Ein Anbieter teilt Ihnen mit, dass die von seiner KI erzeugten Ergebnisse mit einem Wasserzeichen versehen sind. Sie sind beruhigt. Das sollten Sie jedoch nicht sein.

Ein Wasserzeichen beantwortet genau eine Frage: Hat ein Modell dies erzeugt? Es sagt nichts darüber aus, ob das Ergebnis korrekt ist, ob es überprüft wurde, ob das Modell, das es erstellt hat, das im Vertrag festgelegte war oder ob das Wasserzeichen noch vorhanden ist, wenn der Inhalt denjenigen erreicht, der darauf vertrauen muss. Die Sorgfaltspflicht warf eine Frage der Governance auf. Die Wasserzeichen-Technik lieferte eine technische Antwort auf eine andere Frage, und diese Verwechslung blieb unbemerkt, da beide Antworten den Begriff „Herkunft“ verwenden.

Das Wasserzeichen übersteht den Kontakt nicht

Die meisten Wasserzeichenverfahren sind so konzipiert, dass sie die Exportpipeline überstehen, nicht jedoch die reale Welt. Wenn Sie ein Bild zuschneiden, einen Screenshot davon erstellen, einen Absatz umformulieren oder ein Video für eine andere Plattform neu komprimieren, ist das Wasserzeichen verschwunden oder unzuverlässig. All dies erfordert keine besonderen Kenntnisse. Es entspricht dem, was Inhalte normalerweise zwischen ihrer Erstellung und der Person durchlaufen, die auf dieser Grundlage eine Entscheidung treffen muss.

Ein Wasserzeichen, das eine normale Handhabung an einem Dienstagnachmittag zuverlässig übersteht, ist die Ausnahme, nicht die Grundvoraussetzung, von der Sie ausgehen sollten.

„Wir unterstützen C2PA“ ist ein Kontrollkästchen, keine Garantie

C2PA und ähnliche Standards sind echte, nützliche Infrastrukturen. Sie sind zudem freiwillig, werden von Anbietern uneinheitlich umgesetzt und lassen sich von jedem, der die Metadaten nicht beibehalten möchte, mühelos entfernen. Ein Anbieter kann den Standard unterstützen und Ihnen dennoch Inhalte ohne nachverfolgbare Spur liefern, denn Unterstützung bedeutet lediglich, dass die Fähigkeit vorhanden ist – nicht, dass jede Ausgabe diese enthält, nicht, dass jedes nachgelagerte Tool sie beibehält, und nicht, dass das Entfernen einen nennenswerten Aufwand erfordert.

„Wir unterstützen Wasserzeichen“ ist wahr und sagt Ihnen so gut wie nichts über die konkrete Datei aus, die Sie gerade vor sich haben.

Die Annahme, die still und leise ihre Wirkung entfaltet

Hier ist der Schritt, der tatsächlich den Schaden verursacht: Sobald „Wasserzeichen“ auf dem Konformitätsblatt eines Anbieters erscheint, gilt die Frage nach der Herkunft als geklärt, und niemand stellt sie erneut. Nicht, weil sie beantwortet wurde. Sondern weil ein Begriff, der wie eine Antwort klingt, in der rechten Spalte einer Checkliste auftauchte – und bei Checklisten hört die genaue Prüfung auf.

Das ist kein Problem des Wasserzeichnens. Es ist genau derselbe Diagnosefehler, den diese gesamte Praxis eigentlich aufdecken soll: eine plausibel klingende technische Funktion mit einer geklärten Governance-Frage zu verwechseln, weil die Frage, ob sie tatsächlich Bestand hat, mehr Aufwand bedeutet, als einfach anzunehmen, dass dies der Fall sein könnte.

Was Sie stattdessen fragen sollten

Nicht: „Versehnen Sie Ihre Ausgabedateien mit einem Wasserzeichen?“ Fragen Sie, was mit diesem Wasserzeichen nach einem normalen Export, einem erneuten Hochladen auf eine Plattform oder einem Screenshot geschieht. Fragen Sie, wer vertraglich haftet, wenn sich Inhalte, die als wasserzeichenverifiziert präsentiert werden, als nicht verifiziert herausstellen. Fragen Sie, ob die Herkunftsnachweisbarkeit irgendwo außerhalb der Marketingseite durchgesetzt wird.

Wenn niemand auf der anderen Seite dieses Gesprächs eine gute Antwort hat, hatten Sie keine Lösung zur Herkunftsnachweisbarkeit. Sie hatten lediglich einen Satz, der so klang, als wäre es eine.