TransparAI: EU AI Act-efterlevnad (AI-förordningen), AI-märkning & AI-bilddetektering

Vanliga frågor

Kan tillägget upptäcka varje AI-bild?

Nej, och det kan inget tillägg. Detekteringen bygger på metadata som generatorerna bäddar in. Bilder vars metadata har rensats bort (återuppladdningar från sociala medier, skärmdumpar, inklistringar från urklipp) bär inga signaler. Osynliga pixelvattenstämplar som Google SynthID kan bara verifieras av leverantörens egen tjänst; TransparAI låtsas inte något annat. Upptäckta metadata är en indikation, inte kryptografiskt bevis. Det är precis därför granskningskön finns.

Vilka AI-bildgeneratorer känns igen?

Allt som lämnar en standardiserad märkning i filen. I praktiken täcker det ChatGPT och DALL-E, GPT-Image, Google Gemini inklusive utdata från Nano Banana, Adobe Firefly och Photoshop Generative Fill, Bing Image Creator, Midjourney, Stable Diffusion (AUTOMATIC1111, ComfyUI, InvokeAI, SwarmUI, Fooocus), NovelAI, Flux från Black Forest Labs, Leonardo.Ai, Ideogram, Recraft och Seedream, plus varje verktyg som skriver ett C2PA-manifest eller IPTC:s digitala källtyp, vilket är den riktning hela branschen rör sig i. Nya signaturer kan läggas till med ett filter, ingen kodfork behövs. TransparAI är ett oberoende tillägg och är inte knutet till någon av dessa leverantörer, inte heller till tillverkarna av tilläggen i dess lista över AI-system.

Måste jag märka varje AI-bild på min webbplats?

Oftast inte, och tillägget låtsas inte något annat. Som webbplatsägare är du tillhandahållare enligt EU:s AI-förordning (EU AI Act). Artikel 50.4 kräver att tillhandahållare upplyser om deepfakes: AI-genererade eller AI-manipulerade bilder som liknar verkliga personer, platser, föremål eller händelser och skulle kunna uppfattas som äkta, vilket även omfattar realistiska produktbilder och bilder i bildbanksstil. En uppenbar illustration, en tecknad bild eller en tydligt konstnärlig bild är ingen deepfake, och innehåll som publicerats före den 2 augusti 2026 omfattas inte retroaktivt. Den maskinläsbara märkning som artikel 50.2 kräver är generatorleverantörens skyldighet; tillägget skriver in den i dina filer så att den inte går förlorad på din webbplats, och granskningskön visar tre frågor som hjälper dig att besluta om den synliga märkningen. Inget av detta är juridisk rådgivning.

Vilka tidsfrister gäller?

Artikel 50 gäller sedan den 2 augusti 2026. Kommissionen publicerade den slutliga uppförandekoden för transparens kring AI-genererat innehåll tillsammans med EU-ikonerna den 10 juni 2026 och sina riktlinjer för artikel 50 den 20 juli 2026. Digital Omnibus, som gäller sedan den 27 juli 2026, ger leverantörer av generatorer som redan fanns på marknaden tid till den 2 december 2026 att lägga till den maskinläsbara märkningen. För tillhandahållares synliga upplysning finns ingen sådan övergångsperiod.

Använder tillägget de officiella EU-ikonerna?

Ja, som märkesutseende. Det är ikonerna som Europeiska kommissionen publicerade den 10 juni 2026 (Helt AI-genererad, Delvis AI-modifierad och den grundläggande AI-ikonen, var och en i svart och vitt), och de medföljer oförändrade. Kommissionen låter alla använda dem kostnadsfritt och utan källangivelse. Ikonerna är frivilliga, de gör inte din webbplats till undertecknare av uppförandekoden, och varken ikonerna eller tillägget intygar att du följer reglerna.

Verifierar tillägget Content Credentials?

