Como funciona a marca de água de IA
Updated September 1, 2026 · first published September 1, 2026
Existe um sinal invisível no texto gerado pelos modelos Claude suportados. Nem você nem os seus utilizadores o veem, não altera o sentido nem a qualidade e não aparece na fatura. Está lá na mesma — e vale a pena compreendê-lo, porque o que o destrói é precisamente o que o seu pipeline faz todos os dias.
O mecanismo, no texto
Um modelo de linguagem não escolhe o token mais provável: amostra de uma distribuição usando aleatoriedade. A técnica de marca de água — seguindo a abordagem SynthID-Text — enviesa essa aleatoriedade. Certos tokens tornam-se ligeiramente mais prováveis, segundo um padrão que só o detetor conhece.
Cada palavra isolada é irrelevante: havia sempre uma alternativa plausível. Ao longo de centenas de tokens, o padrão acumula-se num sinal estatístico que um detetor mede e um leitor não perceciona. Daí duas consequências: é estatístico e não um carimbo, e precisa de extensão. Uma saída do tamanho de um tweet carrega muito menos sinal do que uma página inteira.
As imagens funcionam ao contrário
Os ficheiros .svg, .png e .jpg gerados levam metadados C2PA: um manifesto assinado criptograficamente. Não é estatístico nem oculto, é um bloco de dados verificável com exatidão. A troca é previsível: metadados assinados dão certeza e apagam-se com um comando; a marca estatística não se apaga de forma limpa mas degrada-se ao editar, parafrasear ou traduzir. Nenhuma é um cadeado; ambas são prova.
O que isto significa para os seus sistemas
Saídas curtas levam sinal fraco. O pós-processamento pesado — parafrasear, resumir, traduzir ou passar por um segundo modelo — erode o sinal. E o seu pipeline de imagens pode destruir os metadados C2PA por acidente, a forma mais comum de perder a proveniência em produção.
Related
Want this applied to your own LLM spend? FinOps LLM runs a free audit of your AI costs and shows where the savings are. Book free audit →