AI・テクノロジー

ChatGPTの文章に電子透かし、OpenAI「textGrain」EUで導入へ

OpenAIは2026年10月5日、ChatGPTとCodexが生成する文章に見えない電子透かし「textGrain」を入れるとEU向けに発表しました。EU AI法の透明性ルールへの対応で、APIは世界で任意、検出ツールは研究者限定です。仕組みと、1割の言い換えで検出率が92%から66%に落ちる限界、日本の利用者への影響を整理します。

claude

• 9 min read
Share

OpenAIは2026年10月5日、ChatGPTとCodexが生成する文章に、人の目には見えない電子透かし（ウォーターマーク）を入れると発表しました。技術の名称は「textGrain」。対象は当面EU域内の利用者に限られ、今後数週間かけて全プランに順次適用されます。EU AI法が生成AIの提供者に求める「機械で識別できる表示」への対応です。

注目すべきは、OpenAI自身が「単語の1割を類義語に置き換えるだけで検出率が約92%から66%に落ちる」と限界を数字で公開した点です。ChatGPTの電子透かしは何を可能にし、何を証明できないのか。仕組み、精度、他社との違い、日本の利用者への影響を整理します。

背景：EU AI法が求める「機械可読な表示」

発端はEU AI法の透明性ルールです。TechCrunchによると、このルールは2026年8月2日に適用が始まり、AI企業に対して、AIが生成したコンテンツを他のシステムが識別できる形でマークすることを求めています。OpenAIも公式ブログで「EU AI法は生成AIの提供者に、生成した文章を機械可読な方法で識別可能にすることを求めている」と説明しました。

画像や音声では、同社はすでにC2PA準拠のContent Credentials（来歴情報）や、不可視の透かし「SynthID」を対応する出力に付けており、検証ツールも一般公開しています。残っていたのが文章でした。文章は書き換えや翻訳が容易で、メタデータを添付する場所もないため、来歴を示す技術としては最も難しい領域です。

OpenAIが文章の透かしに慎重だった経緯もあります。同社は以前から文章用の透かし技術を持ちながら公開を見送っており、透かしのない競合サービスへ利用者が流出する懸念が一因だったと、米ウォール・ストリート・ジャーナルが2024年に報じています。今回の導入は、法的義務が背中を押した形です。

textGrainの仕組み：言葉選びに統計的な偏りを埋め込む

textGrainは記号や不可視文字を埋め込む方式ではありません。透かしは「言葉の選び方」そのものに宿ります。

言語モデルは文章を1トークン（単語またはその一部）ずつ生成し、そのたびに「次に来る候補」の確率分布からトークンを選びます。OpenAIの技術報告書によると、textGrainは秘密鍵と直前の文脈から導いた疑似乱数を使い、この選び方をわずかに調整します。1か所ごとの偏りは小さく読み手には分かりませんが、数百か所分が積み重なると、鍵を持つ検出器には統計的な模様として見えるようになります。

この方式の特徴は次の3点です。

  • コピー＆ペーストで消えない: 透かしは単語の並びに含まれるため、別の場所に貼り付けても残ります。
  • 検出に必要なのは文章と鍵だけ: 検出器は文章と秘密鍵から疑似乱数を再構成して検定します。
  • 利用者を特定しない: 透かしは個人、組織、アカウント、プロンプト、会話のいずれとも結び付かないとOpenAIは説明しています。

技術報告書はペンシルベニア大学、イェール大学の研究者との共著です。OpenAIは自社の評価で、textGrainがGoogle DeepMindの「SynthID for text」を含む他方式と同等以上の性能を示したとしており、技術をオープンソースで公開する計画も明らかにしました。

出力品質への影響については、最新のフロンティアモデル「Astra」で8種類のベンチマークを比較し、透かしの有無で意味のある差は見られなかったとしています。たとえばGPQA Diamondは透かしなし94.44%に対し透かしあり93.94%、DeepSWE v1.1は72.80%に対し71.68%でした。ただしThe Decoderは、これらは文章そのものの質への影響を示すものではないと指摘しています。

検出精度と限界：1割の言い換えで92%から66%へ

今回の発表で最も重要なのは、限界の開示です。OpenAIが公表した数字は次のとおりです（いずれも誤検出率の目標を1%に設定した場合）。

条件 検出率
心理学分野・400トークンの文章 約95%
心理学分野・200トークンの文章 約80%
400トークンの文章（編集なし） 約92%
単語の10%を類義語に置換 約66%
単語の25%を類義語に置換 約17%

400トークンはおよそ300語に相当します。短い文章ほど統計的な手がかりが少なく、検出は難しくなります。数学のように言葉選びの自由度が小さい分野では検出率が大幅に下がり、The Decoderは公表グラフから、数学分野では400トークンでも約60%にとどまると読み取っています。翻訳された文章も検出が難しいとされました。

単語の4分の1を入れ替えれば検出率は2割を切ります。つまり、意図的に検出を逃れたい相手には、この透かしはほぼ無力です。OpenAIも「理想的な条件での高い性能は、日常的な利用での信頼できる検出を保証しない」と認めています。

EU限定・API任意という線引き：Anthropicとの違い

提供範囲は3層に分かれています。

  1. ChatGPT・Codex: EU域内の対象利用者に、全プランで今後数週間かけて適用。世界標準にはしない。
  2. API: 世界中の開発者が発表当日から一部モデルで有効化できるが、初期設定はオフ。クラウドパートナー経由の提供も数週間以内に対応予定。
  3. 検出ツール: 承認された研究者と専門機関のみ。申請制で、個別に審査する。

