2026年のAIテキスト電子透かし：OpenAI・Google・Anthropicの違い

OpenAI、Google、Anthropicの3社は、同じ技術を作り上げました。AI生成テキストのための統計的電子透かしです。OpenAIは自社版を一度も公開していません。GoogleはSynthIDをGeminiに実装し、手法を全面公開しました。Anthropicは2026年8月、Claudeの透かしを世界中のすべてのユーザーに義務化しました。何らかの形でAIの支援を受けて書いているなら、この3つの決定が、あなたの文書がどう判定されるかを今や左右しています。

電子透かしが研究テーマから主要ニュースへ変わったのは2026年8月11日、Anthropicがすべての新しいClaudeモデルはテキスト出力にマークを付けると発表したときです。その発表はClaude透かし解説記事で詳しく扱いました。本稿では全体像を示します。テキスト透かしとは何か、3大AI企業がそれぞれどう実装し、あるいは見送ったのか、そして各方式が文章について何を証明するのかです。

AIテキスト電子透かしとは何か？

AIテキスト電子透かしとは、生成テキストの語の選択に隠された統計的パターンであり、生成の瞬間に埋め込まれ、正しい鍵を持つ検出器が後からそのテキストが特定のAIシステム由来であることを検証できるようにするものです。見えるラベルでも、隠し文字でも、ファイルに付随するメタデータでもありません。マークは言葉そのものの中に宿ります。

この区別が重要なのは、「透かし」という言葉が3つの異なるものに対して大まかに使われているからです。

3つのうち、コピー、ペースト、新しい文書への打ち直し、フォーマット変換を経ても残るのは統計的透かしだけです。3大企業がテキスト向けにこれへ収斂した理由であり、不可視文字を除去するだけの「透かし除去ツール」がまったく歯が立たない理由でもあります。当サイトの無料Claude透かし除去ツールのページでは、その無力さを出典付きで記録しています。

統計的透かしは実際にどう機能するのか？

文を書き進める各段階で、言語モデルはほぼ等価な複数の語から選択を行い、透かしはそのサイコロにひそかに細工をします。基礎となるレシピは2023年1月、University of MarylandのKirchenbauerらがA Watermark for Large Language Models（ICML 2023）で発表しました。仕組みは次のとおりです。

1. 各語が選ばれる前に、直前の語から導かれる秘密鍵が語彙を優先集合と中立集合に分割する。
2. モデルは選択を優先集合へ傾ける。「indicate」ではなく「suggest」。「among」ではなく「across」。個々の選択は完全に自然に見える。
3. 鍵を持つ検出器は、テキストが優先集合に入る頻度を数える。人間の文章は偶然の範囲で期待値に収まるが、透かし入りテキストははるかに高頻度で入り、統計検定がその乖離を検出する。

単語ひとつは何の証拠にもなりません。信号は数十から数百の選択を経て初めて浮かび上がります。だから長い文章ほど検査しやすく、検出は常に確率的であり、白黒のスタンプにはならないのです。

Google DeepMindの本番システムは、2024年10月にNatureでScalable watermarking for identifying large language model outputsとして発表され、トーナメントサンプリングという手法で改良されています。テキスト品質を十分に保ち、消費者向け製品の中で大規模かつ静かに動かせる水準に達しました。この論文の意義はGoogleにとどまりません。AnthropicがClaudeの実装の根拠として挙げる公開文献がまさにこれです。

主要な弱点は、大半の実運用より先に公表されていました。2023年3月、KrishnaらはParaphrasing evades detectors of AI-generated text（NeurIPS 2023）で、文章の言い回しを再生成すると透かしを含むあらゆる検出手法が崩壊することを示しました。信号はトークンの正確な並びの中だけに存在するため、その並びを書き直す行為は、人間の編集者によるものも含め、証拠ごと書き換えてしまいます。今日透かしを提供する各社は、自社ドキュメントでこの限界を明記しています。

