Claudeが書いた文章に、目に見えない印が入るようになりました。文字は一つも増えず、料金も変わりません。気になるのは、自分が手を入れた原稿や、お客様に納めた成果物がどう扱われるのかという点です。Anthropicは、所有権は動かないと明言しています。
Anthropicは2026年8月14日、Claudeのテキストに入る電子透かしの仕組みを説明する記事を公開した。EU AI法への対応で、同社は2026年7月に約190の署名者とともに行動規範へ署名している。
手法はGoogle DeepMindが2024年にNature誌で公表したSynthID-Textの一種で、文字を追加せず、語を選ぶ乱数の出所を鍵に置き換える。追加トークンが出ないため料金は変わらず、速度への影響も無視できる程度だとしている。利用者や組織を特定する情報は含まず、所有権と法的責任も変わらない。
翻訳には透かしが入る一方、校正やコード、事実記述は乗る余地が少なく、完全な書き直しでは消える。検出APIは提供予定。8月2日より前のモデルへの適用は今後数か月かけて行う。
From: 
How Claude’s text watermark works
【編集部解説】
Anthropicはヘルプセンターで方針を示しており、2026年8月14日には、寄せられた質問に答える形で、仕組みを詳しく説明する記事を公開しました。質問が集まったということです。何が起きるのかは分かっても、どう動くのかが見えない。そういう状態が、しばらく続いていたのだと思います。
まず、透かしという言葉から受ける印象を、一度外す必要があります。紙幣の透かしは目に見えます。画像に重ねるロゴも見えます。しかしClaudeのテキスト透かしは、文字を一つも追加しません。ゼロ幅スペースのような隠し文字も入りません。
仕組みは、語の選び方そのものにあります。「今日の天気は寒くて…」に続く語は「曇り」でも「どんより」でも、文の意味はほとんど変わりません。この、どちらでもよい選択が、長い文章のなかには何百回も現れます。従来はそこを乱数で決めていました。透かしは、その乱数の出所を鍵に置き換えるだけです。
Anthropic自身が使っているたとえが分かりやすい。モノポリーでサイコロを振る代わりに、円周率の数字を順に使って駒を進める。プレイヤーにとっては何も変わりませんが、後から手の並びを見れば、円周率を使った試合かどうかが分かります。
だから「品質が落ちるのでは」という不安には、構造的な答えが用意されています。選ばれる語は、もともと候補にあった語だけ。選ばれる語は、もともと候補にあった語だけ。
ふだん使われない難解な言い回しをわざわざ引っぱり出してくるわけではありません。（「曇り」を「靉靆（あいたい）」など）
その根拠として引かれている定量データは、Google DeepMindが2024年10月にNature誌で公表したSynthID-Textの論文にあります。Geminiの本番環境で約2,000万件の応答を分析し、高評価率の差は0.01%、低評価率の差は0.02%。いずれも95%信頼区間の内側で、統計的に有意ではありませんでした。別に行われた対照実験でも、評価者は両者の品質に差を見出していません。大規模な実環境での検証です。
ここで一つ、正確に押さえておきたいことがあります。これはGeminiでの結果です。Claude自体についてAnthropicが述べているのは、社内テストで内容・創造性の水準・可読性への影響を確認していないという説明で、数値は示されていません。同じ手法を採用しているとはいえ、モデルが違えば別の検証であるという前提は、持っておいてよいはずです。
さて、多くの方が本当に知りたいのは、おそらく別のことでしょう。自分がClaudeと一緒に作ったもの、お客様に納めた成果物は、これからどう扱われるのか。
Anthropicは、この問いに正面から答えています。
所有権は変わりません。著作者性も、法的責任も、利用規約上のユーザーの権利も、透かしによって何一つ動きません。同社の利用規約は出力物についての自社の権利をユーザーへ譲渡すると定めており、そこに変更はありません。透かしが示すのは「Claudeが関与した可能性」であって、「誰のものか」を判定するものではないという整理です。
自分や自社が特定されることもありません。透かしにも鍵にも、ユーザー、組織、チャット内容を復元できる情報は含まれません。誰が使ったかではなく、Claudeが関与した可能性を示す信号だけが残る設計です。
追加のトークンが出ないため、料金も変わりません。速度への影響も、無視できる程度だとされています。
