Bei der Erkennung von KI-Texten beginnt eine neue Phase.
Bisher versuchten Menschen und sogenannte KI-Detektoren häufig anhand sprachlicher Merkmale einzuschätzen, ob ein Text von ChatGPT oder einem anderen Sprachmodell stammen könnte.
Bestimmte Formulierungen, stark strukturierte Aufzählungen oder ein bestimmter Schreibstil gelten dabei immer wieder als vermeintliche Hinweise.
Zuverlässig ist das nicht.
OpenAI setzt deshalb künftig auf einen anderen Ansatz: Ein unsichtbares statistisches Signal soll direkt während der Texterzeugung entstehen.
Das Verfahren heißt textGrain.
Das Wasserzeichen ist für Menschen unsichtbar
Wer sich unter einem Wasserzeichen einen Schriftzug im Hintergrund eines Dokuments vorstellt, liegt falsch.
Auch versteckte Sonderzeichen, unsichtbare Leerzeichen oder zusätzliche Zeichenketten sollen nicht in den Text eingebaut werden.
Stattdessen greift textGrain bereits bei der Erzeugung des Textes ein.
Sprachmodelle erstellen Antworten vereinfacht gesagt dadurch, dass sie fortlaufend berechnen, welche Wörter beziehungsweise Wortbestandteile als Nächstes passen könnten.
Dabei gibt es häufig mehrere mögliche Formulierungen.
textGrain beeinflusst diese Auswahl geringfügig.
Über einen längeren Text entsteht dadurch ein statistisches Muster.
Für einen Menschen sieht der Text weiterhin völlig normal aus.
Ein dafür entwickelter Detektor kann dagegen untersuchen, ob das charakteristische statistische Signal vorhanden ist.
Keine geheimen Zeichen beim Kopieren
Für Verbraucher ist dabei eine Klarstellung besonders interessant.
Das Wasserzeichen besteht nach Angaben von OpenAI ausdrücklich nicht aus versteckten Zeichen oder zusätzlichen „Watermark-Tokens“.
Wer einen ChatGPT-Text kopiert und beispielsweise in Word, eine E-Mail oder ein Content-Management-System einfügt, kopiert also nicht einfach eine geheime Zeichenfolge mit.
Das Signal steckt vielmehr in der konkreten Wortwahl des Textes selbst.
Damit funktioniert textGrain grundlegend anders als klassische Metadaten.
Einführung zunächst in der Europäischen Union
OpenAI kündigte am 5. Oktober 2026 an, das Wasserzeichen in den kommenden Wochen für geeignete Textausgaben von ChatGPT und Codex in der Europäischen Union einzuführen.
Das soll die verschiedenen ChatGPT-Tarife in der EU betreffen.
Wichtig ist aber die regionale Einschränkung:
OpenAI führt das Textwasserzeichen zum Start nicht weltweit als generellen Standard ein.
Bei der API sieht es nochmals anders aus. API-Kunden können das Wasserzeichen weltweit für ausgewählte Modelle aktivieren; dort bleibt es zunächst standardmäßig ausgeschaltet.
Die pauschale Aussage „Jeder ChatGPT-Text bekommt jetzt ein Wasserzeichen“ wäre deshalb zu weitgehend.
Der EU AI Act ist der Hintergrund
Die Einführung erfolgt vor dem Hintergrund des europäischen AI Acts.
Artikel 50 sieht Transparenzpflichten für bestimmte KI-Systeme und KI-generierte beziehungsweise manipulierte Inhalte vor.
Anbieter generativer KI-Systeme müssen dafür sorgen, dass entsprechende Inhalte grundsätzlich in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar gemacht werden können.
Die Transparenzregeln gelten seit dem 2. August 2026. Für bestimmte bereits zuvor auf den Markt gebrachte Systeme gibt es hinsichtlich der technischen Kennzeichnung allerdings eine begrenzte Übergangsregelung bis zum 2. Dezember 2026.
Das erklärt auch den Zeitpunkt der OpenAI-Ankündigung.
Ein Wasserzeichen ist kein Beweis für einen komplett von KI geschriebenen Text
Hier liegt eine der wichtigsten Einschränkungen des gesamten Systems.
Angenommen, ein Detektor findet in einem Dokument ein OpenAI-Wasserzeichen.
Was beweist das?
Weniger, als man zunächst vermuten könnte.
