Honnan tudja az ügyfél, hogy a tartalmad valódi? C2PA, Content Checker és az AI-vízjelek

Az Anthropic szeptember 2-án ingyenes, böngészőben futó eszközt adott ki, amellyel bárki megnézheti, hogy egy kép, videó vagy hangfájl a Claude közreműködésével készült-e. A Content Checker a fájlba ágyazott C2PA-tanúsítványt olvassa ki, a cég pedig már augusztusban bejelentette, hogy a Claude által írt szövegekbe láthatatlan AI-vízjelet sző. A SEO-szakmában a hír azonnal vitát kavart, mert sokan attól tartanak, hogy a Google így könnyebben kiszűri majd a mesterséges intelligenciával írt oldalakat. A cégvezetőket közben egy egészen más kérdés kezdte foglalkoztatni: ha a gépi eredet ellenőrizhetővé válik, honnan tudja majd az ügyfél, hogy ami a weboldalunkon, a hírlevelünkben vagy a közösségi oldalunkon megjelenik, az valódi?

Az írásban szereplő adatok és megállapítások mind a 2026. szeptember 22-i állapotot tükrözik. Sorra vesszük, mi az a C2PA és a Content Credentials, miben különbözik a metaadat a vízjeltől, mit tud valójában az Anthropic ellenőrzője és a szövegvízjel, jelent-e SEO-kockázatot egy AI-vízjel, végül azt is, mit érdemes egy 5 és 50 fő közötti cégnek leírnia a saját tartalompolitikájába ahhoz, hogy a hitelessége a gépi segítség mellett is megmaradjon.

Röviden

• A C2PA (Coalition for Content Provenance and Authenticity) nyílt technikai szabvány, amely digitálisan aláírt metaadatként rögzíti egy tartalom eredetét és szerkesztési előzményeit. Irányító testületében ott ül többek között az Adobe, a Google, a Meta, a Microsoft és az OpenAI.
• Az Anthropic 2026. szeptember 2-án kiadott Content Checkere legfeljebb 100 MB-os kép-, videó- és hangfájlokban keresi a Claude C2PA-jelölését a saját gépeden, a pozitív eredmény azonban csak annyit igazol, hogy a tartalmat a Claude feldolgozta, a negatív eredmény pedig semmit sem bizonyít.
• A Claude szövegeibe a Google DeepMind SynthID-Text módszerére épülő láthatatlan AI-vízjel kerül: a 2026. augusztus 2. után megjelent modellekben már az induláskor, a korábbiakban legkésőbb december 2-ig, a vízjelet kiolvasó eszközt viszont egyelőre csak hatóságok, média, tényellenőrzők, kutatók és megfelelőségi okból jogosult cégek érhetik el.
• A nyilvános információk alapján az AI-vízjel önmagában nem SEO-kockázat, mert a Google 2023 óta azt vallja, hogy a tartalom minőségét és célját értékeli, nem pedig a készítés eszközét, a valódi veszélyt továbbra is a tömegesen gyártott, sovány oldalak jelentik.
• Az Európai Unió mesterségesintelligencia-rendeletének (EU AI Act) 50. cikke 2026. augusztus 2. óta előírja, hogy a szolgáltatók géppel olvasható módon jelöljék a generált tartalmat, az AI-t használó cégeknek pedig a valósághű, megtévesztésre alkalmas képeket, videókat és hangokat AI-eredetűként kell feltüntetniük.
• Egy KKV-nak most az a legjobb lépés, ha egy-két oldalas tartalompolitikát ír arról, mire használ AI-t, ki ellenőrzi és hogyan jelöli a gépi tartalmat, a valódi fotóit és esettanulmányait pedig tudatosan a hitelesség eszközeként kezeli.

Mi az a C2PA és miért lesz alapkövetelmény?

A C2PA a Coalition for Content Provenance and Authenticity nevű iparági szövetség nyílt technikai szabványa, amely digitálisan aláírt eredetigazolást csatol a képekhez, videókhoz és hangfájlokhoz. Alapkövetelmény azért lesz belőle, mert az EU AI Act 2026. augusztus 2-a óta géppel olvasható jelölést vár a generatív AI-szolgáltatóktól, miközben a nagy platformok már ezt a formátumot olvassák.

A szövetség saját meghatározása szerint (saját fordításunkban) a C2PA „nyílt technikai szabvány, amellyel a kiadók, az alkotók és a fogyasztók megállapíthatják a digitális tartalmak eredetét és szerkesztéseit”. A szabvány gyakorlati megjelenési formája a Content Credentials, vagyis tartalomtanúsítvány, amelyet a C2PA oldala egy élelmiszer tápérték-címkéjéhez hasonlít: bárki, bármikor belepillanthat, honnan jön az adott tartalom és mi történt vele útközben. A szervezet irányító testületében jelenleg tizenegy vállalat ül (Adobe, Amazon, BBC, Google, Meta, Microsoft, OpenAI, Publicis Groupe, Sony, TikTok és Truepic), a specifikáció aktuális változata a 2.3-as. Ez a névsor önmagában is sokat elárul, hiszen a meghatározó képszerkesztő-gyártó, a legnagyobb keresőmotor, két közösségimédia-óriás és a vezető AI-fejlesztők ugyanazt a nyelvet igyekeznek beszélni.

Hogyan működik egy C2PA-tanúsítvány a gyakorlatban?

