OpenAI unterstützt EU-Kodizes und weitet Herkunftsnachweise aus

Die EU-KI-Verordnung geht in ihre nächste Umsetzungsphase. OpenAI hat aus diesem Anlass dargelegt, wie das Unternehmen seine Praxis bei Sicherheit, Transparenz und Herkunftsnachweisen daran ausrichtet. Unterstützt und mitgezeichnet wurden zwei Verhaltenskodizes: der Code of Practice für Modelle mit allgemeinem Verwendungszweck (GPAI) und der Code of Practice on Transparency of AI-Generated Content.

Für Teams, die auf diesen Modellen aufbauen, ist vor allem der zweite Teil konkret — dort geht es um Signale, die mit den erzeugten Inhalten mitreisen.

Was davon technisch greifbar ist

• Herkunftsnachweise laufen zweigleisig: Content Credentials nach dem C2PA-Standard tragen den Kontext als Metadaten mit, SynthID-Wasserzeichen sollen ein Signal erhalten, wenn diese Metadaten verloren gehen.
• Nach Bildern werden nun auch Audio-Ausgaben einbezogen. Eine Ausweitung auf weitere Modalitäten einschließlich Text stellt das Unternehmen in Aussicht, sobald Standards und Werkzeuge weiter gereift sind.
• Dass kein einzelnes Signal ausreicht, räumt der Anbieter selbst ein: Metadaten gehen verloren, Kennzeichnungen überstehen den Wechsel zwischen Plattformen nicht zuverlässig.
• Für die eigenen Transparenzpflichten von Kunden und Entwicklern verweist das Unternehmen auf Modelldokumentation, System Cards, Nutzungsrichtlinien und Hinweise zu Prüfwerkzeugen.

Einordnung

Der Beitrag ist in erster Linie eine Positionsbestimmung des Anbieters — kein neues Produkt und keine unabhängige Prüfung. Belastbar bleibt daraus die Mechanik der Herkunftsnachweise, und die wiegt für die eigene Umsetzung schwerer als die Zusage dahinter. Wer generative Funktionen in der EU ausliefert, trägt eigene Transparenzpflichten; die Unterschrift eines Modellanbieters unter einen Kodex verschiebt daran nichts. Hinzu kommt: Ein Signal nützt nur, wenn die eigene Verarbeitungskette es stehen lässt. Bilder neu kodieren, Metadaten beim Upload strippen oder ein CDN mit automatischer Optimierung genügen, um Content Credentials zu entfernen. Wasserzeichen halten länger durch, für Text existiert bislang nichts Vergleichbares. Wer eine Kennzeichnung plant, prüft deshalb besser die eigene Pipeline, statt sich auf das Signal des Anbieters zu verlassen.