OpenAI adicionará marca-d’água invisível a textos do ChatGPT e Codex na União Europeia

A OpenAI adicionará uma marca-d’água invisível aos textos gerados por ChatGPT e Codex para usuários elegíveis de todos os planos na União Europeia. O recurso será implantado ao longo das próximas semanas para atender às regras de transparência do AI Act, em vigor desde 2 de agosto.

A marca não será um símbolo ou metadado anexado à resposta. O método, chamado textGrain, altera sutilmente a escolha de palavras do modelo para criar um padrão detectável por máquina. Segundo os testes divulgados, porém, substituir 10% das palavras por sinônimos reduziu a detecção de cerca de 92% para 66%.

O que muda no ChatGPT e Codex

De acordo com a reportagem do TechCrunch, a ativação será regional: ChatGPT e Codex receberão a marca-d’água apenas na União Europeia neste primeiro momento. A OpenAI não pretende torná-la padrão global no lançamento.

Clientes da API poderão optar por saídas marcadas em modelos selecionados em qualquer região, mas o recurso ficará desativado por padrão. A empresa também trabalha com parceiros de nuvem para oferecer a marcação nas próximas semanas.

Fato da fonte: o rollout europeu alcançará usuários elegíveis de todos os planos, enquanto o uso via API dependerá de ativação explícita.

Interpretação editorial: equipes que servem usuários em diferentes regiões podem passar a operar com respostas tecnicamente distintas, mesmo quando usam o mesmo produto. Isso afeta governança, testes de saída e documentação de compliance, especialmente quando uma aplicação combina acesso direto ao ChatGPT, API e serviços de nuvem.

Como o textGrain funciona

O textGrain atua durante a geração. Usando uma chave secreta, o sistema organiza as previsões de próximas palavras e favorece determinadas escolhas. Cada alteração isolada é discreta, mas centenas desses pequenos direcionamentos formam um padrão estatístico que pode ser identificado por um detector que tenha o texto e a chave.

Como a informação está distribuída pelas palavras, ela acompanha o conteúdo quando há cópia e colagem. Isso a diferencia de uma marca armazenada em metadados, que poderia desaparecer ao mover o texto entre editores ou sistemas.

A OpenAI afirma que a marca não identifica o usuário. O detector também não revela prompts ou conversas: ele informa se encontrou uma marca associada aos sistemas da empresa.

A cobertura do The Verge relata que benchmarks apresentados pela OpenAI tiveram desempenho semelhante entre textos marcados e não marcados. Isso não demonstra, contudo, que todo domínio, idioma ou fluxo de edição terá comportamento equivalente.

Edição reduz a confiabilidade

A principal limitação é estrutural: se o padrão está nas escolhas de palavras, reescrever o conteúdo pode enfraquecê-lo. No teste divulgado, a troca de 10% das palavras por sinônimos derrubou a taxa de detecção de aproximadamente 92% para 66%.

Passagens curtas, respostas matemáticas e textos traduzidos também são mais difíceis de detectar. Uma marca ausente, portanto, não prova autoria humana. O conteúdo pode ter sido editado, traduzido, ser curto demais ou ter vindo de um sistema de outra empresa.

O inverso exige cautela semelhante. A OpenAI reconhece o risco de falsos positivos e de marcas não detectadas. Por isso, o detector não será disponibilizado publicamente no lançamento. O acesso ficará restrito, caso a caso, a pesquisadores aprovados e organizações especializadas.

A marca também não verifica a precisão do conteúdo, não determina propriedade intelectual e não mede quanto julgamento, edição ou criatividade humana houve no resultado. Ela sinaliza que um sistema da OpenAI gerou ou processou parte da passagem, não quem deve receber autoria pelo texto final.

Como validar antes de adotar na API

Recomendação prática: a primeira etapa é mapear onde textos gerados são armazenados, traduzidos, resumidos ou reescritos. Esses processos podem alterar justamente o sinal que o detector procura preservar.

Depois, vale separar três perguntas que não devem ser tratadas como equivalentes:

1. A saída foi gerada ou processada por um modelo da OpenAI?
2. A organização cumpriu sua obrigação de informar o uso de IA?
3. O texto é correto, autorizado e revisado por uma pessoa?

O textGrain tenta contribuir apenas para a primeira. As outras duas continuam dependendo de controles próprios, revisão e registros da aplicação.

Como o detector terá acesso restrito, equipes da API também precisam confirmar como conseguirão auditar a marca antes de assumir que a ativação oferece verificabilidade independente. O material disponível não detalha modelos compatíveis, configuração técnica da opção nem critérios completos de acesso ao detector.

Na validação interna, faz sentido manter conjuntos representativos de saídas e observar separadamente texto original, copiado, revisado e traduzido. Isso não substitui a avaliação oficial, mas evita desenhar uma política de compliance baseada apenas no melhor caso.

Quando faz sentido — e quando não faz

A ativação pode fazer sentido para aplicações que precisam sinalizar procedência de conteúdo, operam sob exigências de transparência ou querem preparar seus fluxos para regras semelhantes às adotadas na União Europeia. Também pode servir como uma camada adicional de proveniência quando combinada com registros internos.

Não faz sentido tratá-la como detector universal de IA, prova de plágio, certificado de veracidade ou medidor de contribuição humana. A queda de detecção após edições relativamente limitadas mostra que a marca é um sinal probabilístico e degradável.

Para tech leads, a decisão correta é incorporar o textGrain como evidência complementar, não como autoridade final. A marca pode ajudar no compliance, mas não elimina a necessidade de rastreabilidade própria, revisão humana e políticas explícitas sobre como conteúdo gerado por IA entra no produto.