TransparAI: EU AI Act Compliance, AI Disclosure & AI Image Detection

Nejčastější dotazy

Dokáže plugin detekovat každý obrázek AI?

Ne, a žádný plugin to nedokáže. Detekce se opírá o metadata, která generátory vkládají. Obrázky, jimž byla metadata odstraněna (opětovná nahrání ze sociálních sítí, snímky obrazovky, vložení ze schránky), nenesou žádné signály. Neviditelné pixelové vodoznaky jako Google SynthID může ověřit jen vlastní služba dodavatele; TransparAI nepředstírá opak. Zjištěná metadata jsou indicií, ne kryptografickým důkazem. Přesně proto existuje fronta ke kontrole.

Které generátory obrázků AI jsou rozpoznávány?

Cokoli, co v souboru zanechá standardní označení. V praxi to pokrývá ChatGPT a DALL-E, GPT-Image, Google Gemini včetně výstupu Nano Banana, Adobe Firefly a Photoshop Generative Fill, Bing Image Creator, Midjourney, Stable Diffusion (AUTOMATIC1111, ComfyUI, InvokeAI, SwarmUI, Fooocus), NovelAI, Flux od Black Forest Labs, Leonardo.Ai, Ideogram, Recraft a Seedream, plus každý nástroj, který zapisuje manifest C2PA nebo typ digitálního zdroje IPTC, což je směr, kterým se ubírá celé odvětví. Nové signatury lze přidat filtrem, bez forku kódu. TransparAI je nezávislý plugin a není spojen s žádným z těchto dodavatelů ani s tvůrci pluginů ve svém seznamu systémů AI.

Musím označit každý obrázek AI na svém webu?

Obvykle ne, a plugin netvrdí opak. Jako provozovatel webu jste podle EU AI Act zavádějícím subjektem. Čl. 50 odst. 4 ukládá zavádějícím subjektům upozorňovat na deepfaky: obrázky vytvořené nebo upravené pomocí AI, které připomínají skutečné osoby, místa, předměty nebo události a mohly by působit jako pravé. Patří sem i realistické produktové fotografie a fotky ve stylu fotobank. Zjevná ilustrace, kreslený obrázek nebo zřetelně umělecký obraz deepfake není a obsah zveřejněný před 2. srpnem 2026 se zpětně nepostihuje. Strojově čitelné označení, které vyžaduje čl. 50 odst. 2, je povinností poskytovatele generátoru; plugin ho zapisuje do vašich souborů, aby se na webu neztratilo, a fronta ke kontrole ukazuje tři otázky, které vám pomohou rozhodnout o viditelném označení. Nic z toho není právní poradenství.

Jaké lhůty platí?

Článek 50 platí od 2. srpna 2026. Komise zveřejnila konečný kodex zásad pro transparentnost obsahu generovaného AI spolu s ikonami EU 10. června 2026 a své pokyny k článku 50 dne 20. července 2026. Digitální omnibus, účinný od 27. července 2026, dává poskytovatelům generátorů, které už byly na trhu, čas do 2. prosince 2026 na doplnění strojově čitelného označení. Pro viditelné upozornění ze strany zavádějících subjektů žádné takové přechodné období neplatí.

Používá plugin oficiální ikony EU?

Ano, jako styl odznaku. Jde o ikony, které Evropská komise zveřejnila 10. června 2026 (Plně vygenerováno AI, Částečně upraveno AI a základní ikona AI, každá v černé a bílé), a plugin je obsahuje beze změn. Komise dovoluje komukoli používat je zdarma a bez uvedení autora. Použití ikon je dobrovolné, z vašeho webu nedělá signatáře kodexu zásad a ani ikony, ani plugin nepotvrzují soulad s předpisy.

Ověřuje plugin Content Credentials?

Ano, na vašem vlastním serveru a bez jakéhokoli požadavku na externí službu. U každého souboru s manifestem C2PA plugin ověří podpis manifestu (ES256, ES384, ES512, PS256, PS384, PS512 a Ed25519), hashe všech tvrzení, na která odkazuje, zda jeho hash dat stále pokrývá bajty souboru, zda podepisující certifikát smí podepisovat Content Credentials a zda jeho řetězec končí u autority na seznamu důvěryhodnosti C2PA, který je součástí pluginu. Ověřuje se také časové razítko RFC 3161, které určuje okamžik podpisu. Výsledek zní „platný, na seznamu důvěryhodnosti C2PA“, „platný, podepisující není na seznamu“ nebo „neplatný“ s uvedením důvodu a zobrazí se spolu s podepisujícím, generátorem deklarace a časovým razítkem. Manifest, který neprojde, se místo automatického označení zařadí do fronty ke kontrole. Odvolání certifikátů (OCSP) se neověřuje a vlastní kotvy důvěryhodnosti můžete přidat pomocí filtru.

