OpenAI rollt unsichtbare Wasserzeichen fuer ChatGPT und Codex in der EU aus
Wegen des EU AI Act bettet OpenAI ab sofort in Textausgaben von ChatGPT und Codex fuer Nutzer in der EU unsichtbare Wasserzeichen ein. Das Feature heisst textGrain.
Am 5. Oktober 2026 kündigte OpenAI an, dass ChatGPT und Codex beginnend unsichtbare Wasserzeichen in ihre Textausgaben für EU-Nutzer einbetten werden. Die Funktion trägt den Namen textGrain, und ihr Grund ist ein einziges Gesetz: der EU AI Act.
Wer auf OpenAIs Modellen aufbaut oder einfach neugierig darauf ist, wie unsichtbares KI-Wasserzeichen unter der Haube tatsächlich funktioniert, findet hier eine Aufschlüsselung.
Die Transparenzregeln des EU AI Act traten am 2. August 2026 in Kraft. Sie verlangen von KI-Unternehmen, KI-generierte Inhalte so zu kennzeichnen, dass sie erkennbar sind, nicht zwangsläufig mit bloßem Auge, sondern mit einem eigens dafür gebauten Werkzeug.
OpenAI brachte es auf den Punkt: "Die Transparenzregeln des EU AI Act verlangen von KI-Unternehmen, KI-generierte Inhalte zu kennzeichnen."
Das ist keine proaktive Geste aus gutem Willen seitens OpenAI. Es ist Compliance. Was, wer diese Branche verfolgt, durchaus bemerkenswert findet, denn OpenAI hatte eine funktionierende Technik zum Wasserzeichen von Texten seit rund einem Jahr im Regal liegen und sich zuvor dagegen entschieden, sie zu veröffentlichen, aus Sorgen über Benachteiligung von Nicht-Muttersprachlern im Englischen und darüber, wie leicht sie umgangen werden könnte. Der EU AI Act hat die Entscheidung offenbar erzwungen.
Anthropic hatte bereits im August etwas Ähnliches für Claude eingeführt, aus demselben regulatorischen Grund. Dies wird schnell zur Mindestanforderung für jeden Modellanbieter, der in der EU tätig ist.
Hier der Teil, den Entwickler meist wissen wollen: Das Wasserzeichen greift weder in Pixel ein, noch in Metadaten oder versteckte Unicode-Zeichen. Es steckt in den Worten selbst.
Aus OpenAIs eigener Erläuterung funktioniert das Wasserzeichen, indem es während der Generierung subtil die Wortwahl des Modells beeinflusst. Jedes Mal, wenn das Modell den nächsten Token vorhersagt, gibt es meist eine Gruppe statistisch ähnlicher Optionen, aus denen es wählen könnte. textGrain verwendet einen geheimen Schlüssel, um stillschweigend zu steuern, welche dieser nahezu gleichwertigen Optionen ausgewählt wird, und zwar über hunderte solcher Mikroentscheidungen hinweg, die in einer einzigen Antwort getroffen werden.
Das Ergebnis: ein für menschliche Leser unsichtbares Muster, das aber von einem Werkzeug erkannt werden kann, das den Schlüssel kennt.
Ein grobes mentales Modell, sofern Sie schon mit Token-Sampling gearbeitet haben:
for each token position: candidates = model.get_top_k_predictions() # normally: pick highest probability candidate # with textGrain: use secret_key to bias selection # among near-equal-probability candidates chosen_token = watermark_bias(candidates, secret_key) Enter fullscreen mode Exit fullscreen mode Kein sichtbares Artefakt, keine Veränderung von Bedeutung oder Qualität, nur ein statistischer Fingerabdruck, der über die gesamte Antwort verteilt ist. Multipliziert man dieses Muster über genügend Wörter, kann ein Detektor es mit angemessener Zuverlässigkeit herausfiltern.
Wichtig ist, dass OpenAI betont, die Methode identifiziere keine einzelnen Nutzer. Es ist ein Signal auf Inhaltsebene, kein Tracking-Mechanismus, der mit Ihrem Konto verknüpft ist.
Das ist der Punkt, der zählt, wenn Sie bewerten möchten, wie zuverlässig das tatsächlich ist:
Kurz gesagt: textGrain ist ein Werkzeug zur Erkennung von Mustern für eine spezifische regulatorische Anforderung, kein forensisch belastbares Beweissystem. Betrachten Sie jede darauf basierende Behauptung, dieser Text sei KI-generiert oder nicht, mit angemessener Skepsis.