A C2PA-tanúsítvány technikailag egy manifesztnek nevezett adatcsomag, amelyet a fájl mellé, annak metaadatai közé írnak. A manifeszt állításokat tartalmaz arról, milyen eszköz hozta létre a tartalmat, milyen szerkesztési lépések történtek rajta és melyik szervezet felel az adatokért. Az egész csomagot a kiállító digitálisan aláírja. Az aláírás egy ujjlenyomatszerű ellenőrzőösszeggel (hash) a fájl tartalmához is kötődik, így ha valaki utólag egyetlen pixelt is átír a képen anélkül, hogy a változást a láncba jegyeztetné, az ellenőrző program jelzi, hogy a tanúsítvány már nem egyezik a tartalommal. Minden újabb szerkesztés új manifesztet fűzhet az előzőhöz, így a tartalom története láncszerűen visszakövethető.

Vegyünk egy képzeletbeli kecskeméti asztalosüzemet, amelynek marketingese C2PA-t támogató szerkesztőprogrammal javítja a konyhabútor-fotók színeit. A kész képben benne marad, hogy eredetileg fényképezőgéppel készült, majd színkorrekciót kapott, amit egy ellenőrző eszköz olvasható formában meg is jelenít. Ha a marketinges ugyanarról a képről mesterséges intelligenciával eltávolíttat egy zavaró konnektort, ez is bekerülhet a láncba, vagyis a tanúsítvány nem ítélkezik, csak dokumentál. A Google 2024 szeptemberében közzétett blogbejegyzése szerint a keresőcég egy C2PA-bizalmi listával is ellenőrzi, hogy az aláíró valóban az-e, akinek mondja magát. Éppen ez a bizalmi réteg emeli a rendszert egy bárki által átírható fotóadat-mező fölé.

Miért épp most válik alapkövetelménnyé?

Négy szál futott össze 2026 nyarára, ezek együtt pedig már komoly nyomást jelentenek. Az első a szabályozás: az EU AI Act 50. cikkének (2) bekezdése előírja, hogy a generatív AI-rendszerek kimenetét géppel olvasható formában, mesterségesen előállítottként felismerhetően kell megjelölni. Ez a kötelezettség idén augusztus 2-án lépett életbe. A második a keresés: a Google már 2024 szeptemberében bejelentette, hogy az About this image funkció a Google Képekben, a Lensben és a Circle to Searchben megmutatja, ha a C2PA-adatok szerint egy képet AI-eszközzel hoztak létre vagy szerkesztettek, a hirdetési rendszerei pedig szintén elkezdték beépíteni ezeket az adatokat. A harmadik a gyártói oldal: az OpenAI idén május 19-én jelentette be, hogy C2PA-megfelelő generátortermékké vált, vagyis a képein a szabvány szerinti eredetadatok szerepelnek. A negyedik az Anthropic szeptemberi lépése, amellyel a Claude fájljainak eredete is bárki számára ellenőrizhetővé vált.

Egy magyar KKV-nak ebből annyi a lényeg, hogy az eredetjelölés két év alatt kísérleti újdonságból iparági alapfelszereltséggé vált: az általad használt AI-eszközök egyre több jelet hagynak a kimenetükben, miközben a platformok egyre több ilyen jelet olvasnak ki.

Mit nem tud a C2PA?

A C2PA eredetet igazol, igazságot nem. Egy tanúsítvánnyal ellátott kép is lehet félrevezető, ha valaki egy valódi fotót hamis szöveggel tesz közzé, egy tanúsítvány nélküli kép pedig lehet teljesen hiteles, ha például egy régebbi telefonnal készült. A legnagyobb gyakorlati korlát az, hogy a metaadat leválasztható: a Claude súgója maga is leírja, hogy a formátumváltás, az újramentés vagy egy képernyőkép eltávolíthatja a fájl metaadatait. Az AI Weekly beszámolója szerint az Anthropic ezért saját eszközét is úgy jellemzi, hogy az „eredetigazolás, nem detektor”, ami pontosan kifejezi a szabvány természetét. Ha van tanúsítvány és az sértetlen, az erős bizonyíték az eredetre, ha viszont nincs, abból semmilyen következtetést nem szabad levonni.

Mi a különbség a C2PA-metaadat, a láthatatlan vízjel és az AI-detektor között?

A C2PA-metaadat a fájl mellé csatolt, aláírt eredetigazolás, amely könnyen leválik, de ha megvan, egyértelmű választ ad. A láthatatlan AI-vízjel magába a tartalomba szőtt statisztikai minta, amely a kisebb módosításokat túléli. Az utólagos AI-detektor jelölés nélkül próbálja megtippelni a gépi eredetet, ezért ez a legkevésbé megbízható módszer.

A három fogalmat a hírek gyakran összemossák, pedig a gyakorlatban egészen másképp viselkednek. Az alábbi táblázat a legfontosabb különbségeket foglalja össze, a látható címkével kiegészítve, amely a negyedik, legegyszerűbb jelölési forma.

A táblázatból jól látszik, miért kombinálják a gyártók a módszereket. Az OpenAI május 19-i bejelentése szerint a cég a C2PA mellé a Google DeepMind SynthID nevű vízjelét is átvette a ChatGPT-ben, a Codexben és az API-ban készülő képekhez, mert (saját fordításunkban) „a SynthID láthatatlan vízjelréteget ágyaz be, amely kiegészíti a C2PA metaadat-alapú megközelítését”. Az Anthropic ugyanígy két réteggel dolgozik: a fájlokra C2PA-tanúsítvány kerül, a szövegekbe vízjel. Ha az egyik réteg elveszik, például mert valaki képernyőképet készít, a másik még hordozhat jelet.

