📡 Signal｜Anthropic が Claude の出力に透かしを入れる——根拠は EU の法律で、適用範囲は世界全体だ

Anthropic が 8 月 14 日、Claude が生成するテキストに電子透かしを埋め込むと発表した。今後公開されるモデルは最初から透かし付きで出力し、8 月 2 日より前に登場した既存モデルにも数か月かけて適用を広げる。理由は同社が明記している。EU AI 法に従うためだ。

見るべきは根拠ではなく、適用範囲のほうにある。EU の法律に準拠するための措置でありながら、透かしは EU 域内に閉じない。世界中のすべての出力に入る。法が引いた線と、実装が引ける線が一致しなかった——そのずれた分だけ、EU の規範が域外へ流れ出している。

規制の輸出が、条約でも通商圧力でもなく、エンジニアリング上の都合として起きている。ここが今回の核だ。

■ 「地域ごとに区切る確かな手段が、まだない」

適用範囲について、Anthropic はこう書いている。地域ごとに適用範囲を切り分ける持続的な方法をまだ持っていないため、提供開始時点では世界全体に透かしを適用する、と。

一文だが、含意は小さくない。域内向けと域外向けで出力の作り方を分けるコストが、全部に入れてしまうコストを上回った。だから全部に入る。EU の市民でもなく、EU 向けのサービスを使っているわけでもない利用者の手元に、EU 法を起点とした技術的措置が届く。

経路そのものは新しくない。個人データ保護規則が世界中の同意画面を書き換えたときも、法域の外まで実装が広がるという同じ順序をたどった。違うのは今回、対象が画面の見た目ではなく、モデルが出す文字列そのものだという点だ。

■ 根拠は 50 条と、6 月に固まった実務規範

法的な足場は EU AI 法 50 条にある。生成 AI の提供者に対し、出力を機械可読な形式で標識し、人工的に生成または操作されたものとして検出可能にすることを求める条項で、2026 年 8 月 2 日から適用が始まった。

50 条をどう満たすかの実務規範として、欧州委員会は「AI 生成コンテンツの透明性に関する行動規範」を 6 月 10 日に確定させている。委員会と AI 理事会は、これを透明性義務への適合を示す妥当な自主的手段だと確認した。7 月末時点の署名は約 190 組織。提供者向けのセクション 1 には 82 者が署名し、そこには Anthropic のほか Google、Meta、Microsoft、Mistral、OpenAI、Synthesia が並ぶ。

つまり今回の発表は、一社の単独判断ではない。同じ規範に署名した提供者は、同じ義務を同じ期日で負っている。実装が表に出てくる順番が違うだけだ。

■ 仕組みは Google DeepMind の方式で、競合と共有されている

透かしの方式は自社開発ではない。Google DeepMind が公開した SynthID-Text を使う。

仕組みはトークン選択の確率をわずかに調整することにある。DeepMind の説明では、生成のたびにトークンごとの確率スコアを変調し、モデルの単語選択と調整後のスコアの組み合わせが透かしになる。Anthropic 側の説明も同じ構造を指している。単語の選択は依然としてランダムだが、その並びが鍵を使ったときの選び方と整合するかどうかを、後から検査できる。

文字は増えない。隠し文字も入らない。追加のトークンを消費しないので費用も変わらない。特定の個人・組織・会話にはたどれない。

この方式は 2024 年 10 月に Nature に掲載された論文 "Scalable watermarking for identifying large language model outputs" が基になっており、参照実装は公開リポジトリにある。競合関係にある提供者が、同じ規制に対して同じ技術基盤で応じる構図になっている。標識の相互運用という観点では合理的だ。同時に、方式が一つに寄るということは、その方式の弱点が見つかったときに影響が及ぶ範囲も一つにまとまるということでもある。

■ 効かない場所は、Anthropic 自身が書いている

透かしの限界について、発表は隠していない。

「Claude が書いた」と「Claude が大きく手を入れた」は区別できない。短いサンプルでは働きが弱い。選べる単語が限られる事実記述でも精度が落ちる。厳密な出力が要求されるコードには、他の文章より透かしが入りにくい。人間の文章を軽く直しただけの場合、入る透かしはわずかになる。

DeepMind 側の説明はさらに踏み込んでいて、徹底的に書き換えられたり別の言語に翻訳されたりすると、検出の信頼度は大きく下がるとしている。

検出する側の手段も、まだ揃っていない。Anthropic は検出用の照会手段を近く提供するとしているが、実装の詳細は検討中だという。標識は始まったが、標識を読む仕組みの整備はこれからだ。50 条が求めるのは検出可能にすることであり、検出できる状態が誰にどこまで開かれるかは、まだ決まっていない部分が残っている。

■ 次に見るもの

• 行動規範のセクション 1 に署名した他の提供者から、テキストへの透かし実装の発表が続くか。期日は共通で、順番だけが違うはずだ
• 検出手段がどの範囲に開かれるか。誰でも照会できるのか、限定的な提供にとどまるのか
• 8 月 2 日より前に公開されたモデルへの適用が、どの速度で進むか
• 地域ごとに範囲を絞る技術が整ったとき、適用範囲が世界全体のまま維持されるのか、EU 域内に絞り直されるのか

法の効力が及ぶ範囲と、実装の効力が及ぶ範囲は別物だ。今回はその差分が、世界中の文字列の中に残る。

🔗 一次ソース

• Anthropic — Watermarking Claude's text output（世界全体への適用・仕組み・限界・旧モデルへの展開の記述を確認）
• European Commission — Code of Practice on Transparency of AI-generated Content（50 条の求める標識義務・2026 年 8 月 2 日の適用開始・6 月 10 日の最終版確定・妥当性の確認を確認）
• European Commission — Strong backing for the Code of Practice on Transparency of AI-generated Content（約 190 組織の署名・提供者セクション 82 者・署名企業名を確認）
• Google DeepMind — Watermarking AI-generated text and video with SynthID（トークン確率の変調という仕組みと、短文・事実記述・翻訳に弱いという限界を確認）
• google-deepmind/synthid-text — 参照実装（Nature 論文 "Scalable watermarking for identifying large language model outputs"・2024 年 10 月 1 日掲載の参照を確認）