OpenAI bringt unsichtbare Text-Wasserzeichen zu ChatGPT und Codex in der EU

OpenAI hat am 5. Oktober 2026 seine Antwort auf die europäischen Kennzeichnungspflichten für KI-Texte vorgestellt. API-Kunden können textGrain ab sofort weltweit für ausgewählte Modelle einschalten. Standardmäßig bleibt das Wasserzeichen dort deaktiviert. Für geeignete Textausgaben von ChatGPT und Codex in der Europäischen Union plant das Unternehmen dagegen einen schrittweisen Start in den kommenden Wochen. Nach OpenAIs Angaben soll die Funktion in der EU für alle Tarife eingeführt werden.

Damit ist die Kennzeichnung noch nicht pauschal in jeder europäischen Antwort aktiv. OpenAI spricht ausdrücklich von geeigneten Ausgaben und einem bevorstehenden Rollout. Welche Modelle, Textsorten und Grenzfälle zum Start einbezogen werden, beschreibt die Ankündigung nicht vollständig. Für Nutzer dürfte sich am sichtbaren Text zunächst nichts ändern, denn das Signal steckt nicht als Hinweiszeile oder Metadatum im Dokument.

textGrain beeinflusst die Wortwahl während der Erzeugung. Vereinfacht gesagt koppelt das Verfahren die Auswahl des nächsten Textbausteins an pseudorandomisierte Werte aus einem geheimen Schlüssel und dem bisherigen Kontext. Der Detektor rekonstruiert diese Werte und prüft, ob die beobachteten Textbausteine statistisch zu dem hinterlegten Muster passen.

Der begleitende technische Bericht beschreibt dafür ein Verfahren auf Basis optimalen Transports. Ein einstellbares Entropiebudget begrenzt, wie viel Zufälligkeit die Markierung aus der ursprünglichen Auswahlverteilung entfernt. Das soll ein brauchbares Erkennungssignal erzeugen, ohne die Ausgabe stark zu verformen. Der Detektor benötigt den Text und den geheimen Schlüssel, aber nach Angaben der Autoren weder das erzeugende Modell noch das bei der Generierung verwendete Entropiebudget.

OpenAI erklärt, in seinen eigenen Tests keine bedeutenden Leistungsunterschiede bei mehreren Benchmarks des Modells Astra gemessen zu haben. Das ist zunächst eine Herstellerbewertung. Der technische Bericht legt das Verfahren offen, eine unabhängige Prüfung des konkret eingesetzten Systems und seiner Schlüsselverwaltung ersetzt er nicht.

Die veröffentlichten Zahlen zeigen zugleich, warum ein Wasserzeichen nicht mit einem Herkunftsbeweis verwechselt werden darf. Bei einer angestrebten Falsch-Positiv-Rate von einem Prozent erkannte OpenAIs Detektor nach eigenen Angaben rund 80 Prozent der markierten Psychologie-Texte mit 200 Textbausteinen. Bei 400 Textbausteinen waren es etwa 95 Prozent. Für stärker festgelegte Inhalte wie Mathematik fiel die Erkennung deutlich schwächer aus.

Schon gewöhnliche Überarbeitung beschädigte das Signal erheblich. In einem Test mit 400 Textbausteinen sank die Erkennungsrate von ungefähr 92 auf 66 Prozent, wenn zehn Prozent der Wörter durch Synonyme ersetzt wurden. Bei 25 Prozent ersetzter Wörter blieben 17 Prozent. Übersetzungen, Kürzungen und stärkeres Umschreiben können die Zuverlässigkeit ebenfalls beeinflussen.

Umgekehrt bedeutet ein Treffer nicht, dass ein kompletter Text ohne menschliche Arbeit aus ChatGPT stammt. Das Signal kann auch nach einer Bearbeitung erhalten bleiben. Es sagt nichts über Wahrheitsgehalt, Urheberrecht, Verantwortung oder den Anteil menschlicher redaktioneller Arbeit aus. Ein fehlender Treffer beweist ebenso wenig menschliche Urheberschaft.

OpenAI öffnet den Textdetektor vorerst nur für zugelassene Forscher und fachkundige Organisationen. Bewerbungen sind seit dem 5. Oktober möglich, die Freigabe erfolgt nach Angaben des Unternehmens im Einzelfall. Eine öffentliche Prüffunktion wie bei unterstützten Bildern und Audiodateien gibt es zum Start nicht.

OpenAI begründet die Beschränkung mit möglichen Fehlalarmen und übersehenen Wasserzeichen. Diese Vorsicht ist nachvollziehbar, begrenzt aber den unmittelbaren Nutzen für Leser, Redaktionen und Plattformen. Sie können einen verdächtigen Text nicht einfach selbst prüfen. Die Aussage, ein Text sei markiert oder unmarkiert, bleibt zunächst bei einer kleinen Gruppe mit Detektorzugang.

Artikel 50 der EU-KI-Verordnung verlangt von Anbietern generativer Systeme, künstlich erzeugte oder manipulierte Ausgaben maschinenlesbar zu markieren und erkennbar zu machen, soweit dies technisch machbar ist. Die Lösung soll effektiv, interoperabel, robust und zuverlässig sein. Die konsolidierte Verordnung sieht für bereits vor dem 2. August 2026 angebotene Systeme eine Übergangsfrist bis zum 2. Dezember 2026 vor.

textGrain ist OpenAIs technischer Ansatz für diese Pflicht, aber noch kein abschließender Nachweis ihrer vollständigen Erfüllung. Gerade die angekündigte Interoperabilität bleibt eine offene Frage. Ein nur mit einem geheimen Anbieterschlüssel auswertbares Signal hilft Behörden und unabhängigen Prüfern nur, wenn Zugang, Prüfverfahren und Fehlergrenzen sauber geregelt sind. Die Europäische Kommission arbeitet parallel an einem Verhaltenskodex für die Kennzeichnung KI-generierter Inhalte.

Für die Praxis ist das Wasserzeichen am ehesten ein zusätzliches Indiz. Es kann Plattformen und Forschern helfen, große Mengen verdächtiger Texte zu untersuchen, solange sie Unsicherheit und Bearbeitungseffekte einrechnen. Als automatischer Wahrheitsdetektor, Plagiatsbeweis oder Schulnotenmaschine taugt es nicht.

Der EU-Rollout wird deshalb weniger an der bloßen Existenz des Signals gemessen werden als an nachvollziehbaren Fehlerraten, unabhängigen Tests und fairen Einspruchsmöglichkeiten. Ein unsichtbares Muster kann Herkunftshinweise verbessern. Wer daraus ein binäres Urteil über Autor, Absicht oder Qualität ableitet, verlangt von der Statistik mehr, als sie leisten kann.