Hat ChatGPT-Text ein Wasserzeichen? OpenAIs textGrain erklärt

Was OpenAI angekündigt hat

Der EU AI Act verpflichtet Anbieter generativer KI, erzeugten Text maschinenlesbar kenntlich zu machen. OpenAIs Antwort, veröffentlicht am 5. Oktober 2026, besteht aus drei Teilen:

• ChatGPT und Codex in der EU. In den kommenden Wochen erhalten geeignete Textausgaben für Nutzer in der Europäischen Union, in allen Tarifen, ein unsichtbares Wasserzeichen. Einen weltweiten Standard macht OpenAI daraus bewusst nicht.
• API-Kunden, weltweit, auf Wunsch. Seit demselben Tag können API-Kunden das Wasserzeichen für ausgewählte Modelle aktivieren. Ohne ihr Zutun bleibt es aus.
• Ein zugangsbeschränkter Detektor. Bewerbungen sind möglich, Zugang erhalten aber zunächst zugelassene Forschende und Fachorganisationen, im Einzelfall. Als Grund, warum er nicht öffentlich ist, nennt OpenAI das Risiko übersehener Wasserzeichen und falsch-positiver Treffer.

Hintergrund ist Artikel 50 des EU AI Act, dessen Transparenzpflichten am 2. August 2026 in Kraft getreten sind. Anthropic hat auf dieselbe Regel reagiert, indem es Claude-Ausgaben weltweit mit Wasserzeichen versieht; OpenAI hat sich entschieden, in der EU anzufangen und zunächst aus dem Praxiseinsatz zu lernen.

So funktioniert textGrain

textGrain bettet ein unsichtbares statistisches Signal in die Wortwahl des Modells ein. Wer liest, sieht ganz normalen Text; der Detektor prüft, ob eine Passage das Muster enthält. Das Prinzip gehört zur selben Familie wie Googles SynthID, und laut OpenAI erreichte oder übertraf textGrain die anderen getesteten Ansätze, SynthID für Text eingeschlossen. OpenAI hat einen technischen Bericht veröffentlicht und will die Technologie als Open Source freigeben.

Die Ausgabequalität blieb in OpenAIs Tests erhalten: Über acht Benchmarks für sein Frontier-Modell meldet das Unternehmen keinen nennenswerten Unterschied mit und ohne Wasserzeichen – bei GPQA Diamond etwa 94,44 % ohne und 93,94 % mit, einige Werte lagen mit Wasserzeichen sogar leicht höher.

Wie gut es funktioniert – nach OpenAIs Zahlen

OpenAI benennt die Grenzen ungewöhnlich offen. Alle folgenden Werte beziehen sich auf eine angestrebte Falsch-Positiv-Rate von 1 %:

• Die Länge zählt. Rund 80 % der Passagen mit 200 Tokens wurden erkannt, gegenüber rund 95 % der Passagen mit 400 Tokens, bei Themen wie Psychologie.
• Das Thema zählt. Bei Inhalten wie Mathematik, wo die Wortwahl weniger Spielraum lässt, lag die Erkennung deutlich niedriger.
• Bearbeitung zählt am meisten. Bei 400-Token-Passagen senkte das Ersetzen von 10 % der Wörter durch Synonyme die Erkennung von etwa 92 % auf 66 %. Bei 25 % ersetzten Wörtern fiel sie auf 17 %.

Eine Falsch-Positiv-Rate von 1 % heißt außerdem, dass etwa jede hundertste Passage ohne Wasserzeichen fälschlich markiert werden kann. Für die Forschung ist das eine vernünftige Einstellung – und ein Grund, warum OpenAI den Detektor noch nicht Lehrkräften oder Arbeitgebern in die Hand gibt.

Was ein Wasserzeichen nicht verrät

OpenAI zählt die Grenzen selbst auf, und sie verdienen es, wiederholt zu werden – für alle, die versucht sind, ein Ergebnis als Beweis zu werten:

• Es misst keinen menschlichen Anteil – nur, dass ein OpenAI-System einen Teil der Passage erzeugt oder verarbeitet hat.
• Es klärt weder Urheberschaft noch Verantwortung oder ob eine Kennzeichnung erforderlich war.
• Es identifiziert weder Nutzer noch Konto, Prompt oder Unterhaltung.
• Es sagt nichts darüber, ob der Text korrekt ist.
• Ein fehlendes Wasserzeichen beweist nicht, dass ein Mensch den Text geschrieben hat: Er kann kurz, bearbeitet oder übersetzt sein, von einem Modell ohne Wasserzeichen stammen, vor dem Rollout entstanden sein oder mit Werkzeugen eines anderen Unternehmens erstellt worden sein.

Was das bedeutet, wenn Sie ChatGPT-Text prüfen

Vorerst ändert sich in der Praxis sehr wenig. Der Großteil des kursierenden ChatGPT-Texts entstand vor dem Rollout, außerhalb der EU oder über die API mit abgeschaltetem Wasserzeichen – und der Detektor steht Schulen, Verlagen und Arbeitgebern nicht offen. Wer prüfen will, ob ein Text von ChatGPT stammt, braucht weiterhin einen Klassifikator, der den Text selbst liest, keinen Schlüssel.

Genau das leistet tropa-3, unser Textmodell: Es bewertet Texte von ChatGPT, GPT-6, Claude, Gemini und anderen Modellen, ohne auf ein Wasserzeichen angewiesen zu sein, und funktioniert damit bei Texten jedes Anbieters, jeder Region und jedes Datums. Der Benchmark vom September 2026 zeigt seine Werte im Vergleich zu GPTZero und Pangram. Wie ein Wasserzeichen ist auch ein Score ein Indiz, kein Beweis.

Beide Ansätze ergänzen sich. Ein Wasserzeichen ist, wo vorhanden, ein starkes Indiz für die Beteiligung von OpenAI; ein Klassifikator deckt alles ab, was das Wasserzeichen nie erreicht.

Bilder und Audio: schon heute prüfbar

Die Einschränkungen gelten nur für Text. OpenAI versieht unterstützte Bilder bereits mit C2PA-Content-Credentials und einem SynthID-Wasserzeichen sowie unterstütztes Audio mit einem SynthID-Wasserzeichen, und jeder kann diese über openai.com/verify oder die Content Provenance API prüfen.

WasItAIGenerated führt diese OpenAI-Prüfung automatisch durch. Jedes hochgeladene Bild prüft unser eigener Detektor und parallel die Provenance-API von OpenAI; bestätigt OpenAI seine Credentials oder sein Wasserzeichen, wird das Ergebnis als verifiziert markiert. Die Audioprüfung sucht nach OpenAIs Stimm-Wasserzeichen. Beides funktioniert auf der Website, Bilder zusätzlich über unsere API und unseren MCP-Server.

Häufige Fragen