そのうえで、作業の種類によって透かしの濃さが変わります。ここが実務では効いてきます。
翻訳には、しっかり入ります。訳文はすべての語をClaudeが選んでいるからです。翻訳を仕事にしている方には、直接関わる話になります。
校正には、ほとんど入りません。透かしはClaudeが選んだ語にしか宿らず、校正では大半の語が書き手本人のものだからです。文量と修正量によっては、検出できるだけの材料が残りません。
コードも薄くなります。「2 + 2 =」の次に「4」以外の選択肢はありません。正確さが要求される場所には、そもそも揺らぎの余地がないためです。コメント文のように任意の選択が生じる箇所には乗りえますが、コード本体への影響は無視できる水準だとされています。
この濃淡は、良心的な設計としても読めます。人が書いた文章には、人が書いた分の重みが残る、ということです。
ただし、ここには注意して読むべき点があります。ヘルプ記事は、校正・翻訳・要約に使った場合、着想や文章が他所由来でも出力にマークが付きうると書いています。8月14日の記事は、校正ではClaudeが選ぶ語が少なく、検出できるほど信号が残らない場合があると書いています。矛盾はしていません。「付きうる」と「検出に足りる強さがある」は別の問題だからです。しかし片方だけを読んだ人が、正反対の結論を持つ余地は残っています。
より大きな論点は、その先にあります。透かしが検出されたとき、それは何を証明するのか。
Anthropic自身が明確に書いています。分かるのは「Claudeが何らかの形で関与した可能性」だけであり、「Claudeが書いた」と「Claudeが大幅に編集した」を区別することはできません。逆に、透かしが検出されないことも、人間が書いた証明にはなりません。短い文章、大幅な書き直し、翻訳、他の文章への混入。いずれも信号を弱めます。
つまりこれは、AI検出器ではありません。Anthropicはこの違いにも触れており、PangramのようなAI検出ソフトは鍵を持たないため文体の癖から推定するのだと説明しています。鍵を持つ側が答えられるのは、確率だけです。
気をつけたいのは、技術ではなく受け取り方の側でしょう。学校、雇用主、プラットフォームが、確率的な信号を証明として扱いはじめたとき、説明の負担を負うのは書き手のほうです。Anthropicは限界を丁寧に書いていますが、その文章が下流のすべての判断者に読まれる保証はありません。
もう一つ、日本の書き手と制作会社にとって実務的な話があります。
モデル側が透かしを入れることと、自分に開示義務があるかどうかは、別の問題です。Anthropicはヘルプ記事で、Claudeを自社製品に組み込む場合は第50条が自社に何を求めるかを独立に評価すべきだと明記しています。上流のマーキングは、下流の義務を代行しません。
EU AI法の第50条(4)は、導入者に対して、ディープフェイクと、公共の関心事について公衆に情報提供する目的で公開されるAI生成テキストの開示を求めます。ただしテキストについては、人的レビューまたは編集上の統制を経て、自然人または法人が編集責任を負う場合は除外されます。
この例外は、緩くありません。欧州委員会は、内容を実質的に検討する人的レビュー、または内容を承認・変更・拒否できる編集上の統制が必要だとしています。スペルチェックや文法修正のような表面的な確認では足りません。加えて、自然人または法人が、その公開物について最終的な法的責任を負っていることが条件になります。
求められているのは、実質を伴った編集です。読んで、判断して、必要なら差し戻す。そして、公開したものの責任を引き受ける人がいる。編集という仕事がもともとそういうものだったことを、条文の側から確認されている感があります。
ここで、二つの話を分けておきたいと思います。Claudeの透かしが全世界に適用されるのは、Anthropicの判断です。地域ごとに適用範囲を堅牢に限定する方法を現時点で持たないためで、同社は今後も別の方式を検討し、進展があれば共有するとしています。
一方、EU AI法そのものにも、EU域外の事業者に適用される場合があります。第2条は、EU市場にAIシステムを提供する場合や、AIシステムの出力がEU域内で利用される場合などを、事業者の所在地にかかわらず適用対象に含めています。適用の有無は文章が日本語かどうかではなく、EU市場への提供やEU域内での出力利用といった条文上の要件に照らして判断することになります。
Anthropicが全世界に透かしを付けることと、自分がEU AI法の射程に入るかどうかは、別々に判断する問題だということです。
