Seit dem 2. August gelten in der Europäischen Union die Transparenzregeln der KI-Verordnung (EU AI Act): Von Maschinen erzeugte Inhalte müssen so gekennzeichnet sein, dass andere Systeme sie erkennen können. Zwei Monate später kündigte OpenAI an, in den kommenden Wochen Texte von ChatGPT und Codex mit einem unsichtbaren Wasserzeichen zu versehen - für Nutzer in der EU, in allen Tarifen. Den Grund verschweigt das Unternehmen nicht: Gesetzeskonformität.

Das Wasserzeichen ist kein Symbol und keine Signatur am Seitenende. Das Modell steuert subtil die Wortwahl und hinterlässt ein Muster, das der Leser nicht sieht, ein Detektor aber erkennt. Weil es in den Wörtern selbst steckt, wandert das Wasserzeichen mit dem Text, auch wenn er kopiert und anderswo eingefügt wird. Die Methode heißt textGrain, den technischen Bericht schrieb OpenAI gemeinsam mit Forschern der University of Pennsylvania und von Yale: Ein geheimer Schlüssel ordnet die Vorhersagen für das nächste Wort, und Hunderte solcher kleinen Stupser erlauben es einem Detektor zusammen, maschinellen Text allein aus Text und Schlüssel zu erkennen. Das Unternehmen erklärt, das Wasserzeichen identifiziere den Nutzer nicht, und man habe keine nennenswerte Veränderung der Modellleistung festgestellt, wenn es aktiv ist.

Außerhalb Europas sieht es anders aus. Entwickler, die die API von OpenAI irgendwo auf der Welt nutzen, können das Wasserzeichen für bestimmte Modelle ab heute einschalten, standardmäßig ist es aber aus. Ein globales Standard-Wasserzeichen gibt es nicht. Das hat Vorgeschichte: Laut The Wall Street Journal hatte OpenAI schon 2024 ein fertiges Text-Wasserzeichen, gab es aber nicht frei, teils aus Angst, Nutzer könnten zu Konkurrenten ohne Wasserzeichen abwandern. Europa wird oft dafür belächelt, nur zu regulieren statt zu erschaffen. Hier hat ausgerechnet Brüsseler Regulierung aus der Schublade geholt, was der Markt unter Verschluss hielt.

Und lässt sich das Wasserzeichen entfernen? Die Tests des Unternehmens selbst sagen: ja. Werden 10 Prozent der Wörter durch Synonyme ersetzt, fällt die Erkennung von rund 92 auf 66 Prozent. Kurze Absätze, Mathe-Antworten und übersetzte Texte sind schwerer zu erkennen. Ein Student, der sich einen Aufsatz auf Englisch schreiben lässt und ihn in seine Sprache übersetzt, hat also schon die halbe Arbeit erledigt.

Deshalb gibt OpenAI den Detektor vorerst nicht allen. „Diese Einschränkungen tragen zu unserer Entscheidung bei, den ersten Zugang zum Detektor nur zugelassenen Forschern und Fachorganisationen zu geben, die uns helfen können, Zuverlässigkeit und verantwortungsvolle Nutzung zu bewerten“, teilte das Unternehmen mit. Es warnt auch, das Fehlen eines Wasserzeichens „beweist keine menschliche Urheberschaft“: Der Text kann zu kurz sein, zu stark bearbeitet oder von einer fremden KI geschrieben. „Wasserzeichen können zeigen, dass ein OpenAI-System einen Teil des Absatzes erzeugt oder bearbeitet hat, aber nicht, wie viel menschliches Urteil, Bearbeitung oder Kreativität darin steckt.“

OpenAI ist nicht der Erste. Vor zwei Monaten kündigte Anthropic Wasserzeichen für Texte von Claude an, und zwar weltweit. Ein Teil der Nutzer protestierte mit dem Argument, sie hätten „die Anweisungen, den Kontext, die Entscheidungen“ geliefert, Claude sei nur „das Werkzeug“ gewesen. Anthropic, Google, Meta, Microsoft und OpenAI gehören zu den Unternehmen, die sich verpflichtet haben, den europäischen Verhaltenskodex für KI-erzeugte Inhalte zu befolgen.

Mazedonien ist kein EU-Mitglied, laut Ankündigung erreicht das Wasserzeichen die ChatGPT-Nutzer hier also nicht. Die Frage ist, ob das ein Vorteil ist oder ein Schlupfloch - und wer es zuerst nutzt: die Professoren, die Seminararbeiten prüfen, oder die, die sie schreiben?