Ja, på din egen server och utan någon förfrågan till en extern tjänst. För varje fil med ett C2PA-manifest kontrollerar tillägget manifestets signatur (ES256, ES384, ES512, PS256, PS384, PS512 och Ed25519), hasharna för varje assertion som det refererar till, om dess datahash fortfarande täcker filens byte, om signeringscertifikatet får signera Content Credentials och om dess kedja slutar hos en utfärdare på C2PA-förtroendelistan, som följer med tillägget. En RFC 3161-tidsstämpel kontrolleras också och fastställer tidpunkten för signeringen. Resultatet lyder ”giltigt, på C2PA-förtroendelistan”, ”giltigt, undertecknaren finns inte med i listan” eller ”ogiltigt” med orsaken, och visas tillsammans med undertecknaren, Claim-generatorn och tidsstämpeln. Ett manifest som underkänns hamnar i granskningskön i stället för att märkas automatiskt. Återkallelse av certifikat (OCSP) kontrolleras inte, och du kan lägga till egna förtroendeankare via ett filter.

Varför förlorar mina miniatyrer sina Content Credentials?

WordPress kodar om varje storleksvariant som skapas, och då försvinner originalets C2PA-manifest; samma sak händer i bildoptimerare. Bilagepanelen och wp transparai verify-meta visar hur många filer i en bilaga som saknar manifestet. Den digitala källtyp enligt IPTC som tillägget skriver påverkas inte: den hamnar i varje storlek och återställs efter att en optimerare har tagit bort den.

Gör tillägget min webbplats förenlig med EU AI Act?

Det ger dig de tekniska byggstenar som artikel 50 kräver (en synlig upplysning och en maskinläsbar märkning) och dokumenterar dina beslut, men om och hur EU AI Act eller någon annan lag gäller för din webbplats, och om just din uppsättning uppfyller kraven, är en juridisk fråga som bara du (eller din jurist) kan svara på. Beredskapspoängen är en självkontroll, inte ett utslag. Se avsnittet Ansvarsfriskrivning.

Vad betyder beredskapspoängen?

Det är andelen kontroller som är klara, där varje kontroll är något tillägget kan verifiera i sitt eget tillstånd: AI-skrivna inlägg har en nivå (eller så har du deklarerat att inga finns), märkta medier finns och ingenting väntar i granskningskön, chattbotfrågan är besvarad, AI-systemen är inventerade med ett beslut om synlighet, och självbedömningen och checklistan för artikel 4 är kompletta. 100 betyder att varje teknisk byggsten finns på plats och är dokumenterad. Det betyder inte att din webbplats uppfyller kraven; ansvarsfriskrivningen gäller.

Hur fungerar självbedömningen?

Sex ja- eller nej-frågor om hur din webbplats använder AI: chattbot, AI-skriven text, AI-bilder, personalisering, översättning och syntetiska medier. Svaren listar de skyldigheter som sannolikt gäller, med artikeln i EU AI Act och den sida i tillägget som hanterar var och en. Svaren lagras på din webbplats med namnet på den person som sparade dem, kan redigeras när som helst och visas i efterlevnadsrapporten.

Vad är checklistan för AI-kunnighet enligt artikel 4?

Artikel 4 kräver att leverantörer och tillhandahållare, så långt de kan, vidtar åtgärder för en tillräcklig nivå av AI-kunnighet hos de personer som driver eller använder AI-system för deras räkning; den föreskriver inget utbildningsformat och inget certifikat. De fem punkterna är de åtgärder som vanligtvis fungerar som bevis: personalen vet vilka AI-verktyg som används, en intern policy finns nedskriven, personer som arbetar med AI-verktyg har fått vägledning, ett datum för översyn är satt, och användningssammanhanget och de berörda personerna har beaktats. Bocka för det som gäller; checklistan räknas in i beredskapspoängen och skrivs ut i efterlevnadsrapporten med namn och datum för den senaste sparningen.

Hur upptäcks AI-system utan externa anrop?

En lista över kända AI-tillägg följer med TransparAI och jämförs med dina installerade tillägg på din server, på samma sätt som chattbotdetekteringen fungerar. Listan uppdateras tillsammans med tillägget, ingenting hämtas och ingenting om din webbplats skickas någonstans. Aktiva tillägg som listan inte känner till föreslås när deras eget namn eller beskrivning nämner AI, och alla andra system kan deklareras manuellt. Utvecklare kan utöka listan med filtret transparai_systems_registry.

Kan jag exportera en efterlevnadsrapport?