いま、この仕組みには片翼が足りていません。検出APIはまだ提供されておらず、Anthropicは実装の詳細を詰めている段階だとしています。一般のユーザーや第三者が使えるClaudeの公式な検出手段は、これから出てきます。
一方で、透かしや来歴情報の除去をうたうオープンソースツールは、すでに公開されています。watermarks-removerは、対応形式の不可視UnicodeやC2PAなどのメタデータについて除去機能を備えています。ただしC2PAのソフトバインディングなどは対象外で、統計的なテキスト透かしへの対処については、別のモデルで大幅に言い換えて信号を薄める「best effort」に留まると、開発者自身が説明しています。Anthropic側も、軽い編集では完全には消えず、全語を置き換える完全な書き直しなら消えると書いています。そしてそこまで書き直したものを、なおAI生成物と呼べるのかという問いも添えています。
確かめる手段より先に、消す手段のほうが出そろう。この順序は、この分野がまだ作法を持っていないことの現れであり、一社の落ち度ではありません。GoogleもMeta、Microsoft、Mistral、OpenAIも、同じ行動規範の下で、それぞれの方式を実装している最中です。
最後に、少し長い時間軸で考えてみたいことがあります。
これまで私たちは、文章の出所を文体で推し量ってきました。これからは、鍵を持つ者だけが確率を答えられる世界になります。そこでは「マークがないこと」は、何も証明しません。証明の重みは、成果物そのものから、成果物が生まれた工程のほうへ移っていきます。
下書き、プロンプトのやりとり、修正の履歴。自分がどう作ったかを自分で記録している人が、いちばん強い。これは検出器と戦う話ではなく、仕事の記録を残すという、ずっと前からある実務の話です。
Anthropicが今回、所有権も、匿名性も、料金も変わらないと明言したのは、その実務を邪魔しないという意思表示に読めます。透かしは、書き手から何かを取り上げる仕掛けではありません。コンテンツの出所について、社会が共有できる手がかりを一つ増やす試みです。その手がかりをどう扱うかは、これから私たちが決めていくことになります。
【関連記事】
EU AI法の執行開始｜透明性義務が8月2日適用、行動規範に約190組織が署名
今回Anthropicが署名した行動規範の全体像と、署名した組織の顔ぶれを整理した記事。制度の側の背景については、こちらに詳しい。
FLUX 3公開、Black Forest Labsが動画生成の基盤をロボット行動予測へ拡張
第50条第2項の機械可読マーキングと、第4項の開示義務の線引きを整理している。義務を負う主体の違いをここで押さえられる。
Suno、AI楽曲に電子透かし導入へ｜大量配信を制限する新ダウンロード方針も
音楽の分野でも同じ流れが進んでいることを伝える記事。SynthIDの採用など、実装の選択肢をならべて比べながら読める一本。
【編集部後記】
翻訳には全部入る、という一行が離れません。下訳をClaudeに任せ、そこから訳語を練り直す。翻訳の現場ではよくある進め方ですが、印はClaudeが選んだ語にだけ宿ります。人が磨いた分だけ薄まり、Claudeのまま残った分だけ濃く出る。訳文の濃淡が、そのまま作業の配分を写してしまうわけです。
自分の仕事がどこまで自分のものか、文章の側が先に答えてしまう。皆さんの手元にある原稿は、どのくらいの濃さでしょうか。
【用語解説】
電子透かし（テキスト透かし）
AI生成物であることを機械的に判定できるよう、生成の段階で仕込まれる信号。Claudeのテキスト透かしは文字を追加せず、語を選ぶ際の乱数の出所を鍵に置き換えることで、語の並びそのものにパターンを残す。
SynthID-Text
Google DeepMindが2024年10月にNature誌で公表したテキスト透かしの方式。Claudeの透かしはこの一種である。系譜は2022年のスコット・アーロンソンの提案に遡る。
来歴情報（プロヴェナンス）
そのファイルがいつ、何によって作られ、どう処理されたかの記録。Claudeは対応形式のファイルに、暗号署名付きの来歴情報をメタデータとして添付する。
ソフトバインディング
来歴情報をファイル本体から切り離しても対応関係をたどれるようにする仕組み。メタデータそのものを消しても残る場合があり、除去ツールの対象外になりやすい。
EU AI法 第50条
