AI規制・政策読了 7 分

「透かしはあるのに、証拠にならない」——Claudeの全出力に刻まれた見えないマークの中身

Shiritomo編集部 @shiritomoAI_jp 2026年8月13日更新

8月2日を境に、Claudeが書いた文章には、コピーしても消えない「印」が刻まれるようになりました。
目には見えません。
読んでも気づきません。
けれど機械には読み取れる——そんな透かしが、世界中のClaudeユーザーの手元に静かに届き始めています。

この変更はEUだけの話ではありません。
ChatGPTやClaudeで資料を作る人、SNS運用でAI文章を扱う人にとっても、「AI生成物をどう見分けるか」というルールが一段変わったことになります。
読み進めれば、この透かしが何をどこまで保証してくれるのか、そして何を保証してくれないのかが分かります。

先に結論をまとめると：
– AnthropicはEU AI法の透明性義務に対応するため、8月2日以降にリリースされたClaudeモデルの生成テキストに機械可読な透かしを組み込みました
– 対象はClaude本体・API・Claude Code・Claude Cowork・Claude Tagなど主要製品すべてで、適用範囲はEU域外を含む世界共通です
– ただし透かしは万能ではなく、大幅な編集やパラフレーズで弱まる可能性があり、Anthropic自身も「検出は生成の決定的な証拠にはならない」と認めています

何が起きたのか

きっかけはEU AI法（AIの透明性・安全性を義務付ける欧州連合の規則）です。
8月2日、生成AIコンテンツへの表示義務を定めた条文が発効しました。
この規則に対応する形で、Anthropicは新しいClaudeモデルの出力に「機械可読な透かし」を組み込むと発表しました。

Xでは速報アカウントがいち早くこの発表を伝えています。

Claudeの生成した文章に「目に見えない透かし」を埋め込むとAnthropicが発表、日本を含めた全世界で適用される予定 pic.twitter.com/CmtsVey0yo
— GIGAZINE(ギガジン) (@gigazine) 2026年8月12日

透かしはテキストそのものに織り込まれる方式です。
コピーして別の文書に貼り付けても、印は一緒に移動します。
対象はClaude.ai、Claude API、Claude Code、Claude Cowork、Claude Tagなど、Anthropicが提供するほぼすべての製品。
AWSやGoogle Cloud、Microsoft Foundry経由でClaudeを使う場合も適用されます。
ファイルについては、コンテンツの来歴を示す業界標準規格「C2PA」を使った署名付き情報が付与されます。

ただ、この発表を見た人の中には「そもそもテキストの透かしってどう機能するんだろう」と、素朴な疑問を持った人もいたようです。
そこで一次情報を確かめてみました。

調べて分かったこと

透かしはどういう仕組みなのか？

Anthropicの説明によれば、透かしはモデルが文章を生成する過程そのものに組み込まれます。
単語の選び方にごくわずかな偏りを持たせることで、機械可読な信号を埋め込む仕組みです。
人間の目には自然な文章にしか見えませんが、専用の検出ツールを使えば統計的にその信号を読み取れるとされています。

規制対応としてのタイミングは明確です。
EU AI法第50条は、生成AIシステムの提供者に義務を課しています。
下流のユーザーやプラットフォーム、規制当局が、AI生成コンテンツを識別できるようにすることです。
8月2日以降に新規リリースされたモデルはこの条件に自動対応し、既存モデルへの遡及対応も計画されているといいます。

本当に「見分ける決め手」になるのか？

ここが今回いちばん重要な点です。
Anthropicは透かしについて「検出されたマークは生成の決定的な証拠ではない」と明言しています。
同時に「マークが見つからないからといってAIが関与していないことを保証するものでもない」とも述べ、自ら限界を認めています。

実際、海外メディアの報道では、画像の透かしについてはすでに除去可能であることが実証済みだと指摘されています。
テキストの透かしについても、OCR（画像内の文字を読み取る技術）などを経由すれば、不明瞭なマークを削除・省略するのはそれほど難しくないはずだという見方が示されました。
ファイルに付くC2PAのメタデータについても、すでにオープンソースの除去ツールが出回っているとされています。

つまり今回の透かしは、「AIで作られたかもしれない」という手がかりを増やす仕組みであって、絶対の証拠にはならないということです。
パラフレーズ（言い回しを変えること）や大幅な編集を経ると、信号自体が弱まる可能性も指摘されています。

このあたりの技術的な仕組みに興味を持ったユーザーは、公開されている関連論文を掘り下げて紹介していました。

Claudeが採用する「テキストをコピペしても人間には識別できないウォーターマークが残る」ってどういうこと？と思って調べてみたらこういう論文がヒットした。面白いのでぜひ読んでみて下さい。https://t.co/AyDhvyvCjj
↓以下解説… https://t.co/12l6ZImygJ
— EARLの医学&AIノート (@EARL_med_tw) 2026年8月12日

なぜAnthropicは「証拠にならない」と自ら認めるのか？

普通なら、自社の新機能の限界を発表と同時に明言するのは珍しいことです。
この率直さの背景には、透かし技術そのものへの過信を防ぐ狙いがあると考えられます。
「透かしがあるからAI生成だと断定できる」「透かしがないから人間が書いたと証明できる」——どちらの誤解も、規制対応を名目にした過信につながりかねないためです。
Anthropicはあらかじめその期待値を下げることで、透かしを「補助的な手がかり」として位置づけようとしているようです。

Shiritomo編集部の考察：明日からやることは2つ

SNS運用やコンテンツ制作でAI文章を使う人にとって、今回の透かしは「バレる／バレない」を左右する仕組みではありません。
意識すべきことは2つあります。
1つ目は、AIを使ったことを開示するかどうかは、透かしの有無に頼らず自分で判断する必要があること。
2つ目は、取引先や読者から「AI生成では」と疑われた場合、透かしの検出結果だけでは無実も有罪も証明できないと理解しておくことです。
技術的な仕組みが整うほど、逆に「人間がどう説明責任を持つか」が問われる場面が増えていくのではないでしょうか。