Capire se una foto è modificata: sei controlli da fare

Il 10 marzo 2024, festa della mamma nel Regno Unito, Kensington Palace ha diffuso la prima fotografia ufficiale di Catherine, principessa del Galles, dopo l'intervento di gennaio: una foto con i tre figli, scattata dal principe William. Nel giro di poche ore, Associated Press, Reuters e AFP hanno inviato i «kill notice», avvisi che chiedevano alle redazioni di non usarla. «Guardando più da vicino, sembra che la fonte abbia manipolato l'immagine», diceva l'avviso dell'AP.

A dare l'allarme sono stati i pixel. Un portavoce dell'AP ha indicato «un'incongruenza nell'allineamento della mano sinistra della principessa Charlotte», e i redattori fotografici di Reuters hanno detto che una parte della manica non combaciava. Il file ha confermato i sospetti: BBC Verify ha scoperto che i metadati dell'immagine registravano due salvataggi in Adobe Photoshop su un Mac Apple, il primo l'8 marzo alle 21:54 GMT e il secondo il 9 marzo alle 09:39. Il giorno dopo Catherine si è scusata: «Come molti fotografi dilettanti, a volte mi capita di sperimentare con la modifica».

Il caso insegna due lezioni per controllare qualsiasi foto. Le modifiche lasciano tracce in due posti, il file e l'immagine, quindi conviene leggerli entrambi. E nessuna traccia è garantita: i metadati della copia Reuters della stessa foto non contenevano alcuna informazione sui salvataggi in Photoshop e indicavano che quella versione era stata creata alle 11:34 del 10 marzo. Quale copia esamini decide ciò che puoi vedere.

1. Step 1Procurati la copia più originale possibileI metadati vivono dentro il file, e le piattaforme social di solito li rimuovono al caricamento, quindi uno screenshot o una copia salvata da un feed ha spesso perso queste informazioni. Chiedi il file originale, o scaricalo invece di fare uno screenshot. Perché le foto condivise perdono i metadati spiega il meccanismo.
2. Step 2Leggi il campo SoftwareIl tag Software dello standard EXIF indica il software o il firmware usato per generare l'immagine, e il formato XMP di Adobe aggiunge CreatorTool, cioè lo strumento che per primo ha creato il file. Un nome come Adobe Photoshop mostra che il file è passato da un editor. Un semplice numero di versione è spesso il firmware della fotocamera, e non dimostra nulla.
3. Step 3Confronta le dateDateTimeOriginal registra quando è stata scattata la foto, mentre il tag che lo standard chiama DateTime registra quando il file è stato modificato l'ultima volta. Una data di modifica successiva indica che il file è stato salvato di nuovo dopo lo scatto. Può trattarsi di una rotazione o di un'esportazione innocua, quindi va considerata una domanda, non una risposta. Quale data è quale ha una guida a parte.
4. Step 4Cerca una cronologia di modifiche o un'etichettaLo standard XMP di Adobe include un elenco History: azioni come «salvato», ciascuna con un orario e il software che l'ha eseguita. Google Foto segnala le modifiche fatte con l'IA tramite metadati IPTC, e i telefoni che supportano le Content Credentials allegano un registro firmato di come è stata creata l'immagine.
5. Step 5Trova altre copieUna ricerca inversa per immagini può far emergere una versione precedente, più grande o meno modificata. TinEye può ordinare i risultati per «più modificata», che secondo il sito è di solito la copia più pesantemente ritoccata, e per dimensione dell'immagine. La funzione «Info su questa immagine» di Google mostra quando Google ha visto per la prima volta una versione e, quando è noto, come l'immagine è stata creata o modificata.
6. Step 6Ispeziona i pixelIngrandisci bordi, mani, capelli, testo e linee rette. Cerca elementi che dovrebbero allinearsi e non lo fanno, motivi che si ripetono esattamente e ombre discordanti. Le sezioni seguenti mostrano cosa cercare e dove ogni metodo induce in errore.

La specifica di Adobe è esplicita sul campo della cronologia: deve descrivere i passaggi «a un livello astratto», e «non è destinato a essere una cronologia esaustiva di pressioni di tasti o di altre operazioni dettagliate». Una cronologia che elenca due salvataggi dice che il file è stato lavorato due volte, non cosa è cambiato.

I campi della fotocamera hanno una volta messo in imbarazzo un produttore di telefoni. Nel 2016 Huawei ha pubblicato un ritratto all'alba per promuovere le doppie fotocamere Leica del suo telefono P9, con una didascalia che diceva che rendevano scattare foto in condizioni di scarsa luce «un piacere». I dati EXIF, che Google+ conservava, indicavano una Canon EOS 5D Mark III con un obiettivo 70-200 mm, una configurazione che Android Police ha stimato costare circa 4.500 dollari. Huawei ha rimosso l'immagine e ha dichiarato che era stata «scattata professionalmente durante le riprese di uno spot del Huawei P9», aggiungendo: «Non abbiamo mai avuto l'intenzione di trarre in inganno.»

Per leggere questi campi da soli, i visualizzatori integrati di Windows e Mac coprono le basi ma non una cronologia delle modifiche. ExifTool, uno strumento gratuito da riga di comando, mostra tutto: exiftool -Software -CreatorTool -ModifyDate -DateTimeOriginal -HistoryAction -HistoryWhen -HistorySoftwareAgent photo.jpg stampa in un colpo solo le tracce di modifica. I migliori visualizzatori EXIF confronta le altre opzioni.

