Claudeが出力にウォーターマークを付与。でも、それが掲載を逃す理由ではありません。

最近、クライアントからこんな質問を受けました。おそらく、これから自社のコンテンツ提供会社にも尋ねることになる内容です——AnthropicがClaudeの出力にウォーターマークを付け始めたそうですが、御社ではこれを監視していますか？また、私たちの掲載用コンテンツの制作に影響はありますか？

まさに正しい質問です。しかし、多くの業者はうまく答えられません。ここでは、同じ疑問を持つ方々向けに、私たちの回答を公開します。

要点から言うと——ウォーターマークは実在し、重要ですが、それ自体が掲載不可の直接原因にはなりません。

多くの人が見落としているのは、AnthropicのAI生成コンテンツのマーキング方針¹にある一文です。2026年8月時点でのマーキングのトリガーは「Claudeで処理された」——「Claudeで生成された」ではありません。つまり、皆が問う「これはAIで書かれたか？」という問い自体が、すでに的外れなのです。

ただし、トリガー（処理されたか）とシグナル（どれだけAIが書いたか）は別物で、判断に影響するのは後者です。ウォーターマークはテキストにスタンプされるのではなく、Claudeが選ぶ単語のパターン全体に分散して埋め込まれます。つまり、Claudeが多く書いたほど検出しやすくなる。この違いを多くの報道は混同していますが、実務上はここが本質です。以下では、正しい問いの立て方を解説します。

2026年8月時点：何が変わり、検出はどこまで進んでいるか

このセクションは日付を明記しています。方針が新しく、今後も状況は変わるからです。

Anthropicの発表内容

2026年8月時点で、Anthropicの公式ページには2つの技術が記載されています。1つは生成テキストに埋め込まれる不可視のウォーターマーク、もう1つは画像などの生成ファイルに付与されるC2PA署名付きプロベナンスメタデータです。テキストのウォーターマークはモデルレベルで付与され、どのClaudeプロダクトやサービス経由でも同様に適用されます。また、EUだけでなく全世界でマーキングが行われると明記されています。理由については「まだ地域ごとに適用範囲を分ける持続的な方法がないため、ローンチ時点では全世界で適用する」とされており、今後も検討を続けるとしています。

翌日、Anthropicはウォーターマークの仕組みを詳細に説明する2つ目の文書²を公開しました。ここで手法が明かされます。名称はSynthID-Text。2024年にGoogle DeepMindがNature³で発表した技術のバージョンで、2022年のScott Aaronsonによる提案に端を発するアプローチです。テキスト自体に何かを挿入したり、不可視文字を加えたりはしません。例えば「the weather today was cold and…」のように次の単語が複数候補ある場合、ウォーターマークは「どの乱数ソースを使うか」だけを変え、秘密鍵と直前の単語列から選択を決定します。鍵を使ってテキストを読み返せば、Claudeが生成した確率を算出できます。これにより、2つの重要な点が生まれます。1つは、ウォーターマーク自体に個人・組織・チャットを特定する情報は含まれず、追跡できないこと。もう1つは、追加トークンが発生しないためコストがかからないことです。

同じ日付で、トリガーは「Claudeで処理されたコンテンツ」全般に拡大されました。執筆だけでなく、校正、翻訳、要約、ファイル変換も含まれます。ただし、2つ目の文書では、これらは同等ではなく、違いが重要であると明言しています。この記事の後半で、その違いについても触れます。

規制背景としては、EU AI法⁴により、生成AIシステム提供者は出力に機械可読なマーキングを付与し、人工生成であることを検出可能にする義務があります。Anthropicは同法Article 50(2)の実践規範に署名したとしています。欧州委員会⁵も、透明性ルールが2026年8月2日から適用されることを確認しており、Anthropicもこの日付をマーキング開始日としています。なお、直近の「AI Omnibus」簡素化では高リスク分野の期限のみが動き、今回の規則には影響しません。

ここで重要な点を1つ。2026年8月2日以前にリリースされたモデルも免除されません。Anthropicは、これらのモデルには移行期間が設けられており、現在マーキング対応を進めていると述べています。まだ未対応であっても「安全地帯」ではありません。

検出技術の現状

2026年8月17日時点で、技術仕様は公開されていますが、検出ツールは未提供です。Anthropicの2つ目の文書では「まもなくウォーターマーク検出APIを提供予定。実装の詳細を詰めている」と記載されています。これは約束であり、まだリリースされていません。現時点でClaudeのマークを検出できるのはこのAPIだけです。