OpenAI erklärt ausdrücklich, dass ein Wasserzeichen zwar darauf hinweisen kann, dass ein OpenAI-System einen Teil einer Passage erzeugt oder verarbeitet hat.
Es zeigt aber nicht, wie groß der menschliche Anteil an diesem Text war.
Ein Mensch könnte beispielsweise einen Entwurf von ChatGPT erhalten und diesen anschließend redaktionell bearbeiten.
Oder ein selbst geschriebener Text könnte mit KI sprachlich überarbeitet worden sein.
Das Wasserzeichen beantwortet nicht zuverlässig die Frage:
„Hat dieser Mensch den Text selbst geschrieben?“
Genau diese Differenzierung wird insbesondere an Schulen, Universitäten und im Journalismus wichtig werden.
Das Wasserzeichen identifiziert auch keinen Nutzer
Ebenso wichtig:
Das Wasserzeichen enthält nach Angaben von OpenAI keine Identität des ChatGPT-Nutzers.
Es soll nicht verraten, welcher Mensch oder welches Unternehmen einen Text erzeugt hat.
Es enthält auch keine Zuordnung zu einem bestimmten ChatGPT-Konto, einer Unterhaltung oder einem Prompt.
Ein Prüfer könnte aus einem positiven Detektionsergebnis deshalb nicht einfach ableiten:
„Dieser Text wurde von Person X am Dienstag um 14.32 Uhr mit diesem konkreten Prompt erzeugt.“
Das ist nicht die Funktion des Systems.
Wasserzeichen sagt nichts über Wahrheit aus
Ein weiterer Punkt wird in der öffentlichen Diskussion leicht übersehen.
Ein erkanntes Wasserzeichen sagt nichts darüber aus, ob der Inhalt eines Textes korrekt ist.
Ein mit KI erzeugter Text kann richtig sein.
Er kann Fehler enthalten.
Er kann missverständlich sein.
Er kann anschließend von einem Menschen sorgfältig überprüft worden sein.
Und selbstverständlich können auch vollständig von Menschen geschriebene Texte falsch sein.
OpenAI weist deshalb ausdrücklich darauf hin, dass ein Wasserzeichen keine Aussage über Genauigkeit, Rechtmäßigkeit, Eigentum oder Verantwortlichkeit für einen Text trifft.
Bei kurzen Texten wird die Erkennung schwieriger
Auch technisch ist das System keineswegs unfehlbar.
Besonders kurze Texte sind schwieriger zu erkennen.
OpenAI berichtet bei einer angestrebten Falsch-Positiv-Rate von einem Prozent von deutlichen Unterschieden abhängig von Textlänge und Textart.
Bei bestimmten getesteten Inhalten wurden Wasserzeichen in ungefähr 80 Prozent der Passagen mit 200 Tokens erkannt.
Bei 400 Tokens lag die Erkennungsrate bei ungefähr 95 Prozent.
Bei Textarten wie Mathematik war die Erkennung deutlich schlechter, weil dort weniger Spielraum bei der Wortwahl besteht.
Damit wird deutlich:
Ein negatives Ergebnis bedeutet nicht automatisch, dass ein Text von einem Menschen stammt.
Bearbeitung kann das Wasserzeichen erheblich schwächen
Noch deutlicher wird die Grenze des Systems bei nachträglicher Bearbeitung.
OpenAI untersuchte beispielsweise 400-Token-Passagen.
Wurden zehn Prozent der Wörter durch Synonyme ersetzt, sank die Detektionsrate in einem Test von ungefähr 92 auf 66 Prozent.
Bei einem Austausch von 25 Prozent der Wörter sank sie sogar auf 17 Prozent.
Auch umfangreiche Umformulierungen oder Übersetzungen können das Signal abschwächen.
Das ist technisch nachvollziehbar.
Wenn das Wasserzeichen gerade in der statistischen Wortauswahl steckt, verändert eine umfangreiche Neufassung genau diese Struktur.
Kein Wasserzeichen gefunden – und trotzdem KI
Das führt zu einer besonders wichtigen Schlussfolgerung:
„Kein Wasserzeichen erkannt“ bedeutet nicht „von einem Menschen geschrieben“.
Dafür kann es zahlreiche Gründe geben.
Der Text könnte zu kurz sein.
Er könnte stark bearbeitet worden sein.
Er könnte übersetzt worden sein.
Er könnte mit einem nicht unterstützten Modell erstellt worden sein.
