記事のサマリー(TL;DR)
- Anthropicは2026年8月2日を期限とするEU AI Act対応として、ClaudeのテキストにSynthID-Textベースのウォーターマークを導入
- 語彙選択のランダム性の「源泉」を変えるだけで、品質・速度・トークン数・料金にはいっさい影響しない
- ウォーターマークに個人・組織・会話の識別情報は含まれず、APIによる検出機能も近日公開予定
国内Claude・生成AI利用企業が把握すべきEU AI Act対応の実務ポイント
EU AI Actは2026年8月2日からAI生成コンテンツの「マーキング」を義務化しており、Anthropicを含む主要AIプロバイダー約190社がEU行動規範に署名済みです。今回Anthropicはウォーターマークをリリース時点でグローバル一律適用すると明言しているため、EU域外で運用する日本企業のClaudeインテグレーションにも同仕様が適用されます。
実務上の留意点は2つあります。①コード生成・ファクトチェック用途では正確な出力が必須のためウォーターマークはほぼ付与されず、②プルーフリード(文章校正)など人間が書いた文章をClaudeが軽微に修正するケースも検出精度が下がります。逆に、Claude が全文を生成するマーケティングコピーやドキュメント作成の用途では、ウォーターマーク検出APIを活用した「AI生成比率の確認フロー」を社内ガイドラインに組み込む検討が現実的です。C2PA形式の画像メタデータ付与も同時に実装されるため、Claude経由で生成した画像を公開コンテンツに使用している場合は、その取り扱いポリシーを事前に整理しておく必要があります。
詳細
ウォーターマークとは何か
大規模言語モデルであるClaudeは、テキストを1単語ずつ生成します。次の単語を決める際、モデルは複数の候補から最も自然な語を選びます。たとえば「今日の天気は寒くて…」という文に続く言葉として「曇り(overcast)」か「灰色(grey)」かは、意味的にほぼ同等です。こうした「どちらでもよい選択」は、通常は乱数によって決まります。
ウォーターマークは、このような「低リスクな語彙選択」を生成テキスト全体で繰り返し活用し、パターンを埋め込む技術です。読者には判別不可能ですが、エンコードキーを持つ者であれば検出できます。ウォーターマーク適用時も選択はランダムですが、乱数の源泉が変わります。任意の乱数生成器の代わりに、キーと直前の数語を組み合わせた決定論的なプロセスで次の語を選びます。これにより、後からその語の並びがキーと整合しているかを検証し、「Claudeが生成した可能性」を確率として算出できます。
重要なのは、「overcast を常に優先する」といったバイアスが発生するわけではない点です。直前の文脈によって overcast が選ばれる場合も grey が選ばれる場合もあり、それはウォーターマークなしの場合と変わりません。また、通常Claudeが使わないような難解な語(例:「nubilous」=overcast/grey の古語)をウォーターマークが選ばせることもありません。
Claudeの出力品質への影響
ウォーターマークはClaudeの出力品質に影響しません。読者から見れば、ウォーターマーク付きの応答と付いていない応答は区別がつきません(紙幣や一部デジタル文書の「透かし」が肉眼で視認できるのとは大きく異なります)。
Anthropicの内部テストでは、コンテンツの内容・創造性・読みやすさへの影響はゼロでした。また、この技術の論文(SynthID-Text、Google DeepMind、Nature誌掲載、2024年)では、Geminiのトラフィックの一部にウォーターマークを適用して高評価・低評価の割合を比較したところ、統計的に有意な差は見られなかったことが報告されています。人間の評価者がウォーターマーク版と非ウォーターマーク版を並べて比較した対照実験でも品質の違いは検出されませんでした。
わかりやすいアナロジー: モノポリーでサイコロの代わりに「円周率の桁」を使って移動数を決めるとしましょう。プレイヤーにとってゲームの進行は変わらなくても、後から移動の記録と円周率を照合すれば「このゲームは円周率を使ったか」を推測できます。テキストウォーターマークはまさにこれと同じ仕組みです。
採用している具体的なウォーターマーク手法
