In Introducing Images 2.6 verwijst OpenAI naar een aparte system card over de veiligheidsevaluatie en de mitigaties van Images 2.6. De ChatGPT Images 2.6 System Card (gepubliceerd op 4 november 2026) stelt dat de kern van de veiligheidsopbouw voortbouwt op Images 2.5 en extra bescherming voor GIF’s toevoegt; ook beschrijft de card weigeringen vooraf, het blokkeren van invoer en uitvoer verderop in het proces, en maatregelen op het gebied van paraatheid, zoals beleid voor biologische risico’s. Commerciële integraties moeten niet alleen de marketingpagina lezen: zet de system card, de moderatieparameters uit de gids over beeldgeneratie en de eisen voor organisatieverificatie samen op de checklist voor de lancering.

👉 Probeer de GPT Image 2.6 API op PoYo: prijs per afbeelding en online playground.

Veiligheidsopbouw en evaluatiekader

Volgens de system card omvat de beeldveiligheid aan de kant van GPT‑Image‑2.6 het volgende: controles van het beleid door een LLM voordat een request in de generatie terechtkomt (weigering vooraf); zodra een request in het systeem zit, bewaakt een veiligheidsredeneermodel invoer en uitvoer (blokkering verderop). Overtreedt de invoer de regels, dan wordt er niets gegenereerd; overtreedt de uitvoer ze, dan wordt het resultaat niet getoond. Aan de kant van training en datapipelines worden ook filters en classifiers beschreven die het risico verkleinen dat schadelijke of gevoelige content in de training terechtkomt. Evaluaties op het gebied van paraatheid stellen dat geen van beide niveaus de drempels voor Bio High of Cyber High overschreed; toch blijven werkwijzen zoals bij 2.0/2.5 gelden, met beeldbeleid dat past bij High-capaciteit in categorieën met biologische risico’s.

Bij de offline evaluatie zijn 3.077 vijandige requests gebruikt, naast de respectieve 2.5-baselines. De system card benadrukt dat de resultaten niet representatief zijn voor hoe vaak requests of uitvoer die de regels overtreden in productieverkeer voorkomen, en ook geen volledige maatstaf zijn voor het online veiligheidssysteem. De algemene conclusie luidt dat de 2.6-serie met moderatiecontroles grofweg vergelijkbaar is met 2.5; sommige numerieke schommelingen zijn na correctie voor meervoudig toetsen mogelijk niet statistisch significant. Houd bij het citeren van die percentages de kanttekeningen “vijandige set, offline, geen frequentie in productie” aan en herschrijf ze niet als “online overtredingspercentages”.

GIF-specifieke mitigaties en herkomst

GIF’s brengen risico’s met zich mee die op stilstaande beelden moeilijker te zien zijn, zoals geseksualiseerde beweging of schadelijke betekenis die zich over meerdere frames uitstrekt. De system card legt uit dat de mitigaties de gegenereerde framerasters en de generatie-instructies beoordelen; GIF-specifieke regels onderscheppen sommige categorieën ruimer dan bij stilstaande beelden, om afgeleide beweging te dekken. Overtredingen die met beweging te maken hebben, blijven moeilijk volledig te onderscheppen; de mitigaties vangen mogelijk niet alles op. Als een commercieel product beweging toestaat, beoordeel bewegingscategorieën dan apart in het productbeleid in plaats van aan te nemen dat moderatie van stilstaande beelden ze automatisch dekt. Over herkomst beschrijft de card dat C2PA-metadata blijft worden ondersteund en dat er watermarklagen zoals SynthID zijn in ChatGPT, Codex en de API; openbare verificatietools kunnen herkomstsignalen op ondersteunde bestanden controleren. Meldingsplichten die per rechtsgebied verschillen, blijven een zaak voor de juridisch adviseur van de integrator.

Organisatieverificatie, API-moderatie en een commerciële checklist

De gids over beeldgeneratie stelt dat organisaties voor verantwoord gebruik mogelijk eerst Organization Verification in de developerconsole moeten doorlopen voordat ze GPT Image aanroepen. Geef bij apps voor eindgebruikers bij elk generatie- of bewerkingsrequest een stabiele, gehashte safety_identifier van maximaal 128 tekens mee (het oudere veld user is verouderd, maar blijft compatibel). moderation kan auto (standaard) of low zijn. Pas bij fouten die de gebruiker kan oplossen, zoals moderation_blocked, de prompt of de invoerafbeelding aan en probeer het niet blindelings opnieuw; nieuwe pogingen met backoff passen bij quotum- en servicestoringen. Dat een product in ChatGPT/Codex beschikbaar is, betekent niet automatisch dat een bepaald API-project is geverifieerd of quotum heeft.

Controleer vóór de commerciële lancering: organisatieverificatie is afgerond; safety identifiers zijn aangesloten; beleid voor beweging en stilstaande beelden is gescheiden; foutafhandeling maakt onderscheid tussen moderatieblokkades en infrastructuurstoringen; externe teksten misbruiken de percentages uit de offline evaluatie niet; steekproeven voor merk- en UGC-content dekken bewerkingen over meerdere rondes en GIF’s. Noch de system card, noch de productpagina vervangt de eigen compliancebeoordeling van de klant.

De gids over beeldgeneratie merkt ook op dat fouten door moderatieblokkades globale moderation_details kunnen bevatten (bijv. de fase van invoer of uitvoer, categorielabels), vooral bedoeld voor logs van ontwikkelaars en lichte hints voor herstel; teksten voor eindgebruikers moeten algemeen blijven. moderation=low versoepelt het filteren: commerciële producten die gevoeliger zijn voor minderjarig publiek of merkveiligheid, moeten “lagere limieten” niet als standaard verkoopargument gebruiken. Rate limits verschillen per accountniveau; controleer de organisatieconsole in plaats van openbare cijfers van andere modellen over te nemen. Safety identifiers, moderatiebeleid en steekproeffrequentie opnemen in je wijzigingsreview is duurzamer dan achteraf percentages uit de system card aanhalen om een PR te verdedigen.

Kortom: het veiligheidsverhaal van Images 2.6 is “2.5-basis + extra bescherming voor GIF + voortgezette herkomstmarkering”, waarbij offline vijandige sets de effectiviteit van moderatie illustreren en tegelijk hun beperkingen benoemen. Een verantwoorde commerciële lezing ziet de system card als een evaluatieoverzicht, organisatieverificatie en moderatieparameters per request als toegangspoorten voor de integratie, en “mogelijke missers” als taal voor het operationele draaiboek, niet als absolute veiligheidsbeloftes.