A marca d’água invisível do Claude indica origem, mas não autoria

A nova marca d’água do Claude deve ser entendida como um sinal de procedência, e não como uma assinatura digital capaz de provar autoria. Modelos lançados em ou após 2 de agosto de 2026 passaram a incorporar um padrão estatístico imperceptível aos textos gerados, enquanto arquivos compatíveis podem carregar metadados de procedência assinados digitalmente. A Anthropic aplicou a mudança no mundo todo em resposta às exigências de transparência do AI Act da União Europeia, em vez de restringi-la a usuários europeus.

A novidade foi seguida quase imediatamente por uma reação de desenvolvedores: surgiram ferramentas de código aberto e serviços no navegador que afirmam remover marcas de conteúdo gerado por IA. O ponto central, porém, é outro: a Anthropic ainda não publicou uma especificação técnica completa nem disponibilizou um detector público que permita verificar de forma independente essas alegações.

O que a Anthropic adicionou às respostas do Claude

Nos textos, a marca é inserida durante o processo de geração. Ela não aparece como um rótulo visível, uma frase extra ou um caractere oculto simples. Em vez disso, o modelo altera levemente a probabilidade de determinadas escolhas de palavras, criando um padrão que pode ser analisado estatisticamente. Segundo a Anthropic, o mecanismo foi projetado para não modificar o significado, a qualidade ou a legibilidade das respostas.

Em arquivos compatíveis — incluindo formatos como SVG, PNG e JPG — o sistema usa metadados de procedência assinados digitalmente. É um mecanismo diferente do usado nos textos: os metadados podem registrar informações estruturadas sobre um arquivo, enquanto o sinal textual fica incorporado na própria linguagem.

Novos modelos do Claude lançados a partir da data de corte já oferecem a marca desde o lançamento. A Anthropic afirma que modelos mais antigos estão sendo adaptados durante o período de transição previsto, portanto a presença ou ausência do sinal pode depender do modelo e do formato do conteúdo.

O que a marca pode — e não pode — indicar

A Anthropic diz que a marca não carrega informações de identificação e não pode ser rastreada até uma pessoa, organização ou conversa específica. Assim, um resultado positivo não revela a identidade do usuário nem reproduz o prompt que deu origem ao texto.

Mais importante: detectar um sinal do Claude não resolve, por si só, a questão mais ampla da autoria. O resultado pode sugerir que o Claude participou da produção ou transformação do material, mas não prova:

• quem forneceu a ideia ou as instruções;
• quem tomou as decisões editoriais;
• quem é o proprietário do trabalho final;
• se uma pessoa reescreveu substancialmente o conteúdo; ou
• quem responde legalmente pela publicação.

A distinção é importante porque conteúdos produzidos com ajuda de IA costumam passar por várias etapas. Uma pessoa pode pedir um rascunho ao Claude, reescrevê-lo profundamente, combiná-lo com apuração própria ou usar a ferramenta apenas para revisar o texto. A marca pode contribuir para uma análise de procedência, mas não classifica sozinha o resultado final como exclusivamente criado por IA ou por um ser humano.

Por que a implementação foi mundial

O artigo 50 do AI Act exige que fornecedores de sistemas de IA generativa marquem conteúdos gerados ou manipulados por IA em formato legível por máquina, de modo que eles possam ser identificados como artificiais. A regra abrange textos sintéticos, além de áudio, imagens e vídeos.

A Anthropic optou por implementar a mudança no nível do modelo, e não por criar uma chave exclusiva para a União Europeia. Reportagens relacionam essa decisão, em parte, à dificuldade de manter uma separação regional duradoura entre os diferentes produtos e canais de distribuição do Claude. Na prática, usuários fora da UE também podem receber conteúdo marcado, embora o gatilho regulatório tenha sido europeu.

A legislação define o resultado esperado — detecção eficaz, confiável, robusta e interoperável —, mas não impõe um único desenho de marca d’água. Não é obrigatório que todos os fornecedores usem o mesmo método estatístico, padrão de metadados ou rótulo visível.