Az utólagos detektorokról érdemes külön szót ejteni, mert a legtöbb cégvezető ezekkel találkozik először. Ezek az eszközök nem jelölést keresnek, hanem azt becslik, mennyire „gépszerű” egy szöveg, ezért könnyen tévednek mindkét irányba: gondos emberi szöveget is megjelölhetnek gépiként, míg a jól szerkesztett gépi szöveget gyakran átengedik. Egy ilyen eszköz eredményére semmilyen üzleti döntést nem építenénk, főleg nem egy munkatárs vagy egy beszállító megítélését.

Az Anthropic ingyenes Content Checkere: kép, videó, hang 100 MB-ig

Az Anthropic Content Checkere egy szeptember 2-án indított, ingyenes böngészős eszköz (claude.com/check-content), amely legfeljebb 100 MB-os kép-, videó- és hangfájlokban keresi a Claude C2PA-tanúsítványát. A fájl a saját gépeden marad, az eszköz csak a beágyazott tanúsítványt olvassa ki, szöveget viszont nem vizsgál.

Az AI Weekly összefoglalója szerint az ellenőrző a képek közül a JPG, PNG, GIF, WEBP, TIFF, HEIC, AVIF, SVG, DNG és JXL formátumot, a videók közül az MP4, MOV és AVI, a hangfájlok közül a WAV, MP3, M4A és FLAC formátumot fogadja. Adatvédelmi szempontból kedvező, hogy a leírás szerint a fájlokat nem tölti fel az Anthropic szervereire, hanem a böngészőben dolgozza fel őket, kizárólag a beágyazott tanúsítványt olvasva, magát a tartalmat pedig nem elemzi.

Az eszköz mögött álló jelölés egyelőre szűkebb, mint a támogatott formátumok listája. Az Anthropic augusztus 14-i technikai leírása szerint a Claude jelenleg a PNG, JPG és SVG típusú fájlokhoz csatol C2PA-tanúsítványt, a jelölés pedig a 2026. augusztus 2-a után megjelent modellekre vonatkozik. Egy tavaszi Claude-munkamenetben készült diagramon vagy egy júliusban exportált SVG-logóvázlaton tehát nem feltétlenül találsz semmit, ami nem hiba, hanem az időzítés következménye.

Hogyan ellenőrizz egy fájlt lépésről lépésre?

Az ellenőrzés néhány percet vesz igénybe és semmilyen technikai előképzettséget nem igényel. Ha rendszeresen kapsz képeket, ábrákat vagy hanganyagot külsős partnerektől, érdemes ezt a folyamatot rögzíteni, hogy mindenki ugyanúgy csinálja.

• Nyisd meg a claude.com/check-content oldalt a böngésződben.
• Ellenőrizd, hogy a fájl az eredeti, beküldött változat legyen, ne egy képernyőkép vagy egy közösségi oldalról letöltött, újratömörített másolat, mert ezekből a tanúsítvány jellemzően már hiányzik.
• Nézd meg a fájl méretét és formátumát: a határ 100 MB, a támogatott formátumok között ott vannak a gyakori kép-, videó- és hangtípusok.
• Töltsd be a fájlt az oldalon, majd várd meg, amíg az eszköz kiolvassa a beágyazott tanúsítványt.
• Pozitív eredménynél jegyezd fel, hogy a tartalmat a Claude feldolgozta, majd döntsd el a saját tartalompolitikád alapján, kell-e jelölnöd a felhasználásnál.
• Negatív eredménynél ne vonj le következtetést, hanem kérdezz rá a készítőnél a fájl eredetére, szükség esetén kérd el a nyers, szerkesztetlen változatot is.
• Az eredményt rögzítsd a tartalomnaplóban (dátum, fájlnév, eredmény, ki ellenőrizte), hogy később is visszakereshető legyen.

Az Anthropic ellenőrzője csak a Claude jelölését ismeri fel. Ha egy kép gyanúsan tökéletes, de a Content Checker nem talál rajta semmit, az OpenAI saját ellenőrzőjével (openai.com/verify) vagy a Google About this image funkciójával is érdemes próbát tenni, mert mindegyik gyártó a saját jelöléseit olvassa a legmegbízhatóbban.

Mit jelent a pozitív és a negatív eredmény?

A pozitív eredmény az AI Weekly szerint azt igazolja, hogy a tartalmat a Claude feldolgozta. Ez nem feltétlenül azt jelenti, hogy a kép vagy a hang teljes egészében gépi alkotás, hiszen a Claude egy meglévő fájlt is átalakíthat, a Claude súgója pedig maga is hangsúlyozza, hogy a jelölés megtalálása nem teljesen perdöntő és nem igazolja a tartalom teljes előéletét. A negatív eredmény még ennél is kevesebbet mond: a súgó szerint a jelölés hiánya nem jelenti azt, hogy a tartalmat nem a Claude készítette, hiszen a metaadat egy újramentéssel vagy egy képernyőképpel is elveszhet.

Tegyük fel, hogy egy képzeletbeli debreceni webshop szabadúszó grafikustól rendel „kézzel rajzolt” termékillusztrációkat. Ha az egyik leadott PNG-n a Content Checker Claude-jelölést talál, az jó alap egy nyugodt, tényszerű beszélgetéshez arról, hogyan készült a munka és mi szerepelt a megállapodásban. Ha nem talál semmit, az még nem bizonyítja a kézi munkát. Éppen ezért a beszállítói szerződésekben érdemesebb előre rögzíteni, milyen AI-használat megengedett és hogyan kell azt jelezni, mint utólag detektívesdit játszani.

