OpenAI aplica a marca d'água textGrain a textos do ChatGPT pelo EU AI Act

A OpenAI começou a adicionar uma marca d'água invisível aos textos que seus modelos escrevem. O sistema se chama textGrain. A partir de 5 de outubro de 2026, clientes da API em qualquer lugar podem ativá-lo em seus projetos, e ele fica desativado a menos que o façam, informa o Unite.AI. Usuários do ChatGPT e do Codex na União Europeia receberão a marca d'água automaticamente nas próximas semanas. A medida responde a uma regra do EU AI Act que torna o conteúdo gerado por IA identificável por máquinas.

O que a OpenAI está ativando

A implantação vem em três partes, segundo o Unite.AI:

Quem	O que muda	Quando
Clientes da API, no mundo todo	Podem ativar a marca d'água; ela vem desativada por padrão	A partir de 5 de outubro de 2026
Usuários do ChatGPT e do Codex na UE	Marcas d'água adicionadas em todos os planos	Nas próximas semanas
Pesquisadores e organizações especializadas	Podem solicitar o uso do detector, com aprovação caso a caso	Inscrições abertas em 5 de outubro de 2026

Usuários fora da UE não receberão textos do ChatGPT ou do Codex com marca d'água neste plano. O acesso ao detector segue o Code of Practice da UE sobre transparência de conteúdo gerado por IA, diz o Unite.AI. O Crypto Briefing informa que a OpenAI assinou esse código em junho de 2026.

Como o textGrain funciona

Uma marca d'água de texto esconde um padrão nas palavras que um modelo escolhe. Um leitor não consegue vê-la, mas um detector pode testar um trecho para encontrá-la. Segundo o Unite.AI, o textGrain incorpora esse sinal estatístico à seleção de palavras do modelo.

A eficácia da detecção depende do tamanho do texto e de quanto ele foi alterado. Estes são os números que o Unite.AI informa, medidos com uma taxa de falsos positivos de 1%:

Teste	Trechos detectados
Trecho de 200 tokens	80%
Trecho de 400 tokens	95%
10% das palavras substituídas	66%
25% das palavras substituídas	17%

Um token é um pequeno pedaço de texto, muitas vezes uma palavra inteira ou parte dela. Uma taxa de falsos positivos de 1% significa que cerca de um em cada 100 trechos escritos por humanos seria sinalizado por engano.

As edições são o ponto fraco. "O texto é fácil de ajustar, parafrasear ou passar por outra ferramenta, e cada edição pode enfraquecer o sinal de uma marca d'água", escreve o Crypto Briefing. A OpenAI segurou uma versão anterior por esse motivo. O Crypto Briefing informa que um protótipo de 2024 era "cerca de 99,9% eficaz", mas a OpenAI adiou seu lançamento por preocupações com a sua robustez.

O que uma marca d'água pode e não pode provar

A OpenAI lista limites claros, segundo o Unite.AI. Uma marca d'água não pode mostrar que um texto é preciso, nem pode estabelecer quem é o dono dele. A ausência de marca d'água não prova que um humano escreveu o texto. A detecção não é confiável em trechos curtos nem em textos editados ou traduzidos. Ela também falha em textos de modelos que o detector não cobre, incluindo os de concorrentes.

O Crypto Briefing também levanta uma preocupação com a equidade. Pessoas que escrevem em uma segunda língua costumam usar IA para aprimorar seus textos, e as marcas d'água poderiam sinalizá-las.

Por que agora: o artigo 50 do EU AI Act

O artigo 50 do EU AI Act exige que os fornecedores de IA generativa marquem o conteúdo gerado de forma legível por máquina. Ele se aplica desde 2 de agosto de 2026, e o Crypto Briefing diz que abrange qualquer um que atenda usuários da UE. O City A.M. aponta uma exceção: a IA que apenas ajuda na edição, sem alterar substancialmente o significado original, não precisa marcar o que produz.

Como os rivais se comparam

A OpenAI não é a primeira a colocar marca d'água em texto. Estas reportagens descrevem o cenário:

Empresa	Abordagem	Fonte
Anthropic	Marcas d'água invisíveis em textos do Claude no mundo todo desde 2 de agosto de 2026	City A.M., Crypto Briefing
Google	Marca d'água SynthID-Text no Gemini desde 2024	Crypto Briefing
xAI	Recusou-se a assinar o código de transparência da UE, embora continue sujeita ao AI Act	City A.M.

O City A.M. diz que as marcas da Anthropic sobrevivem a copiar e colar, e que textos escritos por humanos e editados pelo Claude podem carregá-las. As marcas d'água já foram alvo de escrutínio antes: a marca d'água de imagem do SynthID revelou trazer um campo de ID de 64 bits, segundo um artigo de pesquisa noticiado no mês passado.

O que isso significa para desenvolvedores

Se você desenvolve sobre a API da OpenAI, decida se vai ativar o textGrain. Ele vem desativado por padrão. Se o seu produto atende usuários da UE, pergunte à sua equipe jurídica se o artigo 50 torna você responsável por marcar a saída de IA por conta própria. A configuração da API oferece uma forma de marcar essa saída.

Não trate o detector como um detector de mentiras. Textos curtos ou editados passam despercebidos, e uma marca d'água ausente não prova nada. Qualquer ferramenta escolar, de recrutamento ou de moderação que a trate como prova de autoria humana vai cometer erros.

Se a sua equipe usa o ChatGPT ou o Codex na UE, espere que o texto copiado deles carregue a marca. Uma edição pesada a enfraquece, mas edições leves talvez não.

Fique de olho em quem recebe acesso ao detector. Por enquanto, apenas pesquisadores aprovados podem testar textos. Se a OpenAI abrir mais o detector, verificações de marca d'água podem começar a aparecer em ferramentas de publicação e educação.