Europa verandert straks ook
Claude-teksten die duizenden kilometers buiten de
EU worden geschreven. Anthropic gaat toekomstige Claude-modellen wereldwijd voorzien van een onzichtbaar tekstwatermerk om aan de Europese
AI Act te voldoen.
De keuze voor wereldwijde uitrol is van Anthropic zelf. De Europese regels gelden niet automatisch overal, maar het bedrijf zegt nog geen duurzame manier te hebben om het watermerk per regio af te bakenen.
Daarmee krijgt Brusselse regelgeving directe invloed op de technische werking van een wereldwijd AI-model.
Claude verstopt geen code in de tekst
Bij een digitaal watermerk ligt een verborgen teken of stukje metadata voor de hand.
Claude doet iets anders.
Het
watermarksysteem van Anthropic voegt geen verborgen tekens aan tekst toe. Het bevat evenmin informatie over een gebruiker, bedrijf of specifieke chat.
De techniek grijpt in op de manier waarop Claude woorden kiest.
Een taalmodel genereert tekst token voor token. Vaak bestaan meerdere woorden die inhoudelijk vrijwel even geschikt zijn als volgende keuze.
Normaal speelt willekeur mee bij zo'n beslissing. Bij het watermerk wordt die willekeur mede bepaald door een geheime sleutel en eerdere woorden.
Over een langere passage ontstaat daardoor een statistisch patroon.
Een mens ziet daar niets van. Een detector met de juiste sleutel kan later wel berekenen hoe waarschijnlijk het is dat Claude bij de tekst betrokken was.
Google-techniek komt nu naar Claude
Anthropic bouwt hiervoor voort op SynthID-Text van Google DeepMind.
Google ontwikkelde SynthID om AI-content onzichtbaar te markeren. De techniek wordt al gebruikt voor onder meer tekst, afbeeldingen, audio en video.
Anthropic gebruikt een eigen variant van die aanpak voor Claude. Het bedrijf zegt in interne tests geen praktisch effect te zien op inhoud, creativiteit of leesbaarheid.
Ook de prijs verandert volgens Anthropic niet.
Het watermerk gebruikt geen extra tokens en heeft volgens het bedrijf slechts verwaarloosbare invloed op de snelheid van het model.
Europese AI Act dwingt detecteerbare output af
De timing komt rechtstreeks uit Europa.
Artikel 50 van de AI Act geldt sinds 2 augustus 2026. Aanbieders van generatieve AI moeten synthetische tekst, afbeeldingen, audio en video in relevante gevallen machineleesbaar markeren en detecteerbaar maken als AI-content.
De gebruikte methode moet voor zover technisch haalbaar effectief, betrouwbaar, robuust en uitwisselbaar zijn.
Anthropic ondertekende in juli samen met ongeveer 190 andere organisaties de Europese Code of Practice on Transparency of AI-Generated Content. Die vrijwillige code geeft bedrijven een erkende route om naleving van artikel 50 aan te tonen.
De wettelijke transparantieplicht zelf is niet vrijwillig.
Europa verplicht Anthropic niet om ieder Claude-antwoord wereldwijd te markeren. Anthropic kiest daarvoor omdat regionale afbakening voorlopig niet duurzaam genoeg werkt.
Dat onderscheid is belangrijk.
De AI Act zet de druk erop. De wereldwijde technische uitvoering is de oplossing die Anthropic zelf kiest.
Niet ieder bestaand Claude-model verandert meteen
Ook de timing vraagt nuance.
Anthropic spreekt over toekomstige Claude-modellen. Modellen die vóór 2 augustus 2026 al op de markt stonden, vallen voor deze specifieke markeringsplicht onder een beperkte overgangsperiode.
De Europese Commissie zegt dat dergelijke bestaande systemen uiterlijk 2 december 2026 aan de markerings- en detectievereisten moeten voldoen.
Anthropic werkt eraan om ook oudere Claude-modellen van watermarking te voorzien. Die uitrol moet volgens het bedrijf de komende maanden plaatsvinden.
Er wordt dus niet op één dag een herkenningslaag over iedere bestaande Claude-uitvoer gelegd.
Een positieve detectie bewijst niet dat Claude alles schreef
Daar zit meteen de grootste beperking.
Anthropic zegt expliciet dat zijn detector uiteindelijk alleen kan inschatten hoe waarschijnlijk het is dat Claude betrokken was.
Dat is iets anders dan auteurschap bewijzen.
De detector kan bijvoorbeeld niet betrouwbaar vaststellen of Claude een volledige tekst schreef of een bestaande tekst zwaar heeft herschreven.
Korte teksten zijn eveneens lastiger.
Hoe minder woorden Claude kiest, hoe minder statistische signalen er beschikbaar zijn. De zekerheid neemt volgens Anthropic toe bij langere passages.
Code en feitelijke passages zijn lastiger te merken
Het systeem heeft nog een technische zwakke plek.
Een watermerk werkt het best wanneer meerdere woorden ongeveer even goede keuzes zijn.