Hogyan működik a Claude láthatatlan szövegvízjele?

A Claude szövegvízjele a Google DeepMind 2024-ben a Nature folyóiratban publikált SynthID-Text módszerére épül: ahol több, egyformán jó szó közül lehet választani, a modell egy titkos kulcs és a megelőző szöveg alapján dönt a véletlen helyett. A minta az olvasó számára láthatatlan, a kulcs birtokában viszont statisztikailag kimutatható.

Az Anthropic augusztus 14-i technikai leírása egy egyszerű példával szemlélteti a működést. Amikor a modell egy mondat folytatásánál két, jelentésében egyenértékű szó között választ (az eredeti példában „overcast” és „grey”, magyarul nagyjából „borús” és „szürke”), normál esetben a véletlen dönt. A vízjelezett változatban ezt a véletlent egy kriptográfiai kulcs és az előtte álló szavak határozzák meg, így a szöveg tele lesz apró, egyenként teljesen ártalmatlan döntésekkel, amelyek együtt kiadnak egy felismerhető mintát. A Claude súgója szerint a vízjel nem változtat a szöveg jelentésén és olvashatóságán, vagyis az olvasó semmit nem vesz észre belőle.

Mit bír ki az AI-vízjel és mit nem?

Az Anthropic szerint az enyhe szerkesztést a vízjel túléli, egy teljes átírás viszont eltünteti. A Claude súgója ennél óvatosabban fogalmaz: a jel az erős szerkesztés, az átfogalmazás vagy a fordítás során eltűnhet. A technikai leírás két további korlátot is említ, amelyek egy cég számára különösen tanulságosak. A tényszerű, kötött szóhasználatú részekben (például egy műszaki adatlapon) kevés a szabad választási pont, ezért ott a vízjel ritka, a kódban pedig szinte egyáltalán nincs, mert ott a pontosság mindent visz. A jel ezzel szemben annál biztosabban kimutatható, minél hosszabb a szöveg. Arról nincs nyilvános adat, hogy a magyar nyelvű szövegekben mennyire erős a minta, ezért erre vonatkozó számokat senkitől ne fogadj el forrás nélkül.

Kinél és mikortól jelenik meg?

A Claude súgója szerint a jelölés világszerte vonatkozik a Claude API-ra, a Claude-alkalmazásokra, a Claude Code-ra és a Cowork felületre, vagyis egy magyar cég által írt hírlevélvázlat ugyanúgy érintett, mint egy amerikai kiadó cikke. Az ütemezés három lépcsőben halad: a 2026. augusztus 2-án vagy azután megjelent modellek már az induláskor jelölnek, a korábbi modellek pedig a súgó szerint legkésőbb december 2-ig mind sorra kerülnek. A Claude Opus 5 esetében a felhőpartnereken (AWS, Google Cloud, Microsoft Foundry) keresztül a szövegvízjelezés 2026. szeptember 14-én indult, a súgó szerint egy héten belüli teljes kiterjesztéssel. Kikapcsolási lehetőségről egyik eddigi közlemény sem tesz említést, így érdemes úgy számolni, hogy a Claude-dal írt szövegeid jelölést hordozhatnak.

Ki tudja kiolvasni a vízjelet?

A szövegvízjel felismerésére az Anthropic detektáló API-t épített, amely jelenleg zárt előzetes változatban érhető el. Az augusztus 14-i leírás szerint hozzáférést azok a szervezetek kaphatnak, amelyeket az uniós jog erre feljogosít (hatóságok, bűnüldöző szervek, média, tényellenőrzők, független kutatók, oktatási intézmények és uniós civil szervezetek), valamint azok a vállalatok, amelyeknek megfelelőségi okból kell ellenőrizniük a tartalmakat. A hozzáférés igénylőlapon kérhető, a kör bővítését az Anthropic tervezi. Az átlagos látogató, a konkurens cég vagy egy SEO-eszköz tehát a jelenlegi feltételek mellett nem tudja lefuttatni a Claude szövegvízjelének ellenőrzését.

Rontják-e a láthatatlan AI-vízjelek a SEO-t?

A nyilvános információk alapján nem: a Google publikált irányelvei a tartalom minőségét és célját értékelik, nem a készítés eszközét, a Claude szövegvízjelét pedig csak az Anthropic kulcsával lehet kiolvasni. SEO-kockázatot továbbra is a rangsor manipulálására, tömegesen gyártott sovány tartalom jelent, AI-vízjellel vagy anélkül.

A vita valós, az eredete pedig könnyen megérthető. A Position Digital AI-SEO hírösszesítője a bejelentés után azt írta, hogy a SEO-szakemberek attól tartanak, hogy a vízjel megkönnyíti a Google számára az AI-tartalom kiszűrését. Az aggodalom logikus, ha abból indulunk ki, hogy a kereső büntetné a gépi szöveget, a Google hivatalos álláspontja azonban 2023 óta éppen az ellenkezője. A Google Search Central blogján 2023 februárjában megjelent útmutató szerint (saját fordításunkban) „ha valaki automatizálást, köztük mesterséges intelligenciát használ olyan tartalom előállítására, amelynek elsődleges célja a keresési rangsor manipulálása, az sérti a spam-irányelveinket”. Ugyanez az útmutató azt is kimondja, hogy az AI vagy az automatizálás megfelelő használata nem ütközik az irányelvekbe, sőt a keresőcég kifejezetten a minőségi tartalmat jutalmazza, bárhogyan készült is.