Proč náhledy přicházejí o Content Credentials?

WordPress znovu kóduje každou velikostní variantu, kterou vytváří, a tím se ztratí C2PA manifest originálu; totéž se děje v optimalizátorech obrázků. Panel přílohy a wp transparai verify-meta uvádějí, kolika souborům přílohy manifest chybí. Typu digitálního zdroje IPTC, který zapisuje tento plugin, se to netýká: zapisuje se do každé velikosti a obnoví se, jakmile ho optimalizátor odstraní.

Uvede plugin můj web do souladu s EU AI Act?

Poskytuje vám technické stavební kameny, které článek 50 požaduje (viditelné upozornění a strojově čitelné označení), a dokumentuje vaše rozhodnutí, ale zda a jak se EU AI Act nebo jiný právní předpis vztahuje na váš web a zda jej vaše konkrétní nastavení splňuje, je právní otázka, na kterou můžete odpovědět jen vy (nebo váš právník). Skóre připravenosti je vlastní kontrola, ne verdikt. Viz část Vyloučení odpovědnosti.

Co znamená skóre připravenosti?

Je to podíl splněných kontrol, přičemž každá kontrola je něco, co plugin dokáže ověřit ve svém vlastním stavu: příspěvky napsané AI mají nastavenou úroveň (nebo jste deklarovali, že žádné neexistují), existují označená média a ve frontě ke kontrole nic nečeká, otázka na chatbota je zodpovězena, systémy AI jsou zinventarizovány s rozhodnutím o viditelnosti a sebehodnocení i kontrolní seznam podle článku 4 jsou kompletní. 100 znamená, že každý technický stavební kámen je na místě a zdokumentovaný. Neznamená to, že je váš web v souladu s předpisy; platí část Vyloučení odpovědnosti.

Jak funguje sebehodnocení?

Šest otázek typu ano/ne o tom, jak váš web používá AI: chatbot, text napsaný AI, obrázky AI, personalizace, překlad a syntetická média. Odpovědi vypíší povinnosti, které se na vás pravděpodobně vztahují, s článkem EU AI Act a stránkou pluginu, která každou z nich řeší. Odpovědi se ukládají na vašem webu se jménem osoby, která je uložila, lze je kdykoli upravit a objeví se ve zprávě o souladu.

Co je kontrolní seznam gramotnosti v oblasti AI podle článku 4?

Článek 4 požaduje po poskytovatelích a zavádějících subjektech, aby v rámci svých možností přijali opatření k zajištění dostatečné úrovně gramotnosti v oblasti AI u osob, které jejich jménem provozují nebo používají systémy AI; nepředepisuje žádnou formu školení ani certifikát. Pět položek jsou opatření, která obvykle slouží jako doklad: zaměstnanci vědí, jaké nástroje AI se používají, existuje písemná interní politika, lidé pracující s nástroji AI dostali pokyny, je stanoveno datum revize a byl zohledněn kontext použití i dotčené osoby. Zaškrtněte, co platí; kontrolní seznam se započítává do skóre připravenosti a tiskne se ve zprávě o souladu se jménem a datem posledního uložení.

Jak se detekují systémy AI bez externích požadavků?

Seznam známých pluginů AI je součástí TransparAI a porovnává se s pluginy nainstalovanými na vašem serveru, stejně jako funguje detekce chatbotů. Seznam se aktualizuje spolu s pluginem, nic se nestahuje a nic o vašem webu se nikam neodesílá. Aktivní pluginy, které seznam nezná, jsou navrženy, pokud jejich vlastní název nebo popis zmiňuje AI, a jakýkoli jiný systém lze deklarovat ručně. Vývojáři mohou seznam rozšířit filtrem transparai_systems_registry.

Mohu exportovat zprávu o souladu?

Yes. The print view covers the readiness score, the assessment answers, the Article 4 checklist, the detected and declared AI systems, the state of every disclosure notice, the AI-marked content, the media audit list and the recent activity, together with a document hash over the facts, so two reports of an unchanged site carry the same hash. GET /wp-json/transparai/v1/report returns the same record as JSON, the CSV export lists the media audit rows and the JSON download saves the whole record as a file.