Ferramentas de remoção apareceram quase imediatamente

Um dos projetos iniciais mais visíveis foi o watermarks-remover, de Guillaume Meyer, distribuído sob licença MIT. O repositório descreve uma ferramenta compatível com vários fornecedores para remover marcas de procedência de textos e arquivos que pertencem ao usuário, incluindo caracteres Unicode invisíveis e metadados. O projeto também oferece processamento baseado em reescrita.

Outros projetos surgiram na sequência. Reportagens também identificaram o repositório claude-watermark-cleaner e uma ferramenta acessível pelo navegador que afirmava limpar marcas ocultas de IA em documentos e outros formatos.

Um dos repositórios teria alcançado 8.983 estrelas no GitHub em três dias. É um indicador expressivo de interesse público, mas não um teste de precisão ou de eficácia na remoção da marca d’água estatística do Claude. Uma ferramenta que elimina caracteres Unicode invisíveis ou metadados de um arquivo, por exemplo, pode não afetar o padrão estatístico incorporado à escolha das palavras.

Por que as alegações de remoção ainda não foram comprovadas

Uma marca d’água estatística não é uma etiqueta permanente presa a um documento. Ela depende de uma parte suficiente do padrão original de escolhas do modelo sobreviver ao processamento posterior. Copiar, reformatar ou fazer uma edição leve pode preservar elementos suficientes para uma detecção; tradução, paráfrase, reescrita substancial ou mistura com grandes volumes de texto humano podem enfraquecer ou destruir o sinal. A própria Anthropic reconhece que uma reescrita significativa pode removê-lo.

Isso cria um problema de verificação. Sem o detector da Anthropic e sem detalhes técnicos completos, observadores externos não conseguem determinar com segurança se uma ferramenta realmente derrotou a camada estatística, se apenas removeu metadados não relacionados ou se alterou o texto a ponto de tornar o resultado inconclusivo. Por isso, as primeiras afirmações de que determinado removedor “funciona” contra o Claude devem ser tratadas como não verificadas, e não como resultados técnicos estabelecidos.

A limitação é estrutural. Se as pessoas podem transformar livremente a linguagem, um padrão baseado em inferência pode ser interrompido justamente pela alteração do texto. Tornar a marca mais resistente pode reduzir falsos negativos após o manuseio comum, mas não transforma um sinal textual mutável em uma cadeia de custódia impossível de romper.

O que o artigo 50 proíbe — e o que não proíbe

O artigo 50 atribui principalmente aos fornecedores de sistemas de IA relevantes o dever de aplicar marcações legíveis por máquina, com obrigações adicionais para usuários profissionais — os chamados deployers — em situações específicas. O foco da norma é garantir que conteúdos sintéticos sejam marcados e detectáveis; ela não determina uma tecnologia universal.

As orientações disponíveis da UE também não equivalem a uma proibição geral e independente contra qualquer terceiro que remova uma marca de conteúdo. Elas reconhecem a relevância de edições comuns que não alterem substancialmente os dados de entrada ou seu significado, ao mesmo tempo que estabelecem o quadro para a marcação legível por máquina.

Isso não significa que remover uma marca seja juridicamente irrelevante em qualquer situação. Contratos, regras de plataformas, questões de direitos autorais, normas contra fraude e engano, políticas acadêmicas ou trabalhistas e obrigações específicas de divulgação podem mudar a análise em cada caso. A conclusão mais segura é mais limitada: o dever de marcação imposto pelo artigo 50 aos fornecedores não deve ser confundido com uma garantia de permanência técnica do sinal nem com uma regra universal capaz de resolver todos os usos posteriores do conteúdo.

A conclusão prática

A marca d’água do Claude pode tornar a participação da IA mais detectável em alguns casos — especialmente quando um texto marcado é copiado ou editado superficialmente e quando os metadados de procedência do arquivo permanecem intactos. Ela não constitui prova conclusiva de autoria, identidade, propriedade ou responsabilidade.

A corrida inicial pelas ferramentas de remoção reforça essa diferença. Um repositório pode conquistar milhares de estrelas antes que alguém consiga testar suas afirmações de forma independente, sobretudo quando o detector subjacente é privado. Para editoras, escolas, empresas e plataformas, a pergunta útil não é apenas se existe uma marca d’água. É preciso avaliar quais evidências estão disponíveis, quanto o material foi transformado, quais registros de procedência sobreviveram e quais regras de divulgação se aplicam ao uso específico.