Ja. Utskriftsvyn omfattar beredskapspoängen, svaren i självbedömningen, checklistan för artikel 4, de upptäckta och deklarerade AI-systemen, status för varje upplysningsnotis, det AI-markerade innehållet, revisionslistan för medier och den senaste aktiviteten, tillsammans med en dokumenthash över fakta, så att två rapporter från en oförändrad webbplats får samma hash. GET /wp-json/transparai/v1/report returnerar samma post som JSON, CSV-exporten listar raderna i medierevisionen och JSON-nedladdningen sparar hela posten som en fil.

Är det här juridisk rådgivning?

Nej. TransparAI är ett tekniskt verktyg, inte juridisk rådgivning, och användningen ger ingen garanti för efterlevnad av någon förordning. Se avsnittet Ansvarsfriskrivning.

Ändrar tillägget mina bildfiler?

Bara när en fil är märkt och metadataalternativet är aktiverat. Tillägget skriver då ett litet XMP-block i JPEG-, PNG-, WebP- eller AVIF-filen och dess storleksvarianter. Bildpixlarna rörs inte. Filer ersätts atomärt och valideras först. Att ta bort märkningen tar bort exakt de metadata det här tillägget skrev; främmande metadata rörs aldrig.

Var kan jag se vad som skrevs i en fil?

Öppna bilagedetaljerna och klicka på ”Visa filmetadata”. Där listas varje fil i bilagan med dess status (deklaration finns, saknas, eller ett format som inte kan bära någon), den digitala källtyp som för närvarande är deklarerad, detekteringsbevisen i sin helhet, den registrerade historiken och det råa XMP-paketet för huvudfilen. Ingenting skrivs medan du tittar; det är en läsning av filerna precis som de ligger på disken just nu.

Överlever märkningen mitt CDN?

Inte alltid, och det är värt att kontrollera. Bildoptimerare i nätverkskanten, bland dem Cloudflare Polish och Jetpack Photon, omkodar bilder medan de levereras och kastar varje metadatablock på vägen. Filen på din server förblir perfekt medan besökare och sökmotorer får en naken bild, och ingenting i WordPress visar det. Aktivera leveranskontrollen i inställningarna och tryck sedan på ”Kontrollera leverans” på en märkt bild: tillägget hämtar den bilden från din egen publika URL och talar om ifall deklarationen kom fram. Om den inte gjorde det ligger lösningen i din CDN-konfiguration (behåll metadata, eller undanta märkta bilder från omkodning), inte i det här tillägget.

Påverkar AI-märkning min SEO och GEO?

Det ger sökmotorerna exakt de signaler de dokumenterar. Google läser IPTC:s digitala källtyp som TransparAI skriver i bildfilerna och kan visa etiketten ”AI-genererad” i bildsökningen; Schema.org-JSON-LD på sidan bär samma deklaration för sökmotorer och AI-sökrobotar som aldrig öppnar filen. Allt renderas på servern, lägger inte till något anrop och flyttar ingen layout, så det kostar ingenting i Core Web Vitals. Om och hur en sökmotor behandlar märkta bilder i rankningen är dess beslut, inte något ett tillägg kan lova; det märkningen undviker är den motsatta risken, en oredovisad AI-bild som en plattform eller en konkurrent pekar ut senare. För GEO, generative engine optimization, talar samma strukturerade data om för AI-sök- och svarsmotorer var dina bilder och texter kommer ifrån, vilket är en del av det de väger in när de citerar en källa.

Upptäcker tillägget min chattbot?

Det känner igen fler än 40 chatt- och chattbotleverantörer via deras tilläggskatalog, deras skriptvärdar, deras JavaScript-globaler och deras widgetuppmärkning, helt lokalt. Fyndet visas på inställningssidan med en ledtråd om huruvida en bot eller människor vanligtvis svarar där. Du bestämmer om notisen ska visas; tillägget slår aldrig på den enbart utifrån ett fynd, eftersom en livechatt med en person bakom inte är ett AI-system.

Kan jag även märka AI-skriven text?