Mit tudunk a Google hozzáféréséről?

A Claude szövegvízjelét a technikai leírás szerint csak a kulcs birtokában lehet kimutatni, a detektáló API ráadásul csak a fent felsorolt szűk körnek érhető el. A nyilvános információkban semmi nem utal arra, hogy a Google Search hozzáférést kapott volna. A Google azt sem jelentette be, hogy más cégek vízjeleit a rangsorolásban használná. Van egy beszédes párhuzam is: a Google 2024-es blogbejegyzése szerint a SynthID-t a saját generatív eszközeiben szövegekre, hangra, képre és videóra egyaránt alkalmazza, a keresési irányelveiben tudomásunk szerint mégsem szerepel a vízjel mint rangsorolási szempont. Ha a Google a saját vízjelét sem kezeli nyilvánosan rangsorolási jelként, kevéssé valószínű, hogy egy másik cégét hamarabb kezdené így használni. Ez persze a mi következtetésünk, nem a Google ígérete, a szabályok pedig bármikor változhatnak.

Hol van akkor a valódi kockázat?

A valódi kockázat ott van, ahol eddig is volt: a nagy mennyiségben, emberi hozzáadott érték nélkül legyártott oldalakban. A Google 2024 márciusában külön spam-kategóriát nevezett meg a tömeges tartalommal való visszaélésre (scaled content abuse), amely azokat a nagy számban előállított oldalakat célozza, amelyek elsősorban a rangsor manipulálására készülnek. A Numinix összesítése szerint az idei, augusztus 18-a és 21-e között lezajlott augusztusi spam frissítés után a top 10-es találatok 16,71%-a a 100. hely mögé került, a mozgás pedig a vizsgált 20 iparág mindegyikét érintette. Ezeknek az oldalaknak nem a vízjel okozott gondot, hanem az, hogy nem adtak semmi olyat, amit a kereső máshol ne talált volna meg.

Tegyük fel, hogy egy képzeletbeli budapesti könyvelőiroda havonta nyolc blogcikket íratna Claude-dal a KATA-szabályokról, emberi ellenőrzés nélkül. Az ilyen tartalom SEO-szempontból akkor is gyenge, ha egyetlen gép sem tudja kimutatni a gépi eredetét, mert ugyanazt mondja, mint száz másik oldal. Ha viszont az iroda vezető könyvelője saját ügyféltapasztalatokkal, konkrét határidő-naptárral és a gyakori hibák listájával egészíti ki a vázlatot, a cikk értékes lesz és a gépi váz mellékes részletté válik. Az ilyen alapos szerkesztés mellékhatásként a vízjel erősségét is csökkenti, de ez nem cél, hanem a minőségi munka következménye.

Érdemes megpróbálni eltüntetni az AI-vízjelet?

Nem érdemes, ennek pedig kézzelfogható üzleti okai is vannak. Az úgynevezett „humanizáló” átíróeszközök jellemzően rontják a szöveg minőségét és a SEO-hoz sem tesznek hozzá semmit, hiszen a vízjel nyilvánosan ismert információk alapján nem rangsorolási tényező. Ráadásul az EU AI Act éppen az átláthatóságot erősíti, így egy cég, amely tudatosan a gépi eredet elrejtésére rendezkedik be, rossz irányba építkezik. A jó hír az, hogy erre nincs is szükség: ha a szöveg valódi szakértői tudással, saját adatokkal és gondos szerkesztéssel készül, a gépi segítség nem gyengeség, hanem hatékonyság.

Mit csinál a Google, az OpenAI és a többi nagy szereplő?

A nagy AI-fejlesztők 2026-ra ugyanabba az irányba mozdultak el: a C2PA-metaadatot láthatatlan vízjellel kombinálják és a nyilvánosság kezébe saját ellenőrző eszközt adnak. A Google a SynthID-t és a keresőben megjelenő C2PA-adatokat viszi, az OpenAI a SynthID-t is átvette, az Anthropic pedig a szövegek jelölésében lépett előre.

A Google 2024 szeptemberi bejelentése szerint a cég még az év elején lépett be a C2PA irányító testületébe, majd részt vett a Content Credentials 2.1-es változatának kidolgozásában, amely szigorúbb ellenőrzési követelményeket és jobb védelmet hozott a manipulációval szemben. Ugyanebben a bejegyzésben jelentette be a keresőcég, hogy az About this image funkció megmutatja, ha egy kép a C2PA-adatok szerint AI-eszközzel készült vagy módosult, valamint azt, hogy a hirdetési rendszereibe is elkezdte beépíteni ezeket az adatokat a szabályok betartatásához.

Az OpenAI május 19-i, majd július 31-én frissített közleménye szerint a cég C2PA-megfelelő generátortermékké vált, a ChatGPT-ben, a Codexben és az API-ban készült képekhez átvette a Google DeepMind SynthID vízjelét, továbbá nyilvános ellenőrző eszközt indított az openai.com/verify címen. Július 31-től a SynthID az OpenAI eszközeivel generált hanganyagokba is bekerül, ugyanekkor nyílt meg a fejlesztők előtt az ellenőrző API is. Szövegvízjelről a közlemény nem ír, a szövegek jelölésében így a nagyok közül a Google SynthID-ja és most már az erre épülő Anthropic-megoldás jár elöl.

