Echt oder KI? Google öffnet SynthID Detector kostenlos für alle

Worum es geht

Google hat den SynthID Detector für alle geöffnet. Auf dieser Website lädt man ein Bild, ein Video oder eine Audiodatei hoch und erfährt, ob darin ein unsichtbares KI-Wasserzeichen steckt. Angekündigt wurde die Freigabe am 7. Oktober 2026, laut der japanischen Plattform note.com hat Google die Ankündigung am 29. Oktober noch einmal aktualisiert. Die Seite ist weltweit nutzbar, bisher aber nur auf Englisch. Sie kostet nichts. Zum Anmelden braucht man ein Konto bei Google, Apple oder OpenAI.

Vorgestellt hatte Google den Detector schon im Mai 2025. Damals durften ihn nur ausgewählte Journalistinnen, Forschende und andere Medienprofis nutzen. Die Technik dahinter, SynthID, gibt es seit 2023. Sie wurde von Googles KI-Abteilung DeepMind entwickelt.

Wie das Wasserzeichen funktioniert

Der wichtigste Punkt zuerst: SynthID schaut sich ein Bild nicht an und schätzt dann, ob es nach KI „aussieht“. Andere KI-Detektoren arbeiten so, mit unsicheren Ergebnissen. SynthID dagegen sucht nach einem digitalen Wasserzeichen. Das ist eine Kennung, die ein kompatibles KI-Werkzeug schon beim Erzeugen oder Bearbeiten in die Datei einbaut. In Bildern und Videos sieht man sie nicht, in Audiodateien hört man sie nicht. Man kann sich das wie eine Unterschrift mit Geheimtinte vorstellen: Mit bloßem Auge ist nichts zu erkennen, nur das passende Prüfgerät macht sie sichtbar.

Nach Googles Angaben sind die Markierungen so gebaut, dass sie übliche Veränderungen überstehen. Bei Bildern nennt der Konzern Zuschneiden und Kompression, also das Verkleinern der Datei durch verlustbehaftetes Speichern, wie es soziale Netzwerke ständig tun. Audio-Wasserzeichen sollen auch nach Rauschen, MP3-Kompression oder einer anderen Abspielgeschwindigkeit noch erkennbar sein. Laut eWeek hob der Detector schon in der Version von 2025 die Bildbereiche und Audioabschnitte hervor, in denen am wahrscheinlichsten ein Wasserzeichen steckt. Bilder aus Googles Bildgenerator Nano Banana 2 tragen SynthID zusammen mit weiteren Herkunftsangaben. Die Technik steckt außerdem im Videogenerator Veo und im Musikmodell Lyria.

Nach dem Hochladen zeigt die Seite ein Prüfergebnis an. Wenn möglich, nennt sie auch das KI-Werkzeug, mit dem der Inhalt erstellt wurde. Laut TechRepublic werden 11 gängige Bildformate, drei Videoformate und sechs Audioformate unterstützt, darunter JPG, PNG, WEBP, GIF, MP4, MOV, MP3, WAV und FLAC.

Nicht nur Google: Partner und Zahlen

Der Detector erkennt nicht nur Inhalte aus Googles eigenen Modellen. Er findet auch SynthID-Wasserzeichen von Partnerfirmen. Genannt werden OpenAI, Nvidia und der südkoreanische Konzern Kakao. Apple soll laut Google „bald“ dazukommen. eWeek weist allerdings darauf hin, dass nicht jedes Produkt und nicht jede Ausgabe dieser Partner automatisch erfasst ist.

Nach Angaben von Pushmeet Kohli, Vizepräsident für Wissenschaft und strategische Initiativen bei Google DeepMind, wurden seit 2023 mehr als 180 Milliarden Bilder und Videos mit SynthID markiert. Dazu kommt Audio im Umfang von 240.000 Jahren. Die Autorin von note.com ordnet ein: Die Zahl sagt nur, wie viele KI-Inhalte markiert wurden. Sie bedeutet nicht, dass 180 Milliarden Fälschungen entdeckt wurden.

Ganz neu ist die Prüfung auch nicht. Über die Gemini-App, die Google-Suche und den Chrome-Browser ließ sich SynthID schon vorher abfragen. Laut Google kommen dort zusammen mehr als eine Million Prüfanfragen pro Tag an. TechRepublic folgert daraus, die neue Website sei weniger eine neue Technik als eine zentrale Anlaufstelle für ein vorhandenes System. Das US-Magazin TIME hat SynthID im Oktober 2026 zu den besten Erfindungen des Jahres gezählt.

Wofür man es nutzen kann: ein Beispiel aus der Praxis

Die türkische Hauptquelle nennt typische Fälle aus dem Alltag. Ein Foto in der Familien-WhatsApp-Gruppe zeigt angeblich ein Kind in Not. Bilder sollen ein Hochwasser in der eigenen Stadt zeigen. Ein Video lässt eine bekannte Person scheinbar eine Geldanlage empfehlen. Gerade nachgeahmte Stimmen und Gesichter von Prominenten helfen Falschinformationen, sich schnell zu verbreiten.