Er könnte aus einer Zeit vor Einführung des Wasserzeichens stammen.
Oder er könnte mit dem KI-System eines anderen Unternehmens erzeugt worden sein.
OpenAI warnt ausdrücklich davor, aus einem fehlenden Signal auf menschliche Urheberschaft zu schließen.
Auch Fehlalarme sind möglich
Umgekehrt besteht das Problem sogenannter False Positives.
Ein Detektor könnte ein Wasserzeichen melden, obwohl keines vorhanden ist.
Gerade dieser Punkt ist heikel.
Stellen wir uns einen Schüler vor, dem aufgrund eines Detektorergebnisses vorgeworfen wird, eine Arbeit mit ChatGPT geschrieben zu haben.
Oder einen Wissenschaftler.
Oder einen Journalisten.
Wenn ein technisches System nicht fehlerfrei arbeitet, darf ein Detektionsergebnis nicht automatisch als endgültiger Beweis behandelt werden.
OpenAI nennt sowohl falsch-positive als auch falsch-negative Ergebnisse ausdrücklich als mögliche Fehlerarten.
Deshalb bekommt nicht jeder Zugriff auf den Detektor
OpenAI stellt den textGrain-Detektor zunächst nicht einfach frei ins Internet.
Zugang sollen anfangs ausgewählte beziehungsweise zugelassene Forscher und Expertenorganisationen erhalten.
Gerade die Gefahr von Fehlinterpretationen und falschen Ergebnissen ist ein Grund für dieses vorsichtige Vorgehen.
Damit unterscheidet sich das System deutlich von zahlreichen frei verfügbaren sogenannten „AI Detectors“.
Unterschied zu klassischen KI-Detektoren
Das ist eine wichtige technische Unterscheidung.
Viele bisherige KI-Detektoren versuchen nachträglich anhand sprachlicher Eigenschaften zu berechnen, wie wahrscheinlich es ist, dass ein Text von einer KI stammt.
textGrain verfolgt einen anderen Ansatz.
Das Signal wird bereits während der Erzeugung des Textes eingebettet.
Der spätere Detektor sucht gezielt nach diesem Signal.
OpenAI beschreibt dies als Unterschied zu Drittanbieter-Klassifikatoren, die Texte lediglich nachträglich anhand bestimmter Muster bewerten.
Auch das macht textGrain allerdings nicht unfehlbar.
Besonders interessant für Schulen und Hochschulen
Die Technologie dürfte vor allem im Bildungsbereich für Diskussionen sorgen.
Seit dem Aufstieg generativer KI versuchen Schulen und Hochschulen herauszufinden, wie sie mit KI bei Hausarbeiten, Seminararbeiten und Abschlussarbeiten umgehen sollen.
Ein Wasserzeichen klingt zunächst nach einer einfachen technischen Lösung.
Doch gerade die von OpenAI selbst genannten Einschränkungen zeigen, warum es diese einfache Lösung nicht gibt.
Ein positives Signal beantwortet nicht zuverlässig, wie viel menschliche Arbeit in einem Text steckt.
Ein negatives Signal schließt KI-Nutzung nicht aus.
Und eine nachträgliche Überarbeitung kann die Erkennung erheblich schwächen.
Für Bildungseinrichtungen wäre es deshalb problematisch, Sanktionen ausschließlich auf das Ergebnis eines Wasserzeichendetektors zu stützen.
Was bedeutet das für Journalismus?
Auch journalistische Veröffentlichungen werden durch den AI Act berührt.
Hier muss allerdings zwischen dem maschinenlesbaren Wasserzeichen des Anbieters und möglichen sichtbaren Informationspflichten desjenigen unterschieden werden, der einen Inhalt veröffentlicht.
Nach den EU-Leitlinien bestehen besondere Transparenzpflichten unter anderem bei KI-generierten oder KI-manipulierten Texten zu Angelegenheiten von öffentlichem Interesse, wenn diese ohne menschliche Überprüfung oder redaktionelle Kontrolle veröffentlicht werden.
Damit wird eine entscheidende Unterscheidung sichtbar:
Ein Journalist, der KI als Werkzeug verwendet, anschließend recherchiert, Quellen kontrolliert, Fehler korrigiert und einen Text redaktionell verantwortet, ist nicht ohne Weiteres mit einem System gleichzusetzen, das vollautomatisch KI-Texte zu öffentlichen Themen veröffentlicht.
