Apple stempelt KI-Photos unsichtbar. Wer liest den Stempel eigentlich?

Mit iOS 27.2 versieht Apple Bilder aus Apple Intelligence mit einem unsichtbaren Wasserzeichen von Google DeepMind. Das klingt nach Transparenz. Ich habe dazu ein paar Fragen.

Vor kurzem hat Apple mit iOS 27.2 eine Funktion ausgerollt, die man leicht übersieht: Die Photos-App kennzeichnet Bilder, die mit Apple Intelligence erstellt oder verändert wurden, mit einem unsichtbaren digitalen Wasserzeichen. Die Grundlage ist SynthID, eine Technologie von Google DeepMind. Soweit, so lässig. Schauen wir uns an, was da tatsächlich passiert.

Was Apple markiert

Laut Apple-Supportdokument betrifft das diese 5 Funktionen:

• Clean Up (Objekte oder Personen entfernen)
• Extend (Bild über den Rand hinaus erweitern)
• Spatial Reframing (räumliche Neuausrichtung)
• Image Playground
• Image Wand

Das Wasserzeichen sitzt direkt in der Pixelstruktur und nicht in den Metadaten. Es bleibt oft auch nach Zuschnitt oder Kompression erhalten, und Metadaten fliegen ja bekanntlich schon beim ersten Upload auf Social Media raus. Das Ganze gilt für iOS, iPadOS, macOS und visionOS 27.2, sofern die KI-Funktionen auf dem Gerät unterstützt werden.

Auch echte Photos bekommen den Stempel

Hier wird es interessant. Auch ein Photo, das ursprünglich mit der iPhone-Kamera aufgenommen wurde, kann das Wasserzeichen erhalten, sobald man es mit einer dieser Funktionen bearbeitet.

Nehmen wir ein Hotel in Zell am See. Der Hotelier lässt mit Clean Up den Baukran aus dem Winterphoto seiner Terrasse entfernen. Der Schnee ist echt, das Haus steht wirklich dort, die Aufnahme stammt vom Betrieb selbst. Trotzdem trägt das Bild danach ein KI-Wasserzeichen. Wer es prüft, liest: KI im Spiel. Ist das ein gefälschtes Bild? Meiner Ansicht nach nein. Der Stempel macht aber keinen Unterschied zwischen einer Baukran-Retusche und einem komplett generierten Hotelzimmer, das es nie gegeben hat.

Prüfen geht nur über Umwege

Die Kontrolle ist derzeit nur über den externen SynthID Detector auf synthid.com möglich, nicht direkt in der Photos-App. Wer von uns macht das im Alltag? Das ist ungefähr so, als würde man dem Almvieh ein Ohrmarkerl einsetzen, das nur der Tierarzt mit Spezialgerät lesen kann. Der Bauer sieht es nicht, der Käufer am Markt auch nicht.

Dazu kommt eine Grenze, die man kennen sollte: Fehlt das Wasserzeichen, heißt das nicht, dass keine KI im Spiel war. SynthID erkennt nur Wasserzeichen, die mit genau diesem Verfahren eingebettet wurden. Ein Bild aus einem anderen Generator fällt durch das Raster, ohne dass jemand etwas bemerkt. Ein allgemeiner KI-Nachweis ist das nicht.

Und noch etwas: Ältere Bilder bekommen nicht rückwirkend ein Wasserzeichen. Es wird erst gesetzt, wenn ein Bild nach dem Update erneut mit einer der Funktionen bearbeitet wird. Die Markierung wächst also nur schleichend, und die riesigen Bildarchive der letzten Jahre bleiben unmarkiert.

Die Ironie dabei

Man muss dazu wissen, dass Apple im KI-Rennen nicht an vorderster Front kämpft. Die lang versprochene neue Siri wurde mehrfach verschoben: erst hieß es 2024, dann 2025, zuletzt Frühjahr 2026. Im Jänner 2026 haben Apple und Google eine mehrjährige Zusammenarbeit bestätigt, bei der die nächste Generation der Apple-Foundation-Modelle auf Googles Gemini-Modellen basiert. Berichten zufolge zahlt Apple dafür rund 1 Milliarde US-Dollar pro Jahr. Dazu kommt die optionale Anbindung von ChatGPT. Wer bei den Grundlagen so stark auf Zukäufe setzt, hat bei Sprachmodellen schlicht Aufholbedarf.

Apple, das sonst gerne mit Privatsphäre und Eigenständigkeit wirbt, setzt für diese Kennzeichnung auf ein Verfahren von Google. Zwei Tech-Giganten, die sich sonst gerne voneinander abgrenzen, einigen sich ausgerechnet bei der Frage, wie man KI-Bilder markiert. Wer das Verfahren kontrolliert, bestimmt auch, was als geprüft gilt. Und wohin werden die Bilder eigentlich hochgeladen, wenn man sie beim Detector prüft? Das sollte man sich ansehen, bevor man das erste Kundenphoto hinschickt.

Was wirklich nötig wäre!

• Die Prüfung direkt in der Photos-App, mit einem Tipp auf das Bild
• Eine klare Unterscheidung zwischen generiertem und lediglich retuschiertem Bild
• Ein offener Standard, den auch andere Hersteller und Plattformen lesen können
• Ein Hinweis vor dem Teilen, dass das Bild gerade einen Stempel bekommen hat

Bis dahin bleibt es bei einer gut gemeinten Idee mit Lücken. Die Ironie: Weil man echte Photos und KI-Bilder kaum noch unterscheiden kann, markiert Apple die Bilder unsichtbar und liefert das Lesegerät gleich nicht mit.

Quellen

• it-blogger.net: Apple führt mit iOS 27.2 unsichtbare SynthID-Wasserzeichen für KI-Bilder ein (8. November 2026)
• Macwelt: Wie Apple mit Google Gemini Siri retten will (13. Jänner 2026)
• schieb.de: Apple kapituliert: Siri bekommt ein Gehirn von Google (13. Jänner 2026)