Anthropic watermerk AI-tekst: verplicht, maar nu al te omzeilen

TL;DR

• Wat: Anthropic plaatst sinds augustus 2026 onzichtbare watermerken in Claude-tekst om te voldoen aan de EU AI Act — binnen uren deelden ontwikkelaars al workarounds.
• Waarom relevant: Als je Claude gebruikt voor bedrijfsteksten, bevat die output nu een detecteerbaar signaal dat aangeeft dat het AI-gegenereerd is.
• Wat je ermee kunt: Inventariseer waar je AI-tekst inzet en of het watermerk consequenties heeft voor jouw communicatie (denk aan marketing, offertes, klantenservice).

Ik viel deze week over een bericht van WIRED: Anthropic kondigde aan dat het onzichtbare watermerken toevoegt aan tekst die Claude genereert, om te voldoen aan nieuwe EU-regels. En binnen een paar uur werden online al manieren gedeeld om die watermerken te omzeilen. Dat vond ik te interessant om te laten liggen.

Wat er precies is gebeurd

Sinds 2 augustus 2026 is Artikel 50 van de EU AI Act van kracht. Die regel verplicht aanbieders van generatieve AI om hun output machinaal herkenbaar te maken — zodat je kunt detecteren of iets door AI is geschreven. Anthropic, het bedrijf achter Claude, reageerde door een onzichtbaar watermerk in te bouwen op modelniveau. Het watermerk beïnvloedt subtiel welke woorden Claude kiest op plekken waar meerdere opties even goed zijn. Een soort vingerafdruk in het taalgebruik.

Belangrijk detail: Anthropic past dit watermerk wereldwijd toe, niet alleen voor Europese gebruikers. De EU stelt de norm, en de rest van de wereld draait mee. Dat is een patroon dat we vaker zien bij EU-wetgeving — denk aan de AVG.

Hoe het watermerk technisch werkt

De methode is gebaseerd op Google DeepMind's SynthID-Text. In plaats van willekeurige woordkeuzes bij het genereren van tekst, gebruikt Claude een cryptografische sleutel die de selectie stuurt. De output is nog steeds natuurlijk en lees je als normaal — maar als je de sleutel kent, kun je in een langere tekst het patroon herkennen.

Een paar eigenschappen die Anthropic zelf noemt:

• Geen kwaliteitsverlies: interne tests toonden geen verschil in creativiteit of leesbaarheid.
• Onzichtbaar voor lezers: je merkt er niets van bij het lezen.
• Geen extra kosten: het watermerk kost geen extra rekenkracht of tokens.

Waar het watermerk zwak is

Anthopic is eerlijk over de beperkingen:

• Bij feitelijke tekst waar weinig woordkeuzes mogelijk zijn (namen, getallen, technische termen) is het watermerk dun.
• Code bevat nauwelijks watermerk — exacte syntaxis laat weinig ruimte voor variatie.
• Korte teksten bevatten te weinig signaal om betrouwbaar te detecteren.

Ik vind het eerlijk gezegd wel verfrissend dat een bedrijf zelf zegt: dit is niet waterdicht. Maar het roept meteen de vraag op: wat heb je er dan aan?

Binnen uren al omzeild

En hier wordt het interessant voor de praktijk. Volgens meerdere bronnen publiceerde ontwikkelaar Guillaume Meyer binnen vier uur na de aankondiging een override. Code om het watermerk te verwijderen ging viraal op GitHub en X. Daarnaast doken tools op die tekst herschrijven, vertalen, of door een tweede model halen om het watermerk kwijt te raken.

Anthopic zegt zelf: "Licht bewerken verwijdert het watermerk waarschijnlijk niet volledig; een volledige herschrijving waarbij elk woord vervangen wordt, wél." Hun argument is dat een volledig herschreven tekst strikt genomen niet meer als AI-gegenereerd telt. Dat is een filosofisch punt waar je het mee eens kunt zijn of niet.

Kritici noemen het "compliance theatre" — je voldoet aan de wet op papier, maar in de praktijk verandert er weinig. Het watermerk is het zwakst tegen mensen die het bewust willen omzeilen, terwijl gewone gebruikers er onbedoeld door geraakt worden.

Wat betekent dit voor jou als ondernemer?

Stel dat je als ondernemer Claude gebruikt voor marketingteksten, e-mails, of rapportages. Die output bevat nu een detecteerbaar signaal. Wat zijn de implicaties?

Transparantieplicht bij de gebruiker

De EU AI Act legt niet alleen verplichtingen op aan de aanbieder (Anthropic), maar ook aan de "deployer" — degene die AI inzet. Als je AI-gegenereerde content publiceert die voor echt of menselijk kan worden aangezien, moet je dat kenbaar maken. Denk aan een gegenereerd klantverhaal op je website, een deepfake-achtige productvideo, of synthetische klantenservice-antwoorden.

Voor een blogpost die je met AI hebt geschreven en vervolgens zelf hebt bewerkt, ligt dat genuanceerder. Maar het watermerk maakt detectie in principe mogelijk — ook door derden.

Reputatierisico

Ik denk dat het reputatierisico voor veel ondernemers relevanter is dan het juridische. Stel dat een concurrent, journalist of klant jouw tekst door een detector haalt en het watermerk vindt. Dat hoeft geen probleem te zijn — maar als je eerder hebt beweerd dat alles handgeschreven is, heb je een geloofwaardigheidsprobleem.

Wat mij betreft is de les simpel: wees open over je gebruik van AI. Niet omdat de wet het vraagt (hoewel dat dus deels zo is), maar omdat je er op termijn mee wegkomt als je er eerlijk over bent. Heimelijkheid creëert kwetsbaarheid.

De detector bestaat nog niet publiek

Een belangrijk punt: Anthropic heeft nog geen publieke detector uitgebracht waarmee iedereen zelf tekst kan controleren. Je kunt dus op dit moment niet zelf checken of jouw output het watermerk bevat, laat staan of het na bewerking nog intact is. Dat maakt de praktische impact voorlopig beperkt, maar dat kan veranderen zodra die detector beschikbaar komt.

De bredere context: een kat-en-muisspel

Wat mij hier opvalt is het patroon. De EU stelt een regel, een techbedrijf implementeert een technische oplossing, en binnen uren wordt die technisch ondermijnd. Dat is geen verrassing — het is hoe technologie altijd werkt. DRM voor muziek, kopieerbeveiliging, cookiebanners: de geschiedenis van digitale regulering zit vol met dit soort dynamiek.

Dat maakt de regel niet zinloos. Het verschuift de verantwoordelijkheid en maakt bewust omzeilen een actieve keuze in plaats van een standaard. Maar het is goed om realistisch te zijn over wat zo'n watermerk wel en niet doet.

Voor mij is dit vooral een signaal dat transparantie over AI-gebruik steeds minder optioneel wordt — niet door techniek, maar door verwachtingen van klanten, regelgevers en de markt. Het watermerk is niet het eindpunt, maar een markering van waar we nu staan.