OpenAI добавит невидимые водяные знаки в тексты ChatGPT в ЕС

16 октября 2026 года OpenAI объявила, что начнёт встраивать невидимый водяной знак в подходящие тексты, созданные ChatGPT и Codex в Европейском союзе. Компания связала это изменение с выполнением требований прозрачности Закона ЕС об ИИ и сообщила, что в ближайшие недели функция появится у подходящих пользователей всех тарифов ChatGPT и Codex в блоке.

По словам OpenAI, при запуске маркировка текста не будет включена по умолчанию во всём мире. Однако клиенты API в любой стране могут подключить её для отдельных моделей с 5 октября.

Что требует закон

Статья 50(2) Закона ЕС об ИИ обязывает поставщиков генеративных ИИ-систем помечать синтетический или изменённый контент, в том числе текст, в машиночитаемом виде, чтобы его можно было обнаружить. Европейская комиссия указывает, что такие меры должны быть эффективными, совместимыми, надёжными и устойчивыми, насколько это технически возможно. Эти обязательства действуют с 2 августа 2026 года. Закон не требует водяных знаков именно в такой форме, а Комиссия подготовила добровольный Кодекс практики; его первый раздел, посвящённый маркировке и обнаружению, подписали Anthropic, Google, Meta, Microsoft, Mistral и OpenAI.

Согласно техническому документу, опубликованному OpenAI, textGrain не вставляет скрытые символы или дополнительные токены. Вместо этого модель во время генерации слегка корректирует выбор слов, используя секретный ключ и предшествующий контекст. В результате возникает статистический паттерн, по которому детектор может выполнить поиск позднее.

Чёткие границы обнаружения

OpenAI сообщила, что при целевом уровне ложных срабатываний 1% её детектор находил водяной знак примерно в 80% психологических текстов длиной 200 токенов и примерно в 95% текстов длиной 400 токенов. Результаты были заметно хуже для математики, где формулировки менее гибкие. Правки также ослабляют сигнал: замена 10% слов синонимами в фрагментах по 400 токенов снижала обнаружение с примерно 92% до 66%, а замена 25% опускала его примерно до 17%.

Ссылаясь на риск ложных срабатываний и пропущенных меток, OpenAI на первом этапе ограничит доступ к детектору утверждёнными исследователями и экспертными организациями. Детектор будет показывать только наличие водяного знака OpenAI, не определяя пользователей и не раскрывая запросы и переписку. Компания подчеркнула, что метка является сигналом происхождения, а не доказательством авторства: она не может измерить вклад человека, установить владение или проверить точность, а отсутствие водяного знака не означает, что текст написал человек, поскольку короткие, отредактированные, переведённые или сгенерированные сторонними сервисами тексты могут не обнаруживаться.

OpenAI планирует опубликовать textGrain как открытое программное обеспечение. Для изображений и аудио компания уже использует метаданные Content Credentials на основе C2PA и водяные знаки SynthID и заявила, что ни один метод определения происхождения сам по себе не достаточен.