Claudeのテキストウォーターマークは、Google DeepMindが2024年のNature論文で発表したSynthID-Textのアプローチをベースにしています。この手法は、Scott Aaronson氏が2022年に提案したアプローチ系譜に属し、「ランダム性の源泉を変えるだけ」という設計原則を共有しています。
ウォーターマークの有効性には限界もあります。
- キーを用いて回答できるのは「このテキストにClaudeが関与した可能性はどれくらいか」という確率的な問いのみです
- 「人間が書いた」かどうかは判定できず、異なるAIが書いたかどうかも識別できません(別のAIは別のキーと、場合によっては異なる手法を用いるため)
- 短いサンプルでは語彙選択の回数が少なく検出精度が下がります。文章が長くなるほど、Claudeの関与に関する確信度は上がります
- 事実を正確に述べる必要がある箇所(例:「Isaac Newtonの主著はPrincipia Mathematica…」)ではウォーターマークを付与できません。唯一の正解が存在するため、「どちらでもよい選択」が生じないからです
プルーフリード・コード生成への影響
校正・編集の場合: ウォーターマークはClaudeが選んだ語にのみ付与されます。人間が書いた文章をClaudeが校正する場合、変更箇所はごくわずかで、ほとんどの語は人間のものです。編集量が少なければ、ウォーターマークは実質的に検出できないレベルになります。Claudeが書く量が増えるほど、ウォーターマークの密度も上がります。
コードの場合: コードは多くの場合、構文が厳密に決まっているためウォーターマークの適用箇所が限られます。「2 + 2 =」の後に来るトークンは「4」以外にあり得ず、語彙選択の自由度がありません。ただし、コメント行など任意の表現が許容される箇所にはウォーターマークが付与されます。実際のコード動作への影響はありません。
ユーザーへの実務的な影響
速度・コスト: ウォーターマークはモデルの速度にほぼ影響せず、追加トークンも発生しないため、料金は変わりません。
個人情報・プライバシー: ウォーターマークはClaudeとその出力に対して適用されます。個人・組織・会話に関する情報は一切含まれず、キーからユーザー情報を復元することは不可能です。
ウォーターマーク検出: 近日中にウォーターマーク検出APIを提供予定です(実装の詳細については現在調整中)。
画像・その他ファイルへの対応
ClaudeがPNG・JPG・SVGなどの対応形式のファイルを生成する場合、ファイルのメタデータに**C2PA(Coalition for Content Provenance and Authenticity)**規格の署名付きコンテンツ認証情報を付与します。これはカメラメーカーや画像編集ソフトが画像の出所を記録する際にも使われているオープン業界標準です。C2PA対応ツールであれば読み取れ、Anthropicも独自の確認ツールを提供する予定です。このメタデータラベルはウォーターマークとは異なり、ファイル内部に埋め込まれるものではありません。
よくある疑問
ウォーターマークは編集で消せるか? 軽微な編集ではウォーターマークは完全には消えませんが、全文を書き換えれば消えます。その場合、そのテキストを「AI生成」と呼べるかどうか自体が問われます。
ウォーターマークは何を証明するか? 「Claudeがある時点でそのコンテンツに関与した可能性が高い」という事実のみです。「Claudeが書いた」と「Claudeが大幅に編集した」の区別はできません。
翻訳にも適用されるか? はい。Claudeが翻訳した場合、すべての語がClaudeによって選ばれるため、ウォーターマークが付与されます。
旧来のClaudeモデルは? EU法には2026年8月2日以前にリリースされたモデルへの移行期間が設けられており、それらへの対応も数ヶ月かけて順次展開される予定です。
AI検出ソフト(Pangram等)との違い: AI検出ソフトはキーを持っていないため、AIに特有の言い回し(例:「これは〇〇ではなく△△だ」という構文や “quietly” の多用など)を統計的に検出する別アプローチを採用しています。ウォーターマーク検証とは根本的に異なる手法です。
著作権・法的責任への影響: ウォーターマークは「Claudeが関与した可能性」を示すにすぎず、著作権や法的責任には影響しません。ユーザーの権利はAnthropicの利用規約に従って引き続き保護されます。