Der letzte Punkt ist relevant, wenn Sie selbst KI-generierte Texte überprüfen wollten. Das können Sie nicht, zumindest noch nicht. OpenAI hält die Erkennungsseite unter Verschluss, vermutlich sowohl um eine gegnerische Rückentwicklung des Wasserzeichens zu verhindern als auch um zu kontrollieren, wie die Frage, ob ein Text KI-geschrieben ist, öffentlich beantwortet wird.
Wenn Ihr Produkt über die API Texte erzeugt, die EU-Nutzer lesen werden, lohnt es sich, das zu verstehen, auch wenn die Funktion derzeit opt-in ist. Zwei Dinge sollten Sie im Blick behalten:
Dies ist in erster Linie eine Compliance-Funktion und erst in deutlichem Abstand ein Werkzeug zur Nachweisbarkeit von Inhalten. Es lohnt sich zu beobachten, wie sie sich entwickelt, wenn weitere Anbieter denselben Weg einschlagen.
Mit Vorlagen lassen sich häufig gestellte Fragen schnell beantworten oder Snippets zur Wiederverwendung speichern.
Sind Sie sicher, dass Sie diesen Kommentar verbergen möchten? Er wird in Ihrem Beitrag ausgeblendet, bleibt aber über den Permalink des Kommentars sichtbar.
Für weitere Maßnahmen können Sie diese Person blockieren und/oder eine Meldung wegen Missbrauchs einreichen.
Automatisch übersetzt. Das Original auf Englisch ist unten aufklappbar.
Original (Englisch) anzeigen
On October 5, 2026, OpenAI announced that ChatGPT and Codex will start embedding invisible watermarks into their text output for EU users. The feature is called textGrain, and it exists because of one law: the EU AI Act.
If you build on top of OpenAI's models, or you're just curious how "invisible AI watermarking" actually works under the hood, here's a breakdown.
The EU AI Act's transparency rules took effect on August 2, 2026. They require AI companies to mark AI-generated content in ways that can be detected, not necessarily by the naked eye, but by a tool built for the job.
OpenAI put it plainly: "The EU AI Act's transparency rules require AI companies to mark AI-generated content."
This isn't OpenAI being proactive out of goodwill. It's compliance. Which, if you've followed this space, is worth noting, because OpenAI has had a working text watermarking technique sitting on the shelf for roughly a year, and had previously chosen not to ship it over concerns about bias against non-native English speakers and how easily it could be defeated. The EU AI Act appears to have forced the decision.
Anthropic shipped something similar for Claude back in August, for the same regulatory reason. This is quickly becoming table stakes for any model provider operating in the EU.
Here's the part developers usually want to know: it doesn't touch pixels, metadata, or hidden Unicode characters. It lives in the words themselves.
From OpenAI's own explanation, the watermark works by subtly shaping the model's word choices during generation. Every time the model predicts the next token, there's usually a cluster of statistically similar options it could pick. textGrain uses a secret key to quietly bias which of those near-equal choices gets selected, across hundreds of these micro-decisions in a single response.
The result: a pattern invisible to a human reader, but detectable by a tool that knows the key.
A rough mental model, if you've worked with token sampling before:
for each token position: candidates = model.get_top_k_predictions() # normally: pick highest probability candidate # with textGrain: use secret_key to bias selection # among near-equal-probability candidates chosen_token = watermark_bias(candidates, secret_key) Enter fullscreen mode Exit fullscreen mode No visible artifact, no change in meaning or quality, just a statistical fingerprint spread across the whole response. Multiply that pattern across enough words, and a detector can pick it out with reasonable confidence.
Importantly, OpenAI says the method doesn't identify individual users. It's a content-level signal, not a tracking mechanism tied to your account.
This is the part that matters if you're evaluating how reliable this actually is:
In short: textGrain is a detectable-pattern tool for a specific regulatory requirement, not a forensic-grade proof system. Treat any "this text is/isn't AI-generated" claim built on it with appropriate skepticism.
That last point matters if you were hoping to verify AI-generated text yourself. You can't, at least not yet. OpenAI is keeping the detection side gated, likely both to prevent adversarial reverse-engineering of the watermark and to control how the "is this AI-written" question gets answered publicly.
If your product uses the API to generate text that EU users will read, this is worth understanding even though it's opt-in today. Two things to keep on your radar:
This is a compliance feature first, and a content-provenance tool a distant second. Worth watching how it evolves as more providers follow the same path.