Tanda Tersembunyi di ChatGPT: Kenapa AI Harus Bisa Dideteksi

Pada 6 Oktober 2026, OpenAI membuka program tanda tangan tak terlihat untuk teks yang dihasilkan ChatGPT dan Codex di Uni Eropa. Program ini diperkirakan akan menjangkau pengguna yang memenuhi syarat di semua paket dalam beberapa minggu ke depan. Perusahaan menyatakan bahwa saat ini tidak ada rencana menerapkan pengaturan yang sama bagi pengguna di luar Eropa.

Ini bukan fitur kosmetik. Ini adalah jawaban terhadap ketentuan transparansi EU AI Act yang mulai berlaku pada 2 Agustus 2026, yang mewajibkan penyedia sistem konten yang dihasilkan AI untuk memungkinkan isinya terdeteksi oleh sistem lain.

Pertanyaan yang sebenarnya penting: apakah kita sedang membangun cara untuk membedakan teks manusia dari teks mesin, atau sedang membangun cara untuk membakar penanda yang bisa dihapus?

Dua masalah yang berbeda dengan satu nama

Istilah "watermark" menyiratkan sesuatu yang terlihat, seperti garis bawah di dokumen. Yang OpenAI buat berbeda: penanda itu disisipkan ke dalam pola kata, sehingga tidak terlihat oleh mata tetapi bisa dibaca mesin.

Masalah pertama adalah deteksi. Detector mengambil teks yang diklaim dibuat AI lalu menghitung apakah penanda itu ada. Kalau ada, teks itu kemungkinan besar dari model. Logikanya sederhana, dan memang lebih baik daripada tidak ada sama sekali.

Masalah kedua adalah penghapusan. Penanda yang tertanam di dalam pola bahasa bisa hilang. Salin-tempel sering menghapusnya. Menyalin ulang paragraf ke aplikasi lain mengubah konteks kata cukup jauh sehingga penanda hilang sementara teksnya tetap terbaca persis sama oleh manusia.

Dua masalah itu tidak bisa diselesaikan oleh satu teknik yang sama. Teknik yang tahan salin-tempel cenderung lebih mudah dideteksi. Teknik yang sulit dideteksi cenderung lebih mudah hilang.

Kenapa regulasi mendorong ini jadi hal umum sekarang

Penandaan teks AI bukan hal baru. Sepanjang tahun 2023 sudah ada percobaan watermark yang menyisipkan pola ke dalam pilihan kata model, dan hanya sedikit yang bertahan melewati salin-tempel atau paraphrasing.

Yang berubah adalah dorongan regulasi. Ketentuan transparansi EU AI Act memberi alasan hukum untuk menerapkan metode yang secara teknis rapuh. Ketika yang diminta adalah "harus bisa terdeteksi", standar yang diuji bukan apakah penandanya tahan serangan, melainkan apakah detektornya bekerja.

Alasan OpenAI sederhana: lebih mudah menyerahkan metode yang rapuh sekarang daripada menyusun metode yang tahan sekarang.

Kenapa akses detektornya dibatasi

Ini detail yang paling sering terlewat, dan justru yang paling penting. OpenAI tidak membuka detektornya ke publik. Akses diberikan lebih dulu ke peneliti yang disetujui dan organisasi spesialis.

Alasannya terlihat pada catatan yang mereka keluarkan: ada kelemahan pada teknologinya, dan kelemahan itulah alasan detektornya ditahan dulu. Kalau detektor yang salah menilai, lalu dilepas ke umum, orang akan memperlakukannya sebagai kesimpulan, padahal yang ada hanyalah perkiraan.

Perusahaan menyebut prosesnya tidak mengungkap siapa yang menghasilkan teks itu. Jadi yang ditandai adalah "ini dari model", bukan "ini dari orang ini". Batas itu penting secara privasi, dan sekaligus membatasi bagaimana bukti itu bisa dipakai.

OpenAI juga melaporkan bahwa menyalakan watermark tidak menimbulkan dampak berarti pada performa model di pengujian mereka. Itu pernyataan dari perusahaan yang berkepentingan, jadi sebaiknya diperlakukan sebagai klaim, bukan hasil yang sudah diverifikasi pihak ketiga.

Claude, ChatGPT, dan perbedaan yang tanpa alasan teknis

Anthropic melangkah lebih jauh. Perusahaan menyatakan akan menandai teks yang dihasilkan Claude secara global. Keputusan itu memicu kritik dari pengguna yang beranggapan sistem AI diperlakukan sebagai penulis meski input manusia di dalamnya besar.

Pembedaan kebijakan ini menyisakan pertanyaan yang belum terjawab: kenapa satu perusahaan menerapkan global sementara yang lain hanya di EU? Kalau metode ini benar-benar baik, alasan teknisnya sama di mana pun.

Kemungkinan jawabannya bukan teknis. Setiap yurisdiksi punya kewajiban pemrosesan berbeda-beda, dan istilah "compliance" lebih masuk akal daripada istilah "kualitas metode".

Kapan aturan ini mengikat, dan seberapa berat

EU AI Act mulai berlaku pada 1 Agustus 2024, dan kewajibannya berlaku bertahap. Larangan praktik berisiko tinggi sudah berlaku sejak Februari 2025. Ketentuan transparansi untuk konten yang dihasilkan AI baru mengikat pada 2 Agustus 2026, dan itulah yang sedang direspons OpenAI sekarang.

