Claude生成文に見えない透かし|日本も対象

伊東雄歩
監修者 伊東 雄歩

株式会社ウォーカー CEO。東北大学卒。MENSA会員、JDLA認定講師、健全AI教育協会理事。生成AI×教育・学習科学を専門とし、2億円超のシステム開発プロジェクトを統括。

taolis.net X note Voicy YouTube
  • Anthropicが2026年8月2日以降のClaudeモデルに、人間には見えない「電子透かし」を埋め込むと発表
  • 対象はAPI・claude.ai・Claude Code・Claude Cowork・Claude Tagのすべて。日本を含む全世界に適用
  • 透かしはコピペしても残り、部分的な編集にも耐える可能性がある
  • 背景にあるのはEU AI法(AI Act)第50条。違反すると最大1500万ユーロ(約25億円)の制裁金
  • ただし「透かしがある=AIが書いた」ではない。翻訳や大幅な書き換えで消える弱点もある

自分が書いた文章をClaudeに校正してもらっただけなのに、その文章に「AIの印」が残るとしたら、どう感じますか。2026年8月、Anthropicがまさにそんな仕組みを全世界で動かし始めました。何が起きているのか、そして私たちの書く文章にどう影響するのかを整理します。

Anthropicが発表した「見えない透かし」とは

Anthropicは2026年8月10日(米国時間)、Claudeが生成したテキストに機械にだけ読み取れる電子透かしを埋め込むと発表しました。

電子透かし(ウォーターマーク)とは、コンテンツの中に見えない目印を仕込む技術です。紙のお札にすかし模様が入っているのと同じ発想を、デジタルの文章に応用したものだと考えてください。

Anthropicの説明によれば、この透かしは「人間には知覚できず、応答の意味や品質、読みやすさは変わらない」とされています。

つまり、読者が記事を読んでも「透かしが入っているな」とは気づけません。専用の検出ツールを通したときだけ、信号として浮かび上がる仕組みです。

対象は2026年8月2日以降のモデル

透かしが標準搭載されるのは、2026年8月2日以降にリリースされたClaudeモデルです。

それ以前のモデルについても、Anthropicは後から透かし機能を追加する作業を進めていると説明しています。

適用範囲はかなり広く、Claude Platform(API)、claude.ai、Claude Code、Claude Cowork、Claude Tagのすべてが含まれます。

さらに、AWS・Google Cloud・Microsoft Foundry経由でClaudeを使っている場合も対象です。クラウド経由なら逃れられる、という抜け道はありません。

テキストと画像で違う、2つの仕組み

Anthropicが採用したのは、性質の異なる2種類の目印です。用途によって使い分けられています。

テキスト:文章そのものに織り込む

文章に対しては、透かしをテキストの中身に直接織り込む方式が使われます。

ポイントは、この目印が「ファイルの付属情報」ではなく「文章の一部」になっていることです。

だから、Claudeの回答をコピーしてWordに貼り付けても、メールに転記しても、透かしは一緒に移動します。

Anthropicは「部分的な編集を経ても残る場合がある」とも説明しています。少し言い回しを変えた程度では消えない、ということです。

画像・ファイル:C2PAの署名付きメタデータ

画像ファイル(.png、.jpg、.svgなど)に対しては、別のアプローチが取られます。

使われるのはC2PAという国際標準です。C2PA(Coalition for Content Provenance and Authenticity)は、コンテンツの「出どころ」を証明するための業界規格で、AdobeやMicrosoftなど多くの企業が参加しています。

ファイルに署名付きの来歴情報を付けることで、誰がいつ作ったものかを追跡できます。署名があるので、改ざんされれば検証時にバレます。

ちなみに、こちらは写真のExif情報(撮影日時やカメラ機種の記録)に近い考え方です。

なぜ今なのか:EU AI法第50条の期限

タイミングは偶然ではありません。背景には、EU AI法(AI Act)第50条の適用開始があります。

この条文は、AIが生成・加工したコンテンツに「機械が読み取れる目印」を付けることを事業者に義務づけるものです。チャットボットが自分をAIだと名乗ることも求められます。

