コンテンツにスキップ

ClaudeのAI透かしとは何か：EU AI法Article 50が生成テキストへ求めるマークの仕組みと限界

検出結果から判断できる範囲

状態実務上の扱い
Claudeのマークを検出したClaudeが処理した可能性を示す補助シグナルにする
マークを検出できない人間が書いた証明には使わない
C2PA署名付きファイルを扱う公開経路で署名が残るか確認する
公共的な記事をAI支援で公開する実質的な人間レビューと編集責任を記録する

校正、翻訳、要約にClaudeを使っただけでも、出力には機械可読なマークが付く可能性がある。 その検出結果を「AIが書いた証拠」として扱えば、人間が作った原稿まで誤って分類する。 Claudeのマークは、著者を確定する証明ではなく、Claudeで処理された可能性を示すシグナルである。1

Claudeのテキスト透かしとC2PA来歴メタデータが示す範囲

Claudeはテキストとファイルを別の方法でマークする

Anthropicは、対応モデルの出力に二つの方法を使うと説明している。1 一つは生成時のトークン選択へ織り込む不可視のテキスト透かし、もう一つは生成ファイルへ添付する署名付きの来歴メタデータである。 テキスト透かしとC2PA来歴メタデータは、保存場所も失われ方も異なる。

テキスト透かしは文章そのものに含まれる

対応モデルが生成した文章には、意味、品質、可読性を変えない不可視の透かしが埋め込まれる。 Anthropicによれば、透かしはコピー＆ペースト後も文章とともに移動し、一部の編集を経ても残る場合がある。1 これはゼロ幅文字のような隠し文字を削除すれば消える、という説明ではない。

マーキングはモデルレイヤーで適用される。 対象にはClaude Platform（API）、Claude、Claude Code、Claude Cowork、Claude Tagが含まれる。 対応モデルをAWS、Google Cloud、Microsoft Foundryから使う場合もテキスト透かしの対象になる。1 ただし、プラットフォームや機能によって利用できないマーキング方式がある。

C2PAメタデータはファイルへ署名を添える

Claudeが対応する.svg、.png、.jpgなどを生成すると、C2PA標準に沿った署名付き来歴メタデータが添付される。1 有効な署名ラベルがあれば、ファイルがClaudeで処理されたというシグナルと、署名後の改変検出に使える。

この情報はファイルへ付随するため、形式変換、再保存、スクリーンショットなどで除去される場合がある。 C2PAの実装ガイダンスも、非対応の処理系がマニフェストを削除または破損し得ることを前提にしている。5 CMSや画像最適化基盤を通す運用では、元ファイルと公開ファイルの両方を検証する必要がある。

対応はEU AI法Article 50の適用開始と連動する

EU AI法Article 50(2)は、合成された音声、画像、動画、テキストを生成するAIシステムを対象にする。 提供者には、出力を機械可読な形式でマークし、人工的に生成または操作されたものとして検出可能にするよう求める。2 この透明性義務は2026年8月2日から適用された。

Anthropicは、同日以降にローンチされたClaudeモデルは提供開始時点でマーキングへ対応し、対応モデルの出力には世界中でマークを適用するとしている。1 8月2日より前に市場投入されたシステムのArticle 50(2)対応には限定的な猶予があり、期限は2026年12月2日である。3

Article 50違反に対する行政制裁金の上限は1,500万ユーロ、企業の場合は前年度の全世界年間売上高の3%のうち高い方である。 中小企業には金額と比率のうち低い方を上限とする扱いもある。2

Anthropicは、実装手段を示す任意の「Code of Practice on Transparency of AI-generated Content」のSection 1に署名した。 欧州委員会とAI Boardは同規範を適切な遵守手段と評価しており、2026年7月末時点で約190組織が署名している。4

マークだけでは著者も非AI生成も証明できない

マークを検出しても、Claudeが原著者だったとは限らない。 人間が書いた原稿をClaudeで校正、翻訳、要約、ファイル変換した場合も、処理後の出力にはマークが付き得る。 検出後に抜粋、改変、別素材との結合が行われた可能性も残る。1

反対に、マークを検出できなくてもAI生成を否定できない。 Anthropicは、旧モデル、大幅な編集や言い換え、翻訳、短すぎる文章、メタデータの除去、未対応の機能や形式を未検出の例に挙げている。1 偽陽性と偽陰性の率、判定に必要な文章量、第三者向け検出手段の詳細は、今後の技術文書で示すとしている。

したがって、採用、教育、校閲、不正調査で検出結果だけを処分の根拠にする運用は成立しない。 検出結果は調査開始の材料にとどめ、原稿履歴、出典、変更記録、人間の確認内容と組み合わせる必要がある。

