой, а невидимая метка ставится не в один кадр, а в поток, и переживает перекодирование лучше, чем метаданные.

Как проверить, есть ли на файле метка нейросети: три шага

1. Посмотреть на сам кадр. Подпись, логотип, повторяющийся текст. Заодно видны следы обрезки: неровные пропорции, срезанный угол, размытая полоса вдоль края там, где знак закрашивали.
2. Открыть служебные поля файла. Свойства файла в системе показывают немного, просмотрщик метаданных — больше. Ищут запись Content Credentials, поле с названием программы и поле типа источника, куда пишется признак сгенерированного изображения.
3. Прогнать файл через проверку издателя. У Google есть свой детектор SynthID, у коалиции C2PA — страница проверки Content Credentials. Каждый из них отвечает только за свои метки: детектор Google ничего не скажет про картинку из другого сервиса.

Честная граница: ни один из трёх шагов не даёт ответа «да» или «нет» на любом файле. Метку нашли — происхождение подтверждено. Метку не нашли — не доказано ничего: её могли не ставить, а могли стереть пересохранением. Сервисы, которые обещают определить нейросеть «по картинке» без меток, работают на догадках и ошибаются на обычных фотографиях.

Что означает водяной знак на чужой картинке и почему его нельзя убирать

Знак на чужом файле означает одно из трёх: это работа автора или фотостока, это выдача бесплатного тарифа чужого аккаунта, это кадр с меткой сервиса-генератора. Во всех трёх случаях удаление знака — плохая идея, и вот почему.

• Это отдельное нарушение. В Беларуси отношения регулирует закон об авторском праве и смежных правах. Информация об управлении правами — а водяной знак часто именно она — защищается сама по себе: её удаление и изменение считаются нарушением дополнительно к использованию произведения без разрешения правообладателя.
• Убранный знак не даёт прав на картинку. Даже если следов не осталось, использовать чужую работу без разрешения нельзя. Претензия приходит не за знак, а за публикацию.
• Со своей выдачей вопрос решается оплатой. Подпись на бесплатном тарифе снимается платным тарифом того же сервиса, и это дешевле последствий: обход условий соглашения оборачивается блокировкой аккаунта вместе с историей работ.

Поэтому запросы вида «какая нейросеть убирает водяные знаки» здесь не разбираются. Инструменты закрашивания существуют и применяются законно ровно в одном случае — к собственным файлам, права на которые у вас есть. Ко всему остальному это способ получить претензию.

Законных путей четыре, и они дешевле, чем кажется: купить лицензию на фотостоке, где кадр стоит единицы или десятки BYN; написать автору и договориться об условиях; взять изображение с бесплатной лицензией, прочитав, требует ли она указания автора; сгенерировать своё в сервисе, где по условиям права на выдачу остаются у вас.

Как поставить свой водяной знак на работы, сделанные нейросетью

1. Превью и финал — разные файлы. Клиент получает кадр со знаком до оплаты и чистый файл после. Это единственная схема, которая реально работает.
2. Знак идёт поперёк кадра, а не в угол. Аккуратный логотип в углу обрезается за секунду. Полупрозрачная надпись на 25-40 процентов непрозрачности через центр композиции мешает использовать кадр, но позволяет оценить работу.
3. Пониженное разрешение вместо знака тоже работает. Превью на 800 пикселей по длинной стороне видно на экране, но не годится ни для печати, ни для баннера.
4. Метаданные заполняются вместе со знаком. Имя автора, контакт и условия использования в служебных полях файла живут ровно до первого пересохранения, но в переписке и на своём сайте они остаются доказательством.
5. Условия пишутся текстом, а не подразумеваются. В переписке или договоре: что именно передаётся, для каких носителей, на какой срок, можно ли править. Спор решает эта строка, а не наличие знака.

Что метки означают для дизайнера, который продаёт ИИ-графику клиенту

Заказчик всё чаще спрашивает, откуда взялся кадр, и это нормальный вопрос: ему рекламироваться с этой картинкой. Работают три правила. Сдавать файл в исходном формате, чтобы записи Content Credentials дошли до клиента, а не потерялись при пересохранении в мессенджере. Никогда не сдавать работу с чужим знаком, даже закрашенным. Проверять условия сервиса на коммерческое использование выдачи: у части сервисов бесплатный тариф разрешает только личные проекты, и заказ на этом тарифе делать нельзя.

Как собирается кадр под задачу клиента, как править генерацию и как считать стоимость работы, разбирается на странице курса для дизайнеров, а маршрут для того, кто идёт в это с нуля, — на странице про новую профессию. Обучение рассчитано на 12 месяцев, уроки по 30 минут, их более 150 и становится больше, доступ индивидуальный. Чтобы понять, с чего начинать именно вам, есть бесплатный разбор на 20-30 минут: там расспросят про вашу ситуацию и назовут инструменты и уроки.

Частые вопросы

Что означает водяной знак на картинке из нейросетиОн говорит, откуда взялся кадр: его поставил сервис-генератор, чтобы сгенерированное изображение отличалось от снятого камерой. На бесплатных тарифах подпись работает ещё и как ограничение: на платном тарифе того же сервиса её нет.

Что такое SynthID и как его увидетьЭто невидимая метка Google: рисунок из мелких сдвигов яркости внутри самих пикселей, глазом он не различим и картинку не портит. Прочитать его может только детектор самого Google, сторонние сервисы и просмотрщики метаданных его не видят.

Можно ли убрать водяной знак с чужой картинкиНет. Водяной знак обозначает автора или условия использования, и его удаление - самостоятельное нарушение помимо использования чужой работы без разрешения. Законный путь один: купить лицензию, договориться с автором или сделать своё изображение.

Как проверить, сгенерирована картинка нейросетью или снятаНадёжного способа на все случаи нет. Смотрят три вещи: видимую подпись на кадре, служебные поля файла с записью Content Credentials и проверку у сервиса-издателя. Скриншот и пересохранение убирают почти все следы, поэтому отсутствие меток ничего не доказывает.

Как поставить свой водяной знак на работы, сделанные нейросетьюНа превью для клиента - полупрозрачная надпись поперёк кадра, а не аккуратный логотип в углу: угол обрезается за секунду. Файл без знака отдаётся после оплаты, а условия использования прописываются в договоре или переписке.