OpenAI begynner med faset tekstvannmerking under reglene i EU AI Act

OpenAI kunngjorde 5. oktober 2026, presenterte sin tilnærming til tekstvannmerking under EU AI Act, og åpnet for valgfrie vannmerkingsalternativer for API‑kunder over hele verden, samt kunngjorde at usynlige vannmerker vil bli lagt til kvalifisert ChatGPT‑ og Codex‑tekstoutput i EU i løpet av de kommende ukene.

EU AI Act krever at leverandører av generativ AI gjør generert tekst identifiserbar på en maskinlesbar måte. OpenAI beskrev tekstvannmerking og -deteksjon som tidlige teknologier med betydelige begrensninger, og sa at den fasete tilnærmingen reflekterer både de juridiske kravene og disse begrensningene.

Valgfri API‑tilgang og regional utrulling i EU

Fra 5. oktober 2026 kan API‑kunder over hele verden velge å aktivere tekstvannmerking for utvalgte modeller, og innstillingen er som standard deaktivert. OpenAI sa at det valgfrie designet lar kundene bestemme hvordan vannmerking passer inn i deres åpenhetsforpliktelser og i opplevelsene de gir brukerne, og at de samarbeider med skyleverandører for å gjøre vannmerking tilgjengelig for OpenAI‑modellutdata som nås via deres tjenester i løpet av de kommende ukene.

For sine egne produkter vil OpenAI innføre tekstvannmerking for kvalifiserte ChatGPT‑ og Codex‑brukere i alle abonnementer, kun i EU, også i løpet av de kommende ukene. Selskapet oppga at de ikke gjør tekstvannmerking til en global standard ved lansering, og at den regionale tilnærmingen vil la dem lære av reell bruk og tilbakemeldinger.

OpenAI åpnet også for søknader om tilgang til sin tekstvannmerkingsdetektor 5. oktober 2026. Tilgangen vil i første omgang være begrenset til godkjente forskere og ekspertorganisasjoner, gitt fra sak til sak i samsvar med EU‑s Code of Practice on transparency of AI-generated content, for å støtte evaluering og forbedring av tekstopprinnelse. Kunngjøringen gjelder kun tekst: OpenAI sa at deres verktøy for verifisering av lyd og bilder, inkludert web‑verktøyet openai.com/verify og Content Provenance API, fortsatt er offentlig tilgjengelige.

Hvordan textGrain fungerer

OpenAI sin vannmerkningsteknologi, textGrain, legger inn et usynlig statistisk signal i ordene modellen velger, og selskapets detektor tester et avsnitt for dette signalet for å vurdere om det inneholder et OpenAI‑vannmerke. En teknisk rapport med tittelen “textGrain: Entropy-Calibrated Watermarking for Language Model Text,” datert 5. oktober 2026, lister opp forfattere tilknyttet University of Pennsylvania, Yale University og OpenAI.

Ifølge rapporten knytter metoden token‑generering til nøkkelbasert tilfeldighet ved å løse et optimaltransport‑problem der kostnadene stammer fra Gumbel‑tilfeldige variabler, med Kullback–Leibler‑regularisering som straffer avvik fra uavhengighet. Et entropibudsjett setter en grense for den gjennomsnittlige prøvetakings‑entropien som gis opp i bytte mot vannmerkingssignalet, og rapporten oppgir at KL‑straffen er nøyaktig lik den gjennomsnittlige entropien vannmerket fjerner, noe som gir styrkeparameteren en direkte informasjonsteoretisk betydning. Å anvende transporttrinnet på nøkkelblokker av vokabular‑tokens reduserer størrelsen på optimaliseringen samtidig som de relative token‑sannsynlighetene innen hver blokk forblir uendret. Detektoren trenger kun den genererte teksten og den hemmelige nøkkelen, og ikke entropibudsjettet som ble brukt under genereringen.

