Anthropic zet onzichtbaar watermerk in teksten van Claude

Anthropic gaat teksten van Claude voorzien van een machineleesbaar merkteken. Het bedrijf beschrijft in zijn helpcentrum dat modellen die vanaf 2 augustus 2026 uitkomen dat merkteken standaard meekrijgen, en dat de markering wereldwijd geldt en niet alleen voor gebruikers in de Europese Unie. Aanleiding is de Europese transparantieplicht die op diezelfde datum begon te gelden.

Wat Anthropic precies markeert

Het gaat om twee technieken. Bij gewone tekst plaatst Claude volgens Anthropic een watermerk dat mensen niet kunnen zien en dat meereist wanneer je de tekst kopieert en ergens anders plakt. Bij bestanden die het model genereert, zoals SVG, PNG en JPG, komt er ondertekende herkomstinformatie in de metadata volgens de C2PA-standaard. Die standaard legt vast waar een bestand vandaan komt en wat ermee gebeurd is.

De markering loopt door alle producten van het bedrijf: de API, de webinterface, Claude Code, Cowork en Tag. Ook via de cloudpartners AWS, Google Cloud en Microsoft blijft het merkteken volgens Anthropic intact. Oudere Claude-modellen krijgen de functie niet meteen. Anthropic zegt daaraan te werken tijdens de overgangsperiode van de EU AI Act.

Waarom nu: artikel 50 van de EU AI Act

Artikel 50 van de EU AI Act verplicht aanbieders om synthetische inhoud herkenbaar te maken voor machines. Anthropic tekende de bijbehorende gedragscode, artikel 50(2), die op 2 augustus 2026 juridisch afdwingbaar werd. Dat past in een bredere beweging waarin markering de norm wordt: Google DeepMind gebruikt al langer SynthID, en muziekplatform Suno kondigde eerder aan AI-nummers te gaan watermerken. Japan koos voor een andere route en eist toestemming bij het klonen van stemmen.

De grenzen van het systeem

Anthropic is opvallend open over wat het merkteken niet doet. Een gevonden markering betekent dat een tekst “mogelijk” door Claude is verwerkt, meer niet. Wie Claude gebruikt om een eigen tekst te vertalen, samen te vatten of te redigeren, krijgt hetzelfde merkteken als iemand die het model alles laat schrijven. Over auteurschap zegt de markering dus niets.

Het werkt ook maar tot op zekere hoogte. Stevig herschrijven, omzetten naar een ander bestandsformaat of het gebruik van heel korte fragmenten kan het watermerk wissen. En het ontbreken van een merkteken bewijst niet dat er geen AI aan te pas kwam. Detectietools om de markeringen uit te lezen zijn er nog niet; technische documentatie moet Anthropic nog publiceren. The Register wees er op 11 augustus op dat de aankondiging vooral een gebaar richting Brussel is zolang die tools ontbreken.

Dat probleem is bekend. Detectiebedrijf Pangram haalde eerder 9 miljoen dollar op voor scherpere AI-detectie, en YouTube liet zien hoe fout het kan gaan door de menselijke animaties van Kurzgesagt aan te zien voor AI-slop.

Wat betekent dit

Voor wie Claude zakelijk inzet, verandert er op korte termijn weinig aan de dagelijkse praktijk. Wel gaan uitgevers, universiteiten en werkgevers straks over hulpmiddelen beschikken die markeringen kunnen lezen. Wie een door Claude geredigeerde tekst inlevert, kan dus een signaal meesturen zonder het te weten. Maak binnen je organisatie afspraken over wat je wel en niet uitbesteedt aan een model, en leg vast hoe je dat richting klanten of examinatoren benoemt. Dat is nuttiger dan hopen dat een watermerk onopgemerkt blijft.