Filigran Claude: ce este și cum să îl verifici

La 11 august 2026, Anthropic a anunțat că Claude va începe să încorporeze un filigran invizibil în textul pe care îl scrie. În câteva ore, cea mai puternică obiecție nu venea de la studenți. Venea de la avocați, cadre universitare și cercetători care folosesc Claude pentru a corecta textul, atunci când scrisul lor este complet al lor, iar care tocmai aflaseră că munca lor va avea acum un marker generat de o mașină.

Varianta pe scurt: filigranul este o părtinire statistică aplicată alegerilor de cuvinte ale lui Claude, nu un caracter ascuns introdus în documentul tău. Se păstrează la copiere, lipire, rearanjare și conversie în text simplu. Nu se păstrează la rescriere, traducere sau editare amplă. Se aplică fiecărui model Claude lansat la data de 2 august 2026 sau după aceasta, la nivel mondial, fără opțiune de renunțare. Iar o detecție pozitivă îți arată că textul ar fi putut fi procesat de Claude. Nu îți spune cine l-a scris.

Acest ghid acoperă ce a construit, în realitate, Anthropic, al doilea sistem de marcare care a primit aproape zero acoperire, ce arată și ce nu arată marcajul și ce să faci dacă scrisul tău a fost marcat.

Ce a anunțat, de fapt, Anthropic?

Politica a fost publicată în centrul de ajutor al Anthropic, într-un articol intitulat Cum marchează Claude conținutul generat de AI. Esențialul:

Motivul este de natură de reglementare. Anthropic a semnat Codul de practică din cadrul articolului 50(2) al EU AI Act privind transparența pentru conținutul generat de AI, care cere furnizorilor de sisteme generative să marcheze ieșirea, astfel încât să poată fi identificată ca fiind produsă de o mașină. Obligația este europeană. Decizia Anthropic de a aplica acest lucru fiecărui utilizator de pe întreaga planetă, și nu doar traficului din UE, nu.

Ce modele Claude scriu astăzi cu un watermark text?

Opt modele Claude scriu astăzi cu un watermark pentru text, conform paginii de asistență Anthropic. Acestea sunt Claude Fable 5.1, Fable 5, Mythos 5.1, Opus 5.5, Opus 5, Opus 4.8, Sonnet 5.5 și Sonnet 5. Șapte modele mai vechi atașează un Content Credential fișierelor pe care le generează, dar încă nu încorporează un watermark text. Ele sunt Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 și Haiku 4.5.

Anthropic adaugă modelul cu watermark, pe rând. Spune că lucrează să îl aducă la modelele lansate înainte de 2 august 2026, data stabilită de perioada de tranziție din cadrul EU AI Act. Pentru Fable 5, Opus 4.8 și Sonnet 5, watermarkul este deja activ în produsele proprii ale Anthropic, iar Amazon Bedrock își va finaliza implementarea până la 12 octombrie 2026.

Lipsa unui watermark nu înseamnă că o persoană a scris textul. De exemplu, textul din Opus 4.5 nu are încă watermark. Anthropic spune, de asemenea, că editările ample, parafrazarea, traducerea și pasajele foarte scurte pot să nu lase nicio urmă detectabilă. Ghidul nostru pentru Cum să umanizezi un draft scris de Claude (Opus 4.8 și Fable 5) explică cum să revizuiți textul academic asistat de Claude, în propriul dvs. stil.

Cum funcționează watermarkul Claude?

Aceasta este partea pe care aproape fiecare articol a înțeles-o greșit în primele 48 de ore, iar dacă o înțelegi greșit, ajungi la soluții care, pur și simplu, nu pot funcționa.

