Loading market data...

OpenAI añade una marca de agua invisible a ChatGPT en la UE para cumplir con las normas de la Ley de IA

OpenAI añade una marca de agua invisible a ChatGPT en la UE para cumplir con las normas de la Ley de IA

OpenAI ha comenzado a incorporar una marca de agua invisible llamada textGrain en las respuestas de ChatGPT y Codex para los usuarios de la Unión Europea. La medida tiene como objetivo cumplir con el requisito de la Ley de IA de la UE de que el texto generado por IA esté etiquetado de forma legible por máquina. La marca de agua deja un patrón estadístico en la elección de palabras del modelo, no caracteres ocultos ni puntuación extraña, y solo puede ser detectada por un escáner independiente.

Cómo funciona realmente textGrain

En lugar de insertar espacios invisibles o símbolos extraños, textGrain induce al modelo a elegir ciertas palabras en lugar de otras. Esto crea un patrón oculto que un detector puede identificar posteriormente. En las propias pruebas de OpenAI, el detector captó aproximadamente el 66% de las respuestas sin editar de 150 palabras y alrededor del 92% de las respuestas sin editar de 300 palabras.

Una edición ligera debilita la señal. Cuando se sustituyeron 1 de cada 10 palabras en un texto de 300 palabras por sinónimos, la detección cayó del 92% al 66%. Al reemplazar 1 de cada 4 palabras, se redujo a solo el 17%. OpenAI reconoce que la tecnología es inmadura y no lanzará el detector al público. En su lugar, está aceptando solicitudes de investigadores aprobados y organizaciones expertas.

Qué puede y qué no puede probar la marca de agua

Un resultado positivo del detector no revela al usuario, el prompt ni la conversación. Un resultado negativo no prueba que un humano escribiera el texto. Los textos cortos, las copias muy editadas, las traducciones y las respuestas de herramientas de IA rivales pueden evadir la detección. La compañía afirma que la marca de agua tuvo poco impacto en las puntuaciones de referencia de GPT-6 Astra, su último modelo de frontera.

Para imágenes y audio, OpenAI ya dispone de una herramienta de verificación pública que cualquiera puede usar para comprobar su marca de agua SynthID. El texto es diferente: no hay un escáner público y la compañía mantiene el detector en secreto por ahora.

Dónde está activada la marca de agua y dónde no

Fuera de Europa, la marca de agua de ChatGPT permanece desactivada de forma predeterminada. Los clientes de la API en cualquier parte del mundo pueden optar por activarla para modelos seleccionados a través de la configuración de proyecto u organización. El despliegue en la UE se produce tras el inicio en agosto de la aplicación de la transparencia de la Ley de IA del bloque, que exige etiquetas legibles por máquina en el texto generado por IA.

El momento también coincide con un aumento general del uso criminal de la IA. Según TRM Labs, la adopción criminal de la IA aumentó un 40% interanual. Esa cifra no impulsa directamente la decisión de OpenAI sobre la marca de agua, pero forma parte del contexto que los reguladores citan al promover herramientas de procedencia.

Los límites de una etiqueta estadística

Marcar el texto con agua es más difícil que marcar imágenes. Una foto o tiene la marca o no la tiene. El texto se reescribe, se traduce, se pega en otras herramientas y se divide en fragmentos. Cada paso elimina el rastro estadístico. Los propios números de OpenAI muestran la rapidez con la que se degrada la señal: unos pocos cambios de sinónimos y el detector está adivinando.

Por eso la compañía no publica el escáner. Una herramienta pública con una tasa de acierto del 66% en respuestas cortas generaría más falsa confianza que evidencia útil. En su lugar, los investigadores aprobados tendrán acceso, y es probable que OpenAI utilice sus comentarios para decidir si textGrain está listo para un lanzamiento más amplio.

Por ahora, los usuarios de la UE son el caso de prueba. Todos los demás pueden optar por activarlo a través de la configuración de la API, o esperar para ver si el detector alguna vez se hace público.