Che cos'è textGrain? L'LLM watermark di OpenAI (filigrana nei testi IA): funzionamento, ambito e precisione (ottobre 2026)

Sarà possibile capire in seguito che un testo scritto con ChatGPT è stato prodotto da un'IA? Il 5 ottobre 2026 OpenAI ha annunciato textGrain, una tecnologia che inserisce una filigrana digitale (watermark) invisibile nei testi generati. L'introduzione parte da ChatGPT e Codex, inizialmente per gli utenti dell'UE (Unione europea). In questo articolo vediamo come funziona textGrain, a quali servizi si applica, la precisione del rilevamento e i suoi limiti, sulla base dell'annuncio ufficiale di OpenAI e del rapporto tecnico, con informazioni aggiornate al 9 ottobre 2026.

Che cos'è textGrain

textGrain è una tecnologia che inserisce un segno statistico, impercettibile per le persone, nei testi generati dall'IA di OpenAI. Un rilevatore dedicato cerca questo segno e stabilisce se il testo contiene il watermark di OpenAI. Questo tipo di filigrana nei testi dell'IA è comunemente chiamato LLM watermark (LLM watermarking).

OpenAI ha presentato questa tecnologia come parte del proprio adeguamento all'AI Act dell'UE. L'AI Act impone ai fornitori di IA generativa di rendere i testi e gli altri contenuti creati dall'IA riconoscibili in modo automatico.

Da notare che «Textgain» (senza la r), dal nome simile, è un'azienda belga di IA che non ha alcun legame con textGrain.

Come funziona: un segno nella scelta delle parole

textGrain non inserisce simboli o caratteri invisibili nel testo, ma lascia un segno in quali parole sceglie l'IA. Secondo il rapporto tecnico, il meccanismo funziona a grandi linee così.

Si generano numeri casuali a partire da una chiave segreta e dal contesto immediatamente precedente
Quando l'IA sceglie la parola successiva, le probabilità vengono regolate in modo che le parole in linea con quei numeri casuali siano scelte un po' più spesso
La regolazione è progettata per non modificare, in media, le probabilità originali, così da preservare la qualità del testo
L'intensità del watermark si regola con un «budget»: quanta varietà del testo si è disposti a sacrificare

Per il rilevamento servono solo il testo e la chiave segreta. Non è necessario eseguire il modello di IA originale.

OpenAI afferma che, nelle proprie valutazioni, textGrain ha ottenuto prestazioni pari o superiori ad altri metodi, tra cui SynthID Text di Google. È inoltre prevista la pubblicazione dei dettagli tecnici in open source.

Effetto sulla qualità

OpenAI afferma che l'inserimento del watermark non ha prodotto differenze significative nella qualità delle risposte. Nei risultati dei benchmark pubblicati, per esempio, GPQA Diamond, con problemi scientifici specialistici, è passato dal 94,44% al 93,94%, e BrowseComp, che misura la capacità di navigazione, dall'87,92% all'87,35%: differenze minime.

Ambito e disponibilità

La disponibilità di textGrain varia a seconda del servizio.

ChatGPT e Codex: nelle prossime settimane il watermark verrà inserito nei testi degli utenti idonei di tutti i piani nell'UE. Al di fuori dell'UE, per ora non è prevista l'attivazione predefinita.
API: dal 5 ottobre 2026 gli utenti dell'API di tutto il mondo possono attivare il watermark su alcuni modelli (disattivato per impostazione predefinita).
Tramite cloud: OpenAI si sta preparando a rendere disponibile il watermark entro poche settimane anche per i suoi modelli usati tramite i fornitori cloud.

Al momento dell'annuncio non erano stati resi noti i nomi dei modelli interessati né i dettagli su come configurarlo nell'API.