Când un model de limbaj scrie, nu alege următorul cuvânt corect, unic. În majoritatea punctelor dintr-o propoziție există mai multe continuări care sunt, statistic, aproape echivalente: câteva cuvinte dintre care oricare ar suna natural. Watermarkul înclină această alegere în funcție de o cheie secretă deținută de Anthropic. Orice alegere individuală pare neremarcabilă. Pe un pasaj suficient de lung, modelul acumulat al alegerilor formează o distribuție pe care un detector care are cheia o poate măsura.

Rezultă trei consecințe și ele explică aproape totul despre comportamentul marcajului:

Nu se adaugă nimic textului tău. Nici caractere cu lățime zero, nici spații invizibile, nici un câmp de metadate, nici un truc de formatare. Filigranul este o proprietate a ce cuvinte au fost alese, motiv pentru care Anthropic poate spune cu precizie că nu schimbă sensul, calitatea sau lizibilitatea rezultatului.

Se deplasează odată cu cuvintele. Copiezi textul într un email, îl lipești în Word, îl convertești în text simplu, schimbi formatul fișierului. Cuvintele rămân neschimbate, deci și semnătura rămâne neschimbată.

Are nevoie de volum. O măsurătoare statistică făcută pe o distribuție de tokeni necesită suficienți tokeni. Anthropic însuși listează conținutul „prea scurt pentru detecție fiabilă” ca motiv pentru care un watermark posibil să nu fie găsit.

Al doilea sistem despre care nimeni nu a vorbit: metadatele de fișier C2PA

Filigranul textului a preluat titlurile, dar Anthropic a anunțat două mecanisme, nu unul singur.

Când Claude generează un fișier în loc de un text, în special .svg, .png și .jpg, Anthropic atașează metadate de proveniență semnate digital, în conformitate cu standardul standardul C2PA, de la Coalition for Content Provenance and Authenticity. Este o tehnologie diferită, care rezolvă o altă jumătate a problemei: un format susținut de industrie pentru înregistrarea originii unui activ și a istoricului modificărilor acestuia, semnate criptografic, astfel încât manipularea să poată fi detectată.

De asemenea, este semnificativ mai fragil decât marcajul pentru text. Anthropic recunoaște că metadatele C2PA pot fi eliminate prin conversia formatului, prin re salvare într un instrument care nu acceptă standardul sau pur și simplu prin realizarea unei capturi de ecran. Metadatele trăiesc alături de fișier, în timp ce un watermark statistic trăiește în interiorul cuvintelor. De aceea, diferența de durabilitate explică disputa provocată de marcajul text și faptul că marcajul de fișier nu a făcut același lucru.

Ce elimină watermark ul și ce nu

Linia de demarcație este mecanică, nu o chestiune despre cât efort depui. Fie o acțiune lasă cuvintele tale reale în picioare, fie le reconstruiește.

Rândul care contează comercial este al treilea. Cele mai multe instrumente gratuite promovate în prezent ca eliminatoare de watermark AI scanează caractere Unicode de lățime zero și spațieri invizibile și șterg orice găsesc. A fost un răspuns rezonabil la o problemă cu adevărat diferită și împotriva watermark-ului lui Claude nu obține absolut nimic. Rulare unuia dintre aceste curățatoare peste ieșirea lui Claude și ce revine măsoară exact la fel ca înainte.

Ce demonstrează, de fapt, o detecție pozitivă?

Mai puțin decât implică cuvântul „detecție”, iar asta merită atenție, deoarece politica instituțională este redactată rapid chiar acum.

Un rezultat pozitiv semnalează că un fragment ar fi putut fi procesat de Claude. Anthropic precizează explicit că un watermark detectat nu dovedește că Claude a autorat conținutul, din motive evidente: oamenii folosesc modelul pentru a edita, traduce și rezuma lucrări pe care ei le-au scris. Măsurarea nu poate distinge un document redactat de Claude de unul pe care Claude doar l-a pus în formă.

Un rezultat negativ dovedește și mai puțin. Textul fără marcaj poate fi scris de un om, poate proveni de la un model care nu are deloc watermark, poate fi un text generat de Claude care a fost editat puternic sau poate fi pur și simplu prea scurt ca să poată fi măsurat.

