A OpenAI anunciou em 5 de outubro de 2026 a implementação de um sistema de marca d’água invisível em textos gerados por seus modelos, atendendo às exigências do AI Act europeu. A medida busca promover transparência sobre a origem de conteúdos criados por IA, mas ressalta as limitações técnicas atuais da tecnologia de watermarking.
Como funciona o watermarking de texto
A tecnologia, batizada de textGrain, insere um sinal estatístico invisível na escolha de palavras do modelo. O objetivo é permitir a detecção posterior de passagens geradas ou processadas pelo sistema da OpenAI. Segundo a empresa, a detecção é mais confiável em textos longos e flexíveis, como respostas de psicologia, atingindo cerca de 95% de acerto em trechos de 400 tokens, com taxa de falso positivo de 1%. Já em textos mais restritos, como matemática, a taxa de detecção cai consideravelmente.
Edições posteriores ao texto reduzem a eficácia da marca d’água: substituir 10% das palavras por sinônimos derruba a detecção de 92% para 66%; com 25% de substituição, o índice cai para 17%. A OpenAI reconhece que o watermarking é uma tecnologia em estágio inicial, sujeita a erros tanto de falso positivo quanto de falso negativo.
Disponibilidade e acesso
A marca d’água será aplicada automaticamente a respostas de ChatGPT e Codex na União Europeia ao longo das próximas semanas, abrangendo todos os planos. Usuários da API OpenAI globalmente poderão ativar o recurso de forma opt-in para modelos selecionados. O detector de watermark, porém, terá acesso restrito inicialmente: apenas pesquisadores e organizações especializadas poderão solicitar uso, ajudando a avaliar e aprimorar a tecnologia.
Ferramentas de verificação para imagens e áudio, como a Content Provenance API e o openai.com/verify, continuam disponíveis ao público — mas a detecção de texto segue limitada devido à maior complexidade técnica e riscos de erro.
Impacto no desempenho e limitações
Benchmarks internos apontam que a presença da marca d’água não degrada de forma significativa a performance do modelo Astra, flagship mais recente da OpenAI. Diferenças nos scores de benchmarks como Artificial Analysis Intelligence Index, AutomationBench e DeepSWE v1.1 foram consideradas marginais (variação máxima de cerca de 1 ponto percentual).
A OpenAI destaca que a marca d’água não indica autoria humana, propriedade, precisão do conteúdo, identificação de usuário ou responsabilidade legal. Sua ausência também não comprova autoria exclusivamente humana, já que textos curtos, editados ou traduzidos podem escapar à detecção.
Por que importa
A exigência do AI Act europeu força provedores de IA a oferecer mecanismos de rastreabilidade em conteúdo gerado. A abordagem da OpenAI, ao mesmo tempo conservadora e transparente sobre as limitações técnicas, sinaliza que o watermarking de texto ainda está longe de ser um selo definitivo de autoria. Para empresas e desenvolvedores brasileiros, o rollout serve como alerta: soluções de rastreamento de IA em texto ainda são frágeis, e depender exclusivamente delas para compliance ou checagem de origem traz riscos consideráveis.