Az iparági összkép szempontjából az Európai Bizottság adatai is sokatmondók. A Bizottság idén június 10-én tette közzé az AI-generált tartalmak jelöléséről szóló gyakorlati kódexet, amely önkéntes, de az EU AI Act átláthatósági kötelezettségeinek teljesítését hivatott segíteni. A Bizottság közlése szerint július 31-ig nagyjából 190 szervezet csatlakozott hozzá, a szolgáltatói oldalon többek között az Aleph Alpha, az Anthropic, a Black Forest Labs, a Cohere, a Google, a Meta, a Microsoft, a Mistral, az OpenAI és a Synthesia. A felhasználói oldalon olyan nevek is feltűnnek, mint a Getty Images, a Lenovo vagy a Lufthansa. A Bizottság szerint az aláírók nagyjából fele kis és fiatal vállalkozás, a jelölés tehát nem néhány óriáscég belügye, hanem egy kialakulóban lévő közös játékszabály.

Mit ír elő az EU AI Act az AI-tartalom jelöléséről?

Az EU AI Act 50. cikke két szintet különít el: a generatív AI-szolgáltatóknak (például az Anthropicnak vagy az OpenAI-nak) géppel olvasható jelölést kell alkalmazniuk, az AI-t használó cégeknek pedig a valósághű, megtévesztésre alkalmas tartalmat (deepfake) és bizonyos közérdekű szövegeket kell láthatóan AI-eredetűként feltüntetniük. Ezek a kötelezettségek 2026. augusztus 2-a óta hatályosak, vagyis már nem a jövőről, hanem a jelenről beszélünk.

A rendelet részletes menetrendjét és a KKV-kra vonatkozó egyéb kötelezettségeket külön írásban vesszük végig, itt csak a tartalomjelölésre koncentrálunk. A cikk (2) bekezdése a szolgáltatókról szól, akiknek biztosítaniuk kell, hogy a rendszer kimenete géppel olvasható formában, mesterségesen előállítottként vagy manipuláltként felismerhető legyen. A Claude vízjele és C2PA-tanúsítványa, az OpenAI SynthID-jelölése és a Google hasonló megoldásai lényegében erre a kötelezettségre adott válaszok. Egy magyar KKV ritkán kerül ebbe a szerepbe, hacsak nem maga fejleszt és forgalmaz generatív AI-rendszert.

A (4) bekezdés már a felhasználókról, a rendelet szóhasználatában az alkalmazókról szól, vagyis rólad is, ha AI-val készítesz tartalmat. Ha egy kép, hang vagy videó valós személyekre, tárgyakra, helyszínekre vagy eseményekre hasonlít és hamisan hitelesnek tűnhet, azt jelezni kell, a nyilvánvalóan művészi, szatirikus vagy fikciós műveknél pedig enyhébb, a mű élvezetét nem zavaró jelölés is elég. A szövegeknél a jelölési kötelezettség a közérdekű ügyekről a nyilvánosság tájékoztatására közzétett tartalmakra vonatkozik, kivéve, ha a szöveg emberi felülvizsgálaton vagy szerkesztői ellenőrzésen ment át és egy természetes vagy jogi személy szerkesztői felelősséget vállal érte. Az (5) bekezdés szerint a tájékoztatásnak világosnak, jól megkülönböztethetőnek kell lennie és legkésőbb az első találkozáskor meg kell jelennie.

Egy tipikus KKV-blog, amelynek cikkeit szakember ellenőrzi és a cég a saját neve alatt közli, a fenti kivétel alapján jellemzően nem igényel kötelező AI-címkét. A kép a kritikusabb terület. Ha egy képzeletbeli balatoni panzió AI-val generál „fotót” egy olyan tóra néző szobáról, amely a valóságban nem így néz ki, az könnyen a megtévesztésre alkalmas tartalom kategóriájába eshet. Ilyenkor már nem is a jogi címke a fő kérdés, hanem az, hogy egyáltalán szabad-e ilyet tenni. Határesetekben mindig kérj jogi véleményt, mert a pontos értelmezést a Bizottság iránymutatásai és a hatósági gyakorlat fogja kialakítani.

Honnan tudja az ügyfél, hogy a tartalmad valódi?

Az ügyfeleid többsége soha nem fog Content Checkert futtatni. A hitelességet ma is a könnyen észrevehető jelekből ítélik meg: valódi fotók a csapatról és a munkákról, nevesített szerzők, ellenőrizhető adatok, következetes hangnem és olyan részletek, amelyeket csak az tud leírni, aki tényleg ott volt. A C2PA és a vízjel ezt a bizalmat alátámasztja, de nem helyettesíti.

Érdemes a kérdést megfordítani. A gépi eredet jelölése azt teszi láthatóvá, ami nem valódi, a te feladatod viszont az, hogy a valódi tartalmad is felismerhető legyen. Egy 5 és 50 fő közötti cégnek ebben óriási előnye van a nagyokkal szemben, mert a tulajdonos, a szakemberek és a helyszín kézzelfogható, a saját tapasztalat pedig olyan tartalom, amelyet egyetlen modell sem tud kitalálni.

A hitelesség jelei, amelyeket a látogató valóban észrevesz

• Saját, valódi fotók a csapatról, a telephelyről, a munkafolyamatról és az elkészült munkákról, lehetőleg felismerhető helyszínnel és évszakkal.
• Nevesített szerző és szakmai lektor a szakmai cikkeken, rövid bemutatkozással és elérhetőséggel.
• Konkrét, ellenőrizhető számok és példák, forrásmegjelöléssel, frissítési dátummal.
• Esettanulmányok és ügyfélvélemények kizárólag valós ügyfelektől, az ő hozzájárulásukkal.
• Egy nyilvános oldal arról, hogyan használ a cég AI-t a tartalomkészítésben és mit nem bíz soha gépre.
• A C2PA-tanúsítvány megőrzése a saját fotókon, ha a fényképezőgéped vagy a szerkesztőprogramod ezt támogatja.