OpenAI：発明した会社が、公開しなかった

OpenAIは動作するテキスト透かしを何年も前から持ちながら、これまで公開しない選択をしてきました。この着想を最初に公の場で述べたのは、当時OpenAIで安全性を担当していたScott Aaronsonで、2022年11月の講義においてでした。ほぼ等価な語の間でのモデルの選択を秘密の暗号学的関数で偏らせ、テキスト自身に出所を証明させるという構想です。この講義はあらゆる実装システムに先立つもので、この分野の創始文書といえます。

2024年5月、OpenAIは来歴に関する報告Understanding the source of what we see and hear onlineでプロジェクトの現状を説明しました。テキスト透かし手法は正確で、小さな編集にも有効だが、トレードオフを検討する間は公開を保留するとのことでした。OpenAIが挙げたリスクのうち、学術的な書き手に直接関わるものが2つあります。

• 回避が容易。 テキストの言い換えや翻訳でマークは消えます。2023年の研究が予言したとおりです。存在を知らない人しかほぼ捕まえられない透かしは、執行手段として脆弱です。
• 英語非ネイティブへの不均衡な影響。 OpenAIは、第二言語で書く人がAIを執筆補助として使う正当な利用に、透かしが汚名を着せかねないと明言しました。AI検出器が非ネイティブの書き手を誤検出する理由についての記事では、同じ問題を検出器の側から扱っています。

OpenAI自身の来歴報告。手法は機能しており、公開しない理由を同社みずから列挙しています。

画像と音声については、OpenAIは別の道を選びました。DALL-EとSoraの出力にC2PA来歴メタデータを付ける方式で、これは内容内のマークではなくファイルレベルのラベルです。テキストに関しては、2026年8月末時点でChatGPTの出力に透かしは一切ありません。この技術を提唱した会社が、3社の中で唯一、一度も実装していないのです。

Google：最初に実装し、レシピを公開した

Google DeepMindは最初に実装し、完全に論文化し、その後に手法を開放しました。同社のSynthIDは2023年に画像透かしとして始まり、2024年にテキストへ拡大しました。2024年10月にNature論文が出た時点で、SynthID-TextはすでにGeminiの本番環境で稼働しており、消費者規模で展開された初の統計的テキスト透かしとなりました。

SynthIDはテキスト・画像・音声・動画を対象とし、2024年10月からGeminiのテキスト出力で有効です。

続いてGoogleは実装をHugging Faceでオープンソースとして公開し、どの開発者も同じ透かし方式を自分のモデルに適用できるようにしました。2025年5月にはSynthID Detectorを発表。テキスト・画像・音声・動画のSynthIDマークを確認できる検証ポータルです。

適用範囲の限定がひとつ重要です。SynthIDがマークし検出できるのはGoogle自身のモデルのコンテンツだけです。ChatGPTやClaudeの出力については何も語らず、SynthIDのスキャンが陰性でもそのテキストが人間の手によるものだとは言えません。言えるのはGoogleのモデルが書いたのではないということだけで、それははるかに狭い主張です。

Anthropic：最後発にして、最も厳格な方針

Anthropicの展開は最も遅く、義務化の範囲は最も広いものでした。2026年8月2日以降にリリースされるすべてのClaudeモデルは、テキスト出力に統計的透かしを埋め込みます。全世界、全プラン、オプトアウトなしです。同社は仕組みを解説記事How Claude's text watermark worksで、方針の範囲をヘルプセンター記事How Claude marks AI-generated contentで説明しています。Claude API、claude.ai、Claude Code、Claude Cowork、Claude Tagがすべて対象です。基準日より前のモデルは移行期間にあり、それらにもマーキングを追加中とAnthropicは述べています。統計的マークに加えて、Claudeが生成するファイルにはC2PAメタデータも付与されます。これは第二の独立したシステムで、プレーンテキストのコピーで剥がれます。

Anthropic自身の言葉による方針。すべての新モデル、すべてのプラットフォーム、全世界で適用され、旧モデルも順次追加されます。

Anthropicのドキュメントは限界を率直に記しています。検出は確率的です。マークは、Claudeが書いた文書と、人間が書いてClaudeが軽く編集した文書を区別できません。完全な書き直しはマークを消します。陽性の検出が実際に何を証明するのか、自分の文章がマークされていたらどうすべきかも含め、Claude透かし専用ガイドですべて解説しました。