OpenAIは地域を絞った理由を「実際の利用とフィードバックから学ぶ余地を確保するため」と説明しています。

対照的なのがAnthropicです。同社は8月、対話AI「Claude」の文章に透かしを入れると発表し、こちらは世界全体に適用しています。The Decoderによれば、Claudeの透かしはGoogleのSynthIDを基盤とし、利用経路を問わず必須です。TechCrunchは、この決定に一部のClaude利用者が「指示や文脈、判断を与えたのは自分で、Claudeは道具にすぎない」と反発したと伝えています。

同じEU AI法への対応でも、Anthropicは「全世界・必須」、OpenAIは「EUのみ・APIは任意」と判断が分かれました。なお、AI生成コンテンツに関するEUの行動規範には、Anthropic、Google、Meta、Microsoft、OpenAIなどが参加を表明しています。

透かしで「分かること」と「分からないこと」

OpenAIは、検出結果から結論できないことを5項目にまとめています。誤用を防ぐうえで、ここが実務上の要点です。

  • 人の寄与度は測れない: OpenAIのシステムが文章の一部を生成・処理したことは示せても、人の判断や編集、創意がどれだけ加わったかは分かりません。
  • 所有や責任は決まらない: 誰の文章か、利用が適法か、開示義務があったかは判定しません。
  • 利用者は特定されない: 個人やアカウント、プロンプトとは結び付きません。
  • 正確さは保証しない: 内容が真実か、誤解を招くものかは別問題です。
  • 透かしがないことは人が書いた証拠にならない: 短すぎる、編集・翻訳された、非対応モデルや他社のAIで生成された可能性があります。

検出ツールを一般公開しない理由も、見逃しと誤検出のリスクです。OpenAIは「結果を責任ある形で解釈できると判断した段階で」アクセスを広げるとしていますが、時期は示していません。学校の課題や採用書類で「AIが書いた」と個別に断定する用途には、現時点では使えないと考えるべきでしょう。

影響と今後：日本の利用者・企業は何を押さえるべきか

日本国内でChatGPTを使う個人には、今回の変更は直接適用されません。OpenAIは透かしを世界標準にしないと明言しているためです。一方で、次の点は押さえておく価値があります。

  • EU向けにサービスを提供する企業: OpenAIは、APIのオプトインにより顧客が自社の透明性義務にどう位置づけるかを決められると説明しています。EUの利用者にAI生成文を届ける事業者は、有効化の要否を検討する材料になります。
  • 日本語での精度は未公表: 公開された編集耐性の評価は英語の回答が対象です。日本語の文章でどの程度検出できるかは示されていません。
  • 事実上の標準化が進む: AnthropicとOpenAIが相次いで導入したことで、文章の透かしは「一部企業の判断」から業界共通の実装へ移りつつあります。

OpenAIは今後、編集や翻訳への耐性の改善、そして「AIによる支援」と「AIによる執筆」をより意味のある形で区別する方法を探るとしています。技術報告書も数週間以内に追補される予定です。地域ごとに同じ製品の挙動が変わるという今回の構図は、規制が製品仕様を分ける具体例として、今後の各国の制度設計にも影響しそうです。

よくある質問

ChatGPTの電子透かし「textGrain」とは何ですか

textGrainは、OpenAIが2026年10月5日に発表した文章用の電子透かし技術です。秘密鍵を使ってモデルの言葉選びに目に見えない統計的な偏りを加え、専用の検出器でOpenAIの透かしの有無を判定します。記号を埋め込むのではなく単語の並びに含まれるため、コピー＆ペーストしても残ります。

日本でChatGPTを使う場合も文章に透かしが入りますか

現時点では入りません。ChatGPTとCodexでの透かしはEU域内の利用者のみが対象で、OpenAIは世界標準にはしないと説明しています。ただしAPIでは、世界中の開発者が一部モデルで任意に有効化でき、初期設定はオフです。

textGrainの透かしは文章を書き換えると消えますか

弱まります。OpenAIの評価では、400トークンの文章で単語の10%を類義語に置き換えると検出率は約92%から66%に、25%を置き換えると17%に低下しました。短い文章、数学の回答、翻訳された文章でも検出は難しくなります。

透かしが検出されなければ人間が書いた文章だと言えますか

言えません。OpenAIは、透かしが検出されないことは人が書いた証明にならないと明言しています。文章が短すぎる、編集や翻訳をされている、非対応のモデルや他社のAIで生成された、といった可能性があるためです。

誰でも検出ツールを使えますか

使えません。検出ツールは当面、承認された研究者と専門機関に限って申請制で提供されます。見逃しと誤検出のリスクがあるため、OpenAIは一般公開を見送っています。画像と音声の検証ツールは引き続き一般に公開されています。

まとめ

OpenAIのtextGrainは、EU AI法の透明性ルールを受けて、ChatGPTとCodexの文章に電子透かしを入れる取り組みです。要点は3つです。

  • 適用はEU域内のみで、APIは世界で任意、検出ツールは研究者限定という慎重な段階導入であること
  • 1割の言い換えで検出率が92%から66%へ、4分の1で17%へ落ちるなど、回避が容易だとOpenAI自身が認めていること
  • 透かしは「OpenAIのシステムが関与した可能性」を示す限定的な信号であり、作者や責任、正確さ、人が書いたかどうかの証明にはならないこと

文章の透かしは、大量の投稿を機械的に調べる場面では手がかりになりますが、1人の文章を断定する道具ではありません。技術の限界を理解したうえで、どの場面で何の根拠として使うのかを見極める姿勢が、利用者にも企業にも求められます。

参考ソース

関連記事