OpenAI inicia marcação de água de texto em fases sob as regras do EU AI Act

OpenAI, em 5 de outubro de 2026, apresentou sua abordagem para marcação de água de texto sob o EU AI Act, abrindo a marcação de água opcional para clientes de API em todo o mundo e anunciando que marcas de água invisíveis serão adicionadas à saída de texto elegível do ChatGPT e do Codex na União Europeia nas próximas semanas.

O EU AI Act exige que os provedores de IA generativa tornem o texto gerado identificável de forma legível por máquina. A OpenAI descreveu a marcação de água de texto e sua detecção como tecnologias iniciais com limitações significativas, e afirmou que sua abordagem em fases reflete tanto os requisitos legais quanto essas limitações.

Acesso à API por Opt-In e Implantação Regional na UE

A partir de 5 de outubro de 2026, clientes de API em todo o mundo podem optar por ativar a marcação de água de texto para modelos selecionados, e a configuração permanece desativada por padrão. A OpenAI afirmou que o design de opt-in permite que os clientes decidam como a marcação de água se encaixa em suas obrigações de transparência e nas experiências que oferecem aos usuários, e que está trabalhando com parceiros de nuvem para disponibilizar a marcação de água nas saídas dos modelos da OpenAI acessadas por meio de seus serviços nas próximas semanas.

Para seus próprios produtos, a OpenAI introduzirá a marcação de água de texto para usuários elegíveis do ChatGPT e do Codex em todos os planos, somente na União Europeia, também nas próximas semanas. A empresa afirmou que não tornará a marcação de água de texto o padrão global no lançamento e que a abordagem regional permitirá aprender com o uso real e o feedback.

A OpenAI também abriu inscrições para acesso ao seu detector de marcação de água de texto em 5 de outubro de 2026. O acesso será inicialmente limitado a pesquisadores aprovados e organizações especializadas, concedido caso a caso de acordo com o Código de Prática sobre transparência de conteúdo gerado por IA da UE, para apoiar a avaliação e a melhoria da proveniência de texto. O anúncio se aplica apenas ao texto: a OpenAI informou que suas ferramentas de verificação para áudio e imagens, incluindo a ferramenta web openai.com/verify e a Content Provenance API, continuam publicamente acessíveis.

Como o textGrain funciona

A tecnologia de marcação de água da OpenAI, textGrain, incorpora um sinal estatístico invisível nas palavras que um modelo seleciona, e o detector da empresa testa uma passagem em busca desse sinal para determinar se ela contém uma marca de água da OpenAI. Um relatório técnico intitulado “textGrain: Entropy-Calibrated Watermarking for Language Model Text,” datado de 5 de outubro de 2026, lista autores afiliados à University of Pennsylvania, Yale University e OpenAI.

De acordo com o relatório, o método vincula a geração de tokens a uma aleatoriedade chaveada ao resolver um problema de transporte ótimo cujos custos derivam de variáveis aleatórias Gumbel, com regularização Kullback–Leibler penalizando desvios da independência. Um orçamento de entropia limita a entropia média de amostragem sacrificada em troca do sinal da marca de água, e o relatório afirma que a penalidade KL equivale exatamente à entropia média que a marca de água remove, conferindo ao parâmetro de força um significado direto da teoria da informação. Aplicar a etapa de transporte a blocos chaveados de tokens de vocabulário reduz o tamanho da otimização enquanto mantém as probabilidades relativas dos tokens dentro de cada bloco inalteradas. O detector necessita apenas do texto gerado e da chave secreta, não do orçamento de entropia usado durante a geração.

A OpenAI disse que planeja lançar a tecnologia como código aberto para que outros possam desenvolvê‑la, e que o relatório será atualizado com detalhes adicionais nas próximas semanas.

Desempenho da Detecção e Limitações Declaradas

A OpenAI relata que, em suas avaliações, o textGrain igualou ou superou o desempenho de outras abordagens testadas, incluindo o SynthID para texto, ao mesmo tempo em que alerta que um desempenho forte em condições ideais não garante detecção confiável no uso cotidiano.

Com uma taxa alvo de falsos positivos de 1%, o detector identificou marcas de água em cerca de 80% das passagens de 200 tokens e cerca de 95% das passagens de 400 tokens para conteúdos como psicologia, informou a OpenAI, com taxas substancialmente menores para conteúdos como matemática, onde a escolha de palavras é menos flexível. Em uma avaliação de passagens de 400 tokens, substituir 10% das palavras por sinônimos reduziu a detecção de cerca de 92% para 66%, e substituir 25% das palavras reduziu-a para 17%. As avaliações usaram respostas em inglês marcadas com água para perguntas do conjunto de dados ELI5.

Quanto à qualidade da saída, a OpenAI afirmou que, nos benchmarks que usa para avaliar a Astra, que descreve como seu modelo de fronteira mais recente, não observa diferenças de desempenho significativas com e sem marcação de água. Sua tabela publicada indica, para texto sem marcação e com marcação, respectivamente, 49.57 e 49.76 pontos no Artificial Analysis Intelligence Index e 94.44% e 93.94% no GPQA Diamond. A OpenAI disse que as limitações de detecção contribuíram para sua decisão de restringir o acesso inicial ao detector a pesquisadores aprovados e organizações especializadas.

O que uma marca d’água não estabelece

OpenAI afirma que uma marca d’água de texto fornece um sinal limitado sobre o papel que seus sistemas desempenharam em uma passagem. Uma marca d’água não mede a contribuição humana, não estabelece propriedade ou responsabilidade, não identifica o usuário e não verifica a precisão, afirma a empresa. Também afirma que a ausência de uma marca d’água detectada não prova autoria humana, porque o texto pode ser muito curto, editado ou traduzido para detecção confiável, pode vir de um modelo não suportado, pode anteceder a marcação ou pode ter sido gerado por ferramentas de outra empresa.

O detector informará se detecta uma marca d’água da OpenAI sem identificar o usuário ou revelar seus prompts ou conversas. Dado o risco de marcas d’água perdidas e falsos positivos, a OpenAI não tornará a ferramenta publicamente disponível no lançamento.

Obrigações de Transparência da UE

As obrigações de transparência previstas no Artigo 50 do AI Act, que abrangem a marcação e detecção de conteúdo gerado por IA e a rotulagem de deepfakes e certas publicações geradas por IA, entram em vigor a partir de 2 de agosto de 2026. O Code of Practice on Transparency of AI-generated Content foi elaborado por especialistas independentes em um processo multiparticipativo facilitado pelo AI Office, com o código final publicado em 10 de junho de 2026.

A adesão ao código é voluntária, mas os requisitos de transparência do Artigo 50 são obrigações legais. A Comissão e o Conselho de IA confirmaram que o código é uma ferramenta voluntária adequada para demonstrar conformidade, e cerca de 190 empresas e organizações haviam assinado o código até o final de julho de 2026, segundo a Comissão.

A OpenAI disse que continuará aprimorando a detecção, estudando como as marcas d’água resistem a edições e traduções, e explorando maneiras de distinguir assistência de IA de autoria de IA, e que ampliará o acesso ao detector quando acreditar que os resultados podem ser interpretados de forma responsável.