Jde o právní poradenství?

Ne. TransparAI je technický nástroj, ne právní poradenství, a jeho používání nezakládá žádnou záruku souladu s jakýmkoli předpisem. Viz část Vyloučení odpovědnosti.

Mění plugin moje soubory obrázků?

Jen když je soubor označen a je zapnutá volba metadat. Plugin pak zapíše malý blok XMP do souboru JPEG, PNG, WebP nebo AVIF a jeho velikostních variant. Pixely obrázku zůstávají nedotčené. Soubory se nahrazují atomicky a nejprve se validují. Zrušení označení odstraní přesně ta metadata, která tento plugin zapsal; cizích metadat se nikdy nedotkne.

Kde uvidím, co bylo do souboru zapsáno?

Otevřete podrobnosti přílohy a klikněte na „Zobrazit metadata souboru“. Vypíše každý soubor dané přílohy s jeho stavem (deklarace přítomna, chybí, nebo formát, který ji nemůže nést), aktuálně deklarovaný typ digitálního zdroje, kompletní detekční důkazy, zaznamenanou historii a surový paket XMP hlavního souboru. Během prohlížení se nic nezapisuje; je to čtení souborů tak, jak právě teď leží na disku.

Přežije označení moji CDN?

Ne vždy, a stojí za to si to ověřit. Optimalizátory obrázků na okraji sítě, mezi nimi Cloudflare Polish a Jetpack Photon, obrázky při doručování překódují a přitom zahodí každý blok metadat. Soubor na vašem serveru zůstane v pořádku, zatímco návštěvníci a vyhledávače dostanou holý obrázek, a nic ve WordPressu to neukáže. Zapněte v nastavení kontrolu doručení a pak u označeného obrázku stiskněte „Zkontrolovat doručení“: plugin stáhne tento obrázek z vaší vlastní veřejné URL a sdělí vám, zda deklarace dorazila. Pokud ne, náprava je v konfiguraci vaší CDN (zachovat metadata nebo vyloučit označené obrázky z překódování), ne v tomto pluginu.

Ovlivňuje označování AI moje SEO a GEO?

Dává vyhledávačům přesně ty signály, které samy dokumentují. Google čte typ digitálního zdroje IPTC, který TransparAI zapisuje do souborů obrázků, a může ve Vyhledávání obrázků zobrazit štítek „Vygenerováno AI“; Schema.org JSON-LD na stránce nese tutéž deklaraci pro vyhledávače a AI crawlery, které soubor nikdy neotevřou. Vše se vykresluje na straně serveru, nepřidává žádný požadavek a neposouvá rozvržení, takže to nic nestojí na Core Web Vitals. Zda a jak vyhledávač zachází s označenými obrázky v hodnocení, je jeho rozhodnutí, ne něco, co může plugin slíbit; označení odvrací opačné riziko, nepřiznaný obrázek AI, na který později upozorní platforma nebo konkurence. Pro GEO, generative engine optimization, tatáž strukturovaná data sdělují AI vyhledávačům a odpovědním enginům, odkud vaše obrázky a texty pocházejí, což je součást toho, co zvažují při citování zdroje.

Detekuje plugin mého chatbota?

Rozpozná více než 40 dodavatelů chatů a chatbotů podle adresáře jejich pluginu, hostitelů jejich skriptů, jejich globálních proměnných JavaScriptu a markupu jejich widgetu, zcela lokálně. Nález se zobrazí na stránce nastavení s nápovědou, zda tam obvykle odpovídá bot, nebo lidé. Zda se upozornění zobrazí, rozhodujete vy; plugin je nikdy nezapne jen na základě nálezu, protože živý chat, za kterým sedí člověk, není systém AI.

Mohu označit i text napsaný AI?

Ano. Každý příspěvek a stránka má v postranním panelu editoru úroveň AI (bez AI, s pomocí AI, vygenerováno AI, vygenerováno AI a zkontrolováno), dostupnou také v Rychlých úpravách a Hromadných úpravách seznamu příspěvků. Úrovně AI zobrazují konfigurovatelnou poznámku před obsahem, za ním nebo na obou stranách; blok „Upozornění na AI“ a shortcode [transparai_notice] ji místo toho umístí ručně, a to výhradně, pokud je pozice nastavena na „pouze tam, kde je umístěn blok nebo shortcode“. U zkontrolovaných textů se zaznamená kontrolující, datum a otisk obsahu, takže pozdější úprava je vidět jako „změněno od kontroly“. Volitelně jde poznámka i do stručných výpisů a položek RSS feedu. K dispozici je také volitelná poznámka pro celý web na konci stránek, které obsahují označená média.