Dass die Prüfung im Ernstfall hilft, zeigt laut eWeek ein Fall vom Juli: Faktenprüfer entlarvten ein gefälschtes Krankenhausfoto des US-Senators Mitch McConnell, weil sie darin das SynthID-Wasserzeichen fanden.

Eine Begrenzung gibt es allerdings: Laut TechRepublic sind etwa 10 Prüfungen pro Person und Tag erlaubt. So soll niemand ähnliche Dateien immer wieder testen können, um Wege zu finden, das Wasserzeichen zu entfernen.

Die große Einschränkung: Kein Treffer heißt nicht „echt“

Alle Quellen betonen denselben Punkt. Findet der Detector kein Wasserzeichen, ist der Inhalt deshalb nicht echt. Dafür gibt es mehrere Gründe:

• Viele KI-Anbieter nutzen eigene oder gar keine Wasserzeichen.
• Open-Weight-Modelle, also KI-Modelle, die jeder herunterladen und auf dem eigenen Rechner laufen lassen kann, machen bei Googles System nicht mit.
• Manche Bearbeitungen können ein Wasserzeichen schwerer erkennbar machen oder es ganz entfernen.

Auch ein Treffer hat Grenzen. Laut TechRepublic kann der Detector nicht sagen, ob die KI eine ganze Datei erzeugt oder nur einen Teil davon bearbeitet hat. Ein echtes Foto, in dem nur ein Detail per KI verändert wurde, kann also ebenfalls anschlagen. Außerdem sagt das Ergebnis nichts darüber, ob die gezeigte Geschichte stimmt. Betrug erkennt das Werkzeug nicht, und den Absender einer Nachricht prüft es auch nicht. Die Hauptquelle rät deshalb, verdächtige Inhalte immer zusätzlich mit anderen, verlässlichen Quellen abzugleichen. Die Autorin von note.com fasst es so zusammen:

Wichtig ist, das Ergebnis nicht in eine simple Entscheidung zwischen „echt“ und „gefälscht“ zu übersetzen.

Sie empfiehlt außerdem, vor dem Hochladen von Bildern mit persönlichen Daten oder fremden Rechten die Nutzungsbedingungen und den Umgang mit den Daten zu prüfen.

Texte bleiben außen vor

eWeek hat noch ein Detail gefunden. Die öffentliche Website prüft nur Bilder, Videos und Audio, keine Texte. Es gibt zwar SynthID Text, das Wasserzeichen schon beim Schreiben in KI-Texte einbettet. Wer es einsetzt, entscheidet aber selbst, wer die Prüfung nutzen darf. Dafür gibt es drei Stufen: komplett privat (nur intern), halb privat (Zugriff über eine kontrollierte Programmierschnittstelle, kurz API) oder öffentlich (der Detektor wird zum Herunterladen freigegeben). Ein Dokument kann also ein Wasserzeichen tragen, ohne dass der Empfänger es prüfen kann. Außerdem ist die Texterkennung nur eine Wahrscheinlichkeitsaussage. Starkes Umschreiben oder Übersetzen macht das Ergebnis unsicherer. eWeek rät Firmen deshalb, vorher festzulegen, ob Außenstehende ihre Dokumente prüfen dürfen, und Originaldateien sowie Bearbeitungsprotokolle aufzubewahren.

Einordnung

Für normale Nutzer ist die Freigabe ein echter Fortschritt in Sachen Bequemlichkeit. Statt nach krummen Fingern oder seltsamen Hintergründen zu suchen, kann man eine verdächtige Datei einfach hochladen. Solche Merkmale verschwinden mit besseren Generatoren ohnehin. Für Redaktionen, Faktenprüfer und Unternehmen ist es ein schneller zusätzlicher Prüfschritt.

Das Grundproblem bleibt aber. SynthID erkennt nur, was mit SynthID markiert wurde. Wer Fälschungen gezielt erstellt, kann Werkzeuge ohne Wasserzeichen nutzen. Mit Open-Weight-Modellen ist das leicht. Ein negatives Ergebnis ist deshalb wenig wert, und es gibt eine Gefahr: Manche halten eine Datei ohne Treffer womöglich für „geprüft und echt“. Dazu kommt, dass es mehrere konkurrierende Wasserzeichen-Standards gibt. Kein einzelnes Werkzeug kann alles im Netz prüfen. Positiv ist, dass mit OpenAI, Nvidia und bald Apple große Anbieter mitmachen. Je mehr Firmen dasselbe System nutzen, desto aussagekräftiger wird ein Treffer. TechRepublic bringt es auf den Punkt: Das Ergebnis ist ein Hinweis, kein endgültiges Urteil.