OpenAI oppga at de planlegger å gjøre teknologien åpen kildekode slik at andre kan bygge videre på den, og at rapporten vil bli oppdatert med ytterligere detaljer i løpet av de kommende ukene.

Deteksjonsytelse og oppgitte begrensninger

OpenAI rapporterer at i sine evalueringer matchet eller overgikk textGrain ytelsen til andre tilnærminger de testet, inkludert SynthID for tekst, samtidig som de advarer om at god ytelse under ideelle forhold ikke garanterer pålitelig deteksjon i daglig bruk.

Ved en målrettet falsk‑positiv rate på 1 % identifiserte detektoren vannmerker i omtrent 80 % av 200‑token‑avsnitt og omtrent 95 % av 400‑token‑avsnitt for innhold som psykologi, rapporterte OpenAI, med betydelig lavere satser for innhold som matematikk, hvor ordvalg er mindre fleksibelt. I en evaluering av 400‑token‑avsnitt reduserte erstatning av 10 % av ordene med synonymer deteksjonen fra omtrent 92 % til 66 %, og erstatning av 25 % av ordene reduserte den til 17 %. Evalueringene brukte vannmerkede engelske svar på spørsmål fra ELI5‑datasettet.

Når det gjelder utdata‑kvalitet, oppga OpenAI at på tvers av benchmarkene de bruker for å vurdere Astra, som de beskriver som sin nyeste frontier‑modell, ser de ingen betydelige ytelsesforskjeller med og uten vannmerking. Den publiserte tabellen viser, for henholdsvis umerkede og merkede tekster, 49.57 og 49.76 poeng på Artificial Analysis Intelligence Index og 94.44 % og 93.94 % på GPQA Diamond. OpenAI sa at deteksjonsbegrensningene bidro til beslutningen om å begrense den innledende tilgangen til detektoren til godkjente forskere og ekspertorganisasjoner.

Hva et vannmerke ikke fastslår

OpenAI sier at et tekstvannmerke gir et begrenset signal om hvilken rolle systemene deres har spilt i en passasje. Et vannmerke måler ikke menneskelig bidrag, fastsetter ikke eierskap eller ansvar, identifiserer ikke brukeren, og verifiserer ikke nøyaktigheten, sier selskapet. Det står også at fraværet av et oppdaget vannmerke ikke beviser menneskelig forfatterskap, fordi teksten kan være for kort, redigert eller oversatt for pålitelig påvisning, kan komme fra en modell som ikke støttes, kan være fra før vannmerking ble innført, eller kan ha blitt generert av et annet selskaps verktøy.

Detektoren vil rapportere om den oppdager et OpenAI‑vannmerke uten å identifisere brukeren eller avsløre deres prompt eller samtaler. Gitt risikoen for savnede vannmerker og falske positiver, gjør ikke OpenAI verktøyet offentlig tilgjengelig ved lansering.

EU‑krav til åpenhet

Åpenhetsforpliktelsene i artikkel 50 i AI‑loven, som omfatter merking og påvisning av AI‑generert innhold samt merking av dype forfalskninger og visse AI‑genererte publikasjoner, trer i kraft 2. august 2026. Code of Practice on Transparency of AI-generated Content ble utarbeidet av uavhengige eksperter i en flerinteressentprosess fasilitert av AI‑kontoret, med den endelige koden publisert 10. juni 2026.

Etterlevelse av koden er frivillig, men kravene til åpenhet i artikkel 50 er juridiske forpliktelser. Kommisjonen og AI‑styret har bekreftet at koden er et tilstrekkelig frivillig verktøy for å demonstrere samsvar, og rundt 190 selskaper og organisasjoner hadde signert koden innen slutten av juli 2026, ifølge Kommisjonen.

OpenAI sa at de vil fortsette å forbedre påvisning, studere hvordan vannmerker tåler redigering og oversettelse, og utforske måter å skille AI‑assistanse fra AI‑forfatterskap på, samt at de vil utvide tilgang til detektoren når de mener resultatene kan tolkes på en ansvarlig måte.