Claude、生成テキストに不可視の透かし - EU AI法の透明性義務に対応し全世界で適用

Anthropicが、Claudeの生成物に機械可読な印を付ける方針をサポート文書で公開した¹。同社はEU AI法第50条(2)の「AI生成コンテンツの透明性に関する行動規範」に、生成AIモデルと生成AIシステムの双方の提供者として署名している¹。TechCrunchが2026年8月11日にこの方針を報じた²。

対象になるのは、テキストとファイルの両方だ。対応するClaudeモデルが文章を生成すると、モデルが知覚できない透かしをテキスト自体に織り込む¹。SVG・PNG・JPGといった対応形式のファイルを生成した場合は、C2PA（Coalition for Content Provenance and Authenticity）のオープン標準に沿った署名付きの来歴メタデータが付く¹。

テキストに埋め込まれ、コピー＆ペーストでも残る

Anthropicの説明で押さえておきたいのは、透かしが「テキストの一部」として埋め込まれる点だ。同社は、透かしはテキストの一部であるため、他の場所にコピー＆ペーストされてもテキストとともに移動し、ある程度の編集を経ても残る場合があるとしている¹²。表示上は読み手に見えず、機械が検出する前提の印である。

適用はモデルの層で行われる。TechCrunchが伝えたAnthropicの説明によれば、透かしはモデルレベルで適用されるため、どのClaude製品・どの面から出たテキストであっても存在することになる²。実際、Anthropicが挙げる対象は Claude Platform（API）・Claude・Claude Code・Claude Cowork・Claude Tag と広く、AWS・Google Cloud・Microsoft Foundry 経由で提供されるものも含まれる¹。Claude Cowork のようにモバイルやWebから使う面も例外ではない。

時期の条件は「EUで2026年8月2日以降に公開されるClaudeモデルは、公開時点から機械可読なマーキングに対応する」というものだ¹。それより前に公開されたモデルについては法律上の移行期間があり、Anthropicはそれらのモデルにもマーキング対応を追加する作業を進めているとしている¹。TechCrunchは、8月2日以降にリリースされる全モデルが、生成されたテキストとファイルの双方に透かしを付ける技術を自動的に備えると報じている²。

地理的な範囲も限定されない。Anthropicは、マーキングは対応モデルの出力に対して、Claudeが提供されている場所であれば世界中どこでも適用されると明記している¹。EUの規制への対応として始まった実装が、結果としてEU域外の利用者にもそのまま及ぶ形になる。

「検出できた」も「検出できなかった」も決め手にはならない

一方で、Anthropic自身がこの印の限界を細かく書いている。まず、マークが検出された場合について、同社は「検出されたマークは、そのコンテンツがClaudeによって処理されたという信号を与えるが、完全に決定的なものではない」としている¹。Claudeが既存の文章を編集した場合にも印は付き得るため、検出＝Claudeが一から書いた、とは読めない。

逆に、マークが検出されなくてもAI生成でないとは言えない。Anthropicは、Claudeが生成したコンテンツでも検出可能なマークを持たない場合として、マーキング対応前にリリースされたモデルによる生成、大幅な編集・言い換え・翻訳・他の文章への混在、信頼できる信号を得るには短すぎる文章、フォーマット変換や再保存・スクリーンショットなどでファイルのメタデータが剥がれた場合、特定のマーキング種別に対応していないプラットフォーム・機能・ファイル形式を経由した場合の5つを挙げている¹。

どの程度編集すれば透かしが消えるのかは明らかにされていない。TechCrunchは、透かしを取り除くのに利用者がどれだけ編集する必要があるかは不明であり、Anthropicに説明を求めていると書いている²。

検出する側の手段もまだ揃っていない。Anthropicは、利用者やサードパーティがClaudeの埋め込み透かしと来歴メタデータを検出できるようにする作業も進めているとしており、技術ドキュメントは今後の公開とされている¹。サポート文書自体、署名した約束をどう実行に移すかを説明するものと位置づけられており、既存モデルへの対応は進行中とされている¹。

6月の行動規範から2か月での方針公開

この動きは単発ではない。欧州委員会は2026年6月10日にAI生成コンテンツのマーキングとラベリングに関する行動規範の最終版を公表しており、これは2026年8月2日から適用されるAI法第50条の透明性義務に事業者が対応するための自主的な枠組みだった。TechCrunchは、8月2日に発効したEU AI法の透明性規範が、AI企業に対し、AI生成または編集されたコンテンツを他のシステムが識別できる形で印付けするよう求めるものだと説明している²。今回のAnthropicの発表は、その署名企業が約束を製品側でどう実行に移すつもりかを具体的に示したものにあたる。

音声や画像の領域でも、生成物への印付けをめぐる動きは並行して進んでいる。AI音楽生成のSunoは2026年8月6日に、他サービスで自社製の楽曲を識別できるようにする透明性ツールに着手したことと、今後の音声ウォーターマークの方針を明らかにしている。Anthropicの今回の方針でも、ファイルに対してはC2PAの署名付きメタデータという既存標準を使う一方、テキストには印を文章そのものに織り込む別の方式を採っている¹。メタデータ方式の弱点はAnthropic自身が挙げていて、フォーマット変換・再保存・スクリーンショットなどでファイルのメタデータが剥がれると検出できなくなる¹。テキストに直接埋め込む方式は、この剥がれやすさを避ける設計だと考えられる。

業務での使い方に何が効くか

社内で生成AIを使っている組織にとって、実務上の意味は2つの方向に分かれる。

一つは、成果物に検出可能な印が残るようになるという点だ。Claudeで下書きした文章が、そのままコピー＆ペーストで社外に出る経路があるなら、対応モデルが生成した文章には印が付くことになる。納品物・提案書・公開する記事など、AIの関与を開示するかどうかの方針が定まっていない領域では、方針を先に決めておくほうが扱いやすい。ただし前述のとおり、印の有無だけで「AIが書いたかどうか」を判定できるわけではないため、印を根拠に個人を問い詰めるような運用は、Anthropic自身の説明と整合しない。

もう一つは、受け取る側の立場だ。取引先や応募者から受け取った文書がAI生成かどうかを機械的に確かめたい場面はあるが、検出ツールが公開されていない現時点では実行できない。仮に公開されても、検出されなかったことを「AIを使っていない証拠」として扱えないのは、Anthropicが列挙した5つの例外が示すとおりである。

規制の側から見ると、この実装は「EUの義務が域外の製品仕様を動かした」例として整理できる。同じことは他の地域でも起きている。オーストラリアは国家AI枠組み「Australian Standards for AI」を発表しているし、企業側ではClaude Enterpriseのinference hooksのように、組織が自前で検査層を差し込む仕組みも出てきた。生成物に印を付けるのはモデル提供者の側の責務、社内から何を出すかの統制は利用組織の側の責務で、この2つは別々に設計されている。自社がどちらの層で何を管理するのかを切り分けておくと、規制の更新があったときに影響範囲を追いやすくなる。

Anthropicのサポート文書は、対応モデル・対応ファイル形式・検出手段の3点とも今後更新される前提で書かれている。実際にどの形式で検出できるようになるかは、同社が予告している技術ドキュメントを待つことになる。