Claude får osynlig vattenstämpel – det här kan den upptäcka

Anthropics nya vattenstämpel i Claude bör främst förstås som en ursprungssignal – inte som en digital signatur för vem som har skrivit en text. Modeller som lanserades den 2 augusti 2026 eller senare bäddar in ett omärkligt statistiskt mönster i den genererade texten. För vissa filformat kan Claude dessutom lägga till digitalt signerad metadata om filens ursprung. Förändringen infördes globalt som svar på EU:s krav på transparens, snarare än enbart för användare i Europa.

Nästan omedelbart kom en motreaktion. Utvecklare publicerade både verktyg med öppen källkod och webbläsarbaserade tjänster som påstår sig kunna rensa bort AI-märkningar. Men en central detalj riskerar att hamna i skymundan: Anthropic har ännu inte publicerat en fullständig teknisk specifikation eller ett offentligt detekteringsverktyg som oberoende kan bekräfta sådana påståenden.

Så märks text och filer i Claude

I texten läggs vattenstämpeln inte in som en synlig etikett, en extra mening eller ett enkelt dolt tecken. I stället påverkas modellens ordval en aning under genereringen. Det gör att den statistiska fördelningen av ordval kan analyseras i efterhand. Anthropic säger att metoden är utformad för att inte förändra svarets innebörd, kvalitet eller läsbarhet.

För stödda filer – exempelvis SVG-, PNG- och JPG-filer – används digitalt signerad metadata för ursprung, så kallad proveniens. Det är en annan mekanism än vattenstämpeln i text. Metadata kan bära en strukturerad historik om en fil, medan textsignalen är invävd i själva språket.

Nya Claude-modeller som lanseras från och med brytdatumet stöder märkning redan vid lanseringen. Anthropic arbetar samtidigt med att eftermontera funktionen i äldre modeller under den övergångsperiod som gäller. Om en märkning finns kan därför bero på både vilken modell som användes och vilket format resultatet har.

Vad en träff kan – och inte kan – visa

Anthropic uppger att vattenstämpeln inte innehåller identifierande information och inte kan spåras till en viss person, organisation eller chatt. En positiv detektering är alltså inte ett register över användarens identitet eller en kopia av instruktionen som skapade texten.

Än viktigare är att en Claude-signal inte avgör den större frågan om författarskap. Den kan antyda att Claude har varit med och producerat eller bearbetat materialet, men den visar inte:

• vem som kom med idén eller instruktionerna;
• vem som fattade de redaktionella besluten;
• vem som äger det färdiga verket;
• om en människa skrev om materialet i betydande omfattning; eller
• vem som juridiskt ansvarar för publiceringen.

Det spelar roll eftersom AI-assisterat arbete ofta består av flera steg. En person kan be Claude skriva ett första utkast, omarbeta det kraftigt, kombinera det med egen research eller bara använda Claude som språkredaktör. Vattenstämpeln kan bidra till en analys av materialets ursprung, men kan inte på egen hand klassificera slutresultatet som uteslutande AI-skrivet eller människoskrivet.

Därför rullades märkningen ut globalt

Artikel 50 i EU:s AI-förordning kräver att leverantörer av generativa AI-system märker AI-genererat eller AI-manipulerat innehåll i ett maskinläsbart format, så att det kan upptäckas som artificiellt skapat eller ändrat. Kravet omfattar syntetisk text samt ljud, bilder och video.

Anthropic valde en global utrullning på modellnivå i stället för en separat EU-funktion. Rapporter har kopplat beslutet till svårigheten att upprätthålla en hållbar regional gräns mellan olika Claude-produkter och distributionskanaler. Resultatet är att användare utanför EU kan möta märkt innehåll även om den regulatoriska drivkraften kom från Europa.

Lagen anger vilket resultat som ska uppnås – effektiv, tillförlitlig, robust och interoperabel detektering – men föreskriver inte en viss teknisk lösning. Alla leverantörer måste alltså inte använda samma statistiska metod, metadatastandard eller synliga etikett.

Verktyg för att ta bort märkningen dök upp direkt

Det mest uppmärksammade tidiga projektet var Guillaume Meyers MIT-licensierade watermarks-remover. Enligt projektets repository är det ett verktyg för flera leverantörer som ska kunna ta bort ursprungsmärkningar från text och filer som användaren äger. Det kan bland annat rensa bort dolda Unicode-tecken och metadata och även bearbeta text genom omskrivning.

