OpenAI doda niewidoczne znaki wodne do tekstów ChatGPT w UE

OpenAI ogłosiło 16 października 2026 roku, że zacznie osadzać niewidoczny znak wodny w kwalifikujących się tekstach generowanych przez ChatGPT i Codex w Unii Europejskiej. Firma przedstawiła tę zmianę jako część zgodności z obowiązkami przejrzystości wynikającymi z unijnego AI Act i zapowiedziała, że w ciągu najbliższych tygodni zmiana trafi do kwalifikujących się użytkowników wszystkich planów ChatGPT i Codex w bloku.

Jak podało OpenAI, znakowanie tekstu nie zostanie na starcie domyślnie włączone globalnie. Klienci API na całym świecie mogą jednak od 5 października włączać tę funkcję dla wybranych modeli.

Czego wymaga prawo

Artykuł 50 ust. 2 AI Act nakłada na dostawców systemów generatywnej AI obowiązek oznaczania treści syntetycznych lub zmanipulowanych, w tym tekstów, w sposób czytelny maszynowo, tak aby można je było wykryć. Komisja Europejska twierdzi, że takie rozwiązania powinny być skuteczne, interoperacyjne, solidne i niezawodne, o ile jest to technicznie wykonalne. Obowiązki te obowiązują od 2 sierpnia 2026 roku. Prawo nie nakazuje konkretnie stosowania znaków wodnych, a Komisja opracowała dobrowolny kodeks praktyk; jego pierwszą część, dotyczącą oznaczania i wykrywania, podpisali Anthropic, Google, Meta, Microsoft, Mistral oraz OpenAI.

Według opublikowanego przez OpenAI dokumentu technicznego, textGrain nie wstawia ukrytych znaków ani dodatkowych tokenów. Zamiast tego model podczas generowania delikatnie koryguje wybór słów, korzystając z tajnego klucza i poprzedzającego kontekstu, pozostawiając statystyczny wzorzec, którego detektor może później szukać.

Wyraźne ograniczenia wykrywania

OpenAI poinformowało, że przy docelowym poziomie fałszywych alarmów wynoszącym 1% jego detektor wykrył znak wodny w około 80% fragmentów z psychologii o długości 200 tokenów i w około 95% fragmentów o długości 400 tokenów. Wyniki były znacznie słabsze w matematyce, gdzie sformułowania są mniej elastyczne. Edycje również osłabiają sygnał: zamiana 10% słów na synonimy we fragmentach 400-tokenowych obniżyła wykrywalność z około 92% do 66%, a zamiana 25% – do około 17%.

Powołując się na ryzyko fałszywych alarmów i pominiętych znaków, OpenAI na początku udostępni detektor wyłącznie zatwierdzonym badaczom i wyspecjalizowanym organizacjom. Detektor będzie jedynie informował, czy obecny jest znak wodny OpenAI, bez identyfikowania użytkowników i ujawniania promptów oraz rozmów. Firma podkreśla, że znak jest sygnałem pochodzenia, a nie dowodem autorstwa: nie mierzy wkładu człowieka, nie ustala własności ani nie weryfikuje poprawności treści, a brak znaku wodnego nie oznacza, że tekst napisał człowiek, ponieważ krótkie, edytowane, przetłumaczone lub pochodzące od osób trzecich teksty mogą uniknąć wykrycia.

OpenAI planuje udostępnić textGrain jako otwarte oprogramowanie. W przypadku obrazów i nagrań audio firma już korzysta ze znaków wodnych opartych na C2PA (Content Credentials) oraz SynthID, a także stwierdziła, że żadna pojedyncza metoda pochodzenia treści nie wystarczy sama w sobie.