OpenAI beginnt mit gestufter Textwasserzeichnung nach den Regeln des EU‑AI Act

OpenAI hat am 5. Oktober 2026 seinen Ansatz zur Textwasserzeichnung dargelegt unter dem EU AI Act, opt‑in‑Wasserzeichen für API‑Kunden weltweit eingeführt und angekündigt, dass in den kommenden Wochen unsichtbare Wasserzeichen zu berechtigtem ChatGPT‑ und Codex‑Textoutput in der Europäischen Union hinzugefügt werden.

Das EU‑AI Act verlangt von Anbietern generativer KI, dass erzeugter Text maschinenlesbar erkennbar gemacht wird. OpenAI beschrieb die Textwasserzeichnung und -erkennung als frühe Technologien mit erheblichen Einschränkungen und erklärte, dass ihr gestufter Ansatz sowohl die gesetzlichen Vorgaben als auch diese Grenzen widerspiegelt.

Opt‑In‑API‑Zugang und regionaler EU‑Rollout

Ab dem 5. Oktober 2026 können API‑Kunden weltweit die Textwasserzeichnung für ausgewählte Modelle aktivieren, wobei die Einstellung standardmäßig deaktiviert bleibt. OpenAI erklärte, dass das Opt‑In‑Design den Kunden ermöglicht, zu entscheiden, wie die Wasserzeichnung in ihre Transparenzverpflichtungen und die von ihnen bereitgestellten Nutzererlebnisse passt, und dass man mit Cloud‑Partnern zusammenarbeitet, um die Wasserzeichnung für OpenAI‑Modellausgaben, die über deren Dienste abgerufen werden, in den kommenden Wochen verfügbar zu machen.

Für seine eigenen Produkte wird OpenAI die Textwasserzeichnung für berechtigte ChatGPT‑ und Codex‑Nutzer in allen Plänen ausschließlich in der Europäischen Union einführen, ebenfalls in den kommenden Wochen. Das Unternehmen erklärte, dass die Textwasserzeichnung beim Start nicht global als Standard eingeführt wird und dass der regionale Ansatz es ermöglicht, aus dem realen Einsatz und Feedback zu lernen.

OpenAI hat zudem am 5. Oktober 2026 die Bewerbungen für den Zugang zu seinem Text‑Wasserzeichen‑Detektor geöffnet. Der Zugang wird zunächst auf genehmigte Forschende und Expert*innen‑Organisationen beschränkt, die fallweise gemäß dem EU‑Verhaltenskodex zur Transparenz von KI‑generierten Inhalten zugelassen werden, um die Bewertung und Verbesserung der Text‑Provenienz zu unterstützen. Die Ankündigung gilt ausschließlich für Text: OpenAI erklärte, dass seine Verifikations‑Tools für Audio und Bilder, einschließlich des Web‑Tools openai.com/verify und der Content‑Provenance‑API, weiterhin öffentlich zugänglich bleiben.

Wie textGrain funktioniert

OpenAIs Wasserzeichen‑Technologie textGrain bettet ein unsichtbares statistisches Signal in die vom Modell ausgewählten Wörter ein, und der Detektor des Unternehmens prüft einen Textabschnitt auf dieses Signal, um zu beurteilen, ob er ein OpenAI‑Wasserzeichen enthält. Ein technischer Bericht mit dem Titel „textGrain: Entropy‑Calibrated Watermarking for Language Model Text“, datiert auf den 5. Oktober 2026, listet Autor*innen auf, die der University of Pennsylvania, Yale University und OpenAI angehören.

Laut dem Bericht verknüpft die Methode die Token‑Generierung mit einem schlüsselbasierten Zufallsverfahren, indem sie ein Optimales‑Transport‑Problem löst, dessen Kosten aus Gumbel‑Zufallsvariablen abgeleitet werden, wobei die Kullback‑Leibler‑Regularisierung Abweichungen von der Unabhängigkeit bestraft. Ein Entropiebudget begrenzt die durchschnittliche Stichproben‑Entropie, die im Austausch für das Wasserzeichensignal aufgegeben wird, und der Bericht stellt fest, dass die KL‑Strafe exakt der durchschnittlichen Entropie entspricht, die das Wasserzeichen entfernt, wodurch dem Stärkeparameter eine direkte informationstheoretische Bedeutung verliehen wird. Die Anwendung des Transportschritts auf schlüsselbasierte Blöcke von Vokabel‑Tokens reduziert die Größe der Optimierung, während die relativen Token‑Wahrscheinlichkeiten innerhalb jedes Blocks unverändert bleiben. Der Detektor benötigt nur den generierten Text und den geheimen Schlüssel, nicht jedoch das bei der Generierung verwendete Entropiebudget.