Mohu změnit vzhled upozornění na AI?

Ano. V Nastavení, Text napsaný AI si vyberete mezi blokem na vlastním řádku, vloženou poznámkou uvnitř textu, zavíratelným bannerem, malým odznakem a modálním oknem (tlačítko, které otevře dialog) a také to, zda se zobrazí před obsahem, za ním, na obou stranách nebo jen tam, kde je umístěn blok nebo shortcode. Dvě další volby přidají malý odznak AI k názvu příspěvku v seznamech a archivech a předponu [AI] k názvům položek feedu. Zavření banneru jej skryje jen pro dané zobrazení stránky; v prohlížeči návštěvníka se nic neukládá.

Jaké bloky plugin přidává?

Pět, všechny vykreslované na serveru, takže změna znění v nastavení se projeví ve všech umístěných blocích najednou, a všechny mlčí, dokud není nic deklarováno. „Upozornění na AI“ umístí poznámku aktuálního příspěvku v kterémkoli z pěti stylů, i vícekrát v jednom příspěvku nebo v šabloně rozvržení blokové šablony, kde nahrazuje automatickou poznámku. „Označení obrázku AI“ zobrazí označení jednoho souboru z knihovny médií, Vygenerováno AI s názvem generátoru nebo Vytvořeno člověkem, pro galerie, popisky a obrázky z builderů, kam automatický odznak nedosáhne. „Upozornění na systémy AI“ je jednovětá informace se jmény viditelných systémů AI, „Seznam systémů AI“ jsou tytéž systémy jako seznam s kategoriemi pro prohlášení o transparentnosti. „Upozornění na chatbota AI“ sděluje návštěvníkům, že v chatu odpovídá AI. Každý blok má svůj shortcodový protějšek v [transparai_notice].

Proč se skutečná fotografie z fotoaparátu dostala do fronty ke kontrole?

Moderní fotoaparáty vkládají C2PA Content Credentials do skutečných fotografií. Samotný manifest C2PA proto nikdy neoznačí automaticky. Skončí ve frontě ke kontrole, pokud manifest nedeklaruje zdroj AI. Zamítněte jej jedním kliknutím; zamítnuté soubory se do fronty znovu nezařazují.

Které page buildery a editory jsou podporovány?

Viditelný odznak pokrývá blokový editor (každý blok s obrázkem včetně cover, media-text, galerií, obrázků vložených v textu, videa a zvuku), klasický editor, náhledové obrázky (post thumbnails), obrázky ze šablon, textové widgety, Elementor free i Pro (obrázek, galerie, karusely, slidy, image box, hotspot, flip box, call to action, příspěvky, Theme Builder), WPBakery Page Builder (jednotlivé obrázky, galerie, karusely, pozadí řádků a sloupců, paralaxa, mřížky), Bricks Builder (každý prvek, který vypisuje značku obrázku) a Divi (moduly obrázek, galerie, blurb, slider a fullwidth header přes filtr obsahu; obrázky pozadí sekcí, řádků, sloupců, slidů a modulů přes volbu v Doplňcích níže). Do vlastních editačních obrazovek builderů se odznaky záměrně nevkládají, a to ani do Divi Visual Builder a Backend Builder. Kód, který šablona vykresluje sama, lze předat přes apply_filters( 'transparai_label_media', $html ). Pro obrázky, které šablona vypisuje bez ID přílohy (pole ACF typu URL nebo pole), a pro pozadí v CSS zapněte volbu v Doplňcích: malý skript tyto obrázky porovná s vašimi označenými soubory. Strojově čitelné označení v XMP nezávisí na žádném builderu a funguje vždy.

Může odznak ladit s mým designem?

