Le immagini generate dall'IA su Wikimedia Commons recano marcature di provenienza?

Wikimedia Commons conserva i file caricati byte per byte. Mostra quindi quali marcature di provenienza IA arrivano in un archivio pubblico quando il servizio che li ospita non le rimuove. Abbiamo censito tutti i file che Commons classifica come generati dall'IA: l'albero Category:AI-generated images (530 categorie) e {{PD-algorithm}}, 8.971 file in totale. Abbiamo poi esaminato con ai-mark-lint 2.084 originali di un campione stratificato per mese, scaricando, verificando ed eliminando ciascuno di essi.

Si riportano due popolazioni. La popolazione principale è l'albero delle categorie più i file {{PD-algorithm}} con indizi di IA nelle loro categorie (1.585 file misurati); alcune di queste immagini sono modificate con l'IA più che generate dall'IA. L'unione aggiunge gli altri file {{PD-algorithm}} (2.084 misurati).

Marcature nella popolazione principale. La quota di file con una marcatura IA leggibile meccanicamente è salita nettamente a giugno 2026: dal 25,8% dei caricamenti di gennaio–maggio (n = 532) al 50,2% di quelli di giugno–luglio (n = 313). Si tratta di +24,4 punti percentuali; un bootstrap che ricampiona i giorni di caricamento dà da +14,7 a +33,6. Il periodo agosto–settembre (n = 461) registra il 43,4%, o il 53,3% senza un grande lotto di stemmi privi di marcatura.

Prima e dopo il 2 agosto. Il confronto tra gennaio–luglio e agosto–settembre, periodo in cui l'Art. 50(2) del regolamento sull'intelligenza artificiale dell'UE è diventato applicabile, dà +8,4 p.p. (bootstrap a cluster di giorni: da +0,2 a +17). Dipende da quel lotto: senza di esso, la differenza è di +17,8 p.p. Nessuno dei due confronti può essere attribuito al regolamento sull'intelligenza artificiale.

Tipi di marcatura. Quasi tutte le marcature sono manifest C2PA, soprattutto di OpenAI e Google. Il DigitalSourceType IPTC, da solo, marca l'1,5% dei file della popolazione principale. Un'etichetta AIGC cinese leggibile compare in 1 file dell'unione, e altri 3 file recano un'etichetta con doppia codifica.

Validazione. Abbiamo trovato un difetto nel nostro stesso validatore: ai-mark-lint 0.1.0 ha respinto 302 dei 625 manifest leggibili (unione), 187 dei quali perché non era configurato alcun elenco di utilizzi estesi della chiave. Il difetto è corretto nella 0.1.1. Con la regola corretta, 117 manifest (18,7%) non superano la verifica, per questi motivi:

• certificati scaduti in manifest privi di marca temporale (85);
• contenuto modificato dopo la firma (32);
• violazioni della regola C2PA sulla prima azione (26);
• manifest di Microsoft Paint (12).

Con la C2PA Trust List ufficiale, 452 manifest su 624 (72%) sono validi e attendibili.