Någon skapar en födelsedagsvideo där en kollega håller ett varmt tal som kollegan aldrig har hållit. En förälder använder ett AI-verktyg för att »förbättra« ett familjefoto genom att ersätta ett leende med ett bättre från en annan bild. En innehållsskapare gör om en väns semesterbild till en stiliserad illustration och publicerar den. Inget av exemplen bygger på ont uppsåt. Alla väcker samma två frågor, och de flesta kommer bara på att ställa den ena, om ens det: samtyckte personen på bilden, och vet den som ser innehållet att AI har använts?
Här är ett praktiskt sätt att besvara båda frågorna innan du publicerar, inte först efter att någon har frågat varför hen inte fick veta.
Samtycke, rättslig grund, märkning, biometriska uppgifter, rätten till den egna bilden, upphovsrätt, förtal och plattformarnas skyldigheter varierar mellan jurisdiktioner och användningsområden. Se checklistan som en minsta redaktionell kontroll, inte som ett utlåtande om rättslig efterlevnad.
Två frågor, inte en
Det är frestande att koka ned frågan »är det här okej att publicera?« till en enda magkänsla, men bristande samtycke och bristande märkning är två olika sätt som något kan gå fel.
Samtycke handlar om den avbildade personen. Har personen samtyckt till att framställas, redigeras eller återskapas på det här sättet, för det här syftet och i det här sammanhanget? Någon kan vara helt bekväm med ett roligt filter i en privat chatt men verkligen upprörd över samma teknik i ett offentligt inlägg, en dejtingprofil eller en presentation på jobbet. Samtycke beror på sammanhanget och är inte en ruta som kan bockas i en gång för alla.
Märkning handlar om publiken. Förstår en vanlig betraktare att innehållet är AI-genererat eller AI-redigerat på ett sätt som ändrar dess innebörd? Någon kan mycket väl känna till att filter finns och ändå vilseledas av ett enskilt innehåll där AI-användningen inte framgår.
Du kan uppfylla det ena kravet och brista i det andra. En AI-video som en verklig person helt har samtyckt till kan ändå vilseleda publiken om den ser ut som en oredigerad inspelning och inget anger motsatsen. En bild som tydligt märkts »AI-genererad« kan fortfarande ha skapats utan samtycke om personen aldrig gick med på att avbildas på det sättet.
Samtycke till originalfotot är inte samtycke till en syntetisk bearbetning av det. Den som lät dig fotografera sig på en fest samtyckte inte automatiskt till att synas i en AI-genererad video, en stiliserad deepfake eller en redigerad version som placerar personen någonstans där hen aldrig har varit.
Vad »identifierbar« betyder här
Checklistan i den här artikeln gäller när en verklig, identifierbar person kan kännas igen i resultatet, genom ansikte, röst, namn, en utmärkande miljö eller ett sammanhang som pekar ut en viss person även utan ett tydligt ansikte. Den gäller inte för helt syntetiska personer, generiska illustrationer eller bilder av dig själv som du har samtyckt till. Om du tvekar på om någon är identifierbar bör du utgå från att personen är det. Att fråga kostar ett kort meddelande, medan det kan krävas ett mycket svårare samtal senare om du hoppar över frågan.
Samtyckeskontrollen
Innan du genererar eller publicerar syntetiska medier av någon annan, gå igenom dessa i ordning:
- Vet personen att det här innehållet finns? Inte »personen skulle nog vara okej med det«, utan vet personen faktiskt om det?
- Har personen samtyckt till just den här användningen? Samtycke till en intern gruppbild omfattar inte en offentlig marknadsföringsvideo som bygger på bilden.
- Skulle sammanhanget överraska personen? En humoristisk redigering i en privat chatt och samma redigering i ett offentligt inlägg är två olika önskemål, även om resultatet är identiskt.
- Kan personen be dig ta bort innehållet? Om det ärliga svaret är »inte egentligen, när det väl har publicerats« är det en signal att stanna upp före publiceringen, inte efter.
Om något svar är nej eller oklart ska du fråga personen direkt innan du skapar eller delar något. Beskriv källmaterialet, omvandlingen, målgruppen och om tjänsten lagrar uppladdningar eller använder dem för träning. Samtycke till en av dessa delar innebär inte samtycke till alla.
Märkningskontrollen
Gör också följande kontroll innan innehållet delas på en plats där en utomstående kan se det:
- Skulle en vanlig betraktare utan märkning anta att det här är ett oredigerat foto eller en oredigerad inspelning? Om svaret är ja och antagandet är fel ska innehållet märkas.
- Har plattformen en AI-märkning för den här användningen, och är den aktiverad? Kontrollera plattformens aktuella policy samma dag som du publicerar. Utgå inte från att funktionen finns eller att märkningen följer med när innehållet delas vidare.