Ja. Varje inlägg och sida har en AI-nivå i redigerarens sidopanel (ingen AI använd, AI-assisterad, AI-genererad, AI-genererad och granskad), som också finns i Snabbredigera och Massredigera i inläggslistan. AI-nivåer visar en konfigurerbar notis före eller efter innehållet, eller på båda sidor; blocket ”AI-notis” och kortkoden [transparai_notice] placerar den i stället manuellt, och enbart så när positionen är satt till ”bara där ett block eller en kortkod är placerad”. Granskade texter registrerar granskaren, datumet och ett fingeravtryck av innehållet, så att en senare redigering syns som ”ändrad sedan granskningen”. Notisen kan även tas med i utdrag och poster i RSS-flödet. Det finns också en valfri webbplatsövergripande notis i slutet av sidor som innehåller märkta medier.

Kan jag ändra hur AI-notisen ser ut?

Ja. Under Inställningar, AI-skriven text väljer du mellan ett block på egen rad, en inline-notis inne i texten, en banner som kan stängas, ett litet märke och en modal (en knapp som öppnar en dialogruta), och om den ska visas före innehållet, efter det, på båda sidor eller bara där ett block eller en kortkod är placerad. Två ytterligare alternativ lägger till ett litet AI-märke vid inläggsrubriken i listor och arkiv och ett [AI]-prefix på rubrikerna i flödesposter. Att stänga en banner döljer den bara för den sidvisningen; ingenting lagras i besökarens webbläsare.

Vilka block lägger tillägget till?

Fem, alla renderade på servern så att en ändrad formulering i inställningarna når varje placerat block på en gång, och alla tysta när ingenting är deklarerat. ”AI-notis” placerar det aktuella inläggets notis i någon av de fem stilarna, även flera gånger per inlägg eller i en mall i ett blocktema, där den ersätter den automatiska notisen. ”AI-bildmärkning” visar märkningen för en fil från mediabiblioteket, AI-genererad med generatorns namn eller Skapad av människa, för gallerier, bildtexter och byggarbilder som det automatiska märket inte når. ”AI-systemnotis” är notisen på en mening som namnger de synliga AI-systemen, ”AI-systemlista” samma system som en lista med kategorier för en transparensförklaring. ”AI-notis för chattbot” talar om för besökarna att en AI svarar i chatten. Varje block har en kortkodstvilling i [transparai_notice].

Varför hamnade ett riktigt kamerafoto i granskningskön?

Moderna kameror bäddar in C2PA Content Credentials i riktiga foton. Ett C2PA-manifest ensamt märker därför aldrig något automatiskt. Det hamnar i granskningskön om inte manifestet deklarerar en AI-källa. Avfärda det med ett klick; avfärdade filer köas inte igen.

Vilka sidbyggare och redigerare stöds?

Det synliga märket fungerar i blockredigeraren (alla block med bilder, inklusive omslag, media och text, gallerier, infogade bilder i text, video och ljud), den klassiska redigeraren, utvalda bilder (inläggsminiatyrer), mallbilder, textwidgetar, Elementor gratis och Pro (bild, gallerier, karuseller, bildspel, bildruta, hotspot, flip box, call to action, inlägg, Theme Builder), WPBakery Page Builder (enskilda bilder, gallerier, karuseller, rad- och kolumnbakgrunder, parallax, rutnät), Bricks Builder (alla element som skriver ut en bildtagg) och Divi (modulerna bild, galleri, blurb, slider och fullwidth header via innehållsfiltret; bakgrundsbilder för sektioner, rader, kolumner, bildspel och moduler via alternativet under Extra nedan). I byggarnas egna redigeringsvyer läggs märken medvetet inte in, inte heller i Divi Visual Builder och Backend Builder. Uppmärkning som ett tema renderar själv kan skickas genom apply_filters( 'transparai_label_media', $html ). För bilder som ett tema skriver ut utan bilage-ID (ACF-fält med URL eller array) och för CSS-bakgrunder aktiverar du alternativet under Extra: ett litet skript matchar de bilderna mot dina märkta filer. Den maskinläsbara XMP-märkningen är oberoende av byggare och fungerar alltid.

Kan märket matcha min design?

