TransparAI: EU AI Act Compliance, AI Disclosure & AI Image Detection

FAQ

Kan de plugin elke AI-afbeelding detecteren?

No, and no plugin can. Detection relies on metadata that generators embed. Images whose metadata was stripped (social media re-uploads, screenshots, clipboard pastes) carry no signals. Invisible pixel watermarks such as Google SynthID can only be verified by the vendor’s own service; TransparAI does not pretend otherwise. Detected metadata is an indication, not cryptographic proof. That is exactly why the review queue exists.

Welke AI afbeelding generators worden herkend?

Alles wat een standaardmarkering in het bestand achterlaat. In de praktijk zijn dat ChatGPT en DALL-E, GPT-Image, Google Gemini inclusief Nano Banana-output, Adobe Firefly en Photoshop Generative Fill, Bing Image Creator, Midjourney, Stable Diffusion (AUTOMATIC1111, ComfyUI, InvokeAI, SwarmUI, Fooocus), NovelAI, Flux van Black Forest Labs, Leonardo.Ai, Ideogram, Recraft en Seedream, plus elke tool die een C2PA-manifest of het IPTC digital source type schrijft, en dat is de richting waarin de hele branche beweegt. Nieuwe handtekeningen kunnen met een filter worden toegevoegd, zonder codefork. TransparAI is een onafhankelijke plugin en is niet verbonden aan een van deze leveranciers, noch aan de makers van de plugins in zijn lijst met AI-systemen.

Moet ik elke AI-afbeelding op mijn site markeren?

Usually not, and the plugin does not pretend otherwise. As a site operator you are a deployer under the EU AI Act. Article 50(4) asks deployers to disclose deepfakes: AI-generated or AI-manipulated images that look like real people, places, objects or events and could pass for genuine, which includes realistic product shots and stock-style photos. An obvious illustration, a cartoon or a clearly artistic image is not a deepfake, and content published before 2 August 2026 is not covered retroactively. The machine-readable marking that Article 50(2) requires is the duty of the provider of the generator; the plugin writes it into your files so it is not lost on your site, and the review queue shows three questions that help you decide about the visible label. None of this is legal advice.

Welke termijnen gelden er?

Artikel 50 is van toepassing sinds 2 augustus 2026. De Commissie publiceerde de definitieve gedragscode over transparantie van door AI gegenereerde content samen met de EU iconen op 10 juni 2026 en de richtlijnen over artikel 50 op 20 juli 2026. De Digital Omnibus, die van kracht is sinds 27 juli 2026, geeft aanbieders van generatoren die al tot 2 december 2026 op de markt waren de tijd om de machineleesbare markering toe te voegen; voor de zichtbare openbaarmaking door exploitanten geldt geen dergelijke overgangsperiode.

Does the plugin use the official EU icons?

Yes, as a badge style. The icons are the ones the European Commission published on 10 June 2026 (Fully AI-generated, Partially AI-modified and the basic AI icon, each in black and white), bundled unchanged. The Commission allows anyone to use them free of charge and without attribution. Using the icons is optional, it does not make your site a signatory of the Code of Practice, and neither the icons nor the plugin certify compliance.

Verifieert de plugin content referenties?

Yes, on your own server and without any request to an outside service. For every file with a C2PA manifest the plugin checks the signature of the manifest (ES256, ES384, ES512, PS256, PS384, PS512 and Ed25519), the hashes of every assertion it references, whether its data hash still covers the file bytes, whether the signing certificate may sign Content Credentials and whether its chain ends at an authority on the C2PA trust list, which ships with the plugin. An RFC 3161 time stamp is checked too and fixes the moment of signing. The result reads “valid, on the C2PA trust list”, “valid, signer not listed” or “invalid” with the reason, shown with the signer, the claim generator and the time stamp. A manifest that fails goes to the review queue instead of labeling automatically. Certificate revocation (OCSP) is not checked, and you can add your own trust anchors through a filter.

Why do my thumbnails lose the Content Credentials?

WordPress re-encodes every size variant it generates, and that drops the C2PA manifest of the original; the same happens in image optimizers. The attachment panel and wp transparai verify-meta name how many files of an attachment lack the manifest. The IPTC digital source type this plugin writes is not affected: it goes into every size and is restored after optimizers strip it.

Maakt de plugin mijn site conform met de EU AI Act?

It gives you the technical building blocks Article 50 asks for (a visible disclosure and a machine-readable marking) and documents your decisions, but whether and how the EU AI Act or any other law applies to your site, and whether your specific setup satisfies it, is a legal question only you (or your lawyer) can answer. The readiness score is a self-check, not a verdict. See the Disclaimer section.