Mai există o limitare practică demnă de știut: detectorii generali de AI nu pot citi această marcă. Detecția necesită cheia Anthropic, deci trece prin instrumentele proprii Anthropic, care nu au avut un calendar de lansare la anunț. Detectorii pe care instituția dvs. îi folosește deja nu citesc, în prezent, watermark-ul lui Claude.

Există un detector sau un verificator de watermark pentru Claude?

Nu există încă un detector public de watermark pentru Claude. Detectorul propriu al Anthropic, Claude Watermark Detector, verifică textul pentru watermark și este disponibil în previzualizare privată. Poate fi folosit de organizații pe care legislația EU le enumeră, precum autoritățile de reglementare, forțele de aplicare a legii, instituțiile media, verificatorii de fapte, cercetătorii independenți, organizațiile educaționale și organizațiile societății civile din EU. Și companiile care trebuie să verifice watermark-uri pentru propria lor conformitate pot depune cereri. Anthropic primește solicitări printr-un formular și spune că intenționează să extindă accesul în timp.

Claude Content Checker gratuit al Anthropic răspunde la o întrebare diferită. Verifică dacă un fișier imagine, audio sau video are un Content Credential, metadatele C2PA semnate pe care Claude le atașează fișierelor pe care le generează. Anthropic spune că instrumentul nu verifică textul, deoarece Claude marchează textul cu un watermark chiar în scriere.

Anthropic mai spune și că un watermark detectat nu este pe deplin concludent. Oamenii folosesc Claude ca să corecteze, să traducă sau să rezume propria lor scriere, iar acel text poate purta și el marca. Dacă o școală sau o revistă ridică un rezultat de watermark în legătură cu munca dvs., ghidul nostru despre contestarea unui semnal fals de detectare AI acoperă ce să spuneți.

De ce reacția a venit din partea editorilor, nu de la oameni care ascund AI

Reacția a fost puternic negativă, iar forma ei este partea cea mai interesantă comercial și etic din poveste.

Plângerea care a dominat nu a fost „acum nu mai pot da munca AI drept a mea”. A fost „acum propria mea scriere este marcată ca AI”. Avocatul Peter Harrell a spus-o direct: încărcarea propriei sale scrieri pentru o corectură în editare face ca Claude să „aplice o marcă de tip watermark textului meu (scris de mine, corectat cu AI) ca AI, ceea ce pare absurd”. Politologul Maya Sen a făcut aceeași observație despre schimbare, spunând că modelul devine mai puțin util pentru oameni ca ea. Realizatorul de radio Erick Erickson: „ceea ce am scris va fi watermarked, adică s-a făcut de către Claude”.

Ei descriu o problemă reală și specifică: atribuire falsă. Watermark-ul înregistrează că modelul a produs o secvență de tokeni. Nu înregistrează și nici nu poate, din punct de vedere structural, să consemneze cine a produs ideile, argumentul, cercetarea sau schița originală. Pentru un scriitor al cărui angajator, editor, jurnal sau universitate interpretează un semnal pozitiv ca dovadă definitivă a autoriei de către o mașină, acest gol nu este unul academic.

Dezvoltatorii au ridicat o versiune paralelă a problemei. Codul trece prin formatare, linting și instrumente de refactorizare, ca parte a rutinei, iar fiecare rescrie oricare ar fi rămas din alegerile de tokeni. Într-un flux de lucru obișnuit de dezvoltare, marca se degradează rapid, ceea ce o face nesigură pentru scenariul de „proveniență a codului” pe care unii l-au imaginat imediat.

Unde se situează acest lucru în industria mai largă

Anthropic nu este primul, dar domeniul este mai îngust decât sugerau majoritatea acoperirilor media.