Ja. Under Inställningar, Synligt märke väljer du en bakgrundsfärg, en textfärg och en opacitet bredvid de fyra utseendena. Båda färgfälten är tomma från början, och så länge de är tomma ser märket ut precis som förut, så en uppdatering ändrar ingenting på en webbplats som trivs med det neutrala utseendet. Textfärgen ritar även ramen som konturutseendet och märket ”Skapad av människa” använder; kontur har ingen egen yta, så en bakgrundsfärg syns inte där. Föredrar du att sätta färgerna i din egen stilmall gör de tre CSS-variablerna --trai-badge-bg, --trai-badge-fg och --trai-badge-opacity samma sak och kan begränsas till en enda behållare.

Kan mina egna färger göra märket svårläst?

Inställningarna säger det innan besökarna märker det. Ett trafikljus bredvid färgfälten bedömer redan när du väljer kontrasten mellan märkets text och dess yta, mot WCAG-gränsen 4,5 mot 1 som gäller vid den här textstorleken, och skriver ut omdömet i ord i stället för att låta färgen ensam säga det. Eftersom en märkesyta är genomskinlig (det mörka utseendet ligger på 70 procent från början) och hamnar på foton som ingen kan förutse utgår bedömningen från värsta fallet: märket mäts på ett vitt och på ett svart foto, och det sämre av de två resultaten är det du ser. En upplysning fungerar bara om den går att läsa, och en ljus märkesfärg med vit text är den snabbaste vägen att förlora det.

Mitt tema lägger överlägg på bilder; försvinner märket under dem?

Vanligtvis inte, och aldrig i tysthet. Märken ligger ovanför typiska temalager (hover-effekter, zoomikoner, rea-märken), och ett litet skript kontrollerar dessutom den verkliga ritordningen: ett märke som fortfarande täcks höjs, flyttas till ett ledigt hörn eller, som sista utväg, visas som en bildtextrad under bilden (det här skyddet kan stängas av under Synligt märke, Extra). För manuell styrning ger du valfri container en av hjälpklasserna trai-badge-top-left, trai-badge-top-right, trai-badge-bottom-left, trai-badge-bottom-right, trai-badge-below eller trai-badge-hidden, eller väljer en position för en enskild bild i dess bilagedetaljer (”Märkets position”). Båda sätten stänger av skyddet för de märkena, och trai-badge-manual gör detsamma utan att ändra positionen, för det sällsynta fall där skyddet felbedömer din layout. Att dölja det synliga märket på en bild rör aldrig de maskinläsbara filmetadata eller de strukturerade data på sidan; den delen av upplysningen förblir intakt.

Ringer tillägget hem?

Nej. Det görs inga externa anrop över huvud taget. All detektering sker genom att filbytes läses lokalt på din server, och listan över AI-system är en fil inuti tillägget.

Behandlar tillägget personuppgifter?

Det registrerar vem som gjorde vad i din egen WordPress-installation: historiken per fil och webbplatsloggen sparar användar-ID och visningsnamn för den som märkte, bekräftade, deklarerade eller avfärdade något, självbedömningen och checklistan sparar namn och datum för den senaste sparningen, och ett inlägg som markerats som granskat sparar granskarens namn, vilket bara visas offentligt när du aktiverar det. Ingenting lämnar servern, inga cookies sätts och allt tas bort vid avinstallation om databorttagning är aktiverad. Se avsnittet Integritet.

Vad händer när jag avinstallerar tillägget?

Som standard stannar dina märkningar kvar i databasen (en ominstallation återställer dem) och redan skrivna metadata stannar kvar i filerna. Om du föredrar en fullständig rensning aktiverar du ”Ta bort alla tilläggsdata” i inställningarna innan du avinstallerar. Ta bort märkningen från filerna först om du också vill att metadata i filerna ska tas bort.

Kan jag märka medier programmatiskt?

Ja. Metanyckeln _transparai_ai är registrerad för REST-API:et, WP-CLI-kommandon täcker massarbete, och andra tillägg kan anropa do_action( 'transparai_mark_ai', $attachment_id, 'Generator name' ).

Var får jag hjälp?

Skriv i supportforumet här på wordpress.org, eller mejla TransparAI@cms-admins.de. Tillägget är byggt och underhålls av Patrick Schlesinger (cms-admins.de).