Wat betekent de gereedheidsscore?

It is the share of checks that are done, each check being something the plugin can verify in its own state: AI-written posts carry a level (or you declared that none exist), labeled media exist and nothing waits in the review queue, the chatbot question is answered, the AI systems are inventoried with a visibility decision, and the self-assessment and Article 4 checklist are complete. 100 means every technical building block is in place and documented. It does not mean your site is compliant; the Disclaimer applies.

Hoe werkt de zelfbeoordeling?

Zes ja-of-nee-vragen over hoe je site AI gebruikt: chatbot, AI-geschreven tekst, AI-afbeeldingen, personalisatie, vertaling en synthetische media. De antwoorden geven de verplichtingen weer die waarschijnlijk van toepassing zijn, met het artikel van de EU AI Act en de pluginpagina die elke verplichting afhandelt. Antwoorden worden op je site opgeslagen met de naam van de persoon die ze heeft bewaard, zijn op elk moment te bewerken en verschijnen in het nalevingsrapport.

Wat is de checklist voor AI-geletterdheid van artikel 4?

Artikel 4 vraagt aanbieders en inzetters om maatregelen, voor zover ze kunnen, voor een voldoende niveau van AI geletterdheid van de mensen die AI systemen namens hen bedienen of gebruiken; er wordt geen trainingsformat of certificaat voorgeschreven. De vijf items zijn de maatregelen die meestal als bewijs dienen: personeel weet welke AI-tools in gebruik zijn, een intern beleid is vastgelegd, mensen die met AI tools werken hebben begeleiding gehad, een beoordelingsdatum is ingesteld en er is rekening gehouden met de gebruikscontext en de mensen die erdoor worden geraakt. Vink aan wat van toepassing is; de checklist telt mee voor de gereedheidsscore en wordt afgedrukt in het nalevingsrapport met de naam en datum van de laatste keer opslaan.

How are AI systems detected without external requests?

Een lijst met bekende AI plugins wordt meegeleverd in TransparAI en wordt vergeleken met je geïnstalleerde plugins op je server, op dezelfde manier als de chatbot detectie werkt. De lijst wordt geüpdatet met de plugin, er wordt niets opgehaald en er wordt niets over je site ergens naartoe verzonden. Actieve plugins die de lijst niet kent, worden voorgesteld wanneer hun eigen naam of beschrijving AI noemt, en elk ander systeem kan handmatig worden opgegeven. Ontwikkelaars kunnen de lijst uitbreiden met de transparai_systems_registry filter.

Kan ik een nalevingsrapport exporteren?

Ja. De afdruk weergave omvat de gereedheidsscore, de beoordelingsantwoorden, de artikel 4-checklist, de gedetecteerde en opgegeven AI-systemen, de status van elke openbaarmakingsmelding, de als AI gemarkeerde content, de media auditlijst en de recente activiteit, samen met een documenthash van de feiten, zodat twee rapporten van een ongewijzigde site dezelfde hash hebben. GET /wp-json/transparai/v1/report geeft hetzelfde record terug als JSON, de CSV-export toont de media auditrijen en de JSON-download slaat het volledige record op als bestand.

Is dit juridisch advies?

No. TransparAI is a technical tool, not legal advice, and using it creates no guarantee of compliance with any regulation. See the Disclaimer section.

Wijzigt de plugin mijn afbeeldingsbestanden?

Only when a file is labeled and the metadata option is enabled. The plugin then writes a small XMP block into the JPEG, PNG, WebP or AVIF file and its size variants. The image pixels are untouched. Files are replaced atomically and validated first. Unlabeling removes exactly the metadata this plugin wrote; foreign metadata is never touched.

Waar kan ik zien wat er in een bestand is geschreven?

Open the attachment details and click “Show file metadata”. It lists every file of that attachment with its state (declaration present, missing, or a format that cannot carry one), the digital source type currently declared, the detection evidence in full, the recorded history and the raw XMP packet of the main file. Nothing is written while you look; it is a read of the files as they are on disk right now.

Overleeft de markering mijn CDN?

Niet altijd, en dat is de moeite van het controleren waard. Beeldoptimalisatie aan de edge, waaronder Cloudflare Polish en Jetpack Photon, codeert afbeeldingen opnieuw tijdens het leveren en laat daarbij elk metadatablok vallen. Het bestand op je server blijft perfect, terwijl bezoekers en zoekmachines een kale afbeelding ontvangen, en niets in WordPress laat dat zien. Schakel de leveringscontrole in de instellingen in en druk dan op “Levering controleren” bij een gelabelde afbeelding: de plugin haalt die afbeelding op via je eigen openbare URL en vertelt je of de verklaring is aangekomen. Zo niet, dan zit de oplossing in je CDN-configuratie (metadata behouden, of gelabelde afbeeldingen uitsluiten van hercodering), niet in deze plugin.

