Flux-Bilder erkennen: C2PA, EXIF und Wasserzeichen

Welche Spuren Flux in die Datei schreibt

Flux gibt es über die API von Black Forest Labs, über Dienste anderer Anbieter und als offene Modelle zum Selbstbetrieb. Die Spuren unterscheiden sich je nach Weg.

C2PA (Content Credentials) ist ein signierter Herkunftsnachweis in der Datei, IPTC Digital Source Type ein Metadatenfeld zur Entstehung, etwa trainedAlgorithmicMedia für reine KI-Bilder. Ein unsichtbares Wasserzeichen steckt in den Pixeln, lesen kann es nur der Hersteller.

So prüfen Sie ein Flux-Bild

1. Ziehen Sie die Originaldatei aus Flux in das Feld oben. Sie wird im Browser gelesen, nicht hochgeladen. Screenshots und Kopien aus Shops oder sozialen Netzwerken tragen die Daten meist nicht mehr.
2. Bei Bildern aus der API von Black Forest Labs oder von fal.ai zeigt der Prüfer den C2PA-Nachweis unter „Content Credentials (C2PA)“.
3. Bei Bildern aus dem Referenzcode für FLUX.1 zeigt der Prüfer unter EXIF Software „AI generated;txt2img;flux“ und Hersteller „Black Forest Labs“ und meldet einen KI-Hinweis.
4. Lief Flux in ComfyUI oder AUTOMATIC1111, finden Sie Prompt und Einstellungen wie bei Stable Diffusion in den PNG-Feldern.

Ausführlicher in den Werkzeugen KI-Bild prüfen und Content Credentials anzeigen und Prompt aus Bild auslesen.

Der Prüfer ist kein KI-Detektor, er zeigt nur, was in der Datei steht. Ein leeres Ergebnis belegt kein echtes Foto, auch weil Anbieter von KI-Systemen, die vor dem 2. August 2026 in Verkehr gebracht wurden, erst bis zum 2. Dezember 2026 maschinenlesbar markieren müssen (Art. 111 Abs. 4 KI-VO).

Was nach Upload und Bearbeitung übrig bleibt

Laut fal.ai können Metadaten durch Bearbeiten, erneutes Speichern oder Kompression verloren gehen. Das gilt für alle Wege.

Viele Dienste binden Flux ein, etwa Replicate, Together AI, Mistral Le Chat oder Freepik. Ihre Dokumentation sagt nicht, ob sie den C2PA-Nachweis von Black Forest Labs weitergeben oder selbst etwas ergänzen.

Kennzeichnungspflicht im Shop nach dem EU AI Act

Wer mit Flux Bilder für den eigenen Shop erzeugt oder bearbeitet, ist Betreiber, auch wenn eine Agentur oder ein Mitarbeiter nach seinen Vorgaben arbeitet (Art. 3 Nr. 4 KI-VO, Leitlinien Rn. 12, 14). Ist das Bild ein Deepfake, also realistisch und fälschlich echt wirkend, muss er es seit dem 2. August 2026 sichtbar kennzeichnen (Art. 50 Abs. 4 KI-VO). Ob das zutrifft, klärt der Pflicht-Check, die Regeln erklärt der Ratgeber zur Kennzeichnungspflicht.

Die Spuren aus der Tabelle ersetzen dieses Label nicht, weil Menschen sie nicht sofort erkennen (Leitlinien Rn. 117). Lassen Sie sie trotzdem in der Datei, wie es die Leitlinien empfehlen. Sie belegen die Herkunft.

Wie Flux selbst kennzeichnet

Black Forest Labs setzt in der API auf C2PA-Metadaten und empfiehlt Entwicklern, die die offenen Modelle nutzen, eigene Herkunftsdaten wie C2PA zu ergänzen. Das steht in den Modellkarten, nicht in der Entwicklerdokumentation der API.

fal.ai prüft seine Signatur und sein Wasserzeichen unter fal.ai/verify. Ein sichtbares Zeichen im Bild dokumentiert keiner der Wege.