Как OpenAI внедряет водяные знаки для ЕС: технология textGrain

C 5 октября 2026 года OpenAI официально раскрыла свой подход к маркировке текстов, созданных искусственным интеллектом. Причина — вступившие в силу требования Европейского союза в рамках Закона об ИИ (EU AI Act). Невидимые водяные знаки (watermarks — скрытые метки, встраиваемые в контент) теперь будут появляться в текстах ChatGPT и Codex для пользователей из ЕС, а разработчики по всему миру могут подключить эту функцию через API.

Почему это происходит: требования ЕС

Основание для нововведений — Статья 50 EU AI Act. Именно это положение регулирует вопросы прозрачности и требует, чтобы выходные данные генеративных ИИ-систем содержали машиночитаемую маркировку.

Статья 50 стала обязательной с 2 августа 2026 года, а для систем, уже находившихся на рынке, установлен переходный срок до 2 декабря 2026 года.

Нарушение требований грозит штрафами до €15 млн или 3% от мирового годового оборота компании.

«Провайдеры ИИ-систем, генерирующих синтетический аудио-, видео-, изобразительный или текстовый контент, обязаны обеспечить машиночитаемую маркировку своих выходных данных» — статья 50(2) EU AI Act.

Важно понимать: регламент не требует раскрывать личность автора. Статья 50 фиксирует лишь факт синтетического происхождения контента — и не более.

Что именно меняется: план развёртывания

OpenAI 5 октября 2026 года изложила свой подход к текстовым водяным знакам по требованиям EU AI Act, открыв API-клиентам по всему миру возможность подключить текстовую маркировку, и анонсировала добавление невидимых водяных знаков в подходящий контент ChatGPT и Codex в Европейском союзе в ближайшие недели.

OpenAI пояснила: схема с добровольным подключением (opt-in) для API позволяет клиентам самостоятельно определять, как маркировка вписывается в их обязательства по прозрачности и в пользовательский опыт.

Как работает textGrain: техническое объяснение

Свою технологию маркировки OpenAI назвала textGrain. Это технология, встраивающая невидимый статистический сигнал в выбор слов моделью.

Языковая модель генерирует текст, выбирая на каждом шаге следующий токен из вероятностного распределения. Многие варианты взаимозаменяемы: «быстрый», «скорый» и «стремительный» зачастую не меняют смысла предложения. textGrain использует именно этот зазор: выбор слов привязывается к случайности, связанной с секретным ключом, — так текст несёт статистический сигнал, который детектор, знающий ключ, способен распознать.

flowchart TD
    A["Модель вычисляет вероятности следующего токена"] --> B["Секретный ключ + контекст направляют выбор"]
    B --> C["Энтропийный бюджет сохраняет качество текста"]
    C --> D["Выбранный токен добавляется в текст"]
    D --> E["Детектор с тем же ключом восстанавливает сигнал"]
    E --> F{"Обнаружен водяной знак?"}
    F -- Да --> G["Контент помечен как созданный ИИ"]
    F -- Нет --> H["Маркировка не обнаружена"]

Водяной знак — не видимый символ: он работает за счёт тонкой корректировки выбора слов моделью, оставляя паттерн, незаметный для читателя, но считываемый детектором. Поскольку сигнал живёт в самих словах, он сохраняется при копировании и вставке текста.

OpenAI заявила, что водяной знак не идентифицирует пользователя и что компания не зафиксировала заметного снижения производительности моделей при его включении.

Технический доклад объёмом 20 страниц, написанный авторами из Университета Пенсильвании, Йельского университета и OpenAI, раскрывает математические детали метода. OpenAI также планирует опубликовать textGrain в открытом доступе (open source).

Точность обнаружения и ограничения

Детектор OpenAI выявляет водяные знаки примерно в 80% фрагментов из 200 токенов и в 95% фрагментов из 400 токенов — при целевом уровне ложных срабатываний 1%.

Однако у технологии есть существенные ограничения:

На фрагментах в 400 токенов замена 10% слов синонимами снижает точность детекции с ~92% до 66%, а замена 25% слов — до 17%.

Техника имеет ограничения: поскольку textGrain создаёт сигнал через выбор между подходящими словами, детекция затрудняется, когда вариантов выбора меньше. Для математики и программного кода точность обнаружения ниже.

Кто имеет доступ к детектору

OpenAI ограничила доступ к детектору: изначально он будет доступен лишь одобренным исследователям и экспертным организациям, ссылаясь на риск пропуска водяных знаков и ложноположительных срабатываний.

OpenAI будет предоставлять доступ в индивидуальном порядке в соответствии с Кодексом практики ЕС. Инструмент будет сообщать только о том, обнаружен ли водяной знак OpenAI. Он не будет идентифицировать пользователей или раскрывать их запросы и разговоры.

OpenAI ограничивает доступ, поскольку детектор может ошибочно пометить немаркированный текст или пропустить водяной знак. Компания планирует расширить доступ «когда мы будем уверены, что результаты можно интерпретировать ответственно».

В числе исследователей, с которыми OpenAI уже сотрудничает, — Джон Тикстан из Корнеллского университета, Мартин Вехев из ETH Zurich и INSAIT, а также исследователи из Института интеллектуальных технологий имени Кемпелена.

Многоуровневый подход к провенансу контента

Текстовые водяные знаки — лишь часть более широкой стратегии OpenAI. Компания описывает текст как новый элемент многоуровневого фреймворка, включающего Content Credentials, соответствие стандарту C2PA, водяные знаки SynthID для изображений и инструменты верификации.

Для поддерживаемых изображений OpenAI добавляет Content Credentials и встраивает невидимые водяные знаки SynthID; для поддерживаемого аудио встраиваются водяные знаки SynthID; инструменты верификации для изображений и аудио, включая openai.com/verify и Content Provenance API, остаются общедоступными.

OpenAI в контексте индустрии

OpenAI — не первопроходец в этой области. Google DeepMind маркирует текстовые выходные данные Gemini с 2024 года с помощью системы SynthID, а Anthropic объявила в августе 2026 года, что её модели Claude будут маркировать сгенерированный текст.

По оценкам OpenAI, textGrain соответствует или превосходит другие протестированные подходы, включая SynthID для текста, однако компания предупреждает: высокая производительность в идеальных условиях не гарантирует надёжного обнаружения в повседневном использовании.

Что это значит для пользователей и бизнеса

OpenAI подчёркивает: текстовые водяные знаки остаются ранней технологией и не являются окончательным доказательством того, кто написал фрагмент контента и был ли в этом задействован человек.

Для бизнеса, создающего, публикующего или обрабатывающего материалы с использованием ИИ, анонс сигнализирует: машиночитаемый провенанс (provenance — цифровое подтверждение происхождения контента) становится практическим требованием — особенно для рабочих процессов, ориентированных на аудиторию из ЕС.

Российскому бизнесу, работающему с европейскими партнёрами или публикующему контент для европейской аудитории, стоит обратить внимание: требования ЕС распространяются на всех провайдеров, чьи продукты используются в ЕС, вне зависимости от их географического расположения. Те, кто использует OpenAI API в подобных проектах, теперь могут активировать водяные знаки textGrain в настройках своего проекта.

Статья подготовлена на основе официального заявления OpenAI от 5 октября 2026 года и материалов технической прессы.