適用開始日は2026年8月2日。Anthropicが透かしの対象モデルを「8月2日以降」と線引きしたのは、この日付にきっちり合わせたからです。

違反すれば最大約25億円

守らなかった場合の代償は小さくありません。

透明性義務に違反すると、最大1500万ユーロ(約25億円)または全世界年間売上高の3%のうち、高いほうが制裁金として科されます。

さらに厳しい禁止規定(同意のない性的画像の生成など)に触れた場合は、3500万ユーロまたは売上高の7%まで跳ね上がります。

なお、機械可読な透かしの一部については、既存ツール向けに2026年12月2日までの猶予期間が設けられています。

ここで注目したいのは、AnthropicがEU域内だけでなく全世界に適用した点です。日本のユーザーも例外ではありません。地域ごとに挙動を変えるより、一本化したほうが運用が簡単だという判断でしょう。

他社はどうしている? SynthIDとの比較

AIの出力に目印を付ける取り組みは、Anthropicだけのものではありません。

先行しているのはGoogleです。DeepMindが開発したSynthIDという透かし技術を、画像・音声・動画・テキストに展開してきました。

Googleはこの技術を外部にも開放しており、Apple、ElevenLabs、Kakao、NVIDIA、そしてOpenAIを含むパートナーと組んで、業界共通の仕組みにしようとしています。

OpenAIは2026年7月31日、音声モデルGPT-LiveにSynthIDを組み込みました。ChatGPT Voiceとaudio APIで生成された音声すべてが対象です。EU AI法の適用開始のちょうど前日という、ぎりぎりのタイミングでした。

テキスト透かしはまだ珍しい

ただし、テキストへの透かしを実際に出荷した大手はまだ少ないのが実情です。

画像や音声はデータ量が多いので、目立たない形で情報を埋め込む余地があります。一方、文章は使える「隙間」が限られます。単語の選び方をわずかに偏らせるといった手法になり、短い文では信号が足りません。

OpenAIに至っては、精度99.9%とされるテキスト検出ツールを開発しながら、2年間公開を見送ってきたと報じられています。

理由は2つ。翻訳や書き直しで簡単に回避できてしまうこと、そして特定のグループに不当な疑いをかけるリスクがあることです。

Anthropicはその一歩を踏み出した形になります。同社は検出ツールの技術情報も公開し、第三者が検証できるようにすると表明しています。

身近な場面で何が変わるか

この変化が実際にどう効いてくるのか、3つの場面で考えてみましょう。

校正だけ頼んだライターの場合

あるフリーライターが、自分で書き上げた3000字の原稿をClaudeに渡し、「誤字と読みにくい部分だけ直して」と頼んだとします。

返ってきた文章は9割が本人の言葉です。それでも、Claudeを通した以上、その出力には透かしが乗ります。

納品先が検出ツールにかければ「Claudeで処理された痕跡あり」と出る可能性があります。

Anthropic自身も、透かしの存在は「Claudeが書いた」ことの証明にはならないと明言しています。人は翻訳や編集にもAIを使うからです。この区別が現場で正しく理解されるかどうかが、大きな課題になります。

レポートを提出する学生の場合

大学のレポートで、参考文献の要約だけClaudeに手伝ってもらった学生がいたとします。

提出物をスキャンした結果、透かしが検出されました。しかし、それが「全文AI任せ」なのか「一部だけ補助」なのかは、透かしからは判別できません。

研究者からは、検出ツールが誤った不正の告発を生み、学生を傷つける懸念が指摘されています。実際、デンマークではAIによる学業不正への対策として、提出課題の口頭試問を義務化する動きも出ています。

社内文書を扱う企業の場合

ある企業の広報担当が、Claudeでプレスリリースの下書きを作り、上司の修正を経て配信したとします。

取引先やメディアが検出をかければ、AI利用の事実が分かるかもしれません。

逆に言えば、これは「AIを使ったことを隠せなくなる」時代の始まりでもあります。企業としては、AI利用のルールを社内で決め、後ろめたさなく開示できる状態を作っておくほうが安全です。

日本のユーザーと企業への影響

日本は、EUのような強制的な表示義務を法律で課してはいません。

総務省と経済産業省がまとめた「AI事業者ガイドライン」が2026年3月31日に第1.2版へ更新されるなど、制度整備は進んでいます。ただし基本はソフトロー、つまり事業者の自主的な取り組みを促す設計です。