Bij feitelijke informatie bestaat die vrijheid soms niet. Na de naam Principia kan een model bijvoorbeeld niet zomaar een willekeurig ander woord kiezen wanneer alleen Mathematica correct is.
Voor code geldt hetzelfde.
Een programma kan breken wanneer het model een technisch andere term kiest puur om een statistisch patroon te versterken. Daarom bevat code volgens Anthropic doorgaans minder watermarking.
Ook simpele proofreading kan vrijwel ondetecteerbaar blijven wanneer Claude slechts enkele komma's en woorden verandert.
Herschrijven kan het watermerk verwijderen
Het systeem is dus geen onverwoestbare digitale handtekening.
Lichte bewerkingen hoeven het patroon niet volledig weg te halen. Een complete herschrijving waarbij vrijwel ieder woord wordt vervangen, kan dat wel.
Dat maakt het verschil met cryptografisch bewijs groot.
Een watermarkdetector geeft een waarschijnlijkheidssignaal. Het levert geen mathematisch bewijs dat persoon X op tijdstip Y een bepaalde Claude-chat heeft gebruikt.
Er zit ook geen identificerende informatie in waarmee Anthropic een tekst aan één klant of organisatie kan koppelen.
Anthropic bouwt aparte detector
Om het systeem bruikbaar te maken, werkt Anthropic aan een watermark detection API.
Die is nog niet beschikbaar. Het bedrijf zegt de technische details nog uit te werken.
Dat kan uiteindelijk belangrijk worden voor uitgevers, platforms en andere partijen die automatisch willen controleren of Claude waarschijnlijk aan een tekst heeft meegeschreven.
Het verschilt fundamenteel van bestaande algemene AI-detectors.
Die zoeken bijvoorbeeld naar stijlpatronen die vaak in AI-tekst voorkomen. Anthropic kan rechtstreeks controleren op het specifieke patroon dat met zijn eigen geheime sleutel is aangebracht.
Afbeeldingen krijgen een ander bewijsstuk
Voor ondersteunde bestanden kiest Anthropic een andere techniek.
PNG-, JPG- en SVG-bestanden kunnen C2PA Content Credentials meekrijgen. Dat zijn cryptografisch ondertekende gegevens in de metadata die vastleggen dat Claude bij het maken of verwerken van het bestand betrokken was.
Dat is geen tekstwatermerk.
De metadata kan door software die de C2PA-standaard begrijpt worden uitgelezen. Anthropic zegt ook hiervoor een eigen controlemogelijkheid te willen aanbieden.
Zo ontstaat rond AI-content langzaam een bredere laag voor digitale herkomst.
Nederlandse publishers krijgen een andere regel dan Anthropic
Voor Nederlandse en Belgische uitgevers is vooral een tweede deel van artikel 50 relevant.
Wie AI-gegenereerde of gemanipuleerde tekst publiceert over onderwerpen van publiek belang, moet die content in bepaalde gevallen zichtbaar als AI-content aanduiden. Financiële, politieke, wetenschappelijke en economische onderwerpen kunnen daaronder vallen.
Maar er bestaat een belangrijke uitzondering.
Tekst die inhoudelijk door mensen is beoordeeld of onder echte redactionele controle valt, hoeft volgens de Europese uitleg niet vanwege deze bepaling van een zichtbaar AI-label te worden voorzien. Er moet dan wel redactionele verantwoordelijkheid worden gedragen.
Een spellingscontrole of oppervlakkige correctieronde is daarvoor niet genoeg.
De Commissie spreekt over inhoudelijke beoordeling, broncontrole en de bevoegdheid om tekst daadwerkelijk te wijzigen of af te keuren.
Voor nieuwsredacties wordt daardoor het verschil tussen AI publiceert zelfstandig en AI ondersteunt een verantwoordelijke redactie juridisch veel belangrijker.
Voor crypto draait het uiteindelijk om digitale herkomst
De verbinding met crypto zit niet in een nieuwe token.
Ze zit in het probleem dat beide werelden proberen op te lossen: digitaal kunnen controleren waar iets vandaan komt en welke partij of software eraan heeft meegewerkt.
Dat wordt relevant bij phishing, namaakaccounts, gemanipuleerde screenshots en deepfakes rond
Bitcoin of andere cryptoprojecten.
Een watermerk voorkomt zulke fraude niet.
Maar extra herkomstsignalen kunnen platforms, financiële partijen en later mogelijk
wallets helpen om informatie anders te wegen.
Die vraag wordt nog groter wanneer AI-agents zelfstandig acties gaan uitvoeren en via
stablecoins of andere betaalmiddelen transacties starten.
Dan telt niet alleen wat er is geschreven.
Dan wil je kunnen achterhalen welk systeem iets deed, welke toestemming het had en welk bewijs daarvan achterbleef.
De Europese AI Act begint dat probleem nu al af te dwingen bij de simpelste vorm: gewone tekst.
En de opvallendste uitkomst is dat een Europese regel daardoor straks ook onzichtbaar aanwezig kan zijn in Claude-antwoorden buiten Europa.