AIシステムの透明性義務を定めた条項。2026年8月2日から適用。第2項は提供者に機械可読なマーキングを、第4項は導入者にディープフェイクなどの開示を求める。
導入者（deployer）
AIシステムを業務として使う側を指す法律上の呼称。開発・提供する側である提供者（provider）とは義務が異なる。第50条第4項は、この導入者に開示を求めている。
編集責任
公開した内容について、自然人または法人が最終的な法的責任を負うこと。第50条第4項の例外が成立する条件のひとつであり、実質的な人的レビューと併せて求められる。
AI生成コンテンツの透明性に関する行動規範
第50条の順守を実務でどう示すかをまとめた自主的な文書。Anthropicは2026年7月に、約190の署名者とともに署名した。
検出API
透かしの有無を外部から確認するための窓口。Anthropicは提供を予定しているが、本稿執筆時点では実装の詳細を詰めている段階とされる。
【参考リンク】
Claude Help Center「How Claude marks AI-generated content」（外部）
Claudeのマーキング方針を説明する公式ヘルプ。対象となるモデルと製品、適用される地域、そして検出の限界までを示している。
Nature「Scalable watermarking for identifying large language model outputs」（外部）
Claudeが採用した手法の原典。Geminiの本番環境で行われた大規模な検証と、品質への影響を測った評価の結果を掲載している。
欧州委員会「Code of Practice on Transparency of AI-generated Content」（外部）
EU AI法第50条に基づく、AI生成コンテンツの透明性に関する行動規範。署名した組織の一覧と、規範の全文を公開している。
欧州委員会「Transparency obligations under Article 50 of the AI Act」（外部）
導入者の開示義務を解説する公式のFAQ。例外となる人的レビューと編集責任の要件について、具体例を挙げながら詳しく示している。
C2PA（外部）
コンテンツの出所と編集履歴を記録するオープン標準を策定する業界団体。仕様の全文と、対応するツールの情報を広く公開している。
Anthropic Consumer Terms of Service（外部）
消費者向けの利用規約。出力物についての同社の権利をユーザーへ譲渡する条項を含んでおり、透かしの導入後も変更されていない。
Pangram（外部）
文体に現れる特徴からAI生成を推定する検出サービス。鍵を用いる電子透かしとは、原理そのものがまったく異なる方式を採っている。
watermarks-remover（GitHub）（外部）
透かしや来歴メタデータの除去を掲げるオープンソースのツール。対応する形式と、除去のおよばない範囲を開発者自身が記載している。
【参考記事】
Anthropic says it will watermark text generated by its AI models（外部）
ヘルプ記事の更新を最初に報じた記事。モデルレベルで適用されるため、どの製品から出てきた文章にも透かしが入る点を伝えている。
EU compliance delivered globally: Anthropic to watermark Claude’s output worldwide（外部）
第50条の透明性義務が発効したこと、違反への制裁が最大1500万ユーロまたは全世界年間売上高の3%であることを整理する。
AI ‘watermark removers’ flood the web. Almost none can prove they work.（外部）
除去をうたうツールが登場した状況を追った記事。メタデータの除去と、統計的な透かしへの対処では、達成できる水準が大きく異なる。
Anthropic pledges to embed watermarks to help discern AI slop in sop to EU（外部）
C2PAには既存の除去ツールがあること、Anthropic自身が検出の限界を認めていることを、批判的な視点から取り上げる。
Anthropic’s Claude will watermark AI-generated text. Here’s how it works（外部）
テキストだけでなくファイルのメタデータにも及ぶこと、EUの透明性ルールが今月から適用され始めたことを一般向けに解説する。