Anthropicは、この検出APIで分かることについても率直です。秘密鍵を使って「このテキストがClaudeで部分的に書かれた確率」を算出できるだけで、完全な人間執筆か、他のAIによるものか、あるいは「Claudeが執筆した」か「Claudeが大幅に編集した」かの区別はできません。ウォーターマークが検出されなかった場合も「証明にはならない」と明記されています。短いサンプルでは検出が困難であり、全単語を書き換えればウォーターマークは消えます。

規制上の最低要件もここに関係します。最終版の実践規範によれば、Bird & Birdの解説⁶の通り、200トークン（約150語）以上の自由形式テキストには不可視ウォーターマークが必須です。唯一の例外は「非常に短いテキスト」。自由形式テキストはメタデータを持てないため、ウォーターマーク1層のみでOKとされています。また、検出義務も他より緩く、通常は無償提供が求められますが、自由形式テキストのウォーターマーク検出は「信頼性が低いため」認証済み専門ユーザーに限定可能です。プロバイダー間の検出互換義務は2027年2月2日からです。

同時期の公開ツールで比較可能なものはありません。Google DeepMindのSynthID Detectorポータル⁷は画像・動画・音声のみ対応で、テキストは対象外。しかも限定テスト中です。

そして、掲載依頼者が本当に気にする点——2026年8月16日時点で、どの検索エンジンやAIプラットフォームからも「プロベナンス信号がランキングやインデックス、フィルタリングに使われている」との声明は見当たりません。あくまで「現時点で未確認」であり、将来の保証ではありません。

プロベナンスと品質は別の軸

この話題の本質的な捉え直しが必要です。プロベナンス——どのツールがテキストに関与したか——と品質——そのテキストが存在に値するか——は別軸です。検索エンジンが重視してきたのは常に後者です。

Googleはプロベナンスをランキングシグナルとして扱うと明言したことはありません。否定も肯定もしていませんが、Googleが公開している用途は2つだけです。2024年のC2PA統合に関するブログ⁸では、プロベナンスメタデータはSearchの「この画像について」ラベルや、広告でのポリシー運用に使われるとされています。ラベリングと広告審査——しかもSearchでの統合は画像のみ。現時点でテキストのプロベナンス表示はありません。

Googleが実際に運用しているのは品質軸です。スパムポリシー⁹では、大量生成コンテンツの乱用を「検索順位操作を主目的とし、ユーザーの役に立たないページを大量生成すること」と定義し、「生成方法を問わず」適用されると明記しています。最初の例が「生成AIツール等で価値のないページを大量生成すること」。生成AIコンテンツ利用に関するガイドライン¹⁰でも同じ文言が繰り返されています。

2023年のGoogle Search Central Blog¹¹でも「どのように生成されたかを問わず高品質なコンテンツを評価する」とし、意図に線引きをしています。2024年3月のスパムアップデート発表¹²では、ポリシーからツールの記述自体が削除され、「自動化、人間、またはその組み合わせによる生成を問わず」大量生成コンテンツの乱用が対象とされています。

AI支援出版の規模も同じことを示しています。Graphiteの大規模調査¹³では、2024年11月にAI生成記事が人間執筆記事を上回り、その後もほぼ同数で推移。「これらの記事の多くはGoogleやChatGPTには表示されていない」とも記載されています。新規記事の約半数がAI生成ですが、価値の低いものはやはり表に出てきません。これはプロベナンス検出ではなく、品質選別が機能している証拠です。実際に管理できるのは品質軸です。私たちも生成AI時代のコンテンツ制作についてまとめています。

実際に掲載不可となる理由

プロベナンスがリスクの本質でないなら、何がリスクなのか？2つあり、どちらもウォーターマーク以前から存在します。

編集部によるリジェクトが先行

出版社はウォーターマークを待たずにAIコンテンツを規制してきました。WIREDの生成AIポリシー¹⁴（2023年5月更新）は「AI生成テキストを含む記事は、AI生成が主題である場合を除き掲載しない」とし、未開示のAIテキストは「盗用と同等」とみなしています。Clarkesworld Magazineの投稿ガイドライン¹⁵では「これらのツールで翻訳、執筆、開発、支援された作品は受け付けない」と明記し、違反すれば将来の投稿禁止と警告しています。

AIコンテンツがすり抜けた場合でも、処分はアルゴリズムではなく編集判断でした。Futurismの調査¹⁶では、Sports IllustratedがAI生成の著者写真付きで製品レビューを掲載していたことが発覚。関係者は「内容は完全にAI生成」と証言し、出版社The Arena Groupは「調査のため当該コンテンツを削除し、契約も終了した」と発表。CNETのAI実験に関する編集者ノート¹⁷（2023年初頭）では、AI起草記事77本を全件監査し、誤りが見つかった記事に訂正を付記、実験を停止したと記録されています。削除、訂正、停止、契約終了——いずれも編集判断によるものです。

