Jak AI padělá dokumenty — a jak to odhalit

Poslední aktualizace: 2026-07-09

Po většinu minulé dekády bylo odhalení padělaného dokumentu otázkou pečlivého pohledu. Amatérské padělky měly nerovnoměrná písma, špatná loga nebo sloupce zůstatků, které nesedily. Cvičené oko, pár minut a kalkulačka obvykle stačily.

Generativní AI tuto základnu změnila. Podvodník již nepotřebuje grafické dovednosti ani trpělivost — stačí prompt a pár sekund. Výsledkem je dokument, který na první pohled — a často i na druhý — vypadá přesně jako originál. Pochopit, jak tyto padělky vznikají, je prvním krokem k jejich odhalení.

Co AI zatím dokáže a nedokáže zfalšovat

Moderní jazykové a obrazové modely dokáží s vysokou věrností reprodukovat vizuální strukturu bankovního výpisu, faktury nebo výplatní pásky. Loga jsou zhruba správná, transakční řádky věrohodné a číselné formátování konzistentní. Co modely zatím nedokáží spolehlivě reprodukovat, je přesná vnitřní struktura PDF výstupu skutečné banky.

Skutečné PDF vygenerované bankovním systémem banky nese specifický softwarový otisk: pole Aplikace a Autor vytvoření v metadatech, způsob vkládání písem, rozvržení stromu objektů a nastavení komprese — to vše odráží konkrétní softwarový stack dané banky. Dokumenty generované AI jsou obvykle vytvořeny jazykovým modelem renderujícím do generické PDF knihovny, která zanechává vlastní sadu otisků.

Proč vizuální vzhled již není důkazem

Zásadní problém je, že vizuální kontrola vždy byla zkratkou, nikoli metodou. Fungovala dost dobře, když bylo padělání dokumentu obtížné. Nyní, když je snadné, vzhled vám o pravosti téměř nic neřekne.

Dokument, který vypadá dokonale, může být stále podvodný. Naopak dokument s drobnou nekonzistencí formátování může být zcela autentický — banky aktualizují své šablony, uživatelé tisknou a znovu skenují a různé pobočky používají mírně odlišné verze softwaru. Spoléhat se pouze na vzhled znamená, že posuzujete padělatelskou soutěž vlastními podmínkami padělku. Průvodci ověřováním na těchto stránkách všichni říkají totéž: podívejte se na metadata a strukturu, ne na povrch.

Kontroly, které stále fungují

Metadata a softwarové stopy. Nástroje AI generující PDF obvykle zanechávají rozpoznatelné pole Aplikace — Pythonová knihovna, headless prohlížeč nebo generická PDF sada nástrojů. Otevřete vlastnosti souboru a porovnejte pole Aplikace a Autor s tím, co byste od banky očekávali. Výpis údajně z velké banky by měl uvádět systém té banky, nikoli generickou knihovnu. Viz kompletní průvodce metadaty pro čtení těchto polí.

Časová razítka vytvoření a změny. Dokumenty generované AI jsou vytvořeny v okamžiku jejich generování, takže časové razítko vytvoření může být pozdější než výpisové období, které má pokrývat. Výpis za leden vygenerovaný AI v dubnu bude mít datum vytvoření v dubnu — pokud podvodník ručně neupravil metadata, což samo o sobě zanechává stopy v toku objektů.

Otisky písem. Banky do svých PDF vkládají specifická, licencovaná písma. Dokument generovaný AI používá písma dostupná v renderovacím enginu, která jsou jen zřídka stejná. Při vysokém přiblížení se tvary písmen v AI padělku mohou jemně lišit od originálů. Spolehlivěji dokáže forenzní nástroj přímo přečíst vložené tabulky písem a porovnat je se skutečnými soubory ze stejné banky.

Matematická konzistence. Modely AI mohou produkovat věrohodně vypadající, ale aritmeticky chybná čísla. Zkontrolujte, zda počáteční zůstatek + připsané částky − odepsané částky = konečný zůstatek. Zkontrolujte, zda se položky faktury sčítají do uvedeného součtu a zda je DPH aplikována v uvedené sazbě. Viz průvodce odhalením padělané faktury pro použití této kontroly u faktur.

