iOS 27.2: Apple versieht KI-bearbeitete Fotos mit Googles unsichtbarem Wasserzeichen

Worum es geht

Apple kennzeichnet Bilder, die mit seinen KI-Funktionen erstellt oder verändert wurden, jetzt mit einem unsichtbaren Wasserzeichen. Die Neuerung kam mit iOS 27.2, laut Cult of Mac an einem Montag Anfang November veröffentlicht. Sie gilt auch für iPadOS 27.2, macOS 27.2 und visionOS 27.2. In einem Supportdokument vom 5. November bestätigt Apple die Funktion.

Apple hat dafür kein eigenes Verfahren gebaut, sondern nutzt SynthID von Google. Angekündigt hatte Apple das schon auf der Entwicklerkonferenz WWDC26 im Juni, zusammen mit einem überarbeiteten Image Playground, der seitdem auch fotorealistische Bilder erzeugen kann. Nutzer müssen nichts tun: Es gibt keine Abfrage, keinen Schalter und keinen sichtbaren Hinweis im Bild. Das Wasserzeichen wird während der Bearbeitung automatisch eingefügt.

Welche Funktionen markieren

Laut Apple setzen diese Apple-Intelligence-Werkzeuge das Wasserzeichen:

Das Wasserzeichen landet also nicht nur in Bildern, die die meisten Menschen als „KI-Bild“ bezeichnen würden. Auch ganz normale Kamerafotos bekommen es, wenn man sie mit einem der genannten Werkzeuge bearbeitet. Darauf weisen sowohl Apple als auch 9to5Mac ausdrücklich hin.

Widersprüchliche Angaben beim Bereinigen

Beim Werkzeug Bereinigen widersprechen sich die Quellen. Deskmodder schreibt mit Bezug auf Apples Supportdokument, schon ein einziger Einsatz der Funktion reiche für das Wasserzeichen. Cult of Mac und Notebookcheck berufen sich dagegen auf Tests von MacRumors: Erweitern und Reframing setzten das Wasserzeichen zuverlässig, beim Bereinigen hing es von der Größe des Eingriffs ab. Kleine Retuschen blieben unmarkiert, größere wurden markiert.

Notebookcheck hält diese Grenze für vernünftig: Wer einen Fussel vom Pullover entfernt, hat noch kein KI-Bild erzeugt. Das hat aber eine Folge, auf die Cult of Mac hinweist: Eine schnelle kleine Retusche kann ohne Kennzeichnung durchgehen. Wo Apple die Schwelle genau ansetzt, ist öffentlich nicht bekannt.

So funktioniert SynthID

Google hat SynthID entwickelt, damit sich KI-erzeugte Inhalte nachträglich erkennen lassen. Das Wasserzeichen steckt direkt in den Pixeln und ist für Menschen unsichtbar. Es ist nicht in den Metadaten untergebracht, also den Zusatzinformationen einer Bilddatei wie Aufnahmedatum oder Kameramodell. Metadaten gehen oft verloren, wenn man ein Bild per Messenger teilt oder einen Screenshot macht. SynthID verändert stattdessen das Muster der Pixel so geringfügig, dass man es nicht sieht, eine Software es aber wiederfindet. Laut Google verschlechtert das die Bildqualität nicht und übersteht Zuschneiden, Filter und Kompression. Das sind Herstellerangaben. Unabhängige Tests zur Robustheit nennen die Quellen nicht.

Apple betont im Supportdokument, dass das menschliche Auge das Wasserzeichen nicht wahrnehmen kann und das Aussehen der Aufnahme unverändert bleibt.

Zum Umgang mit älteren Bildern schreibt Deskmodder: Fotos aus der Zeit vor dem Update bekommen nicht nachträglich ein Wasserzeichen. Erst wenn man ein altes Bild erneut mit einem der unterstützten Werkzeuge bearbeitet, wird es markiert. Die Fotomediathek wird also nicht rückwirkend durchgekennzeichnet.

Prüfen nur bei Google

Auf dem iPhone selbst lässt sich nicht feststellen, ob ein Bild ein SynthID-Wasserzeichen trägt. Die Fotos-App hat keine eingebaute Erkennung. Apple verweist auf synthid.com, wo man ein Bild hochlädt und das Ergebnis angezeigt bekommt. Laut Notebookcheck hat Google diesen SynthID Detector Anfang Oktober für alle geöffnet. Wer ein Bild prüfen will, muss es also auf einen Google-Dienst hochladen.

Auch das Ergebnis muss man richtig lesen, darauf weisen mehrere Quellen hin:

• Wasserzeichen gefunden heißt nur, dass eines der unterstützten KI-Werkzeuge benutzt wurde. Es kann ein komplett generiertes Bild sein oder ein echtes Foto, aus dem nur ein Gegenstand entfernt wurde.
• Kein Wasserzeichen beweist nicht, dass ein Bild echt ist. Der Detektor erkennt nur Wasserzeichen von Google und seinen Partnern. Bilder aus anderen KI-Programmen oder klassisch manipulierte Fotos fallen laut Cult of Mac durch das Raster.

Einordnung

Der bemerkenswerteste Punkt ist laut Notebookcheck, dass Apple die Technik eines Konkurrenten übernimmt, statt eine eigene Lösung zu bauen. Das ist pragmatisch: Ein Wasserzeichen nützt nur, wenn möglichst viele Anbieter dasselbe Verfahren nutzen und man es an einer Stelle prüfen kann. Mit Apple an Bord kommt SynthID einem echten Branchenstandard deutlich näher, zumal hunderte Millionen iPhones und Macs das Update bekommen.

Die Grenzen sind trotzdem deutlich. Das Wasserzeichen zeigt nur, was ein teilnehmender Anbieter markiert hat. Wer mit anderen Werkzeugen fälscht, hinterlässt kein Wasserzeichen. Die unklare Schwelle beim Bereinigen und die fehlende Prüfung direkt auf dem Gerät schränken den Nutzen im Alltag zusätzlich ein. Für Nutzer heißt das: Wer Fotos mit Apples KI-Werkzeugen aufhübscht, sollte wissen, dass sie danach als KI-bearbeitet erkennbar sein können, auch wenn man davon nichts sieht. Laut Cult of Mac ist SynthID damit ein Hinweis, wenn ein Bild zu gut aussieht, um wahr zu sein, aber kein Beweis für Echtheit oder Fälschung.