この判断は「ツール否定」ではありません。Muck Rackの2026年ジャーナリズム調査¹⁸では、82%の記者が何らかのAIツールを利用している一方、88%が「自分の担当分野に合わない売り込みは即座に無視する」と回答。AI検出ツールを使う側もAIユーザーです。彼らのフィルターは分野、関連性、品質——昔から変わりません。

誤検出の罠

現状、実際に使われている検出ツールはウォーターマーク検出ではなく、テキスト単体からAIらしさを推測する後付け分類器です。Anthropicも同じ区別を示し、Pangramを例に挙げています。これらはAI特有の言い回しを検出するもので、ウォーターマーク検出とは根本的に異なります。クライアントの検出ツールが何を報告しても、本記事で扱うウォーターマークとは無関係です。arXiv掲載のスタンフォード関連研究¹⁹（2023年）では、7種類のGPT検出器を非英語話者のエッセイに適用したところ、TOEFLエッセイの半数超がAI生成と誤判定（平均誤検出率61.22%）、97.80%のエッセイが少なくとも1つの検出器でフラグされました。

ベンダーも認識しています。OpenAIは自社の分類器を半年で廃止。Ars Technica²⁰によれば「2023年7月20日付で低精度のためAI分類器の提供を終了」と発表。リリース時点でAI生成テキストの26%しか検出できず、人間執筆の9%を誤判定していました。ヴァンダービルト大学²¹は2023年にTurnitinのAI検出を無効化。Turnitinが主張する1%の誤検出率でも、2022年に提出された75,000本の論文のうち約750本が誤判定される計算です。

Graphiteの調査でも、ChatGPT以前に公開された記事を検出器で検証したところ「4.2%が主にAI生成と判定」。GoogleのSynthID論文³でも「後付け検出システムは計算コストが高く、実用性は性能の不安定さに制約される」と指摘されています。

掲載案件では、誤検出のコストは専門家の声が商品である場合に最も深刻です。ゴーストライターによる専門家コメントで、分類器が本物の専門家の発言をAIと誤判定すれば、せっかくの機会が失われます。「検出通過」を約束する業者は、人間を誤判定するツールに合わせているだけです。

普遍的なAI検出器が登場しない理由

日付付きセクションで挙げた「空白」は、単なる技術の遅れではなく構造的なものです。

統計的ウォーターマークの検証には、生成側の秘密鍵が必要です。GoogleのSynthIDドキュメント²²では、各ウォーターマーク設定は「安全かつ非公開で保管すべき」とされ、検出器の公開・非公開も選択可能です。障壁はコストではありません。Nature論文でも「高価な計算やLLM本体へのアクセスは不要」と明記されています。問題は鍵です。各ベンダーは自社のマークしか検出できません。普遍的な検出器には全生成者の協力が必要ですが、インセンティブは逆方向です。

協力してもカバーできない領域もあります。ある先端ラボはテキストウォーターマークを開発したものの、リリースしませんでした。Language Log²³によれば、OpenAIは「テキストウォーターマーク手法を開発したが、グローバルな改変（翻訳や他モデルでの言い換え）に脆弱で、悪意ある回避が容易」と判断。オープンウェイトモデルはそもそもマーキングの対象外です。Nature論文でも、分散型モデルへのウォーターマーク適用は困難とされています。さらに、リリース済みのウォーターマークも劣化します。Googleは「AI生成テキストを徹底的に書き換えたり、他言語に翻訳すると検出信頼度が大きく低下する」と記載しています。

Anthropicも同様の立場を表明しています。Claude専用のウォーターマークは「他のAIが書いたかどうかは判別できない（他AIもウォーターマークを使っていても鍵が異なるし、手法自体も異なる可能性がある）」と明言。これはAnthropicだけの話ではありません。2026年7月、約190の署名者がEUのAI生成コンテンツ透明性規範に署名し、Anthropicは「他の主要モデル開発者も独自のウォーターマークを実装予定」と述べています。多様な鍵、多様な手法、各社ごとに独立した検出体制です。

逆方向の動きも1つあり、これは無視できません。規範では2027年2月2日までにウォーターマーク検出の相互運用ソリューションを設ける義務があります。これは公開アクセスポイントや埋め込みサインポスト、共有コンソーシアムなどの形で実現される予定ですが、あくまでルーティング層であり、鍵の共有ではありません。今後の改善要因として最も有力ですが、全てを検出できるツールにはなりません。オープンウェイトモデルは枠外だからです。