Křížové porovnání s referenční šablonou je nejspolehlivější kontrola. Pokud máte skutečný výpis ze stejné banky a stejného období, pečlivé porovnání struktury objektů PDF — nejen vzhledu — odhalí nesrovnalosti, které AI padělek nemůže skrýt.

Závody ve zbrojení: detektory versus generátory

Nástroje pro detekci AI hledající statistické vzorce v generovaném textu nebo obrazovém obsahu se zlepšují — ale stejně tak generátory. Detektor natrénovaný na jedné generaci modelů nemusí zachytit tu příští. To není důvod vzdát se detekce — je to důvod nespoléhat se na žádnou jedinou metodu.

Trvalejší přístup spočívá v kontrole vlastností, které mají generátory strukturální potíže s padělením: vnitřní rozvržení objektů PDF vygenerovaného konkrétním softwarem banky, přesné vkládání písem a parametry komprese a toky metadat, které generická PDF knihovna nedokáže přesně reprodukovat bez znalosti přesné konfigurace softwaru banky.

Forenzní ověření samotného souboru

Nejrobustnější obranou proti dokumentovým podvodům generovaným AI je přestat se dívat na obrázek a přečíst si samotný soubor. Forenzní analýza čte vnitřní strukturu dokumentu — strom objektů PDF, historii přírůstkových aktualizací, tabulky vkládání písem a toky metadat — a ptá se, zda to celé drží pohromadě: zda soubor vytvořil jeden generátor v jednom průchodu, zda se do něj později něco nepřipsalo a zda si čísla na stránce odpovídají. Dokument generovaný AI může vizuálně vypadat dokonale a přesto se rozpadnout v desítkách strukturálních rysů.

Metoda je univerzální a nezávisí na tom, zda máme šablonu dané instituce — výpis z malé regionální banky čteme stejně pečlivě jako z velké: zkoumání stromu objektů na editační vrstvy, křížová kontrola tabulek písem a označení anomálií v historii vytvoření a změny. Výsledek obsahuje skóre spolehlivosti a souhrn toho, co bylo a co nebylo konzistentní se skutečným dokumentem.

Co to znamená pro věřitele a pronajímatele

Kdokoli, kdo na základě dokumentu přijímá finanční rozhodnutí — schvaluje úvěr, podepisuje nájemní smlouvu, uvolňuje zboží — nyní působí v prostředí, kde vytvoření propracovaného padělku trvá sekundy. Praktická odpověď je zabudovat ověřování dokumentů do procesu, nikoli ho považovat za volitelný doplněk pro podezřelé případy. Věřitelé a pronajímatelé, kteří ověřují rutinně, mají strukturální výhodu: odhalí podvod brzy, před ztrátou, a snižují motivaci žadatelů to zkoušet.

Vaše dokumenty jsou zpracovávány v souladu s přísnými bezpečnostními pravidly a GDPR a po kontrole smazány. Ověření není projevem nedůvěry vůči žadateli — jde o standardní součást odpovědné due diligence.

Často kladené otázky.

Lze odhalit dokumenty padělané umělou inteligencí?

Ano. Generativní nástroje napodobí vzhled dokumentu, ne jeho původ. Vnitřní struktura PDF, otisky generátoru a stopy úprav padělek při forenzní analýze stále prozradí.

Proč už vizuální kontrola nestačí?

Protože AI během sekund vytvoří správná loga, věrohodná čísla a čisté rozvržení. Vzhled už pravé od falešného neodliší — důkazy leží v metadatech, struktuře objektů a křížových kontrolách, které prohlížeč nezobrazí.

Které kontroly proti padělkům z AI stále fungují?

Ty ukotvené mimo obraz: metadata PDF a historie úprav, matematika zůstatků, soulad struktury souboru se softwarem, na který se odvolává, a nezávislé potvrzení — telefonát zaměstnavateli, rejstřík, připsání peněz.