Chi può rilevare il watermark

Il rilevatore che verifica il watermark nei testi non è disponibile al pubblico. Inizialmente possono richiederlo solo ricercatori e organismi specializzati approvati dopo una valutazione, e l'accesso viene deciso caso per caso. Secondo OpenAI, il rilevatore restituisce solo «se il watermark di OpenAI è presente o no» e non rivela l'utente, le domande inserite né il contenuto delle conversazioni.

Per immagini e audio, invece, chiunque può continuare a verificare se sono stati creati con l'IA di OpenAI tramite openai.com/verify o la Content Provenance API.

Precisione del rilevamento

OpenAI ha pubblicato anche dei dati sulla precisione del rilevamento del watermark. Questi sono i risultati con i falsi positivi (la quota di testi umani giudicati con watermark) limitati all'1%.

Lunghezza del testo: in testi di psicologia e altri ambiti, il watermark è stato rilevato in circa l'80% dei testi di circa 200 token e in circa il 95% di quelli di circa 400 token
Differenze tra ambiti: nei testi con poca libertà nella scelta delle parole, come quelli di matematica, il tasso di rilevamento è sceso molto
Riscrittura: in testi di 400 token, sostituire il 10% delle parole con sinonimi ha fatto scendere il tasso di rilevamento da circa il 92% al 66%, e sostituirne il 25% lo ha portato al 17%

Il token è l'unità con cui l'IA elabora il testo. In inglese una parola corrisponde più o meno a un token.

Cosa il watermark non rivela

OpenAI indica chiaramente anche ciò che il risultato del watermark non permette di sapere.

Grado di intervento umano: può mostrare che è intervenuta un'IA, ma non quanto una persona abbia modificato o arricchito il testo
Proprietà e responsabilità: non permette di stabilire a chi appartenga il testo né se il suo utilizzo fosse legale
Utente: non indica quale persona o account lo abbia creato
Correttezza del contenuto: non indica se il testo sia accurato o fuorviante
Nessun watermark non significa scritto da una persona: il watermark potrebbe non essere rilevato perché il testo è troppo breve, è stato modificato o tradotto, è stato creato con un modello non coperto, prima dell'introduzione del watermark o con strumenti di altre aziende

Differenze con SynthID Text

Tra le filigrane digitali per i testi dell'IA è nota anche SynthID Text di Google.

SynthID Text: pubblicato da Google in open source nel 2024, chiunque può integrarlo nei propri modelli. Usa il «tournament sampling», che sceglie le parole con un torneo a eliminazione diretta
textGrain: il watermark che OpenAI inserisce negli output dei propri servizi. Il rilevatore è soggetto ad approvazione e la pubblicazione in open source è prevista in futuro

Entrambi lasciano il segno nella scelta delle parole. Condividono anche lo stesso limite: sono deboli con testi brevi, ampiamente riscritti o tradotti. Per approfondire, vedi «Che cos'è SynthID Text?», «Che cos'è l'LLM watermark?» e «Confronto tra watermark IA (filigrane digitali)».

L'impatto per gli utenti in Giappone

Per ora il watermark di ChatGPT e Codex riguarda solo gli utenti dell'UE. L'annuncio non indica che verrà inserito un watermark nei testi scritti con ChatGPT dagli utenti in Giappone. Chi sviluppa con l'API può attivare il watermark autonomamente.

Inoltre non è stato reso noto quanto sia rilevabile nei testi in giapponese. OpenAI ammette anche che la traduzione indebolisce il watermark.

In sintesi

textGrain è la filigrana digitale per i testi dell'IA che OpenAI ha introdotto per adeguarsi alla normativa UE. L'introduzione parte da ChatGPT e Codex nell'UE, mentre tramite l'API è utilizzabile su base facoltativa in tutto il mondo. L'impatto sulla qualità è ridotto, ma è debole con testi brevi e riscritture, e per ora il rilevatore è limitato a ricercatori e altri soggetti approvati.

Il watermark è solo uno degli indizi per capire se un testo è stato creato con l'IA. Non stabilire se un testo è stato scritto da una persona basandoti solo sulla presenza o assenza del watermark.