Wat is Watermarking?

Wat is watermarking eigenlijk?

Stel je voor dat je een briefje van 20 euro hebt. Als je dat tegen het licht houdt, zie je een watermerk — een soort onzichtbaar stempel dat bewijst dat het biljet echt is. Bij AI werkt het vergelijkbaar: watermarking is een techniek om een onzichtbare 'handtekening' in AI-gegenereerde content te verbergen. Die handtekening verraadt later of iets door een AI is gemaakt, welk model het was, of zelfs wanneer het gemaakt is.

Dat watermerk zit niet als zichtbare tekst in je beeld of document, maar is verweven in de manier waarop pixels zijn gerangschikt, of hoe woorden in een tekst zijn gekozen. Voor het blote oog of een gewone lezer is het onzichtbaar, maar met de juiste software kun je het detecteren.

Waarom is dit belangrijk?

Hoe beter AI wordt, hoe moeilijker het is om nep van echt te onderscheiden. Denk aan deepfakes, nepnieuws, of AI-gegenereerde examenwerkstukken. Met watermarking kun je achteraf controleren: is dit door een mens gemaakt, of door een AI?

Dat helpt op verschillende manieren:

• Transparantie: mensen weten wat ze zien of lezen

• Juridische bescherming: auteursrecht en aansprakelijkheid worden duidelijker

• Misbruik tegengaan: nepnieuwsverspreiders of fraudeurs kunnen sneller worden opgespoord

• Onderwijs: docenten kunnen controleren of een werkstuk door een leerling zelf is geschreven

Hoe werkt het?

Er zijn twee hoofdrichtingen:

Bij afbeeldingen wordt het watermerk in de pixels verweven. Een AI-beeldgenerator kan bijvoorbeeld bepaalde kleurpatronen of subtiele vervormingen toevoegen die voor jou onzichtbaar zijn, maar die een detector herkent. Google DeepMind's SynthID doet dit bijvoorbeeld door een patroon door het hele beeld te weven dat zelfs na bijsnijden of comprimeren nog zichtbaar blijft voor de detector.

Bij tekst is het lastiger, want je kunt niet zomaar pixels aanpassen. Hier werkt het anders: tijdens het genereren kiest het taalmodel bij elke stap bewust voor bepaalde woordkeuzes of zinsbouwpatronen die een statistisch patroon vormen. Voor jou leest de tekst volkomen normaal, maar een detector ziet dat bepaalde woorden net iets vaker voorkomen dan je zou verwachten — een vingerafdruk van het model.

Een voorbeeld uit de praktijk

Stel: een nieuwsredactie ontvangt een foto van een grote brand. De foto ziet er realistisch uit, maar is het ook echt? Als de foto een watermerk heeft van een AI-beeldgenerator, weet de redactie meteen dat het nep is. Of andersom: een AI-assistent genereert tekst voor een contractvoorstel, en je wilt later kunnen aantonen dat dit een eerste concept van een AI was, geen officiële juridische verklaring van een mens. Het watermerk helpt dat onderscheid maken.

Waar kom je het tegen?

Verschillende AI-partijen werken aan watermarking, elk met hun eigen aanpak:

• Google DeepMind (SynthID): watermarking voor beelden en audio uit hun Imagen- en Veo-modellen

• OpenAI: experimenteert met tekstwatermarking voor ChatGPT-output

• Microsoft: bouwt watermark-detectie in Content Credentials voor Bing Image Creator

• Meta: ontwikkelt watermarking voor video- en beeldcontent uit hun generatieve modellen

• Adobe: integreert Content Credentials in Firefly — een soort digitaal paspoort dat herkomst vastlegt

Wat zijn de beperkingen?

Watermarking is niet waterdicht. Iemand kan een afbeelding zo zwaar bewerken dat het watermerk verdwijnt. Of een tekst handmatig herschrijven, waardoor het patroon wegvalt. Ook is er een privacy-afweging: hoe gedetailleerd wil je een 'vingerafdruk' in iemands content?

Toch is het een belangrijke bouwsteen. Niet als ultieme oplossing, maar als extra laag van transparantie. Hoe meer platforms het gebruiken, hoe beter we grip krijgen op wat echt is en wat kunstmatig.

Wat kun je er nu mee?

Als je zelf AI gebruikt om content te maken — of je nu schrijft, ontwerpt of codeert — kun je kijken of de tool watermarking ondersteunt. Dat geeft je en je publiek duidelijkheid. Ben je redacteur, docent of jurist? Dan is het goed om te weten dat watermarking-detectietools bestaan. En besef dat ze niet perfect zijn: gebruik ze als hulpmiddel, niet als definitief oordeel. De komende jaren zal watermarking steeds toegankelijker worden — een klein, onzichtbaar stempel met grote impact op hoe we omgaan met AI-gegenereerde werkelijkheid.