それでも、日本のユーザーが無関係でいられるわけではありません。理由は単純で、Anthropicが透かしを全世界一律で適用したからです。

日本語でClaudeに書かせた文章にも、同じ仕組みが働くと考えるのが自然でしょう。

日本企業が今から備えるべきこと

EU向けにサービスを提供している日本企業は、より直接的な影響を受けます。EU AI法は、EUのユーザーに向けてサービスを提供する事業者であれば、本社がどこにあっても適用されるからです。

実務としては、次の3点を確認しておくと安心です。

  • 社内でAI生成物をどこまで使うか、どう開示するかのルールを明文化する
  • 外注ライターや制作会社との契約に、AI利用の申告項目を入れる
  • EU向け事業がある場合は、第50条の透明性義務への対応状況を法務と確認する

透かしの限界と、残された課題

期待も大きい技術ですが、万能ではありません。Anthropic自身が公表している制約は率直です。

  • 透かしが検出されても「Claudeで処理された可能性がある」ことしか分からない
  • 大幅な編集・翻訳・形式変換をすると、目印は消えることがある
  • 透かしが無いからといって、AI生成でないとは言い切れない
  • 極端に短い文章は、信号を載せるだけの分量が足りない
  • 統計的なテキスト透かしは、意図すれば除去できてしまう

スクリーンショットを撮って画像にしてしまえば、テキストの透かしは失われます。悪意ある使い方をする人ほど、こうした回避策を取るでしょう。

皮肉なことに、ルールを守る人ほど印が残り、破る人ほど残らないという構図が生まれかねません。

専門家からは別の懸念も出ています。フェイクニュースの動画を量産する人と、自分の原稿を校正しただけのライターが、同じ「AI」ラベルで一括りにされてしまうリスクです。

業界全体では、低品質なAI生成コンテンツ(いわゆるAI slop)への対策が加速しています。Substackは読者が投稿のAI生成比率を推定できるスキャナーを導入し、YouTubeは「非真正コンテンツ」ポリシーを明確化してAI生成テンプレート動画の収益化を禁止しました。透かしはその流れの一部です。

よくある質問(FAQ)

Q1. 透かしをオフにすることはできますか?

現時点で、ユーザーが透かしを無効化できる設定は公表されていません。Anthropicの発表は「対象モデルの出力に適用する」という内容で、opt-out(除外設定)についての言及はありません。

Q2. 透かしがあると、記事のSEOや品質に悪影響はありますか?

Anthropicは「応答の意味や品質、読みやすさは変わらない」と説明しています。文章として読んだときに違いは分かりません。検索エンジンが透かしをどう扱うかについては、現時点で公式な方針は示されていません。

Q3. 過去にClaudeで作った文章にも透かしは入っていますか?

入っていません。標準対応は2026年8月2日以降にリリースされたモデルからです。ただしAnthropicは、それ以前のモデルにも透かし機能を追加する作業を進めていると説明しています。

Q4. 自分の文章に透かしが入っているか確認できますか?

Anthropicは、ユーザーや第三者が透かしと来歴メタデータを検出できるよう支援すると表明しており、技術文書の公開を予定しています。公開後は、専用ツールで確認できるようになる見込みです。

Q5. ChatGPTやGeminiのテキストにも透かしはありますか?

GoogleはSynthIDを画像・音声・動画・テキストに展開しています。OpenAIは音声にSynthIDを組み込みましたが、テキストへの本格導入は公表されていません。テキスト透かしを全面適用した大手としては、Anthropicが先行する形です。

まとめ

  • Anthropicは2026年8月10日、Claude生成テキストへの見えない電子透かし導入を発表した
  • 対象は8月2日以降のモデル。API・claude.ai・Claude Code・Cowork・Tag、主要クラウド経由も含む
  • テキストは文章に直接織り込み、画像はC2PA準拠の署名付きメタデータで来歴を記録する
  • 背景はEU AI法第50条。違反時は最大1500万ユーロ(約25億円)または売上高3%の制裁金
  • EU域内に限らず日本を含む全世界へ適用されるため、日本のユーザーにも直接関係する
  • ただし「透かし=AIが書いた証拠」ではなく、翻訳や大幅編集で消える限界もある

まずは、自分やチームがAIをどこまで使い、それをどう開示するかを一度言葉にしておきましょう。透かしが当たり前になる時代に、いちばん効くのは「隠さなくていい使い方」を決めておくことです。

参考文献