Egy képzeletbeli balatoni panzió két útja

Vegyünk egy képzeletbeli, tizenkét szobás balatoni panziót, amely új weboldalt készít. Az első úton a tulajdonos AI-val generáltat tökéletes naplementés képeket a teraszról, szépített szobafotókat és három „vendégvéleményt”, mert gyorsabb és olcsóbb, mint egy fotózás. A képek gyönyörűek, a vendég azonban megérkezik, látja a különbséget, majd a csalódását egy értékelőoldalon valódi fotókkal dokumentálja. Ha közben a Google About this image funkciója vagy egy ellenőrző eszköz AI-eredetet jelez a weboldal képein, a panzió hitelessége a keresőben és a vendégek szemében is megsérül.

A második úton a tulajdonos egy délelőttre fotóst hív vagy egy jó telefonnal maga fotóz, a képeket enyhén retusálja, az AI-t pedig ott használja, ahol valóban segít: a szobaleírások első változatánál, a német és angol fordítások előkészítésénél és a foglalási e-mailek sablonjainál. A vendégvéleményeket a valódi értékelésekből gyűjti, engedéllyel. Ez a weboldal kevésbé tökéletes, cserébe minden eleme megállja a helyét, ha a vendég a helyszínen összeveti a valósággal.

Egy egyszerű becsléssel a különbség forintban is megfogható. Tegyük fel, hogy egy átlagos foglalás két éjszakára 120 000 Ft, a hamis képek miatti csalódás, a negatív értékelések és a lemondások pedig szezononként csak öt foglalást visznek el. Ez 600 000 Ft kiesés, amelyet érdemes összevetni egy helyi fotós félnapos fotózásra adott árajánlatával. A számok csak illusztrációk, a saját adataiddal számolva azonban a mérleg ritkán billen a generált képek javára.

Hogyan őrizd meg a saját képeid eredetét?

A C2PA-tanúsítvány a legtöbb esetben nem a fotózáskor vész el, hanem útközben. A képet valaki letölti egy üzenetküldőből, képernyőképet készít róla, átméretezi egy online eszközzel, majd a weboldal képtömörítője újrakódolja, így a folyamat végére a metaadatokból semmi nem marad. Ha fontos számodra, hogy a saját fotóid eredete igazolható maradjon, a munkafolyamat minden állomásán ellenőrizni kell, megtartja-e az eszköz a metaadatokat. Érdemes egy tesztképet végigküldeni a teljes láncon a feltöltésig, majd egy C2PA-olvasó eszközzel megnézni, mi maradt belőle.

Mit írj a saját tartalompolitikádba?

A tartalompolitika egy-két oldalas belső szabályzat, amely rögzíti, milyen AI-eszközöket és mire használhat a csapat, ki ellenőrzi a gépi tartalmat, mikor és hogyan jelölitek az AI-eredetet, mit nem szabad soha generálni, valamint hogyan őrzitek meg a saját fotók és dokumentumok eredetét. Egy nyilvános, rövidebb változata a weboldalon is megjelenhet.

A jó tartalompolitika nem jogi szöveg és nem is tiltólista. Egy 12 fős cégnél akkor működik, ha a marketinges, az ügyfélszolgálatos és a tulajdonos is fejből tudja a lényegét, vagyis rövid, konkrét és példákkal dolgozik. Az alábbi mátrix egy tipikus szolgáltató vagy kereskedelmi KKV kiindulópontja lehet, amelyet a saját tevékenységedhez igazíthatsz.

Lépésről lépésre: így írd meg egy délután alatt

• Gyűjtsd össze, milyen AI-eszközöket használ ma ténylegesen a csapat, beleértve a privát fiókokat is, mert a legtöbb meglepetés ott szokott lapulni.
• Döntsd el, mely eszközök maradnak céges, adminisztrált fiókban, illetve hova tilos ügyféladatot, személyes adatot vagy üzleti titkot bemásolni a GDPR és a titoktartás miatt.
• Töltsd ki a fenti mátrixot a saját tartalomtípusaiddal, majd minden sorhoz nevezz meg egy felelőst név szerint, ne csak pozíció szerint.
• Írd le a tiltott felhasználásokat egyértelműen: valódinak látszó, de generált helyszín- és termékfotó, kitalált ügyfélvélemény, valós személy utánzása hozzájárulás nélkül.
• Rögzítsd a jelölés módját: milyen felirat kerül a kép alá vagy a szöveg végére, hol szerepel a nyilvános AI-nyilatkozat, továbbá mikor kell jogi véleményt kérni.
• Határozd meg az eredetmegőrzés szabályait: az eredeti fájlokat archiválni kell, a C2PA-metaadatokat tilos szándékosan eltávolítani, a beérkező külsős anyagokat pedig ellenőrizni kell.
• Vezess be egy egyszerű tartalomnaplót (dátum, tartalom, használt eszköz, ellenőrző személy), végül tűzz ki negyedéves felülvizsgálatot, mert az eszközök és a szabályok gyorsan változnak.

