Czy ChatGPT zostawia znak wodny w tekście? Co zmienia textGrain dla firm

Tak, ale tylko w Unii Europejskiej. Od października 2026 r. OpenAI wplata w teksty z ChatGPT niewidoczny znak wodny – nie w spacje ani w litery, tylko w dobór słów. Odczytać go mogą tylko OpenAI i wąska grupa zatwierdzonych badaczy. Claude i Gemini znakują teksty na tej samej zasadzie, każdy własnym kluczem.

Czy ChatGPT zostawia znak wodny w tekście?

W Unii Europejskiej – tak, we wszystkich planach. 5 października 2026 r. OpenAI ogłosiło w komunikacie „Our approach to EU text provenance rules”, że znak trafi do tekstów z ChatGPT stopniowo, „w najbliższych tygodniach”.

Powód ma numer artykułu. Od 2 sierpnia 2026 r. art. 50 ust. 2 AI Act każe dostawcom generatywnej AI oznaczać wyniki „w formacie nadającym się do odczytu maszynowego”.

Poza Unią ChatGPT tekstu nie znakuje: OpenAI zastrzegło, że na start nie robi ze znaku światowego standardu. Osobno działa API. Tam firmy z każdego kraju mogą włączyć znak dla wybranych modeli, ale domyślnie jest wyłączony (TechCrunch, 5.10.2026).

13 października 2026 r. strona pomocy OpenAI pisała już w czasie teraźniejszym: tekst z ChatGPT w UE zawiera znak. Kiedy wdrożenie się skończy, firma nie podała. Znak ma za to dolną granicę: unijny kodeks praktyk nie wymaga go w tekstach krótszych niż 200 tokenów, czyli według OpenAI ok. 150 słów po angielsku. Nagłówek albo dwuzdaniowy post mieszczą się pod tą kreską.

Jak działa textGrain – wzór w doborze słów, nie ukryte znaki

Znak textGrain niczego do tekstu nie dopisuje. Zmienia tylko losowanie. Model pisze słowo po słowie i często ma kilku równie dobrych kandydatów – wtedy rozstrzyga los.

Ze znakiem wodnym los zostaje, tylko kostka jest lekko obciążona, a w którą stronę – decyduje tajny klucz. Jeden rzut niczego nie zdradza. Setki rzutów układają się we wzór, który wychwyci detektor z tym samym kluczem (raport techniczny OpenAI).

Anthropic, które znakuje teksty Claude’a podobną metodą, tłumaczy to na przykładzie pogody. Zdanie „Dzisiaj było zimno i...” model może skończyć słowem „pochmurno” albo „szaro”. Sens się nie zmienia, więc wybór rozstrzyga los. W setkach takich drobnych decyzji zostaje znak.

OpenAI pisze wprost, że textGrain nie dodaje ukrytych znaków ani niewidocznych spacji, a skopiowany i wklejony tekst nie przenosi niczego ukrytego.

Mit o ukrytych spacjach ma datę urodzenia: 20 kwietnia 2025 r. Firma Rumi ogłosiła wtedy, że modele o3 i o4-mini wstawiają w dłuższe odpowiedzi wąską twardą spację (U+202F), na ekranie nie do odróżnienia od zwykłej. Dwa dni później OpenAI odpowiedziało, że to nie znak wodny, tylko uboczny efekt uczenia ze wzmocnieniem, a 23 kwietnia Rumi przestało te znaki widzieć (wpis Rumi z aktualizacjami). Historia zdążyła jednak obiec media, m.in. niemiecki t3n.

Niewidoczne spacje nie są zresztą podpisem AI. Policzyłem je w 35 tekstach tego serwisu z lat 2012–2018, w wersjach opublikowanych przez WordPress. Twardych spacji (U+00A0) jest 260 i stoją w każdym z 35 tekstów – 85 z nich między słowami, tam, gdzie powinna być zwykła spacja. Wąskiej spacji z kwietniowego mitu nie ma ani jednej.

Te teksty pisali ludzie, lata przed premierą ChatGPT. Narzędzie, które szuka znaku wodnego po niewidocznych spacjach, szuka więc czegoś, czego textGrain nie dodaje – a w archiwum sprzed ery AI znalazłoby ich setki. Długi myślnik to inna sprawa: znak widoczny, z własną historią, którą opisuję w tekście o długim myślniku i AI.

Widoczny ślad ChatGPT zostawia gdzie indziej – w linkach. Odnośniki z wyszukiwania w ChatGPT dostają dopisek utm_source=chatgpt.com, żeby wydawca widział w statystykach, skąd przyszedł ruch (FAQ OpenAI dla wydawców). Wklejony do tekstu razem z adresem, mówi czytelnikowi więcej niż jakikolwiek znak wodny.