Die konkrete rechtliche Bewertung hängt jedoch vom jeweiligen Einsatz ab.
Das Wasserzeichen ersetzt sichtbare Hinweise nicht automatisch
Auch darauf weist OpenAI ausdrücklich hin.
Maschinenlesbare Herkunftssignale ersetzen nicht automatisch sichtbare Hinweise oder andere Offenlegungspflichten, sofern solche im konkreten Anwendungsfall vorgeschrieben sind.
Das Wasserzeichen erfüllt also eine andere Funktion.
Es soll Maschinen ermöglichen, ein technisches Herkunftssignal zu erkennen.
Ob zusätzlich Menschen ausdrücklich darüber informiert werden müssen, dass KI eingesetzt wurde, hängt von den jeweiligen gesetzlichen Vorgaben und dem Nutzungskontext ab.
Für Unternehmen entstehen neue Fragen
Auch Unternehmen müssen sich mit dem Thema beschäftigen.
Generative KI wird inzwischen für Marketingtexte, Produktbeschreibungen, Kundenkommunikation, Übersetzungen, interne Dokumente und Social-Media-Beiträge eingesetzt.
Mit der Einführung technischer Herkunftssignale wird die Frage relevanter, welche internen Regeln Unternehmen für KI-generierte Texte festlegen.
Dabei geht es nicht nur um Kennzeichnung.
Es geht auch um Verantwortlichkeit.
Wer überprüft Fakten?
Wer kontrolliert rechtliche Aussagen?
Wer stellt sicher, dass keine vertraulichen Informationen eingegeben werden?
Wer prüft mögliche Urheberrechtsprobleme?
Und wer trägt am Ende die Verantwortung für die Veröffentlichung?
Ein Wasserzeichen beantwortet keine dieser Fragen.
Vertrauliche Informationen bleiben ein separates Problem
Die Einführung eines Wasserzeichens sollte deshalb nicht von einem weiteren wichtigen Punkt ablenken.
Wer KI-Systeme beruflich verwendet, sollte nicht bedenkenlos Geschäftsgeheimnisse, personenbezogene Daten oder andere vertrauliche Informationen eingeben.
Welche Daten verwendet werden dürfen, hängt unter anderem von der eingesetzten Produktvariante, den Vertragsbedingungen, internen Unternehmensregeln und datenschutzrechtlichen Anforderungen ab.
Das Wasserzeichen schützt eingegebene Daten nicht.
Es ist ein Herkunftssignal für ausgegebenen Text – kein Datenschutzmechanismus.
Was Nutzer künftig beachten sollten
Für den normalen ChatGPT-Nutzer ändert sich zunächst weniger, als der Begriff „Wasserzeichen“ vermuten lässt.
Der Text sieht weiterhin normal aus.
Beim Kopieren erscheinen keine geheimen Symbole.
Die Kennzeichnung soll maschinenlesbar sein.
Wichtiger ist deshalb die Frage, wofür der Text anschließend verwendet wird.
Wer KI-Texte veröffentlicht, sollte weiterhin Zahlen, Namen, Zitate und Tatsachenbehauptungen kontrollieren.
Quellen sollten überprüft werden.
Bei beruflichen, wissenschaftlichen oder schulischen Arbeiten sollten die jeweils geltenden KI-Regeln beachtet werden.
Und bei Veröffentlichungen zu Themen von öffentlichem Interesse sollte geprüft werden, ob besondere Transparenzpflichten bestehen.
Das Wasserzeichen löst das Grundproblem nicht
textGrain ist technisch interessant.
Das Verfahren löst aber nicht das grundlegende Problem der KI-Erkennung.
Denn Texte lassen sich anders als beispielsweise bestimmte Bilddateien extrem leicht verändern.
Ein Satz kann umgeschrieben werden.
Ein Absatz kann gekürzt werden.
Ein Text kann übersetzt werden.
Ein Mensch kann einzelne Abschnitte ergänzen.
Mehrere KI-Systeme können nacheinander verwendet werden.
Schon deshalb wird es vermutlich keine technische Methode geben, die aus einem beliebigen fertigen Text zweifelsfrei dessen vollständige Entstehungsgeschichte rekonstruieren kann.
OpenAI selbst bezeichnet Herkunftstechnologien deshalb sinngemäß als einen Bestandteil eines mehrschichtigen Ansatzes und nicht als alleinige Lösung.