A beszállítókra és a szabadúszókra külön pontot érdemes szánni. Ha fotóst, grafikust vagy szövegírót bízol meg, a megrendelésben rögzítsd, milyen AI-használat megengedett, hogyan kell ezt jelezni és ki viseli a felelősséget, ha egy leadott anyagról később kiderül, hogy nem az, aminek mondták. Ez nem bizalmatlanság, hanem ugyanaz a tisztázás, amelyet a szerzői jogokról is megtesz egy gondos megrendelő.

Mintaszöveg a weboldaladra

A nyilvános AI-nyilatkozat rövid, emberi hangú szöveg, amely a láblécből vagy a blog aljáról érhető el. Az alábbi minta csak kiindulópont, amelyet a saját gyakorlatodhoz kell igazítani, beleírni pedig csak olyat szabad, amit a cég valóban be is tart.

Hogyan készülnek a tartalmaink? Cikkeink vázlatához és nyelvi javításához mesterséges intelligenciát is használunk, de minden szöveget a nevével jegyzett munkatársunk ellenőriz, a benne szereplő szakmai állításokért pedig mi felelünk. A weboldalon látható csapat-, telephely- és referenciafotók valódi felvételek, amelyeket legfeljebb technikailag retusálunk. Ha egy illusztráció mesterséges intelligenciával készült, azt a kép alatt jelezzük. Ügyfélvéleményt és esettanulmányt soha nem generálunk. Kérdés vagy észrevétel esetén írj nekünk.

Mennyi időbe és pénzbe kerül ez egy KKV-nak?

Egy 5 és 50 fő közötti cégnél a tartalompolitika elkészítése, a csapat rövid felkészítése és a képfolyamat ellenőrzése saját becslésünk szerint 20 és 30 munkaóra közötti egyszeri ráfordítás, utána havonta egy-két óra karbantartás. Maguk az ellenőrző eszközök (az Anthropic Content Checkere, az OpenAI ellenőrzője és a Google About this image funkciója) ingyenesek.

Nézzük meg ezt egy képzeletbeli, 12 fős szolgáltató cég számaival. Tegyük fel, hogy a munkát végző kolléga munkáltatói óraköltsége 6 000 Ft (ez csak feltételezés, a saját bérszinteddel érdemes újraszámolni). A tartalompolitika megírása a fenti hét lépés szerint nagyjából 6 óra, a meglévő képarchívum és a weboldal fotóinak átnézése körülbelül 4 óra, a képfolyamat metaadat-tesztje 2 óra, a teljes csapat egyórás felkészítése pedig 12 fő esetén 12 munkaóra. Ez összesen 24 óra, vagyis a feltételezett óraköltséggel számolva 144 000 Ft egyszeri ráfordítás. A havi karbantartás (a tartalomnapló átnézése, a beérkező külsős anyagok szúrópróbás ellenőrzése) 2 órával számolva havi 12 000 Ft.

Mikor nem éri meg ekkora alaposság? Egy háromfős cégnél, amely AI-t kizárólag e-mailek megfogalmazására használ és nem közöl generált képet, bőven elég egy féloldalas belső szabály és a nyilvános nyilatkozat. A fordított eset a kockázatos: az a cég, amely sok vizuális tartalmat gyárt AI-val, külsős alkotókkal dolgozik vagy szabályozott ágazatban (egészségügy, pénzügy, oktatás) kommunikál, ne spóroljon ezen a néhány órán.

Mi várható 2026 végéig és utána?

A következő hónapok legfontosabb dátuma december 2. A Claude súgója szerint addigra a korábbi Claude-modellek is mind szövegvízjelet és fájljelölést kapnak, így 2027 elejétől a támogatott felületeken készülő Claude-szövegek és -fájlok jellemzően jelölést hordoznak majd. Az Anthropic a szövegdetektor hozzáférési körének bővítését is tervezi, ami azt jelentheti, hogy több média, oktatási intézmény és megfelelőségi okból jogosult cég tudja majd ellenőrizni a szövegeket.

Az Európai Bizottság közlése szerint 2026 szeptemberétől munkacsoportok indulnak a gyakorlati kódex végrehajtásának előmozdítására és a bevált gyakorlatok megosztására. Arra számítunk (ez a mi értékelésünk, nem hivatalos menetrend), hogy a nagy platformok egyre több helyen jelenítik meg a C2PA-adatokat, a közösségi oldalak és a hirdetési rendszerek pedig szigorúbban kezelik a jelöletlen, megtévesztésre alkalmas tartalmat. A deepfake, az AI-zene és a márkahamisítás elleni védekezés külön terület, amelynek szintén érdemes figyelmet szánni, mert ott a te márkádat próbálhatják mások utánozni.

Miben segít a Convergo?

A Convergónál abban segítünk, hogy az AI-eszközök gyorsasága ne a hitelességed rovására menjen. Tartalom, blog és e-mail marketing szolgáltatásunkban olyan szerkesztési folyamatot építünk, amelyben a gépi vázlat mellé mindig valódi szakmai tudás, saját adat és felelős szerző kerül. A SEO és keresési láthatóság szolgáltatásunk arra figyel, hogy a tartalmaid a Google minőségi elvárásainak is megfeleljenek. Az AI-felmérés, stratégia és oktatás keretében közösen megírjuk a céged tartalompolitikáját, egy rövid képzésen pedig a csapatodat is felkészítjük a jelölési és eredetmegőrzési szabályokra. Az első lépés egy ingyenes egyeztetés, ahol átnézzük, hol használtok ma AI-t és hol érdemes szabályt hozni.