タイミングは規制に従っています。AnthropicはEU AI Act第50条(2)に基づくAI生成コンテンツ透明性行動規範に署名しました。同条は生成AIシステムの提供者に対し、出力が「機械可読形式でマークされ、人工的に生成されたものとして検出可能」であることを求めています。この透明性義務は2026年8月2日に適用開始となりました。Anthropicのモデル方針の基準日とまったく同じ日付で、公表の9日前です。AnthropicはEU向けトラフィックだけ別扱いにする道ではなく、グローバルな遵守を選びました。Googleは設計段階からすでに準拠済み。マークのないOpenAIのテキスト出力こそが、2027年に持ち越された遵守上の未解決問題です。

3つのアプローチを並べて比較

各列に表れるパターンはこうです。OpenAIはテキスト透かしを未解決の方針課題として扱い、Googleは標準化すべきインフラとして扱い、Anthropicは完全実装すべき遵守義務として扱っています。

研究者と学術的な書き手にとっての意味

実際の影響は、どのツールがあなたのテキストに触れるかで決まります。ChatGPTで下書きするなら、今日あなたのテキストに透かしはありません。Geminiで下書きするなら、Googleの検出器だけが読めるSynthIDマークが入ります。現行のClaudeモデルで下書きや編集をするなら、Anthropicのマークが入り、それを切る設定は存在しません。

学術的な書き手が押さえるべきことは3つです。

透かしが特定するのはツールであって、著者ではない。 どの会社も自社ドキュメントでそう明言しており、繰り返す価値があります。教育機関の規程は必ずしもこの区別をしないからです。テキストがマークされる理由は、AIが下書きしたからかもしれず、AIが2文だけ校正したからかもしれず、マーク済みの段落を引用したからかもしれません。所属機関が透かし検査を行うなら、検査が証明するのは、ある時点で特定のモデルがそのテキストに触れたということだけです。それ以上ではありません。AI検出の誤判定への異議申し立てガイドでは、必要な場面でこの主張をどう組み立てるかを説明しています。

透かしとAI検出器は、失敗の仕方が異なる別々の技術。 TurnitinやGPTZeroのような検出器は統計的な文体から推測するもので、その精度の問題は当サイトで記録済みです。透かし検出は鍵に基づく検定で、マークのない人間のテキストに対する偽陽性率は非常に低くなります。非対称性は偽陰性で逆転します。透かし検査は、透かしを入れないモデル由来のAIテキストをまったく捕捉できず、今日それはChatGPT全体を含みます。

開示は依然としてあなたの最強の立場。 透かしは、黙ったままのAI利用をより危険に、開示されたAI利用をより安全にします。開示済みのワークフローは陽性マークを恐れる理由がないからです。大半の学術誌と大学には今や明文のAI利用規程があります。当サイトのAI利用ポリシーは、私たちが自社ツール全体でどう線引きをしているかを説明しており、透明な利用のあり方の妥当な見本になるはずです。

テキスト透かしを消すもの、消さないもの

書き直しは消します。フォーマット変更は消しません。コピー、ペースト、フォント変更、ファイル形式の変換、不可視文字の除去は、統計的透かしを完全に無傷のまま残します。マークは語の選択の中にあるからです。消すのは言い回しを再生成する行為だけです。深い人力編集、翻訳、本物のパラフレーズ。NeurIPS 2023の頑健性研究が、これらのシステムの登場前にすでに確立していたとおりです。

ここでは両方向が重要です。マークが消えてもテキストがあなたのものになるわけではなく、マークが残ってもあなたのものでなくなるわけではありません。書き直したAI下書きは依然としてAI支援文書であり、所属機関の開示ルールが適用されます。当サイトのAI text humanizerはAI支援の下書きを自然な学術文体に書き直し、その過程がトークン列を再生成するため、統計的マークは残りません。Claudeのテキストに特化した無料Claude透かし除去ツールは、事実・数値・引用をそのままに、各文を新しい言い回しで表現し直します。どんなツールにも変えられないのは、読者への責任です。文書がどう作られたかについての透明性です。

