Analýza aplikací Microsoft Paint a Fotky odhalila, že do lokálně generovaných obrázků vkládají neviditelné vodoznaky. Vývojář Xusheng Li při zpětném inženýrství zjistil, že aplikace posílají prompt ke vzdálené moderaci a server vrací identifikátor GUID, který se zapíše přímo do pixelů výsledného souboru. Uživatelé přitom nemají možnost toto neviditelné označení vypnout, na rozdíl od viditelného vodoznaku. Na počítačích s Copilotem probíhá generování obrázku lokálně, moderace promptu ale zůstává na serveru. Microsoft také u obrázků vytvořených AI přidává metadata C2PA. Ukládání je omezeno na formáty, které tato metadata podporují. Objev vyvolal diskusi o soukromí a o tom, jak systémy označují původ obsahu i u výstupů, které nevznikly v cloudové službě.