OpenAI teilte mit, dass es plant, die Technologie als Open‑Source‑Software zu veröffentlichen, damit andere darauf aufbauen können, und dass der Bericht in den kommenden Wochen mit zusätzlichen Details aktualisiert wird.

Erkennungsleistung und genannte Einschränkungen

OpenAI berichtet, dass textGrain in seinen Bewertungen die Leistung anderer getesteter Verfahren, einschließlich SynthID für Text, erreicht oder übertroffen hat, warnt jedoch, dass eine starke Leistung unter idealen Bedingungen keine zuverlässige Erkennung im Alltag garantiert.

Bei einer angestrebten Fehlalarmrate von 1 % identifizierte der Detektor laut OpenAI Wasserzeichen in etwa 80 % der 200‑Token‑Abschnitte und in etwa 95 % der 400‑Token‑Abschnitte für Inhalte wie Psychologie, wobei die Raten für Inhalte wie Mathematik, bei denen die Wortwahl weniger flexibel ist, deutlich niedriger lagen. In einer Bewertung von 400‑Token‑Abschnitten reduzierte das Ersetzen von 10 % der Wörter durch Synonyme die Erkennung von etwa 92 % auf 66 %, und das Ersetzen von 25 % der Wörter senkte sie auf 17 %. Die Bewertungen nutzten mit Wasserzeichen versehene englische Antworten auf Fragen aus dem ELI5‑Datensatz.

Zur Ausgabequalität sagte OpenAI, dass es in den Benchmarks, die es zur Bewertung von Astra, das als sein neuestes Frontier‑Modell beschrieben wird, verwendet, keine bedeutenden Leistungsunterschiede mit und ohne Wasserzeichnung feststellt. Seine veröffentlichte Tabelle gibt für unmarkierten bzw. markierten Text 49,57 bzw. 49,76 Punkte im Artificial Analysis Intelligence Index sowie 94,44 % bzw. 93,94 % im GPQA Diamond an. OpenAI erklärte, dass die Erkennungsbeschränkungen zu seiner Entscheidung beigetragen haben, den anfänglichen Zugriff auf den Detektor auf genehmigte Forschende und Expertorganisationen zu beschränken.

Was ein Wasserzeichen nicht festlegt

OpenAI erklärt, dass ein Textwasserzeichen ein begrenztes Signal über die Rolle seiner Systeme in einem Abschnitt liefert. Ein Wasserzeichen misst nicht den menschlichen Beitrag, stellt kein Eigentum oder keine Verantwortung fest, identifiziert den Nutzer nicht und überprüft die Genauigkeit nicht, so das Unternehmen. Es wird außerdem angegeben, dass das Fehlen eines erkannten Wasserzeichens die menschliche Urheberschaft nicht beweist, weil der Text zu kurz, bearbeitet oder übersetzt sein kann, um zuverlässig erkannt zu werden, weil er von einem nicht unterstützten Modell stammen kann, vor der Einführung von Wasserzeichen entstanden sein kann oder von den Werkzeugen eines anderen Unternehmens erzeugt worden sein könnte.

Der Detektor wird melden, ob er ein OpenAI‑Wasserzeichen erkennt, ohne den Nutzer zu identifizieren oder dessen Eingabeaufforderungen oder Unterhaltungen offenzulegen. Angesichts des Risikos von übersehenen Wasserzeichen und Fehlalarmen macht OpenAI das Tool beim Start nicht öffentlich verfügbar.

EU‑Transparenzpflichten

Die Transparenzpflichten nach Artikel 50 des KI‑Gesetzes, die das Kennzeichnen und Erkennen von KI‑generierten Inhalten sowie die Kennzeichnung von Deepfakes und bestimmten KI‑generierten Veröffentlichungen umfassen, gelten ab dem 2. August 2026. Der Code of Practice on Transparency of AI-generated Content wurde von unabhängigen Experten in einem mehrseitigen Stakeholder‑Verfahren erstellt, das vom AI Office unterstützt wurde, wobei der endgültige Code am 10. Juni 2026 veröffentlicht wurde.

Die Einhaltung des Codes ist freiwillig, aber die Transparenzanforderungen nach Artikel 50 sind gesetzliche Verpflichtungen. Die Kommission und das KI‑Board haben bestätigt, dass der Code ein geeignetes freiwilliges Instrument zur Nachweisführung der Konformität darstellt, und laut Kommission hatten bis Ende Juli 2026 etwa 190 Unternehmen und Organisationen den Code unterzeichnet.

OpenAI erklärte, dass es die Erkennung weiter verbessern, untersuchen werde, wie Wasserzeichen Bearbeitungen und Übersetzungen standhalten, und Wege erforschen werde, KI‑Unterstützung von KI‑Autorschaft zu unterscheiden, und dass es den Zugriff auf den Detektor ausweiten werde, sobald es der Ansicht sei, dass die Ergebnisse verantwortungsbewusst interpretiert werden können.