統計的マークを消せる唯一の操作は書き直しであり、このツールが行うのはまさにそれを一文ずつ実行することです。

この先の展開

2027年まで注視すべきは3点です。第一に、OpenAIが公開するか。EUによる第50条の執行は、テキストにおける「作ったが出さない」という立場を次第に高くつくものにしています。第二に、検出が収斂するか。大手すべてが公開方式で透かしを入れる世界では、大学は文体からの推測ではなく鍵の検証を行うようになり、今日の偽陽性の多い検出からの実質的な前進になります。第三に、相互運用性が実現するか。現在、3社は互換性のない3種のマークを意味し、統一的な検査は存在しません。ファイルについてはC2PAがその溝を埋めますが、生テキストを埋めるものはまだありません。

ChatGPTはテキストに透かしを入れますか？

いいえ。2026年8月時点で、OpenAIはテキスト透かし手法を開発済みですが実装しておらず、その立場は2024年5月の来歴報告で説明されています。ChatGPTのテキスト出力には統計的透かしも隠し文字もありません。OpenAIはDALL-EとSoraのメディアファイルにC2PA来歴メタデータを適用していますが、それは別個のファイルレベルのシステムです。

Google Geminiはテキストに透かしを入れますか？

はい。Geminiの出力には2024年10月からGoogle DeepMindのSynthID-Text透かしが入っています。語の選択に潜む統計的マークで、読者には見えず、GoogleのSynthID Detectorで確認できます。適用対象はGoogle自身のモデルだけなので、SynthIDの陰性結果は他のAIシステムのテキストについて何も語りません。

Claudeはテキストに透かしを入れますか？

はい。2026年8月2日以降にリリースされたすべてのClaudeモデルは、全プラットフォーム・全プランで、オプトアウトなしに、テキスト出力へ統計的透かしを埋め込みます。加えてClaudeが生成するファイルにはC2PAメタデータが付きます。その日付より前のモデルはまだ出力をマークしていませんが、移行期間中にマーキングを追加しているとAnthropicは述べています。詳細は当サイトのClaude透かしガイドをご覧ください。

大学はAI透かしを検出できますか？

ベンダーの協力がある場合だけです。検出にはベンダーの鍵が必要だからです。GoogleはSynthIDコンテンツ向けの公開検出ポータルを提供しています。Anthropicはユーザーと第三者向けの検出サポートを予定していると述べていますが、公開検出器はまだ出していません。主要な剽窃検出製品はどの企業の統計的透かしも検証できないため、今日の教育機関の「AI検出」は依然として文体ベースの推測であり、透かしの検証ではありません。

AI透かしは法律で義務づけられていますか？

EUでは、実質的にそうです。EU AI Actの第50条(2)は、生成AI提供者に対し、出力が機械可読形式でマークされ人工生成として検出可能であることを求めており、透明性義務は2026年8月2日から適用されています。Anthropicは関連する行動規範に署名し、グローバルな遵守を選びました。OpenAIの未公開のテキスト透かしを規制当局がどう扱うかが、2027年の注目点です。

AI透かしは翻訳後も残りますか？

残りません。統計的透かしはモデルが選んだ語の正確な並びの中に存在し、翻訳はすべての語を置き換えます。深いパラフレーズや大幅な人力編集も同様です。この限界は査読済み文献に記録されており、透かしを提供するすべての企業が認めています。

出典

• Anthropic, How Claude's text watermark works, 2026年8月
• Anthropic Help Center, ClaudeがAI生成コンテンツをどのようにマークするか, 2026
• OpenAI, Understanding the source of what we see and hear online, 2024年5月
• Google DeepMind, SynthID
• Dathathri et al., Scalable watermarking for identifying large language model outputs, Nature, 2024年10月
• Google, SynthID Detector announcement, 2025年5月
• Hugging Face, Introducing SynthID Text, 2024年10月
• Kirchenbauer et al., A Watermark for Large Language Models, ICML 2023
• Krishna et al., Paraphrasing evades detectors of AI-generated text, NeurIPS 2023
• Scott Aaronson, My AI Safety Lecture for UT Effective Altruism, 2022年11月
• European Union, AI Act, Article 50
• C2PA, Coalition for Content Provenance and Authenticity