Marca d'água na IA: a nova assinatura de cada texto gerado

Em 14 de agosto, a Anthropic publicou um texto para conter a polêmica que ela mesma criara dias antes, ao anunciar que todo texto do Claude passaria a levar uma marca d'água invisível. A reação foi imediata: no Reddit, um usuário viu ali uma conspiração contra os usuários, e outro respondeu que só quem quer mentir recusaria essa marcação. A Business Insider registrou dezenas de anúncios de cancelamento de assinatura no X. A medida não é capricho: cumpre o código de boas práticas do AI Act, regulamento europeu de IA em vigor desde 2 de agosto quanto à transparência — sob multas de até 15 milhões de euros ou 3% do faturamento mundial.

Um dado viciado no lugar do acaso

O método da Anthropic se chama SynthID-Text e vem de uma concorrente direta: criado pelo Google DeepMind, publicado na Nature no fim de 2024, a partir de uma intuição do pesquisador Scott Aaronson já em 2022. O princípio atua na fabricação do texto: ao escolher a próxima palavra, o modelo pondera candidatos igualmente plausíveis — "nublado" ou "cinza" para um céu —, escolha que envolve acaso. A marca d'água troca esse acaso por uma sequência derivada de uma chave secreta. A Anthropic compara isso a uma partida de banco imobiliário com os dados trocados pelas casas decimais de pi: as jogadas seguem imprevisíveis para os jogadores, mas quem tem a chave verifica depois a assinatura.

A marca d'água não afeta a qualidade das respostas do Claude. Para quem lê, uma resposta marcada é indistinguível de uma que não é.

O mapeamento de usos traz surpresas úteis. Uma tradução sai marcada, pois cada palavra é escolhida pelo modelo. Uma revisão leve do seu texto deixa poucos rastros: se quase tudo continua seu, a marca não tem onde se fixar. O código se marca mal, pois um programa funcional raramente admite formulações equivalentes — a marca se refugia nos comentários, com efeito quase nulo sobre o código. Já o apagamento: reescrever tudo, palavra por palavra, elimina a assinatura — e, nesse ponto, chamar o texto de gerado por IA já fica discutível, reconhece a Anthropic.

O que a marca não diz

Três limites merecem ficar claros, pois decidem o valor prático da ferramenta. A detecção é coletiva: sinaliza a passagem de um modelo, nunca de uma conta ou pessoa. A ausência de marca não prova nada — um texto curto ou muito reescrito dilui o sinal até apagá-lo. E a implantação é mundial, não europeia: a Anthropic admite não ter como restringir o dispositivo ao território que o exige.

O histórico do setor pede cautela. A OpenAI lançou seu detector de textos em janeiro de 2023 e o desligou seis meses depois: identificava corretamente só 26% dos textos gerados e acusava humanos por engano em 9% dos casos. GPTZero e Pangram, as duas referências comerciais da área, rastreiam tiques estilísticos — a Anthropic cita a construção "não é X, é Y", autocrítica incluída —, e esses falsos positivos atingem primeiro quem escreve inglês como segunda língua. A marca d'água joga em outra categoria: onde um detector adivinha depois, ela é aposta na origem e se verifica com uma chave. A DeepMind diz ter testado o SynthID em quase vinte milhões de respostas do Gemini sem queda mensurável na satisfação — número a tomar com reserva, por vir de quem criou o método.

O Google, ao mesmo tempo, retira suas marcas d'água visíveis

O movimento inverso aconteceu na mesma semana no Google, que agora permite desativar a marca visível — a estrela no canto de imagens, vídeos e músicas dos modelos Nano Banana e Omni — via a opção "Media watermark" no Gemini e no gerador de vídeo Flow. Josh Woodward, vice-presidente do Google Labs, Gemini e AI Studio, diz que as marcações invisíveis SynthID e os metadados C2PA continuam embutidos: ainda dá para perguntar ao Gemini ou à busca se algo foi gerado por IA. A opção não estará disponível nos países que exigem marca visível.

A justificativa se resume a uma observação: muitos usuários já apagavam essas marcas na mão, e os concorrentes não as aplicavam — a OpenAI usa SynthID e C2PA, e a Meta lançou seu próprio padrão, o Content Seal. Ou seja: a marca visível já não era um sinal confiável, só um incômodo estético para quem seguia as regras.

• Marcado: os textos gerados pelos modelos Claude lançados desde 2 de agosto, incluindo traduções.
• Pouco ou nada marcado: uma revisão leve do seu próprio texto, e o código-fonte fora dos comentários.
• Apagado: por uma reescrita completa, palavra por palavra, do texto gerado.
• Invisível, mas presente: no Google, SynthID e C2PA continuam ativos mesmo quando a estrela desaparece.

O que isso muda para as empresas

Para uma empresa brasileira que produz conteúdo com apoio de IA, a consequência é concreta — e vale mesmo sem regulamentação nacional equivalente ao AI Act, pois a Anthropic confirma que o dispositivo é global, não restrito à União Europeia. Não é mais o usuário quem decide declarar o uso de um modelo: a declaração é aposta na origem, pelo fornecedor, por exigência europeia que alcança também quem usa Claude a partir do Brasil. A Anthropic diz que os demais laboratórios signatários do mesmo código vão implantar suas próprias marcas d'água. A pergunta deixará de ser se um texto está marcado, e passará a ser quem detém a chave para verificá-lo — e o que ela poderá provar diante de um empregador, uma banca de concurso ou uma disputa trabalhista. Uma API de detecção foi prometida pela Anthropic; é pela confiabilidade dela que caberá julgar o dispositivo.