Anthropic vandmærker AI-tekst: Nu kan Claude-tekst spores

Anthropic er begyndt at lægge et usynligt vandmærke i den tekst, selskabets AI-modeller producerer. Vandmærket sidder i selve teksten, følger med når man kopierer og indsætter, og kan i nogle tilfælde overleve, at teksten redigeres. Beslutningen er direkte foranlediget af EU's AI-forordning, og den gælder på verdensplan — ikke kun for europæiske brugere.

Anthropic bekræftede tiltaget i en opdateret supportartikel den 11. august 2026. Alle modeller, der er udgivet efter 2. august 2026, indeholder automatisk vandmærkning, og selskabet har forpligtet sig til at udvide understøttelsen til ældre modeller.

Sådan virker vandmærket i praksis

Der er tale om to forskellige teknikker, afhængigt af hvad Claude producerer.

Tekst får et umærkeligt signal indlejret direkte i ordvalget. Brugeren ser intet under normal læsning — det er ikke skjulte tegn, usynlige mellemrum eller metadata i en fil, men et statistisk mønster i selve formuleringen. Anthropic beskriver det i sin dokumentation sådan her: "Fordi vandmærket er en del af teksten, følger det med teksten, når den kopieres og indsættes andre steder, og det kan overleve visse former for redigering."

Filer får i stedet en signeret oprindelsesmarkering efter den åbne standard C2PA (Coalition for Content Provenance and Authenticity). Det gælder blandt andet output i formaterne .svg, .png og .jpg. Her ligger informationen i filens metadata i kryptografisk signeret form — samme princip som det, kamerabranchen og flere billedbureauer har arbejdet med de seneste år.

Vandmærkningen sker på modelniveau. Det betyder, at den er aktiv på tværs af alle Anthropics produkter og tjenester: Claude-apperne, API'et, Claude Code, Claude Cowork og Claude Tag. Man kan ikke slå den fra ved at bruge en anden indgang til den samme model.

Anthropic advarer selv mod at overfortolke signalet

Det interessante ved meldingen er, hvor tilbageholdende Anthropic er med at love noget. Selskabet fraråder eksplicit at behandle hverken vandmærket eller C2PA-metadataen som endeligt bevis på ophavsmand.

Begrænsningerne er reelle:

• Omskrivning slår det ud. Enhver bearbejdning, der grundlæggende ændrer hvilke ord der står i teksten, ødelægger signalet.
• Tung manuel redigering nedbryder det. Jo mere en tekst redigeres af et menneske, jo svagere bliver mønsteret.
• Det beviser behandling, ikke forfatterskab. Et positivt fund viser, at teksten på et tidspunkt er gået gennem en Claude-model. Det siger ikke, hvem der bad om den, eller hvor stor en del af et dokument der er AI-genereret.
• Fravær af vandmærke beviser ingenting. Tekst fra andre modeller, ældre Claude-versioner eller tekst der er kørt gennem et oversættelsesværktøj bærer ikke mærket.

TechCrunch, som først omtalte ændringen, bemærker, at det fortsat er uklart, præcis hvor meget redigering der skal til, før vandmærket forsvinder. Det spørgsmål havde Anthropic ikke besvaret ved offentliggørelsen.

Anthropic er langtfra alene. Google, Meta, Microsoft, OpenAI, Black Forest Labs og Synthesia har alle tilsluttet sig EU's adfærdskodeks på området.

Derfor er det en dansk historie: AI-forordningens artikel 50

Datoen 2. august 2026 er ikke tilfældig. Det er dagen, hvor EU's adfærdskodeks for gennemsigtighed i AI-genereret indhold trådte i kraft — den praktiske udmøntning af artikel 50 i AI-forordningen.

Kravet lyder, at udbydere af generative AI-systemer skal sikre, at deres output er markeret i et maskinlæsbart format og kan detekteres som kunstigt genereret eller manipuleret. Forordningen nævner selv de teknikker, der kan bruges: indlejrede vandmærker, metadataidentifikation, kryptografiske metoder til påvisning af indholdets oprindelse og ægthed, registreringsmetoder og fingeraftryk. Anthropic har med andre ord valgt de to første fra listen.

Artikel 50 stiller også krav den anden vej — til dem, der publicerer:

• Den, der offentliggør en deepfake, skal oplyse, at indholdet er kunstigt skabt eller ændret.
• Det samme gælder AI-genereret tekst om emner af offentlig interesse, hvis teksten udgives uden menneskelig gennemgang og redaktionelt ansvar.

I Danmark er det Digitaliseringsstyrelsen, der fører tilsyn med reglerne. Sanktionerne er ikke symbolske: overtrædelse af artikel 50 kan medføre administrative bøder på op til 15 mio. euro eller 3 procent af virksomhedens samlede globale årsomsætning — det højeste af de to beløb.

Hvad betyder det for danske virksomheder og uddannelser?

For langt de fleste danske brugere ændrer vandmærket ikke noget i hverdagen. Teksten ser ens ud, og der er ingen indstilling at forholde sig til.

Men tre grupper bør være opmærksomme:

Virksomheder, der publicerer AI-assisteret indhold. Kravet om mærkning rammer AI-genereret tekst om emner af offentlig interesse, der udgives uden menneskelig gennemgang. Har redaktionen eller marketingafdelingen et reelt redaktionelt ansvar for det, der udkommer, er situationen en anden end ved fuldautomatisk publicering. Det er værd at få afklaret internt, hvor grænsen går.

Uddannelsessektoren. Der er allerede blevet talt om vandmærkning som løsningen på snyd med AI ved opgaveaflevering, og det er her, forventningsafstemningen er vigtigst. Vandmærket kan indikere, at en tekst har været gennem Claude. Det kan ikke fortælle, om den studerende har brugt AI som sparringspartner, til korrektur eller til at skrive hele opgaven — og det holder ikke, hvis teksten er omskrevet eller oversat. Som selvstændigt bevis i en eksamenssag er det for spinkelt.

Alle, der modtager AI-genererede filer. C2PA-metadataen i billeder er den mest robuste del af pakken, fordi den er kryptografisk signeret. Til gengæld forsvinder metadata rutinemæssigt, når filer uploades til sociale medier, komprimeres eller konverteres. Fraværet af C2PA-data betyder derfor ikke, at et billede er ægte.

Konklusion

Anthropics vandmærkning er et reelt fremskridt, men det er værd at være præcis om, hvad den løser. Den gør det lettere at spore indhold i kontrollerede sammenhænge — internt i en virksomhed, i et redaktionelt arbejdsflow, i en dokumentationskæde. Den løser ikke det store spørgsmål om, hvad man kan stole på ude på internettet, hvor tekst omskrives, oversættes og genbruges konstant.

Det, der reelt flytter noget, er, at kravet nu er lovbestemt i EU og efterleves globalt af de største udbydere. Næste skridt bliver, om der kommer offentligt tilgængelige detektionsværktøjer — for lige nu er det Anthropic selv, der kan læse mærket. Uden en uafhængig kontrolmulighed er sporbarheden i praksis begrænset til dem, der har adgang til nøglen.

Hold øje med Digitaliseringsstyrelsens vejledninger, hvis din virksomhed publicerer AI-assisteret indhold. Reglerne gælder allerede.