したがって、少なくとも2027年までは「ベンダーごとのプロベナンス検出」が現実的な終着点です。各先端ラボが自社出力のみ検出でき、全体をカバーする手段はなく、単一検出器のクリーン判定には大きな意味がありません。

自己矛盾する「除去ツール」

プロベナンスが検証できないなら、せめて消せるのか？まさにそのためのオープンソースプロジェクト——watermarks-remover²⁴（Claude専用の「remove-claude-marks」としてスタート）——が存在しますが、最も示唆的なのはREADME自体です。

冒頭から「ベンダーが公開検出器と鍵を提供しない限り、『公式検査に不合格』を保証できるツールは存在しない」と明言。また「ベンダー検出器が失敗する保証はできない」とも。不可視Unicode文字の除去は、Claudeのテキストマークには意味がないとAnthropicの技術解説で確認されています。「テキストには何も追加されず、不可視文字もない」と明記。残るは「ベストエフォート」の統計層——別モデルで書き換えるだけです。ウォーターマークは単語選択に分散しているため、「除去＝言い換え」であり、構造変更ではありません。Anthropicも「軽微な編集では完全除去できず、全単語を書き換えれば消える」と認めています。READMEでは「書き換えによりトーン・声・精度が失われ、SEOやマーケティング、クライアント案件ではその劣化が実際に目立つ」「出力は書き換えモデルの限界を超えない」と記載。結論は「どうせ全て書き換えるなら、最初からそのモデルで生成した方がシンプル・安価・品質も同等以上」となります。C2PAファイルメタデータの除去も、ファイル形式の設計上簡単で、Anthropicのメタデータ損失リストとも一致します。

ここには法令順守の観点もあります。規範では、署名者はマーキングの維持に最善を尽くし、利用規約で改ざんを禁止し、「回避ツールの設置や宣伝」も禁止されています。ツール自体は存在し続けますが、真面目な業者が提案に盛り込めるものではありません。

これが本記事の要旨です。プロベナンス軸の管理にこだわると、品質軸——編集者が掲載を決める本質——を損ないます。

どの業者にも（私たちにも）聞くべき6つの質問

では、クライアントの質問に対する良い回答とは？「検出保証」ではなく「プロセス」の説明です。私たち自身も含め、どのコンテンツ業者にも確認すべき6つの質問を挙げます。これは、アウトリーチ型リンクビルディングやListicle案件で、掲載先・URL・アンカーテキスト・原稿を事前承認できる当社の運用にも該当します。

1. リサーチ・執筆・ファクトチェックは独立した工程で、担当も分かれていますか？ 良い回答：はい、しかも分離を説明するだけでなく実際に見せられます。当社では、リサーチ・アウトライン作成・執筆・主張抽出・事実検証・修正・最終整合性チェックの各工程が独立したエージェントモジュールで、各自に専用プロンプトを設定。執筆エージェントにはツールを一切渡さず（制限付きではなく空リスト）、リサーチ工程で検証済みの事実ファイルだけを使って執筆します。ファクトチェックも1エージェントではなく、検索担当と判定担当が異なるベンダーのモデルで分かれており、主張の裏付けを探す役と判定する役が分離されています。

2. 人間による承認ポイントはどこで、機械だけで進行できる工程はありますか？ 良い回答：システムが承認ポイントを強制します。説明資料だけでは不十分です。当社では、アイデア選定・アウトライン承認・原稿承認の3つがコード上で人間の操作必須となっており、最終承認がなければ掲載工程は進みません。パイプラインが自動で記事を公開することはありません。

3. 事実検証は、検索スニペットではなく実際のソースページで行っていますか？ 良い回答：ページ単位です。当社パイプラインでは、リサーチエージェントが各ソースページを開いて内容を確認し、ファクトチェック段階では各主張に対してソースページからの正確な引用や抜粋を証拠として求めます。

4. どのベンダーのモデルが本文を執筆しているか、具体的に答えられますか？ これがマーキング対象範囲を決める本質的な質問です。多くの業者はカテゴリ名でごまかしますが、ウォーターマークはモデルが選んだ単語に付与されるため、執筆モデルがマーキング対象なら大半のテキストが該当します。当社の回答：各工程で異なるベンダーのモデルを使い、記事本文の執筆モデルは今回のウォーターマーク対象外です。「AIを責任持って使っています」はこの質問への答えになりません。

5. 検出について具体的に何を約束していますか？ 「AI検出通過」を保証する業者は、現時点で誰も実行できない検査（Anthropicの検出APIは発表済みだが未提供、提供後もAnthropicのみ自社マークに対して、しかも認証済み専門ユーザー限定の可能性あり）を約束しているだけです。実際は誤判定が多発する後付け分類器でしか検査できません。正しい約束は「編集部基準で読みやすく、正確で、人間が承認した」ことです。