Ogni campo EXIF può essere riscritto, e rimuoverli tutti richiede un solo comando. Google, che segnala le modifiche IA nei metadati, avverte nella sua pagina di aiuto che i dettagli su credito e tipo di fonte digitale «possono essere modificati con strumenti di generazione e modifica di immagini, quindi potrebbero non essere accurati». Una foto con un file perfettamente pulito potrebbe semplicemente essere stata ripulita. Il metodo più ampio è spiegato in come verificare se una foto è reale.

Non ogni artefatto è una modifica. Hany Farid, esperto di analisi delle immagini, ha detto a BBC Verify che la foto della famiglia reale poteva essere un «brutto lavoro di photoshop», ma che i difetti si adattavano anche a una funzione della fotocamera che scatta una serie rapida di foto di gruppo e le compone, funzione che «a volte commette errori». Best Take e Add Me di Google fondono foto scattate ravvicinate nel tempo, e Google dice che segna tali fusioni nei metadati IPTC del file.

Modificato non significa falso. Le regole dell'AP ammettono piccole modifiche come ritaglio, tonalità e correzione del colore «quando necessario per una riproduzione chiara e accurata», a condizione che «mantengano la natura autentica della fotografia». La domanda utile è cosa è cambiato, non se qualcosa è cambiato.

• Bordi spezzati. Il polsino del maglione di Charlotte era incompleto, e la base di una porta di legno vicino alle gambe di Louis aveva quello che sembrava un bordo frastagliato, ha rilevato BBC Verify.
• Sbavature e aloni. C'era una sfocatura sulla mano destra di Catherine e nei capelli sul lato destro del viso.
• Cose fuori allineamento. La cerniera del maglione di Catherine non combaciava, e non combaciavano nemmeno alcune parti dei suoi capelli.
• Colori nel posto sbagliato. Una macchia verde attorno al ginocchio destro di Charlotte non corrispondeva al selciato grigio dietro di lei.
• Ripetizioni e ombre. Lo strumento clona copia i pixel, quindi una toppa clonata si ripete esattamente, e un oggetto incollato può proiettare un'ombra discordante con il resto della scena. Leggere le ombre è un'abilità a sé.

Gli strumenti forensi possono aiutare, con cautela. L'analisi del livello di errore, offerta dal sito FotoForensics, ri-salva un JPEG e mostra quali aree cambiano di più, e una regione modificata può emergere. Lo stesso FotoForensics avverte che ridimensionare un'immagine, o salvarla da un prodotto Adobe, rende più luminosi i bordi da sola, quindi il risultato va interpretato. Consideralo un indizio su dove guardare, non una prova.

Confrontare due versioni batte ispezionarne una, perché le differenze emergono fianco a fianco. Le opzioni «più modificata» e «dimensione maggiore» di TinEye sono pensate proprio per questo, e la guida alle alternative a TinEye spiega dove altri motori fanno meglio. Lontano dal computer, puoi anche fare una ricerca inversa per immagini dal telefono.

La guida di Apple per iPhone è chiara: Tutti i dati della foto, disponibile solo con AirDrop, condivide «il file originale con cronologia di modifiche e metadati», e il destinatario può vedere e modificare la versione attuale. È utile tra i propri dispositivi e rischioso con altri, perché il file originale contiene ancora tutto ciò che hai ritagliato o ripulito. Anche senza questa opzione, avverte Apple, una foto condivisa porta con sé metadati come data e ora, posizione, dispositivo e didascalie.

La nuova modalità di verifica di Apple ha un problema simile. Apple avverte che condividere una foto in modalità Riferimento prima che la sua immagine di riferimento sia stata sviluppata «può includere informazioni sensibili sul dispositivo, come il numero di serie, e l'intera inquadratura, indipendentemente dallo zoom impostato al momento dello scatto». Prima di pubblicare una foto che hai modificato per nascondere qualcosa, rimuovi i metadati e controlla il risultato.

L'immagine di riferimento di Apple, introdotta con l'iPhone 18 Pro nel settembre 2026, conserva accanto alla foto normale quello che Apple chiama un negativo digitale sicuro. Una volta sviluppata, puoi passare dall'una all'altra, e Apple afferma che ogni modifica, come un ritaglio, una correzione del colore o una modifica con l'IA generativa, sarà visibile nel confronto. È disattivata di default, funziona solo con la fotocamera principale, non può scattare nell'UE e occupa spazio: circa 35-40 MB in più per una foto da 48 MP non sviluppata.

Google ha seguito un'altra strada. I suoi Pixel 10, annunciati nel 2025, sono stati i primi a integrare le Content Credentials, lo standard industriale C2PA, in ogni foto dell'app Fotocamera Pixel. Google Foto aggiunge le credenziali quando una foto del genere viene modificata, e a qualsiasi immagine modificata con i suoi strumenti IA, e le mostra nel pannello Info. Il team di sicurezza di Apple sostiene che i sistemi basati su C2PA certificano le modifiche solo dal punto in cui le credenziali vengono allegate, ed è per questo che il suo progetto firma i pixel già sul sensore.

Per tutto il resto, che resta la maggior parte delle foto, i sei controlli sopra sono quello che hai. Le credenziali mancanti non dimostrano nulla: alla maggior parte delle foto in circolazione non sono mai state assegnate.

L'analisi delle foto su geospys.com è inclusa in GeoSpy Premium, un abbonamento da 7,99 dollari statunitensi a settimana o 29,99 dollari statunitensi all'anno (389 ₺ o 1.460 ₺ in Turchia), illimitato con un uso corretto e con disdetta possibile in qualsiasi momento. Vedi il piano annuale. Stima un luogo, non se una foto è stata modificata, e l'app GeoSpy per iPhone offre una prova gratuita.