Fler projekt följde snabbt. Rapportering pekade också på repositoryt claude-watermark-cleaner och på ett webbläsarbaserat verktyg som uppgav att det kunde rensa dolda AI-märkningar från dokument och andra format.

Ett repository uppges ha nått 8 983 GitHub-stjärnor på tre dagar. Det är ett tydligt mått på allmänhetens intresse, men inte ett testresultat som visar hur väl verktyget faktiskt tar bort Claudes statistiska signal. Ett program som tar bort osynliga Unicode-tecken eller filmetadata behöver exempelvis inte påverka ett statistiskt mönster som ligger i ordvalen.

Varför påståenden om borttagning är svåra att kontrollera

En statistisk vattenstämpel är inte en permanent etikett som sitter fast på ett dokument. Den bygger på att tillräckligt mycket av modellens ursprungliga ordvalsmönster finns kvar efter att texten har bearbetats. Kopiering, konvertering och lätt redigering kan ibland bevara tillräckligt av mönstret för att det ska gå att upptäcka. Översättning, parafrasering, omfattande omskrivning eller en blandning med mycket människoskriven text kan däremot försvaga eller helt förstöra signalen. Anthropic har själv medgett att en omfattande omskrivning kan ta bort den.

Det skapar ett verifieringsproblem. Utan Anthropics detekterare och tekniska detaljer kan utomstående inte säkert avgöra om ett rensningsverktyg har besegrat det statistiska lagret, bara tagit bort orelaterad metadata eller ändrat texten så mycket att resultatet inte längre går att bedöma. Tidiga påståenden om att ett visst verktyg ”fungerar” mot Claude bör därför betraktas som obekräftade, inte som etablerade tekniska resultat.

Begränsningen är i grunden strukturell. Om människor fritt kan förändra språk kan de också störa ett mönster som bygger på statistiska slutsatser. En mer motståndskraftig vattenstämpel kan minska risken för missade träffar efter vanlig hantering, men den kan inte förvandla en föränderlig textsignal till en oförstörbar kedja av bevis för materialets historia.

Vad artikel 50 kräver – och inte förbjuder

Artikel 50 lägger den huvudsakliga skyldigheten att skapa maskinläsbar märkning på leverantörer av berörda AI-system. I vissa definierade situationer finns även krav på användare eller så kallade deployers. Regeln fokuserar på att syntetiskt innehåll ska märkas och kunna upptäckas; den föreskriver inte en universell vattenstämpelteknik.

Den tillgängliga EU-vägledningen innebär inte heller ett generellt, fristående förbud mot att varje tredje part tar bort en märkning från innehåll. Vägledningen tar hänsyn till vanlig redigering som inte väsentligt förändrar indata eller dess innebörd, samtidigt som den beskriver ramen för maskinläsbar märkning.

Det betyder inte att borttagning alltid är juridiskt riskfri. Avtal, plattformsregler, upphovsrätt, regler mot bedrägeri och vilseledning, arbets- och studiepolicyer samt branschspecifika krav på öppenhet kan påverka bedömningen i ett enskilt fall. Den mer begränsade och säkrare slutsatsen är att artikel 50:s krav på leverantörer inte ska förväxlas med en garanti för att en textvattenstämpel tekniskt förblir permanent – eller med en generell regel som avgör varje senare användning av texten.

Slutsatsen för publicister, skolor och företag

Claudes vattenstämpel kan göra AI-medverkan lättare att upptäcka i vissa fall, särskilt när märkt text kopieras eller bara redigeras lätt och när filens proveniensmetadata finns kvar. Den är däremot inte ett avgörande bevis på författarskap, identitet, ägande eller ansvar.

Den snabba tävlingen mellan märkning och borttagningsverktyg förstärker den skillnaden. Ett repository kan få tusentals stjärnor innan någon oberoende kan testa påståendena – särskilt när den underliggande detektorn är privat. För redaktioner, lärare, företag och plattformar är den relevanta frågan därför inte bara om en vattenstämpel finns.

Man behöver också väga in vilket annat underlag som finns, hur mycket materialet har förändrats, vilka ursprungsuppgifter som överlevt och vilka regler för öppenhet som gäller för den aktuella användningen.