SynthID de la Google a fost singura watermark text implementată la scară mare de un furnizor important, folosind aceeași idee de bază: înclinarea probabilităților de tokeni în timpul generării. A început cu imagini în 2023 și s-a extins către text, audio și video, fiind adoptată și dincolo de Google, inclusiv de OpenAI pentru imagini și ieșire vocală și de ElevenLabs, Kakao și NVIDIA.

Există un gol notabil: OpenAI. Acesta încorporează SynthID în imaginile din ChatGPT și a extins acoperirea către voce, însă, la momentul redactării, nu a lansat o watermark text pentru ChatGPT. Această asimetrie merită ținută minte înainte de a trage concluzii din orice rezultat unic de detectare: un document fără watermark Claude poate fi pur și simplu scris cu un model care nu marchează deloc textul.

Ce să faci dacă propria ta scriere a fost marcată

Dacă textul este într-adevăr al tău și watermark-ul este un artefact de corectură și editare, soluția este să reformulezi pasajul astfel încât secvența de tokeni să fie reconstruită. Editarea doar la margini nu o va face în mod fiabil, deoarece majoritatea alegerilor tale de cuvinte supraviețuiesc unui parcurs ușor.

Pentru un singur paragraf sau o singură secțiune, înlăturător de watermark Claude face exact asta. Reconstruiește până la 500 de cuvinte odată, cu formulări noi, folosind un model diferit, păstrând în același timp faptele, cifrele, datele, formulările de tip „hedge” și terminologia tehnică fixe, și reproducând citatele și trimiterile caracter cu caracter. Este gratuit cu un cont și funcționează pe singurul mecanism care poate funcționa: regenerarea tokenilor, nu filtrarea textului.

Pentru un manuscris complet, un capitol de teză sau un raport, AI text humanizer este o alegere mai potrivită. O trecere completă de „humanization” rescrie întregul document, nu doar adaugă plasturi, mutând un stil de proză specific mașinii în scriere umană naturală, și eliminând o watermark la nivel de token ca efect secundar al modului în care funcționează. Ambele protejează citările; diferența este de scară și profunzime.

Iar dacă problema de bază este că editarea asistată de AI îți pune munca mereu sub suspiciune, corector AI îți editează documentele complete cu modificări urmărite pe care le aprobi linie cu linie și nu watermark-uiește textul tău.

Întrebări frecvente

Q: Claude își aplică watermark pe toată ieșirea sa de text?

Fiecare model Claude lansat la data de 2 august 2026 sau după această dată încorporează watermark-ul, în mod consecvent în cadrul Claude API, claude.ai, Claude Code, Claude Cowork, Claude Tag și în Claude accesat prin AWS, Google Cloud și Microsoft Foundry. Anthropic a spus că lucrează pentru extinderea marcării la modelele mai vechi, în timpul unei perioade de tranziție, așa că a trata orice lansat înainte de august ca fiind automat exceptat este nesigur. Se aplică la nivel mondial și nu există opțiune de renunțare în niciun plan.

Q: Pot să dezactivez watermark-ul Claude?

Nu. Anthropic nu a oferit o setare, un nivel de abonament sau un parametru de API care să îl dezactiveze, iar politica se aplică fiecărui utilizator, indiferent de locație. Marcarea implementează un angajament de transparență conform AI Act din UE, motiv pentru care nu este disponibilă ca preferință a utilizatorului.

Q: Funcționează instrumentele de tip AI watermark remover care elimină caractere invizibile?

Nu, iar aceasta este cea mai frecventă neînțelegere legată de anunț. Astfel de instrumente caută caractere Unicode cu lățime zero și spațiere invizibilă. Watermark-ul lui Claude este o prejudecată statistică legată de cuvintele pe care le-a selectat modelul, deci nu există nimic de acest tip de eliminat. Textul trecut printr-un astfel de „curățător” păstrează exact semnătura cu care a plecat. Doar regenerarea token-urilor, ceea ce înseamnă rescriere, afectează un watermark de tip bias la eșantionare.