- Finns det en upplysning som människor kan läsa nära innehållet, inte bara inbäddad metadata? Metadata kan tas bort vid ominladdningar, skärmdumpar och formatkonverteringar. En bildtext eller märkning direkt på bilden klarar sådana förändringar bättre.
- Beskriver märkningen vad som faktiskt ändrades? »AI-förbättrad« kan betyda mycket. Om ändringen är betydande, till exempel en annan miljö, ord som personen aldrig sa eller ett redigerat ansiktsuttryck, bör du beskriva den uttryckligen.
Transparensbestämmelserna i EU:s AI-förordning började tillämpas den 2 augusti 2026. Artikel 50 skiljer leverantörers skyldigheter kring maskinläsbar märkning från användares skyldigheter att redovisa visst deepfake-innehåll och annat syntetiskt innehåll (Europeiska kommissionens översikt över transparensreglerna). Om en skyldighet gäller beror på definitioner, undantag, aktörer och de konkreta omständigheterna. Be om juridisk granskning i stället för att behandla checklistan som bevis på efterlevnad.
Ursprungssignaler hjälper, men ersätter ingen av kontrollerna
Verktyg som Content Credentials, som bygger på C2PA-standarden, kan bifoga en kryptografiskt signerad beskrivning av hur en mediefil skapades och redigerades. Det är en verklig förbättring jämfört med en omärkt fil (C2PA:s tekniska förklaring). Men en giltig Content Credential kan bara visa att de registrerade uppgifterna är intakta och vem som har signerat dem. C2PA säger uttryckligen att valideringen inte bedömer om varje uppgift om ursprung är sann. Den svarar inte heller på om den avbildade personen samtyckte eller om betraktaren faktiskt ser märkningen. En fullständigt signerad och spårad video kan fortfarande publiceras utan personens samtycke, och uppgifterna kan försvinna genom en vanlig skärmdump eller ominladdning. Läs grunderna i Content Credentials och vattenmärkning för individperspektivet eller ursprung, vattenmärkning och Content Credentials för en fördjupning om organisationers publiceringspolicy.
NIST:s rapport om transparens för syntetiskt innehåll förklarar varför ursprungsuppgifter, vattenmärkning, märkning och identifiering har olika begränsningar. C2PA-specifikationen för Content Credentials definierar vad en validering kan fastställa. Ingen av källorna avgör om samtycke finns.
Om du är den som genererar medierna bör du dokumentera vad du gjorde, vilket källmaterial du använde, vem som samtyckte och när. Det räcker med en anteckning på en rad. Om en fråga uppstår senare är både resultatet och meddelandet där personen samtyckte betydligt tillförlitligare än minnet.
Vad det här inte täcker
Den här checklistan gäller innehåll som du skapar eller delar om någon annan med i grunden goda avsikter. Den beskriver inte vad du ska göra om du upptäcker en deepfake av dig som skapats utan ditt samtycke. Det är en annan och svårare situation som tas upp i de första åtgärderna för vuxna. Den ersätter inte heller den allmänna integritetskontrollen innan du laddar upp någon annans foto till ett AI-verktyg, som beskrivs i dela bilder med AI. Om frågan i stället är om en bild eller video ser verklig eller AI-genererad ut beskriver AI-bilders gränser, inte detektorer vad du kan och inte kan avgöra med tillförlitlighet.
Vanliga fallgropar
- Att anta att goda och privata avsikter gör samtycke onödigt. Avsikten avgör inte vad som händer när en skärmdump lämnar den privata chatten.
- Att behandla »alla gör det här nu« som samtycke. Att en teknik har blivit vanlig innebär inte att den avbildade personen har samtyckt.
- Att märka en gång och anta att märkningen följer med. Bildtexten till ditt ursprungliga inlägg följer inte med en skärmdump eller ominladdning. Överväg en märkning direkt på bilden eller videon om innehållet sannolikt kommer att delas vidare.
- Att förväxla en Content Credential med dokumentation av samtycke. De besvarar olika frågor. Behåll båda om du kan, men ersätt inte den ena med den andra.
- Att hoppa över kontrollen för innehåll med små konsekvenser. Även en fånig filtrerad video av en vän i en gruppchatt förtjänar den trettio sekunder långa frågan »är det här okej att publicera här?«
Prova det den här veckan
Nästa gång du genererar eller redigerar en bild eller video som visar en verklig, identifierbar person utöver dig själv ska du göra båda kontrollerna före publicering: få personens uttryckliga samtycke till just den här användningen och märk resultatet så att betraktarna vet att AI har använts. Använd checklistan för ursprung och samtycke för syntetiska medier för att göra kontrollerna till en rutin i stället för något du kommer ihåg först när ett problem har uppstått.
