Claude krijgt onzichtbaar watermerk: dit detecteert het wel en niet

Anthropics nieuwe watermerk voor Claude kun je het best zien als een signaal over de herkomst van content, niet als een digitale handtekening van de auteur. Claude-modellen die op of na 2 augustus 2026 zijn gelanceerd, verwerken een onwaarneembaar statistisch patroon in gegenereerde tekst. Ondersteunde bestanden kunnen daarnaast digitaal ondertekende metadata over hun herkomst bevatten. Anthropic rolde de wijziging wereldwijd uit vanwege de transparantieverplichtingen uit de Europese AI-verordening, en beperkte haar dus niet tot gebruikers in de EU.

Vrijwel direct ontstond een tegenreactie. Ontwikkelaars publiceerden open-source- en browsertools die beloven AI-markeringen te verwijderen. Maar daar zit een belangrijke kanttekening bij: Anthropic heeft nog geen volledige technische specificatie gepubliceerd en ook geen openbare detector beschikbaar gesteld waarmee buitenstaanders die claims onafhankelijk kunnen testen.

Wat Anthropic aan Claude-uitvoer heeft toegevoegd

Bij tekst wordt het watermerk tijdens het genereren ingebouwd. Het verschijnt niet als zichtbaar label, extra zin of eenvoudig verborgen teken. Claude stuurt zijn woordkeuzes licht bij, zodat de resulterende verdeling achteraf statistisch kan worden beoordeeld. Anthropic zegt dat deze aanpak de betekenis, kwaliteit en leesbaarheid van een antwoord niet moet veranderen.

Voor ondersteunde bestanden, waaronder formaten als SVG, PNG en JPG, gebruikt het systeem digitaal ondertekende metadata over de herkomst. Dat is een ander mechanisme dan het tekstwatermerk: metadata kan een gestructureerd overzicht van een bestand bieden, terwijl het tekstsignaal in de taal zelf is verweven.

Nieuwe Claude-modellen die vanaf 2 augustus zijn uitgebracht, ondersteunen de markering vanaf het moment van lancering. Anthropic zegt dat oudere modellen tijdens de toepasselijke overgangsperiode alsnog worden aangepast. Of een markering aanwezig is, kan daardoor afhangen van het gebruikte model en het formaat van de uitvoer.

Wat het watermerk wel en niet kan aantonen

Anthropic zegt dat het watermerk geen identificerende informatie bevat en niet kan worden herleid tot een specifieke persoon, organisatie of chat. Een positieve detectie is dus geen registratie van de identiteit van de gebruiker en bevat ook geen transcript van de prompt waarmee de tekst is gemaakt.

Nog belangrijker: een Claude-signaal beantwoordt niet automatisch de bredere vraag wie iets heeft geschreven. Het kan erop wijzen dat Claude betrokken was bij het maken of bewerken van materiaal, maar bewijst niet:

• wie het idee of de instructies aanleverde;
• wie de redactionele keuzes maakte;
• wie eigenaar is van het uiteindelijke werk;
• of een persoon de tekst ingrijpend heeft herschreven; of
• wie juridisch verantwoordelijk is voor publicatie.

Dat onderscheid is relevant omdat AI-ondersteund werk vaak meerdere stappen doorloopt. Iemand kan Claude om een eerste versie vragen, die vervolgens grondig redigeren, combineren met eigen verslaggeving of Claude alleen voor taalcorrectie gebruiken. Het watermerk kan helpen bij een analyse van de herkomst, maar kan op zichzelf niet bepalen of het eindresultaat uitsluitend door AI of uitsluitend door een mens is gemaakt.

Waarom de uitrol wereldwijd plaatsvond

Artikel 50 van de Europese AI-verordening verplicht aanbieders van generatieve AI-systemen om door AI gegenereerde of gemanipuleerde content te voorzien van een machinaal leesbare markering. Die content moet als kunstmatig gegenereerd of gemanipuleerd kunnen worden gedetecteerd. De verplichting geldt onder meer voor synthetische tekst, audio, afbeeldingen en video.

Anthropic koos voor een uitrol op modelniveau in plaats van een EU-specifieke schakelaar. Volgens berichtgeving speelde daarbij mee dat het technisch lastig is om een blijvende regionale grens te handhaven over verschillende Claude-producten en distributiekanalen heen. Daardoor kunnen ook gebruikers buiten de EU gemarkeerde uitvoer tegenkomen, hoewel de directe aanleiding uit Europese regelgeving kwam.

De wet schrijft vooral het gewenste resultaat voor: effectieve, betrouwbare, robuuste en interoperabele detectie. Ze verplicht aanbieders niet om allemaal dezelfde statistische methode, metadatastandaard of zichtbare aanduiding te gebruiken.