Beïnvloedt AI-labeling mijn SEO en GEO?

It gives search engines exactly the signals they document. Google reads the IPTC digital source type that TransparAI writes into the image files and can show an “AI-generated” label in Image Search; the Schema.org JSON-LD in the page carries the same declaration for search engines and AI crawlers that never open the file. Everything is rendered server-side, adds no request and shifts no layout, so there is no Core Web Vitals cost. Whether and how a search engine treats labeled images in ranking is its decision, not something a plugin can promise; what the labeling avoids is the opposite risk, an undisclosed AI image that a platform or a competitor points out later. For GEO, generative engine optimization, the same structured data tells AI search and answer engines where your images and texts come from, which is part of what they weigh when they cite a source.

Detecteert de plugin mijn chatbot?

It recognizes more than 40 chat and chatbot vendors by their plugin directory, their script hosts, their JavaScript globals and their widget markup, entirely locally. The finding shows on the settings page with a hint whether a bot or people usually answer there. You decide whether the notice appears; the plugin never switches it on from a finding alone, because a live chat with a person behind it is not an AI system.

Kan ik ook AI-geschreven tekst labelen?

Ja. Elk bericht en elke pagina heeft een AI-niveau in de zijbalk van de editor (geen AI gebruikt, AI-ondersteund, AI-gegenereerd, AI-gegenereerd en beoordeeld), ook beschikbaar in Snel bewerken en Bulk bewerken van de berichtenlijst. AI-niveaus tonen een configureerbare vermelding vóór of na de content, of aan beide kanten; het blok “AI-vermelding” en de shortcode [transparai_notice] plaatsen die in plaats daarvan handmatig, en uitsluitend zo wanneer de positie op “alleen waar een blok of shortcode is geplaatst” staat. Beoordeelde teksten leggen de beoordelaar, de datum en een vingerafdruk van de content vast, zodat een latere bewerking zichtbaar is als “gewijzigd sinds beoordeling”. Optioneel gaat de vermelding ook in samenvattingen en RSS-feeditems. Er is ook een optionele sitebrede vermelding onderaan pagina’s die gelabelde media bevatten.

Kan ik aanpassen hoe de AI-vermelding eruitziet?

Yes. Under Settings, AI-written text you choose between a block on its own line, an inline note inside the text, a dismissible banner, a small badge and a modal (a button that opens a dialog), and whether it appears ahead of the content, after it, on both sides or only where a block or shortcode is placed. Two further options add a small AI badge to the post title in lists and archives and an [AI] prefix to feed item titles. Dismissing a banner hides it for that page view only; nothing is stored in the visitor’s browser.

Welke blokken voegt de plugin toe?

Vijf, allemaal op de server gerenderd, zodat een tekstwijziging in de instellingen alle geplaatste blokken tegelijk bereikt, en allemaal stil als er niets is opgegeven. “AI-vermelding” plaatst de vermelding van het huidige bericht in een van de vijf stijlen, ook meerdere keren per bericht of in een blokthema-template, waar het de automatische vermelding vervangt. “AI-afbeeldingslabel” toont het label van één bestand uit de mediabibliotheek, AI-gegenereerd met de naam van de generator of Door mensen gemaakt, voor galerijen, bijschriften en builder-afbeeldingen die de automatische badge niet bereikt. “AI-systemenvermelding” is de melding van één zin die de zichtbare AI-systemen noemt, “AI-systemenlijst” dezelfde systemen als lijst met categorieën voor een transparantieverklaring. “Chatbot-AI-vermelding” vertelt bezoekers dat een AI antwoordt in de chat. Elk blok heeft een shortcode-tegenhanger in [transparai_notice].

Waarom is een echte camerafoto in de beoordelingswachtrij geplaatst?

Modern cameras embed C2PA Content Credentials into real photos. A C2PA manifest alone therefore never auto-labels. It lands in the review queue unless the manifest declares an AI source. Dismiss it with one click; dismissed files are not queued again.

Welke paginabouwers en editors worden ondersteund?