6. 掲載不可や削除時の対応は？ 実際のリスクは編集部によるリジェクトなので、契約ではそのリスクをカバーし、代替案や返金条件を明記すべきです。満足保証を提供する理由もこの問いへの長文回答です。

6つ全てに具体的に答えられる業者なら、ウォーターマークのニュースは実質的な影響を与えません。答えられない場合、ウォーターマーク以前に本質的な課題があるということです。

2つの正直な補足

トリガーは広いが、シグナルは限定的

本記事初版では、正しい観察から実務上の結論を誤って導きました。トリガーが「Claudeで処理された」なのは事実で、Anthropicも校正や要約を例に挙げ、「人間が書いた」は安心材料にならないとしています。しかし、「AIによる文法チェックでも検出可能なマークが残る」と示唆したのは誤りでした。翌日に公開されたAnthropicの技術解説では、明確にこう述べられています。

Claudeが人間の書いたテキストを校正した場合、ほとんどが軽微な修正にとどまるため、ウォーターマークが付与される余地はほとんど（あってもごくわずか）しかありません。

また、文法や句読点のみの修正では「ごく少数の修正箇所にしかウォーターマークが付かず、検出に十分な量にならない可能性が高い」とも。事実記述やコードのように選択肢が限られる箇所も、ウォーターマークのシグナルが薄くなります。

つまり、現実はグラデーションです。Claudeが大部分を書いたテキストにシグナルが残りますが、軽く触れただけのテキストにはほとんど残りません。規制上も、約150語未満のテキストにはマーキング義務がありません。「AIフリー」を謳いながらAI校正だけ使っている業者は自社工程を誤解していますが、現状では検出リスクは高くありません。

プロベナンスは誰にも証明できない

検証ギャップは両方向に存在します。私たちも「自社コンテンツにマークがない」と証明できませんし、批判者も「特定ページにマークがある」と証明できません。Anthropic自身も「ウォーターマークはシグナルであり証拠ではなく、不在も証明にならない」としています。したがって、本記事はどちらの主張も過剰にはしていませんし、断言する業者や批判者には注意が必要です。「ノーマーク保証」も「検出済み主張」も、どちらも現時点では証明できません。

これは「現時点での話」であり、期限付きの見解です。Anthropicの検出APIがリリースされれば、1社（Anthropic）が自社マークについてのみ、確率的に回答できるようになります。ギャップが狭まるだけで、完全に埋まるわけではありません。その際は本記事も改訂予定です。

イタチごっこ：創業者の視点

ここからは「私」個人の見解です。20年この業界で仕事をしてきて、同じサイクルを何度も見てきました。Googleが厳格な方針を発表し、業界は終焉を予想し、実際の運用は遅れ、最もずさんな業者だけが摘発され、結局は中途半端に終わる——この繰り返しです。

最新の例は本記事でも触れた通りです。2024年3月の発表でGoogleは「主にランキング目的で、サイト運営者の監督なく作成された極めて価値の低いサードパーティコンテンツ」（いわゆるparasite SEO）を名指しし、「5月5日施行の2か月前にポリシー公開」。Ranktracker²⁵によれば、GoogleのSearch Liaisonは施行翌日の5月6日に実際の運用開始を明言。2024年11月にはWebsite Builder Expert²⁶が引用した通り、Googleはファーストパーティ監督の抜け穴も塞ぎ、Forbes Advisor、CNN Underscored、WSJ Buysideの該当セクションは実質的にインデックスから除外されました。

これは「猫がネズミを捕まえた」事例——一部のネズミだけです。現実には、最初の「厳格運用」宣言から何年経っても、同じ手法が普通に生き残っています。これはGoogle批判ではなく、ウェブ規模の問題に対する現実的な運用速度の話です——しかも、検出が容易な（公開コンテンツでパターンも明確な）事例でさえこのペースです。これを、誰も検出できないプロベナンスに当てはめて考えてみてください。

20年間、幾度となく「業界終焉」が予想されてきましたが、今も業界は健在です。なぜなら、どのサイクルを生き残るのも結局「本来の審査に耐える仕事」だからです。ウォーターマークは問題ではありません。最初からそうでした。

クライアントの質問に対する良い回答がどんなものか、これでご理解いただけたはずです。上記の6つの質問を、コンテンツ制作を依頼する全ての業者に投げてみてください。答えが曖昧なら、その曖昧さこそがリスクです。