Claude i Gemini też znakują tekst

Znakują – a Claude nawet szerzej niż ChatGPT. Anthropic ogłosiło w sierpniu 2026 r., że będzie znakować teksty Claude’a na całym świecie, bo – jak przyznaje – nie ma jeszcze trwałego sposobu, by ograniczyć znak do jednego regionu (Anthropic, 14.08.2026). Technicznie to wersja metody SynthID-Text, którą Google DeepMind opisał w 2024 r. w „Nature”. Znak działa na poziomie modelu, więc trafia do każdego produktu Claude’a, od aplikacji po API (strona pomocy Claude’a).

Różnicę najłatwiej zobaczyć na dwóch copywriterach: jednym w Warszawie, drugim w Nowym Jorku. Jeśli piszą tym samym nowym modelem Claude’a, obaj dostają tekst ze znakiem. Jeśli ChatGPT – znak dostaje tylko ten z Warszawy.

Słowo „nowym” ma znaczenie. Modele Claude’a wydane od 2 sierpnia 2026 r. znakują tekst od pierwszego dnia, starsze Anthropic dołącza stopniowo. 14 października 2026 r. tabela na stronie pomocy pokazywała znak w tekście przy 9 modelach. Przy 7, m.in. Opus 4.5 i Sonnet 4.5, jeszcze go nie było.

Najdłużej znakuje Gemini. Google DeepMind ogłosił SynthID dla tekstów w aplikacji i wersji webowej Gemini 14 maja 2024 r. (Google DeepMind).

Narzędzie	Znak w tekście	Gdzie działa	Kto sprawdzi tekst (14.10.2026)
ChatGPT	textGrain, ogłoszony 5.10.2026	tylko UE; w API – opcja dla wybranych modeli, domyślnie wyłączona	zatwierdzeni badacze i organizacje eksperckie
Claude	wersja SynthID-Text, ogłoszona w sierpniu 2026	cały świat, wszystkie produkty Claude’a – w modelach objętych znakowaniem	wybrane organizacje – detektor w prywatnym podglądzie
Gemini	SynthID, od maja 2024	aplikacja i wersja webowa Gemini	publiczny SynthID Detector sprawdza obrazy, wideo i dźwięk – tekstu nie

A zdjęcia z ChatGPT?

Też mają znak, i to podwójny – a sprawdzić go może każdy. Plik niesie metadane C2PA (Content Credentials) i niewidoczny znak SynthID w samych pikselach. Oba sprawdzisz na stronie openai.com/verify, a sam znak SynthID – także w SynthID Detector Google’a, który rozpoznaje obrazy z OpenAI. Metadane giną przy zrzucie ekranu i konwersji pliku, znak w pikselach bywa odporniejszy (OpenAI).

Z tych sygnałów korzystają platformy. Meta dodaje etykietę „AI info”, gdy wykryje branżowe oznaczenia AI (Meta), a TikTok od 9 maja 2024 r. czyta Content Credentials i sam oznacza takie materiały (TikTok). Grafika z ChatGPT wrzucona na Facebooka może więc dostać etykietę AI, zanim autor pomyśli o oznaczeniu.

Kto może sprawdzić znak wodny w tekście?

Dziś prawie nikt – i raczej nie Twój klient. Żaden z trzech dostawców nie daje publicznego narzędzia do sprawdzania znaku w tekście. OpenAI dopuszcza do detektora tylko zatwierdzonych badaczy i organizacje eksperckie, a zastosowania biznesowe i sprawdzanie prac uczniów i studentów wprost wyłącza z programu (OpenAI).

OpenAI bada znak z wąską grupą naukowców, m.in. z Johnem Thickstunem z Cornella i Martinem Vechevem z ETH Zurich. Na własną rękę znaku nie odczytasz: detektor textGrain potrzebuje tekstu i tajnego klucza OpenAI (raport techniczny).

Anthropic otwiera drzwi szerzej, ale też nie dla wszystkich. Jego detektor działa w prywatnym podglądzie dla m.in. regulatorów, mediów, weryfikatorów faktów, niezależnych badaczy i organizacji edukacyjnych, a także firm, które muszą sprawdzać znaki na potrzeby AI Act (Anthropic). Szkoła może więc zgłosić się po detektor Claude’a. Detektorem OpenAI wypracowań na razie nie sprawdzi.

Wyszukiwarka Google o znakach wodnych milczy. Jej wskazówki o treściach z generatywnej AI i zasady dotyczące spamu, w wersjach aktualnych 14 października 2026 r., nie wspominają ani o znakach, ani o wykrywaniu tekstu z AI.

W lutym 2023 r. Google napisał wprost: „Skupiamy się na jakości treści, a nie na sposobie ich tworzenia” (Google Search Central). Ta sama logika stoi za punktem „Nie oszukuj wyszukiwarki” w 5 sekretach skutecznego SEO copywritingu: karę ściąga manipulacja, nie narzędzie. Granica między spamem a uczciwym SEO copywritingiem nie zależy od tego, kto trzymał klawiaturę.

Detektor AI szacuje po stylu – a OpenAI i Anthropic podkreślają, że to zupełnie inna metoda niż szukanie znaku. Ile jest wart, piszę w tekście o wiarygodności detektorów AI. Program antyplagiatowy, jak Copyscape, szuka z kolei kopii tekstu w sieci. Klucza OpenAI nie ma żaden z nich.

