Anthropic legt uit hoe het onzichtbare watermerk in Claude-tekst werkt

Anthropic publiceerde op 15 augustus 2026 een uitgebreide toelichting op hoe het onlangs aangekondigde watermerk in Claude-tekst technisch werkt. Het bedrijf kondigde op 11 augustus al aan dat alle Claude-modellen die na 2 augustus zijn uitgebracht automatisch onzichtbare watermerken in gegenereerde tekst verwerken, wereldwijd en niet alleen voor Europese gebruikers. Reden is de Transparency Code onder artikel 50 van de EU AI Act, die sinds 2 augustus 2026 van kracht is en bedrijven verplicht AI-gegenereerde inhoud detecteerbaar te markeren.

Hoe het watermerk werkt

Anthropic gebruikt een variant van SynthID-Text, een techniek die Google DeepMind in 2024 ontwikkelde. Tijdens het genereren van tekst maakt het model op plekken waar meerdere woorden evenveel waard zijn een net iets andere keuze dan gebruikelijk, bijvoorbeeld tussen "bewolkt" en "grijs". Die reeks kleine, op zich onopvallende keuzes vormt samen een patroon dat alleen met een speciale sleutel is uit te lezen. Volgens Anthropic verandert dit niets aan de betekenis, kwaliteit of leesbaarheid van het antwoord, zo meldt TechCrunch.

Het watermerk blijft aanwezig als tekst wordt gekopieerd of licht bewerkt, maar verdwijnt zodra elk woord in een volledige herschrijving wordt vervangen. Bij code is de watermerking minimaal tot verwaarloosbaar: een werkend stuk code laat simpelweg weinig ruimte voor woordkeuzes die niet de syntax breken. Los van tekst signeert Anthropic bestanden met de open C2PA-standaard, dezelfde herkomstmarkering die ook door andere grote techbedrijven wordt gebruikt.

Waarom nu, en voor wie

De verplichting komt voort uit artikel 50 van de EU AI Act: aanbieders van AI-systemen moeten kunstmatig gegenereerde of bewerkte inhoud op een machinaal detecteerbare manier markeren. Niet naleven kan boetes opleveren tot 15 miljoen euro of 3 procent van de wereldwijde jaaromzet, afhankelijk van wat hoger uitvalt. Anthropic kiest ervoor de watermerking wereldwijd toe te passen op Claude, Claude Code, Claude Cowork, Claude Tag en de platform-API, in plaats van alleen voor EU-gebruikers een aparte versie te bouwen. Ook Google, Meta, Microsoft en OpenAI hebben zich aan dezelfde EU-gedragscode gecommitteerd.

Voor Anthropic zelf is de keuze voor één wereldwijde aanpak vooral praktisch: een apart, ongemarkeerd model bouwen voor gebruikers buiten de EU zou de productlijn splitsen en het risico vergroten dat de EU-versie per ongeluk toch buiten Europa terechtkomt. Door de watermerking in de modellen zelf te bakken in plaats van er een aparte regio-instelling van te maken, hoeft het bedrijf geen twee versies van elk model te onderhouden.

Wat een treffer wel en niet zegt

Anthropic benadrukt zelf dat een gedetecteerd watermerk een signaal is, geen bewijs. Een treffer laat alleen zien dat een stuk tekst op enig moment via Claude is gegenereerd, niet hoe de volledige tekst tot stand is gekomen: iemand kan een Claude-alinea gebruiken als basis en er vervolgens net zoveel aan schrijven en herschrijven dat de context van dat ene fragment volledig verandert. Het bedrijf kondigde daarnaast een aparte detectie-API aan, waarmee derden zelf kunnen controleren of een tekst het patroon bevat.

Voor wie dat op eigen materiaal wil checken, biedt zo'n API houvast, maar het gepresenteerde "signaal, geen bewijs"-onderscheid vraagt in de praktijk om zorgvuldige uitleg: een leraar of werkgever die met de detector kijkt of tekst "door AI is gemaakt" krijgt zo een simpel ja/nee, terwijl de werkelijke vraag (heeft iemand hier eigen denkwerk in gestoken) daarmee nog niet is beantwoord.

Anthropic laat ook weten dat de sleutel om het patroon uit te lezen niet publiek beschikbaar is: alleen het bedrijf zelf, en partijen met toegang tot de aangekondigde detectie-API, kunnen een tekst daadwerkelijk controleren. Daarmee ligt de vaststelling of iets 'AI-gegenereerd' is in de praktijk bij één private partij, ook wanneer de uitkomst in een school-, werk- of juridisch geschil wordt gebruikt.

Reacties van gebruikers

Sommige Claude-abonnees reageerden kritisch op het nieuws. TechCrunch meldt dat een deel van de gebruikers hun abonnement opzegde uit zorg dat de watermerken gebruikt kunnen worden om AI-gebruik op de werkvloer of bij een opleiding op te sporen, ook wanneer dat gebruik op zich is toegestaan. Die zorg raakt een breder spanningsveld: dezelfde marker die transparantie richting toezichthouders moet bieden, kan voor individuele gebruikers ook als een vorm van controle voelen.

Wat dit blootlegt over centrale, gesloten modellen

Dat de verplichting nu wereldwijd geldt, komt doordat één regelgever (de EU) een eis stelt aan een cloud-dienst die alle gebruikers via dezelfde, centrale infrastructuur bedient: pas het model zelf aan, en de wijziging geldt overal, voor iedereen, in één keer. Een lokaal draaiend, open model heeft dat probleem in deze vorm niet: de organisatie die het model host, bepaalt zelf of en hoe het watermerkt, en niemand hoeft te vertrouwen op een externe partij die een sleutel achter de hand houdt om tekst alsnog te herleiden. Vergeleken met een aanpak zoals in het AI Offline manifest, waar eigen data en onafhankelijkheid van één aanbieder centraal staan, laat deze episode zien hoe een centrale poortwachter zowel de regels als het detectiemiddel in eigen hand houdt.