Claudeの「透かし」は何を証明し、何を証明しないのか

ネットが騒然とした「Claudeの透かし」

「Claudeの出力に透かしが入る」——このニュースが広がり、ネットが騒然としました。文章をClaudeに通しただけで、あとからAI利用が見抜かれるのか。人間が書いた原稿まで「AIが書いた」と判定されるのか。SNSでは、そんな受け止めが一気に広がりました。

発端は、Anthropicが公開した公式ヘルプ記事「How Claude marks AI-generated content」です。まず、公式発表の内容を日本語で要約しておきます。

• Claudeの対応モデルは、生成したテキストに機械可読なマーキングを埋め込みます。Anthropicはこれを、生成時に付与されるテキストの埋め込み透かしとして説明しています。
• 画像やSVGなど、対応するファイル形式では、デジタル署名された来歴メタデータを付与します。これはC2PAのようなコンテンツ来歴の仕組みを利用するものです。
• マーキングは特定のアプリだけの機能ではなく、対応モデルからの出力に対して適用されます。Claude Platform（API）、Claude、Claude Code、Claude Cowork、Claude Tagなど、Claudeを利用する場所をまたいで適用されます。ただし、プラットフォームや機能によって対応するマーキング形式が異なる場合があります。
• Claudeが提供されている地域全体が対象であり、EUだけに閉じた機能ではありません。AWS、Google Cloud、Microsoft Foundryなどを経由して利用する場合も、対応モデルと出力経路の条件に応じて影響を受けます。
• 2026年8月2日以降にEUでローンチされる新しいモデルは、ローンチ時点からマーキングに対応します。2026年8月2日より前にローンチされた既存モデルについても、対応作業が進められています。
• Anthropicは、利用者や第三者がマーキングを検出できるようにすると説明していますが、検出方法の詳しい仕様は今後の技術文書で公開される予定です。

ここまで読むと、「ついにAIが書いた文章を確実に見抜けるようになった」と思うかもしれません。しかし、公式記事が同時に示しているのは、透かしの万能性ではなく、その限界です。マーキングの検出は、Claudeがコンテンツを生成した、あるいは処理した可能性を示すシグナルであって、誰が著者なのか、どの程度AIが関与したのかを単独で証明するものではありません。

つまり、ネットで広がった「Claudeを使った文章はすべて見抜かれる」という印象と、公式ドキュメントが実際に述べていることには距離があります。本稿では、Anthropicの説明を出発点に、テキストの統計的透かしと画像ファイルのC2PAメタデータを分けて整理します。

本稿では、2026年8月13日時点の公式発表とEU AI法第50条(2)の流れを整理する。重要なのは、透かしが検出されたとしても「Claudeがそのコンテンツを処理した可能性」を示すにとどまり、ゼロからAIが書いたことや、人間が著者でないことを証明しない点である。校正、翻訳、要約、ファイル変換でもマークが付きうる。一方、検出されなかった場合も、旧モデル、大幅な編集、短文、形式変換など多くの理由があるため、AI不使用の証明にはならない。

透かしを採用・論文審査・懲戒・著作権紛争の単独根拠にしてよいのか。AI利用注記はどう書くべきか。原稿履歴、利用ログ、署名、来歴情報と組み合わせた証拠体系として、実務での扱いを考える。

記事で整理する論点

ここからは、Anthropicの公式説明と、そこから導ける実務上の論点を分けて見ていきます。透かしを「AI利用を断定する検出器」と捉えるのではなく、来歴を補助するシグナルとして評価することがポイントです。

1. 公式発表の内容を日本語で要約する

• Anthropicの発表内容とSNS上の受け止めの差
• テキスト透かしとファイルのC2PAメタデータ
• 製品単位ではなくモデルレベルで適用されること
• Claude Platform、アプリ、Claude Code、クラウド経由、全世界への適用
• 2026年8月2日以降のモデルと旧モデルへの対応状況

2. なぜ今マーキングするのか：EU AI法第50条(2)

• 行動規範と欧州委員会ガイドラインの公開日
• 2026年8月2日の透明性義務適用開始
• 2026年12月2日、2027年2月2日の期限
• 単一技術では要件を満たせないという前提
• おおむね200トークン未満が対象外となる理由

3. テキスト透かしとC2PAの仕組み・限界

• Anthropicがアルゴリズムを未公表であること
• 統計的透かしの一般的な仕組み
• 長文・コピー・軽微編集に強く、翻訳・再生成・全面改稿に弱い性質
• C2PAの公開鍵署名と改変検知
• スクリーンショット、再保存、メタデータ変更で来歴が失われること
• 強みと弱みが異なる技術を重ねる多層アプローチ

4. 検出結果は著者を証明しない

• 陽性で言えるのは「Claudeが処理した可能性」まで
• 人間原稿の校正・翻訳・要約でも同じ信号が付きうること
• 陰性がAI不使用を証明しない理由
• 検出器が未提供で、精度・偽陽性率・閾値を評価できないこと
• 「陽性は弱いシグナル、陰性は無関与の証明にならない」という非対称性

5. 実務への影響

• EU向けテナントだけに限定できない
• 「生成」ではなく「処理」を対象に社内ポリシーを設計する
• 過去の納品物も将来スキャンされうること
• 採用、論文審査、懲戒、紛争で単独判断しないこと
• Claude組込み製品における下流事業者自身の義務

6. AI利用注記の書き方

• 軽い校正、構成・表現整理、AI下書きの違い
• 使った目的と最終責任の所在を明記する
• 「検証」のように事実確認まで含むと誤解される表現への注意
• 注記は透かしを消さないが、検出結果への合理的説明になること

7. 検出器が出る前に準備すること

• 利用モデル、日時、目的の記録
• 原稿と最終稿の編集履歴の保存
• C2PAメタデータの確認
• 契約書・社内規程で責任分界を整理
• 検出器公開後に短文・翻訳文・編集文で実測する

8. まとめ：透かしは証拠体系の一要素

• AI利用を断定する証明ではなく、Claude関与の追跡可能なシグナル
• 来歴、編集履歴、署名、利用ログとの組み合わせ
• 実効性を決めるのは検出器、閾値、偽陽性・偽陰性の公開

参考資料

• Anthropic「How Claude marks AI-generated content」
• 欧州委員会「Code of Practice on transparency of AI-generated content」
• 欧州委員会「Guidelines on Transparency of AI-generated Content」
• EU AI Act 第50条（EUR-Lex）
• Kirchenbauer et al.「A Watermark for Large Language Models」
• C2PA Specifications

本記事は2026年8月13日時点の情報に基づきます。公式資料や検出器の仕様は今後更新される可能性があります。