Tempo de leitura: 5 minutos
Olá, é um prazer inenarrável estar mais uma vez escrevendo este post. A OpenAI anunciou uma nova abordagem para identificar textos produzidos ou processados por seus modelos em resposta às regras de procedência do conteúdo previstas na União Europeia. A proposta envolve uma marca d’água em textos de IA, mas também deixa claro que a tecnologia ainda está longe de funcionar como um detector definitivo de autoria.
O anúncio, publicado em 5 de outubro de 2026, combina exigências regulatórias, ferramentas experimentais e uma dose importante de cautela. Afinal, se um texto pode ser traduzido, editado ou reescrito em poucos segundos, até onde uma marca invisível consegue acompanhar sua origem?
O que muda com a marca d’água em textos de IA
A OpenAI informou que clientes de sua API em todo o mundo poderão optar pela aplicação de marcas d’água em textos gerados por modelos selecionados. O recurso ficará desativado por padrão na API, cabendo aos clientes decidir se desejam ativá-lo em seus próprios fluxos.
Na União Europeia, a empresa também planeja adicionar uma marca d’água invisível a textos elegíveis produzidos pelo ChatGPT e pelo Codex ao longo das semanas seguintes ao anúncio. A medida está relacionada ao AI Act da União Europeia, que exige que provedores de IA generativa tornem o conteúdo gerado identificável de forma legível por máquina.
A implementação será regional no caso do ChatGPT e do Codex. A OpenAI afirmou que não pretende transformar a marca d’água em textos de IA em um padrão global desde o lançamento, usando a experiência europeia para avaliar o funcionamento da tecnologia em situações reais.
Como funciona a marca d’água em textos de IA
A tecnologia da OpenAI, chamada textGrain, insere um sinal estatístico invisível nas escolhas de palavras feitas pelo modelo. Um detector procura esse padrão posteriormente para estimar se determinado trecho contém uma marca d’água associada aos sistemas da empresa.
O funcionamento é diferente de uma etiqueta visível ou de um aviso no fim do texto. A marca tenta permanecer incorporada à distribuição das palavras escolhidas pelo modelo, como uma espécie de impressão digital estatística. Isso permite que o leitor não veja nenhuma alteração aparente no conteúdo, mas também torna a detecção dependente do tamanho, do tipo e do histórico de edição do texto.
A OpenAI informou que, em suas avaliações, o textGrain teve desempenho igual ou superior ao de outras abordagens testadas, incluindo o SynthID para textos. A empresa também pretende disponibilizar a tecnologia como código aberto, embora o material divulgado não apresente uma data para isso.
Detecção não significa certeza
Os resultados apresentados mostram por que a marca d’água em textos de IA deve ser interpretada como um sinal limitado. Em trechos de aproximadamente 200 tokens, o detector identificou marcas em cerca de 80% dos textos de psicologia, considerando uma taxa-alvo de falsos positivos de 1%. Em trechos de 400 tokens, a taxa chegou a aproximadamente 95% nesse mesmo tipo de conteúdo.
Em matemática, porém, as taxas foram substancialmente menores. A explicação é que textos matemáticos oferecem menos flexibilidade na escolha das palavras, o que reduz a quantidade de padrões estatísticos que o sistema consegue usar para diferenciar um texto marcado de um texto sem marca.
A edição também enfraquece o sinal. Na avaliação divulgada, substituir 10% das palavras por sinônimos reduziu a detecção de aproximadamente 92% para 66%. Quando 25% das palavras foram substituídas, o índice caiu para 17%.
Em outras palavras, a tecnologia pode funcionar melhor em textos longos e pouco alterados do que em mensagens curtas, traduções, respostas revisadas ou conteúdos reescritos. É como tentar reconhecer uma assinatura depois que alguém apagou parte dos traços: ainda pode haver pistas, mas a conclusão fica menos segura.
O que a marca d’água em textos de IA não pode provar
A OpenAI enfatizou que um resultado positivo não mede a contribuição humana. A detecção pode indicar que um sistema da empresa gerou ou processou parte de um texto, mas não informa quanto julgamento, criatividade ou edição uma pessoa aplicou ao resultado.
O sinal também não determina quem é o proprietário do conteúdo, se seu uso foi legal, se havia obrigação de informar a participação da IA ou quem deve responder por ele. Além disso, não identifica o usuário, a conta, o prompt ou a conversa que originou o material.
Outro limite importante é que a marca d’água em textos de IA não verifica a precisão das informações. Um texto marcado pode conter erros, assim como um texto sem marca pode ser correto. A ferramenta tampouco indica se uma passagem é enganosa, prejudicial ou apresentada fora de contexto.
Da mesma forma, a ausência de uma marca detectável não prova autoria humana. O trecho pode ser curto demais, ter sido muito editado ou traduzido, ter sido produzido antes da implementação da tecnologia ou ter vindo de outro sistema de IA.
Por que o detector terá acesso restrito
Inicialmente, a OpenAI abrirá inscrições para pesquisadores e organizações especializadas interessadas em testar o detector. O acesso será concedido caso a caso, com o objetivo de avaliar a confiabilidade da ferramenta e estudar usos responsáveis.
A empresa não pretende disponibilizar o detector publicamente no lançamento justamente por causa dos riscos de falsos positivos e falsos negativos. Uma ferramenta que classificasse textos como gerados por IA sem margem para contestação poderia afetar estudantes, profissionais, jornalistas e pesquisadores de maneira injusta.
O detector deverá informar apenas se encontrou uma marca d’água da OpenAI. Segundo a empresa, ele não revelará o usuário nem dará acesso aos prompts ou às conversas relacionadas ao texto analisado.
O lugar da marca d’água em textos de IA na estratégia da OpenAI
A OpenAI descreve a procedência de conteúdo como uma estratégia em camadas. Para imagens, a empresa combina padrões abertos, como o C2PA e o Content Credentials, com marcas d’água invisíveis e ferramentas de verificação. Também mantém recursos públicos para verificar imagens e áudios associados aos seus sistemas.
Textos apresentam um desafio diferente porque podem ser reescritos, traduzidos e editados com facilidade. Por isso, a marca d’água em textos de IA não deve ser vista como uma solução isolada. Ela funciona melhor como um indício entre vários elementos, junto de políticas, mecanismos de detecção de abuso, denúncias, investigações e padrões técnicos.
A OpenAI afirmou que continuará estudando a resistência das marcas a edições e traduções, além de investigar maneiras mais precisas de diferenciar assistência de IA e autoria de IA. O acesso ao detector poderá ser ampliado conforme a tecnologia, os padrões e as evidências evoluírem.
O que esperar da marca d’água em textos de IA
O anúncio representa uma tentativa de equilibrar transparência e limitações técnicas. A OpenAI está respondendo às exigências europeias, mas evita apresentar seu sistema como um carimbo capaz de resolver sozinho a questão da autoria.
Para empresas que usam a API, a opção de ativar a marca d’água pode ajudar na criação de fluxos próprios de transparência. Para usuários do ChatGPT e do Codex na União Europeia, a implementação deverá ocorrer gradualmente nas próximas semanas, apenas para saídas elegíveis.
A resposta para a dúvida levantada no início é, portanto, menos dramática do que parece: a marca d’água em textos de IA pode fornecer uma pista técnica sobre a participação de um sistema, mas não substitui análise humana, contexto ou responsabilidade editorial. Em vez de funcionar como um detector absoluto, ela deve ser tratada como uma peça de uma infraestrutura maior de procedência digital.