Q: Watermark-ul va apărea în Turnitin sau GPTZero?

Nu, deocamdată. Citirea marcajului necesită cheia secretă folosită pentru încorporare, astfel că detecția se face prin instrumentele proprii ale Anthropic, nu prin detectoare AI de la terți. Anthropic a spus că intenționează să ofere verificarea, dar nu a dat un termen la anunț. Reține că acest lucru este independent de faptul că detectoarele respective îți semnalează textul din alte motive, lucru pe care îl pot face indiferent de orice watermark.

Q: Watermark-ul demonstrează că Claude a scris ceva?

Nu. Indică faptul că textul poate fi fost procesat de Claude. Anthropic afirmă clar că un watermark detectat nu confirmă că Claude a scris conținutul, deoarece modelul este folosit pe scară largă pentru editare, traducere și rezumare a textelor pe care oamenii le scriu ei înșiși. Nu poate separa un proiect generat de model de un paragraf pe care l-a corectat stilistic, și nu spune nimic despre ce proporție dintr-un document este scrisă de mașină.

Q: Parafrazarea elimină watermark-ul Claude?

Parafrazarea amplă îl elimină, deoarece reconstruiește secvența de cuvinte în loc să o ajusteze. Parafrazarea ușoară este nesigură: dacă majoritatea alegerilor originale de cuvinte rămâne, atunci rămâne și suficient semnal ca să fie măsurat. Aceeași logică se aplică traducerii, care elimină marca complet, și verificării ușoare, care, de obicei, nu o elimină.

Q: Ce se întâmplă cu imaginile și fișierele pe care le generează Claude?

Acestea folosesc un sistem diferit. Fișierele în formate acceptate, .svg, .png și .jpg, primesc metadate de proveniență semnate digital, construite pe standardul C2PA, nu pe un watermark statistic. Metadatele C2PA sunt mai ușor de pierdut: Anthropic notează că pot fi eliminate prin conversie de format, prin re-salvare într-un instrument care nu acceptă standardul sau prin realizarea unui screenshot.

Q: Pot solicita acces la detectorul de watermark al Anthropic?

Puteți solicita acces dacă organizația dvs. se află în unul dintre grupurile eligibile ale Anthropic. Acestea includ autorități de reglementare, instituții de aplicare a legii, media, verificatori de fapte, cercetători independenți, organizații educaționale, grupuri de societate civilă din UE și întreprinderi care au propriile obligații de conformitate în temeiul EU AI Act. Anthropic procesează cererile printr-un formular linkat din articolul său de suport pentru watermarking și intenționează să extindă accesul în timp.

Q: Instrumentul gratuit Claude Content Checker îmi spune dacă textul meu are un watermark?

Nu, Claude Content Checker verifică doar fișiere, cum ar fi imagini, audio și video, pentru un Content Credential. Anthropic spune pe pagina instrumentului că nu verifică text, deoarece Claude marchează textul cu un watermark chiar în procesul de scriere. Verificarea textului necesită detectorul separat, care este disponibil într-o previzualizare privată.

Q: Claude Code sau Claude API își aplică watermarkul în text în același mod ca claude.ai?

Da, Anthropic aplică watermarkul de text la nivelul modelului, astfel încât acesta este prezent oriunde rulează un model acceptat. Asta include și Claude API, Claude Code, Claude Cowork și Claude Tag, precum și aplicațiile Claude. Aceleași modele rulate prin AWS, Google Cloud și Microsoft Foundry poartă watermarkul.

Q: Care modele Claude nu au încă watermark de text?

Șapte modele Claude nu au încă watermark de text: Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 și Haiku 4.5. Fiecare dintre ele atașează în continuare un Content Credential fișierelor pe care le generează. Anthropic spune că adaugă watermarkuri modelelor lansate înainte de 2 august 2026, așa că lista se va scurta.