Ano. V Nastavení, Viditelný odznak si vedle čtyř vzhledů vyberete barvu pozadí, barvu textu a krytí. Obě barevná pole jsou z výroby prázdná, a dokud zůstanou prázdná, odznak vypadá přesně jako dosud, takže aktualizace nic nezmění na webu, kterému neutrální vzhled vyhovuje. Barva textu vykresluje i rámeček, který používá obrysový vzhled a odznak „Vytvořeno člověkem“; obrysový vzhled nemá vlastní výplň, takže se v něm barva pozadí neprojeví. Kdo raději nastaví barvy ve vlastním stylopisu, použije tři vlastní vlastnosti CSS --trai-badge-bg, --trai-badge-fg a --trai-badge-opacity, které dělají totéž a lze je omezit na jediný kontejner.

Můžou vlastní barvy zhoršit čitelnost odznaku?

Nastavení to řekne dřív, než si toho všimnou návštěvníci. Semafor vedle barevných polí hodnotí už při výběru kontrast mezi textem odznaku a jeho plochou vůči prahu WCAG 4,5 ku 1, který platí pro tuto velikost písma, a verdikt vypíše slovy, místo aby ho nechal jen na barvě. Protože plocha odznaku je průsvitná (tmavý vzhled má z výroby 70 procent) a končí na fotografiích, které nikdo nepředvídá, hodnocení vychází z nejhoršího případu: odznak se měří na bílé a na černé fotografii a zobrazí se horší ze dvou výsledků. Označení funguje jen tehdy, když se dá přečíst, a světlá barva odznaku s bílým textem je nejrychlejší cesta, jak o to přijít.

Moje šablona dává na obrázky překryvy; zmizí odznak pod nimi?

Obvykle ne, a nikdy potichu. Odznaky leží nad běžnými vrstvami šablon (efekty při najetí, ikony zoomu, štítky slev) a malý skript navíc kontroluje skutečné pořadí vykreslení: odznak, který je stále překrytý, se zvedne, přesune do volného rohu nebo se jako poslední možnost zobrazí jako řádek popisku pod obrázkem (tuto ochranu lze vypnout v záložce Viditelný odznak, Doplňky). Pro ruční ovládání dejte kterémukoli kontejneru jednu z pomocných tříd trai-badge-top-left, trai-badge-top-right, trai-badge-bottom-left, trai-badge-bottom-right, trai-badge-below nebo trai-badge-hidden, nebo zvolte pozici pro jeden obrázek v jeho podrobnostech přílohy („Pozice odznaku“). Oba způsoby ochranu pro tyto odznaky vypnou a trai-badge-manual udělá totéž beze změny pozice, pro vzácný případ, kdy ochrana vaše rozvržení posoudí špatně. Skrytí viditelného odznaku u jednoho obrázku se nikdy nedotkne strojově čitelných metadat souboru ani strukturovaných dat na stránce; tato část označení zůstává nedotčena.

Odesílá plugin data na cizí servery?

Ne. Neprobíhají žádné externí požadavky jakéhokoli druhu. Veškerá detekce probíhá čtením bajtů souboru lokálně na vašem serveru a seznam systémů AI je soubor uvnitř pluginu.

Zpracovává plugin osobní údaje?

Zaznamenává, kdo co udělal uvnitř vašeho vlastního WordPressu: historie jednotlivých souborů a protokol webu ukládají ID uživatele a zobrazované jméno toho, kdo něco označil, potvrdil, deklaroval nebo zamítl, sebehodnocení a kontrolní seznam ukládají jméno a datum posledního uložení a příspěvek označený jako zkontrolovaný ukládá jméno kontrolujícího, které se veřejně zobrazí jen tehdy, když to povolíte. Nic neopouští server, nenastavují se žádné cookies a při odinstalaci s povoleným odstraněním dat se vše smaže. Viz část Ochrana soukromí.

Co se stane, když plugin odinstaluji?

Ve výchozím stavu zůstanou vaše označení v databázi (přeinstalace je obnoví) a již zapsaná metadata zůstanou v souborech. Pokud dáváte přednost úplnému vyčištění, zapněte před odinstalací v nastavení „Smazat všechna data pluginu“. Chcete-li odstranit i metadata v souborech, nejprve zrušte označení souborů.

Mohu označovat média programově?

Ano. Meta klíč _transparai_ai je registrován pro REST API, příkazy WP-CLI pokrývají hromadnou práci a jiné pluginy mohou volat do_action( 'transparai_mark_ai', $attachment_id, 'Generator name' ).

Kde získám pomoc?

Napište do fóra podpory zde na wordpress.org nebo na TransparAI@cms-admins.de. Plugin vyvíjí a spravuje Patrick Schlesinger (cms-admins.de).