Czy redakcja usuwa znak wodny?

Osłabia go – przyznaje to samo OpenAI. W teście firmy na angielskich fragmentach po 400 tokenów detektor wykrywał znak w ok. 92% przypadków. Po zamianie 10% słów na synonimy wykrywalność spadła do 66%, po zamianie 25% – do 17% (OpenAI, 5.10.2026).

Znak słabnie też w krótkich i ścisłych tekstach. Przy 1% fałszywych alarmów detektor rozpoznał znak w ok. 80% fragmentów po 200 tokenów i w ok. 95% po 400 tokenów – w odpowiedziach z psychologii. W matematyce, gdzie model ma mniej swobody w doborze słów, wyniki były wyraźnie niższe.

Po polsku znak jest słabszy niż po angielsku. OpenAI sprawdziło go we wszystkich 24 językach urzędowych UE: wygenerowało 500 poleceń po angielsku i przetłumaczyło je na pozostałe 23 języki. Przy 1% fałszywych alarmów wyniki wahały się od 42,2% (rumuński) do 69,0% (hiszpański).

Polski – według wykresu OpenAI – miał ok. 55%, angielski ok. 68%. Dla języków poniżej 60% firma wzmocniła znak i polski doszedł do ok. 64% (OpenAI). Długości tych tekstów OpenAI nie podało, więc nie zestawiaj ich z 92% z testu edycji.

Anthropic mówi o swoim znaku podobnie. Lekka redakcja raczej nie usunie go całkiem, przepisanie każdego słowa – tak, tylko że wtedy, jak zauważa firma, można się spierać, czy to jeszcze tekst z AI. Korekta zrobiona przez Claude’a zostawia znakowi mało miejsca, bo prawie wszystkie słowa należą do autora. Przekład zrobiony przez Claude’a niesie znak, bo tam każde słowo wybrał model.

Znak działa w jedną stronę. Wykryty mówi, że model brał udział w pisaniu, ale nie, ile dopisał człowiek. Niewykryty nie dowodzi, że pisał człowiek: tekst mógł być za krótki, przeredagowany, przetłumaczony albo napisany innym modelem, zastrzega OpenAI. Redagujesz więc dla czytelnika, nie dla detektora – jak w trzech przykładach przed i po redakcji.

Czy tekst ze znakiem wodnym trzeba oznaczać?

Nie z powodu samego znaku. Znak to obowiązek dostawcy narzędzia z art. 50 ust. 2 AI Act, nie Twój. Systemy, które były na rynku przed 2 sierpnia 2026 r., mają na niego czas do 2 grudnia 2026 r. Termin przesunęło rozporządzenie (UE) 2026/1744, zwane omnibusem AI (art. 111 ust. 4 AI Act).

Etykieta dla czytelnika to osobny obowiązek – po stronie tego, kto tworzy treść z AI i ją publikuje. Dotyczy deepfake’ów i tekstów o sprawach interesu publicznego, chyba że tekst przeszedł weryfikację człowieka, a osoba albo firma odpowiada za niego redakcyjnie (art. 50 ust. 4). OpenAI zastrzega zresztą, że znak wodny nie zastępuje widocznych etykiet, których może wymagać prawo. Kiedy tekst firmowy trzeba oznaczyć, a kiedy nie, rozpisuję w tekście o oznaczaniu treści AI.

Co zmienić w pracy z tekstami

Niewiele, jeśli pracujesz uczciwie. Znak utrwala w tekście to, co i tak powinno być jasne między firmą a copywriterem.

• Umowa. Zapisz, czy wykonawca używa AI i na którym etapie. Szkic takiego zapisu znajdziesz w tekście o oznaczaniu treści AI.
• Ślad redakcji. Trzymaj kolejne wersje tekstu i listę źródeł. Gdy klient zapyta, jak powstał tekst, odpowiedź masz w folderze, nie w pamięci.
• Fakty. Sprawdzaj je u źródła. Znak nie mówi nic o prawdzie – OpenAI pisze wprost, że nie potwierdza on dokładności tekstu.
• Bez obietnic „niewykrywalności”. Klient zwykle nie ma czym sprawdzić znaku, a jego brak nie dowodzi, że pisał człowiek. Taka obietnica niczego nie gwarantuje.
• Metadane grafik. Nie usuwaj ich z obrazów z AI. Google Merchant Center wymaga ich wprost, a regulamin narzędzi generatywnej AI w reklamach Meta zabrania usuwania znaków wodnych i metadanych z tego, co te narzędzia wygenerują.
• Znak to nie dowód autorstwa. Nie wskazuje autora ani konta i nie mierzy pracy człowieka. Według OpenAI świadczy tylko o tym, że model prawdopodobnie wygenerował albo przerobił tekst – nie o tym, kto jest jego autorem.

OpenAI zapowiada, że udostępni textGrain jako otwarty kod. Każdy dostanie wtedy metodę, ale nie klucz – a bez klucza tekstu z ChatGPT i tak nie sprawdzi.