Verwijdertools verschenen vrijwel meteen

Een van de opvallendste vroege projecten was watermarks-remover van Guillaume Meyer, uitgebracht onder de MIT-licentie. De repository beschrijft een tool voor meerdere aanbieders die herkomstmarkeringen uit tekst en bestanden van gebruikers kan verwijderen. Daarbij gaat het onder meer om verborgen Unicode-tekens en metadata; de tool biedt ook verwerking op basis van herschrijven.

Daarna volgden andere projecten. In berichtgeving werden ook de repository claude-watermark-cleaner en een browsertool genoemd die verborgen AI-markeringen uit documenten en andere bestandsformaten zou kunnen verwijderen.

Een repository zou in drie dagen 8.983 GitHub-sterren hebben verzameld. Dat is een opvallende indicatie van publieke belangstelling, maar geen testresultaat voor de nauwkeurigheid van het verwijderen van watermerken. Een programma dat onzichtbare Unicode-tekens of bestandsmetadata wist, hoeft bovendien niets te veranderen aan een statistisch signaal dat in woordkeuzes zit.

Waarom claims over verwijdering moeilijk te controleren zijn

Een statistisch tekstwatermerk is geen permanent label dat aan een document vastzit. Het werkt zolang voldoende van het oorspronkelijke patroon in de woordkeuzes van het model behouden blijft. Kopiëren, opnieuw opmaken en lichte redactie kunnen genoeg van dat patroon intact laten voor detectie. Vertalen, parafraseren, grondig herschrijven of grote hoeveelheden door mensen geschreven tekst toevoegen kan het signaal juist verzwakken of vernietigen. Anthropic erkent zelf dat ingrijpend herschrijven het signaal kan verwijderen.

Dat leidt tot een praktisch verificatieprobleem. Zonder Anthropic-detectiemiddel en zonder volledige technische details kunnen buitenstaanders niet betrouwbaar vaststellen of een schoonmaaktool de statistische laag heeft uitgeschakeld, alleen losstaande metadata heeft verwijderd of de tekst zó heeft veranderd dat detectie simpelweg geen uitsluitsel meer geeft. Vroege beweringen dat een specifieke tool tegen Claude “werkt”, moeten daarom worden gezien als onbewezen claims en niet als vaststaande technische resultaten.

De beperking is fundamenteel. Als mensen taal vrij mogen aanpassen, kan een patroon dat op statistische gevolgtrekking berust worden verstoord door de taal zelf te veranderen. Een watermerk robuuster maken kan het aantal gemiste detecties na gewone bewerkingen verminderen, maar het verandert een veranderlijk tekstsignaal niet in een onverbreekbare keten van bewaring.

Wat artikel 50 wel en niet verbiedt

Artikel 50 legt de belangrijkste plicht om content machinaal leesbaar te markeren bij aanbieders van relevante AI-systemen. In bepaalde situaties gelden daarnaast verplichtingen voor partijen die die systemen inzetten. De bepaling draait om het markeren en detecteerbaar maken van synthetische uitvoer; ze schrijft niet één universele technologie voor.

De beschikbare EU-richtsnoeren vormen ook geen algemeen, zelfstandig verbod op iedere derde partij die een markering uit content verwijdert. Ze houden rekening met standaardbewerking die de invoergegevens of de betekenis ervan niet wezenlijk verandert, en beschrijven het kader voor machinaal leesbare markeringen.

Dat betekent niet dat het verwijderen van een markering in elke context zonder juridische gevolgen is. Contracten, platformregels, auteursrecht, regels tegen fraude en misleiding, arbeids- en onderwijsbeleid en sectorspecifieke openbaarmakingsplichten kunnen de beoordeling beïnvloeden. De voorzichtigste conclusie is daarom beperkt maar belangrijk: de markeerplicht voor aanbieders uit artikel 50 mag niet worden verward met een garantie dat een tekstwatermerk technisch permanent blijft, of met een algemene regel die elk later gebruik van de content oplost.

De praktische conclusie

Het Claude-watermerk kan betrokkenheid van AI in bepaalde gevallen beter zichtbaar maken — vooral wanneer gemarkeerde tekst wordt gekopieerd of licht bewerkt en wanneer metadata over de herkomst van een bestand behouden blijft. Het levert geen sluitend bewijs van auteurschap, identiteit, eigendom of verantwoordelijkheid.

De snelle opkomst van verwijdertools onderstreept dat verschil. Een repository kan binnen enkele dagen duizenden sterren krijgen voordat iemand de claims onafhankelijk kan testen, zeker zolang de onderliggende detector privé blijft. Voor uitgevers, onderwijsinstellingen, bedrijven en platforms is de nuttigste vraag daarom niet alleen óf er een watermerk aanwezig is. Belangrijker zijn het beschikbare bewijs, de mate waarin het materiaal is bewerkt, welke herkomstgegevens nog intact zijn en welke openbaarmakingsregels op het specifieke gebruik van toepassing zijn.