The visible badge covers the block editor (every image-bearing block incl. cover, media-text, galleries, inline images in text, video and audio), the classic editor, featured images (post thumbnails), template images, text widgets, Elementor free and Pro (image, galleries, carousels, slides, image box, hotspot, flip box, call to action, posts, Theme Builder), WPBakery Page Builder (single images, galleries, carousels, row and column backgrounds, parallax, grids), Bricks Builder (every element that prints an image tag) and Divi (image, gallery, blurb, slider and fullwidth header modules through the content filter; section, row, column, slide and module background images through the Extras option below). Inside the builders’ own editing screens badges are deliberately not injected, the Divi Visual Builder and Backend Builder included. Markup a theme renders itself can be passed through apply_filters( 'transparai_label_media', $html ). For images a theme prints without an attachment ID (ACF URL or array fields) and for CSS backgrounds enable the option under Extras: a small script matches those images against your labeled files. The machine-readable XMP labeling is independent of any builder and always works.

Kan de badge bij mijn ontwerp passen?

Ja. Onder Instellingen, Zichtbare badge kies je naast de vier weergaven een achtergrondkleur, een tekstkleur en een dekking. Beide kleurvelden zijn standaard leeg, en zolang ze leeg zijn ziet de badge er precies zo uit als altijd; een update verandert dus niets op een site die tevreden is met het neutrale uiterlijk. De tekstkleur tekent ook de rand die de omlijnde weergave en de badge „Door mensen gemaakt“ gebruiken; omlijnd heeft geen eigen vulling, dus daar is een achtergrondkleur niet te zien. Wie de kleuren liever in zijn eigen stylesheet zet, gebruikt de drie CSS-variabelen --trai-badge-bg, --trai-badge-fg en --trai-badge-opacity, die hetzelfde doen en tot één container beperkt kunnen worden.

Maken mijn eigen kleuren de badge moeilijk leesbaar?

The settings tell you before your visitors find out. A traffic light next to the colour fields rates the contrast between the badge text and its fill while you pick, against the WCAG threshold of 4.5 to 1 that applies at the badge’s text size, and it spells the verdict out in words rather than leaving the colour to say it. Because a badge fill is see-through (the dark style is 70 per cent by default) and lands on photos nobody can predict, the rating assumes the worst case: the badge is measured on a white photo and on a black one, and the poorer of the two results is the one you see. A disclosure only works if people can read it, and a light badge colour on white text is the quickest way to lose that.

Mijn thema legt overlays over afbeeldingen; verdwijnt de badge daaronder?

Usually not, and never silently. Badges sit above typical theme layers (hover effects, zoom icons, sale badges), and a small script additionally checks the real paint order: a badge that is still covered is raised, moved to a free corner or, as the last resort, shown as a caption line below the image (this guard can be turned off under Visible badge, Extras). For manual control, give any container one of the utility classes trai-badge-top-left, trai-badge-top-right, trai-badge-bottom-left, trai-badge-bottom-right, trai-badge-below or trai-badge-hidden, or pick a position for a single image in its attachment details (“Badge position”). Both ways switch the guard off for those badges, and trai-badge-manual does the same without changing the position, for the rare case where the guard misjudges your layout. Hiding the visible badge of one image never touches the machine-readable file metadata or the structured data in the page; that part of the disclosure stays intact.

Stuurt de plugin gegevens naar externe servers?

No. There are no external requests of any kind. All detection happens by reading file bytes locally on your server, and the AI systems list is a file inside the plugin.

Verwerkt de plugin persoonsgegevens?

It records who did what inside your own WordPress: the per-file history and the site log store the user ID and display name of whoever labeled, confirmed, declared or dismissed something, the assessment and the checklist store the name and date of the last save, and a post marked as reviewed stores the reviewer’s name, which is shown publicly only when you enable it. Nothing leaves the server, no cookies are set, and everything is removed on uninstall with data removal enabled. See the Privacy section.

Wat gebeurt er als ik de plugin verwijder?

Standaard blijven je labels in de database staan (opnieuw installeren zet ze terug) en blijft metadata die al geschreven is in de bestanden staan. Als je liever een volledige opschoning wilt, schakel dan “Alle plugin data verwijderen” in bij de instellingen voordat je deïnstalleert. Bestanden eerst van labels ontdoen als je ook wilt dat de metadata in de bestanden wordt verwijderd.

Kan ik media programmatisch labelen?

Ja. De metasleutel _transparai_ai is geregistreerd voor de REST API, WP-CLI-commando’s dekken bulkwerk, en andere plugins kunnen do_action( 'transparai_mark_ai', $attachment_id, 'Generator name' ) aanroepen.

Waar kan ik hulp krijgen?

Plaats een bericht in het supportforum hier op wordpress.org, of schrijf naar TransparAI@cms-admins.de. De plugin is gebouwd en wordt onderhouden door Patrick Schlesinger (cms-admins.de).