OpenAI coloca marca d'água no texto, por padrão só onde a lei exige

O anúncio é de 5 de outubro de 2026 e o enquadramento é o artigo 50 do AI Act, o Regulamento UE 2024/1689, que desde 2 de agosto de 2026 exige que os fornecedores de IA generativa marquem os conteúdos sintéticos num formato legível por máquina. A OpenAI escreveu no seu Developer Community que vai inserir uma marca d'água invisível no texto produzido pelo ChatGPT e pelo Codex, que chegará 'nas próximas semanas' aos usuários elegíveis de todos os planos — e apenas na União Europeia. Na API a escolha é a oposta: clientes do mundo inteiro podem ativá-la desde já para alguns modelos, mas a função vem desativada por padrão e, nas palavras da empresa, 'não se tornará uma configuração padrão global no lançamento'. Até agora as marcas d'água diziam respeito sobretudo a imagens e vídeos; no texto o terreno é mais hostil, porque basta reescrever ou traduzir para enfraquecer o sinal, e em alguns casos apagá-lo.

A técnica chama-se textGrain e não acrescenta caracteres ocultos, espaços invisíveis nem pontuação estranha: segundo a central de ajuda e o relatório técnico, altera estatisticamente a escolha dos tokens enquanto o modelo gera. Esse relatório, datado de 5 de outubro, tem nove assinaturas — cinco da OpenAI (Arzav Jain, Florent Joly, Mike Lam, Qingquan Song e Weijie Su como autor correspondente) e quatro acadêmicos da University of Pennsylvania (Xiang Li, Qi Long) e de Yale (Garrett Wen, Xiaohong Chen). O método aplica transporte ótimo a blocos do vocabulário e introduz um 'orçamento' que limita quanta aleatoriedade da amostragem pode ser sacrificada para obter o sinal: uma contrapartida declarada, não um efeito colateral descoberto depois. Para verificar um texto bastam o texto e a chave secreta, mas o relatório observa também que a taxa teórica de falsos positivos vale sob hipóteses idealizadas e que uma chave fixa em produção exige verificações empíricas de calibração (seção 3.2).

Os números mostram como o sinal é frágil, e devem ser lidos com uma ressalva: não pude verificá-los no post original da OpenAI, apenas pelos veículos que os divulgam. Em trechos de 400 tokens a marca é detectada em cerca de 92% dos casos, segundo dados da OpenAI citados pelo 9to5Mac e pelo ActuIA; substituindo por sinônimos 10% das palavras, cai para 66%, e com 25% de substituições, para 17%. O ActuIA acrescenta que as medições usam um limiar de falsos positivos de 1% e que em trechos de 200 tokens se chega a cerca de 80%, em conteúdos matemáticos a cerca de 60%; nas 24 línguas oficiais da UE, a detecção vai de 42,2% no romeno a 69,0% no espanhol. O dado do italiano não encontrei. A OpenAI expõe os limites sem rodeios — textos curtos, áreas com pouca liberdade lexical, traduções e paráfrases extensas reduzem a detectabilidade — e esclarece que a marca d'água não identifica o usuário, não mede a contribuição humana, não estabelece a titularidade e não diz se o texto é exato. 'The absence of a detected watermark does not prove human authorship', diz o anúncio: se a marca não for detectada, isso não prova que o texto foi escrito por uma pessoa.

No início, o detector irá apenas para 'pesquisadores e organizações especializadas aprovados', e as candidaturas estão abertas; o ActuIA cita entre os primeiros parceiros Cornell, a ETH Zurique e o instituto eslovaco KInIT. A empresa justifica o fechamento justamente com os limites técnicos: 'These limitations contribute to our decision to provide initial detector access only to approved researchers and expert organizations.' Também disse que pretende liberar o textGrain como código aberto, sem indicar quando. Não sabemos quais modelos da API estão incluídos, nem a data de ativação na UE, nem os critérios de acesso ao detector; e ainda não há avaliações independentes da eficácia.

O que me fica é a geografia da escolha. O mesmo texto, escrito pelo mesmo modelo, levará um sinal se quem escreve estiver na União Europeia e não o levará em outro lugar: a proveniência do conteúdo passa a ser função da jurisdição, não uma propriedade do conteúdo. É uma leitura legítima de uma obrigação que vale num território, e na API o mundo inteiro pode ativá-la se quiser. Mas quem receber um texto sem marca d'água continuará sem saber nada — e com uma detecção de 42% em romeno (dado do ActuIA, com limiar de falsos positivos de 1%) e um sinal que cai para 17% depois de um quarto das palavras trocadas por sinônimos, até quem tem a chave saberá menos do que a expressão 'marca d'água' faz esperar.

— Olya