SynthIDはテキスト透かしの仕組みと制約を示す先行例になる

AnthropicはClaudeの方式をまだ公開していないため、他社方式からClaudeの検出精度を推定することはできない。 ただし、Google DeepMindが公開したSynthID-Textは、生成時に統計的なシグナルを加える仕組みを理解する先行例になる。

SynthID-Textは、直前のトークン列と鍵から擬似乱数シードを作り、候補トークンをトーナメント方式で選ぶ。 検出側は同じ鍵で各トークンのスコアを再計算し、文章全体に期待される偏りがあるかを調べる。6 Google DeepMindはNature論文と参照実装を2024年に公開した。7

この方式は長い文章ほど統計的な証拠を蓄積しやすい。 反対に、次のトークン候補がほぼ一つに決まる低エントロピーの出力では、透かしを載せる選択余地が小さくなる。 論文は、編集やLLMによる言い換えが透かしを弱め、窃取、なりすまし、除去攻撃が未解決であることも限界に挙げる。6

Googleは2026年のEU行動規範への署名時に、SynthIDを使った相互運用可能な透かしの普及に取り組んでいると公表した。 パートナーとしてApple、ElevenLabs、Kakao、NVIDIA、OpenAIを挙げた。8 これはClaudeがSynthIDを採用したという意味ではない。 Article 50対応が単独の検出器ではなく、複数事業者と流通経路をまたぐ課題であることを示している。

編集実務は検出よりレビュー責任を先に設計する

公開運用では、検出結果より人間の実質的レビューと編集責任の記録が重要になる。 EUのガイドラインは、公共の関心事項を伝えるAI生成または操作テキストに開示を求める。 一方で、知識と専門的判断を持つ自然人が内容を実質的に審査し、編集責任を負う場合を例外としている。3 スペルチェックや文法修正だけの形式的確認は、この人間レビューに当たらない。

編集部は、AI検出器の合否ではなく、誰が事実を確認し、どの出典を読み、何を変更し、誰が公開を承認したかを残す。 Claudeを校正や翻訳に使った事実と、最終的な主張へ責任を持つ主体を分けて記録すれば、マークの有無に依存しない監査経路になる。

ファイルでは、元のC2PA署名を保存し、公開変換後にも残るかを検査する。 変換経路で署名が失われる場合は、本文やキャプションで生成または編集の来歴を明示する方が読者へ確実に届く。

Claude組み込み製品は自社の義務を別に評価する

モデル提供者のマーキング対応だけで、Claudeを組み込んだ製品の義務が自動的に満たされるわけではない。 Anthropicも、開発者が自社製品とサービスに対するArticle 50の要求を独立して評価するよう求めている。1

製品側では、使用モデルとマーキング対応状況、出力を変換する処理、マークの検出手段、利用者への表示、人間レビューの責任者を一つの設計として確認する。 マークを保持できない経路があれば、可視ラベルや監査ログで補う必要がある。

運用ルールは三つの確認から始める

  1. 編集責任者は、マークの検出を著者判定や処分の単独根拠にしない。
  2. 校閲者は、原稿履歴、一次資料、実質的な確認内容、公開承認者を記録する。
  3. 配信担当者は、C2PA署名が変換後の公開ファイルへ残るか検査し、失われる場合は可視表示で補う。

この記事をポスト リンクをコピー

関連記事

出典

  1. Anthropic, How Claude marks AI-generated content, 2026-08-10更新。 対象モデルと製品、テキスト透かし、C2PA来歴メタデータ、検出の限界、組み込み製品への注意を参照した。 ↩↩↩↩↩↩↩↩↩

  2. European Union, Regulation (EU) 2024/1689, 2024-07-12。 Article 50(2)、50(4)、99(4)、99(6)の義務、例外、制裁金上限を参照した。 ↩↩

  3. European Commission, Transparency obligations under Article 50 of the AI Act, 2026-08-11参照。 適用範囲、2026年12月2日の限定的猶予、人間レビューと編集責任の基準を参照した。 ↩↩

  4. European Commission, Code of Practice on Transparency of AI-generated Content, 2026-07-31更新。 規範の位置付け、適切性評価、署名者数、Section 1とSection 2の役割を参照した。 ↩

  5. C2PA, C2PA Implementation Guidance, 2026-08-11参照。 非対応処理系で来歴マニフェストが除去または破損し得るという実装上の前提を参照した。 ↩

  6. Dathathri et al., Scalable watermarking for identifying large language model outputs, Nature 634, 2024。 Tournament sampling、検出スコア、文章量とエントロピー、編集や攻撃に対する限界を参照した。 ↩↩

  7. Google DeepMind, synthid-text, 2026-08-11参照。 Nature論文に対応する参照実装と検出方式の公開状況を参照した。 ↩

  8. Google, Google is signing the EU AI Act Code of Practice on Transparency of AI-Generated Content, 2026-07-24。 行動規範への署名とSynthIDの相互運用パートナーを参照した。 ↩