Det meste skjer på din egen maskin
Når du velger et bilde, kjøres de fleste analysene rett i nettleseren din: metadata (EXIF) leses lokalt, Content Credentials (C2PA) verifiseres kryptografisk lokalt, og både feilnivåanalysen (ELA), støykartet og den lokale pikseldetektoren regner på din egen maskin. Selve detektormodellen lastes ned til nettleseren din (ca. 22 MB, kun første besøk) – bildet lastes aldri opp for disse analysene. Originalbildet ditt forlater aldri nettleseren.
Hva sendes ut av maskinen din?
Ett steg krever en ekstern KI-modell: den visuelle vurderingen. Da lager nettleseren en nedskalert kopi av bildet (maks 1280 piksler) uten innebygde metadata, og sender den kryptert via vår tjener hos Cloudflare til Anthropics API. Sammen med kopien følger i dag et kort tekstsammendrag av metadatafunnene som ble lest lokalt – kameramodell, programvare og eventuell KI-merking – som teknisk kontekst for modellen. Dette arbeider vi med å fjerne, slik at metadata ikke skal forlate nettleseren i det hele tatt. Kopien brukes kun til å gi deg svaret.
Og her skal vi være helt ærlige, for det er lett å love for mye: Bildesjekk oppretter ikke noe bildearkiv og lagrer ikke kopien i sin egen database – men etter Anthropics standardvilkår kan kopien oppbevares hos dem i inntil 30 dager før den slettes, og lenger dersom det er nødvendig for sikkerhet, misbruksbekjempelse eller lovkrav. Anthropic opplyser at kommersielle API-data ikke brukes til modelltrening som standard.
Hva skjer ved den valgfrie tilleggssjekken?
Ved enkelte usikre resultater tilbys en utvidet pikselsjekk hos Sightengine (Kozelo SAS, Frankrike, med underleverandører i og utenfor EØS). Den kjøres bare hvis du selv trykker på knappen – ingenting sendes dit automatisk. Også her er vi ærlige om det vi ikke vet: Sightengines offentlige vilkår oppgir ikke en konkret maksimal lagringstid for slike bilder, så kopien kan bli behandlet hos dem i samsvar med deres vilkår.
Hva lagrer Bildesjekk selv?
✓ DETTE LAGRER VI – OG IKKE MER
- Avledede tall og lukkede kategorier: tidspunkt avrundet til nærmeste time, hvilken kategori og motivtype analysen landet på, hvilke signaler som slo ut, og detektorscorer (tall mellom 0 og 100). Aldri bildet, aldri fritekst.
- En kvotenøkkel: IP-adressen din lagres i inntil 26 timer for å håndheve dagsgrensen – aldri sammen med analysetallene. Deretter slettes den automatisk.
Det samme prinsippet gjelder verktøyet Fjern metadata: selve bildet behandles kun i nettleseren din og lastes aldri opp – det eneste som lagres, er en anonym teller med tidspunkt avrundet til nærmeste time, slik at vi vet om verktøyet er verdt å videreutvikle.
✗ DETTE LAGRER VI ALDRI
- Selve bildet eller den nedskalerte kopien – i noen database hos oss.
- Metadata fra bildet ditt, filnavn eller fritekstbeskrivelser av motivet.
- IP-adressen din koblet til hva du har analysert.
Hvorfor sier vi ikke «bildet lagres ikke»?
Mange tjenester skriver «bildet lagres ingen steder». Vi gjorde det en stund selv – helt til vi gikk leverandørkjeden etter i sømmene og innså at den absolutte formuleringen ikke holder når en ekstern leverandør kan oppbevare en kopi i inntil 30 dager. Da endret vi tekstene. En personvernlovnad er bare verdt noe hvis den beskriver hele kjeden, ikke bare vår egen database. Det er samme prinsipp som ellers i tjenesten: heller ærlig og litt kjedelig enn skråsikker og feil.
Hva bør du la være å laste opp?
Ikke last opp intime eller taushetsbelagte bilder, identitetsdokumenter, eller bilder du ikke har rett til å bruke – vær særlig varsom med bilder av barn. Og ikke send bilder på e-post til oss: e-post går gjennom andre systemer, analyseres ikke, og kan bli liggende lagret der.
Hele personvernerklæringen – med alle detaljer om leverandører, statistikk og rettighetene dine etter GDPR – finner du på den egne personvernsiden. Lurer du på hva analysen faktisk gjør med signalene den finner, er Hva Bildesjekk kan – og ikke kan stedet å starte.
Les også: fjern metadata selv før du deler et bilde · hva Bildesjekk faktisk kan avsløre.