Sanksinya bukan simbolik. Untuk sebagian besar pelanggaran ketentuan transparansi, batasnya 15 juta euro atau 3 persen dari omzet tahunan global, mana yang lebih besar. Angka itu kecil dibanding skala perusahaan besar, tapi jauh lebih besar dari harapan banyak orang yang mengira penandaan teks adalah urusan konsumen yang sepele.

Kendala utamanya adalah aturan ini bersifat geografis. OpenAI menyediakan watermarking lewat API untuk model tertentu di seluruh dunia, tapi developer harus menyalakannya sendiri. Artinya, metode tersedia di mana-mana sementara penerapannya tidak. Teks yang ditandai di Uni Eropa bisa kehilangan tandanya begitu diproses ulang oleh aplikasi yang tidak membawa persyaratan itu.

Bagaimana penandanya sebenarnya bekerja

Mekanismenya bukan satu teknologi tunggal tapi skema umum yang punya beberapa varian. Prinsipnya sama: model diberi aturan untuk memilih kata dengan cara statistik tertentu pada posisi tertentu dalam kalimat. Aturan itu butuh "kunci" yang diketahui detector. Tanpa kunci, pola yang muncul pada teks biasa hanya kebetulan, dan detektornya jadi tidak berguna.

Varian yang paling awam menyisipkan pola pada daftar kata dengan frekuensi tertentu, sehingga teks yang dihasilkan model punya kecenderungan statistik yang berbeda dari teks manusia. Varian yang lebih halus mendistribusikan sinyal ke banyak posisi sekaligus, supaya menghapus satu bagian tidak cukup untuk membuatnya hilang seluruhnya.

Persaatan yang tidak bisa dihindari ada di sini. Aturan yang terlalu tipis membuat penanda mudah hilang saat teks disunting. Aturan yang terlalu tebal merusak kaidah bahasa, dan model akan menghasilkan kalimat yang terasa janggal. Setiap metode berada di antara dua batas itu, dan tidak ada metode yang keluar dari sana tanpa konsekuensi.

Angka yang belum dipublikasikan

OpenAI belum membuka angka tingkat deteksi, tingkat false positive, atau berapa persen teks yang tetap bertanda setelah disalin ulang. Ketiganya adalah parameter yang menentukan apakah metode ini berguna, dan tidak satu pun dipublikasikan.

Yang bisa dinyatakan secara jujur: klaim perusahaan bahwa watermark tidak menurunkan performa model adalah klaim, bukan hasil yang sudah diuji pihak ketiga. Metode yang gagal diuji secara terbuka akan mengalami tekanan yang sama seperti produk proprietary lain.

Analisis: apa yang sebenarnya berubah dengan penandaan

Tiga konsekuensi yang bisa ditebak ke depan, semuanya sudah terlihat dari cara metode ini bekerja.

Pertama, deteksi teks akan bergerak dari alat kredibilitas menjadi lapisan infrastruktur. Detector yang sekarang dipakai oleh penerbit dan platform besar akan dipakai oleh pihak yang menyelidiki kasus akademik dan hukum, di sana biaya false positive jauh lebih besar daripada di media sosial.

Kedua, biaya kepatuhan akan masuk ke harga API. Menyalakan watermark berarti tambahan komputasi saat teks dihasilkan, dan untuk model yang sudah berjalan dekat batasnya, biaya itu bukan nol. Developer yang aplikasinya butuh kepatuhan Uni Eropa mendapatkannya tanpa perubahan perilaku, dan mayoritas yang tidak peduli tidak akan menyadarinya.

Ketiga, dan ini yang paling sering terlewat, penandaan menciptakan lapisan bukti baru yang belum punya aturannya. Kalau teks ditandai sebagai berasal dari model, apakah itu alasan untuk menolaknya? Dalam diskusi tentang plagiat dan penulisan skripsi, pertanyaan itu belum punya jawaban hukum yang jelas di yurisdiksi mana pun.

Kenapa deteksi teks AI tidak akan pernah selesai

Perlu satu hal dinyatakan secara jujur: tidak ada penanda yang bisa membuktikan asal teks. Bukti forensik punya keunggulan yang tidak dimiliki deteksi teks: sidik jari fisik dan DNA. Teks tidak punya itu.

Yang bisa dilakukan penandaan adalah menaikkan kemungkinan deteksi pada teks yang belum dimodifikasi manusia. Itu berguna untuk platform yang butuh penyaringan massal, dan tidak berguna untuk membuktikan sebuah dokumen spesifik dibuat AI.

Perbedaan antara kedua kegunaan itu sering hilang dalam perdebatan publik. Ketika seseorang menunjukkan "detektor ini salah", yang sebenarnya dibantah adalah kemampuan mendeteksi teks yang sudah diubah. Ketika seseorang menunjukkan "detektor ini menemukan kasus saya", yang diklaim adalah sesuatu yang jauh lebih kuat.

Yang perlu dipantau

Tiga hal. Pertama, apakah metode OpenAI bertahan terhadap salin-tempel. Itu bisa diuji siapa pun yang bisa mendapat teks dari ChatGPT. Kedua, apakah detektor yang dibatasi itu akhirnya dibuka, dan dengan protokol apa. Ketiga, apakah Google, Meta, dan Microsoft benar-benar menjalankan kode praktik sukarela untuk konten hasil AI, atau hanya masuk ke daftar.

Yang jelas sudah terjadi: watermarking bergerak dari eksperimen akademis menjadi persyaratan kepatuhan. Periode ketika "teks ini mungkin dibuat AI" hanya bisa dinilai dari perasaan sekarang sudah selesai.