O que aconteceu
Em um explicador de 14 de agosto de 2026, Anthropic disse que os futuros modelos Claude gerarão texto com uma marca d'água estatística, implementado como uma versão do SynthID-Text de Google DeepMind, para satisfazer as regras de transparência da Lei de IA da UE. A postagem descreve o método e seus limites, mas não nomeia os modelos, não fornece uma data de início ou lança um detector.
Anthropic publicou um explicador em 14 de agosto de 2026 descrevendo como uma marca d'água de texto funcionará em modelos Claude futuros. A empresa enquadra a mudança como conformidade com a Lei de IA da UE: ela diz que a partir de 2 de agosto de 2026, os provedores que atendem ao mercado da UE devem marcar o conteúdo gerado por IA, e que Anthropic estava entre cerca de 190 signatários do Código de Prática da UE sobre Transparência de Conteúdo Gerado por IA em julho de 2026. A postagem é a documentação de uma abordagem, e não um anúncio de lançamento. Ele não indica quais modelos terão a marca d'água, não informa a data de início da marcação ou se ela está ativa em algum produto hoje.
O método é descrito como uma versão do SynthID-Text, o esquema Google DeepMind publicado na Nature em 2024, que o post coloca em uma família de designs que remonta a uma proposta de 2022 de Scott Aaronson. Os modelos de linguagem escolhem cada token seguinte parcialmente aleatoriamente entre candidatos que são aproximadamente igualmente bons. A marca d’água substitui essa fonte aleatória arbitrária por uma fonte pseudoaleatória derivada de uma chave secreta e das palavras anteriores, de modo que uma sequência de escolhas possa ser testada posteriormente quanto à consistência com a chave. Anthropic diz que nada foi inserido no texto, não há caracteres ocultos, nenhum token extra é produzido e o preço e a velocidade permanecem inalterados. Também afirma que a marca d'água não contém informações de identificação e não pode ser atribuída a uma pessoa, organização ou conversa.
Anthropic é explícito sobre limites. Um resultado de detecção apenas estima a probabilidade de Claude estar envolvido na produção de uma passagem. Não pode mostrar que o texto foi escrito por humanos e não pode identificar outros sistemas de IA, que utilizariam chaves ou métodos totalmente diferentes. A detecção funciona mal em amostras curtas, e a marca é mais esparsa onde quer que o texto seja restrito - declarações factuais com uma conclusão correta, aritmética e código, onde a postagem diz que o efeito no código em si é insignificante e a marca d'água reside principalmente nos comentários. A revisão leve de texto humano pode deixar poucas palavras Claude escolhidas para serem registradas. Uma reescrita completa remove a marca; a edição leve, diz a empresa, provavelmente não. A postagem também afirma que uma marca d’água não diz nada sobre propriedade, autoria ou responsabilidade legal por uma produção.
Juntamente com o texto, Anthropic diz que os arquivos Claude produzidos em formatos suportados, como .png, .jpg e .svg, carregarão credenciais de conteúdo C2PA – uma nota assinada criptograficamente nos metadados do arquivo, parte de um padrão aberto da indústria, registrando que Claude estava envolvido sem alterar o arquivo em si. A empresa afirma que uma API de detecção de marca d'água está chegando, mas que os detalhes de implementação ainda estão sendo elaborados e que fornecerá sua própria ferramenta para verificar as credenciais C2PA. A marca d'água será aplicada globalmente no lançamento porque, diz Anthropic, não há uma maneira durável de definir o escopo por região. Os modelos Claude lançados antes de 2 de agosto de 2026 se enquadram em um período de transição na legislação da UE e serão cobertos nos próximos meses.
Leia a fonte primária: anthropic.com ↗
Por que isso importa
A marca d'água baseada em chave é uma evidência mais forte do que os detectores de IA baseados em estilo, mas responde apenas a uma questão restrita: se os modelos de um fornecedor provavelmente tocaram uma passagem longa o suficiente. Um resultado negativo não prova nada, e a técnica é mais fraca exatamente onde as disputas são comuns – código, texto curto e escrita humana levemente editada.
A proveniência tornou-se um problema prático para escolas, tribunais, editores, contratações e moderação de plataformas, e a maioria das ferramentas em uso hoje são detectores estatísticos que inferem autoria a partir de informações estilísticas — uma abordagem com problemas de falsos positivos bem documentados. Uma marca d'água baseada em chave é uma classe diferente de evidência: a parte que detém a chave testa um padrão que ela colocou deliberadamente, em vez de adivinhar pelo estilo. Isto é, em princípio, uma verdadeira melhoria, mas apenas no que diz respeito à questão restrita que responde.
A assimetria é importante para qualquer pessoa tentada a usar isso num ambiente disciplinar ou legal. Um resultado positivo sugere envolvimento de Claude; um resultado negativo não estabelece nada, porque o texto pode ter vindo de outro modelo, de um modelo Claude mais antigo ainda em período de transição, de um rascunho fortemente editado ou de uma passagem muito curta ou muito restrita para conter uma marca. Anthropic diz que a marca d'água não pode separar "Claude escreveu isto" de "Claude editou fortemente isto." As instituições que tratam a saída de um detector como prova de má conduta estariam a construir um sinal que o seu próprio fabricante descreve como probabilístico.
A evidência por trás da alegação de “nenhum impacto na qualidade” é desigual de uma forma que vale a pena mencionar. Anthropic cita testes internos que não foram publicados, além do artigo SynthID-Text, no qual DeepMind não relatou nenhuma diferença estatisticamente significativa nas classificações positivas e negativas quando um modelo com marca d'água atendeu uma parte do tráfego Gemini, e nenhuma diferença percebida em um estudo controlado de classificação humana lado a lado. Esta é uma evidência externa genuína, mas diz respeito ao modelo e ao tráfego de uma empresa diferente. Nenhuma medição da força da marca d'água, taxa de falsos positivos ou comprimento mínimo de passagem foi publicada especificamente para Claude.
A mecânica regulatória também vai além da Europa. Dado que Anthropic afirma que ainda não pode definir o âmbito da marca de água por região, uma obrigação de transparência da UE está a ser cumprida através da alteração dos resultados para os utilizadores em todo o mundo. O Código de Prática vincula muitos provedores, portanto, são esperadas marcas comparáveis de outros desenvolvedores, cada um com sua própria chave e possivelmente seu próprio método. Isso aponta para um cenário de verificação fragmentado: nenhum detector único cobrindo todos os modelos, verificações executadas através de terminais controlados pelo fornecedor e modelos de peso aberto – onde a amostragem é controlada por quem executa o modelo – em grande parte fora do esquema.
O que assistir a seguir
A API de detecção não lançada decidirá se isso é utilizável na prática: termos de acesso, pontuações de confiança, ajuste de falsos positivos e comprimento mínimo de texto não são especificados. Também em aberto: quais modelos são fornecidos com ele, com que rapidez os modelos anteriores a agosto de 2026 são adaptados e se a aplicação global será posteriormente restrita à UE.
A API de detecção é a parte que determina se algo disso é utilizável. Não resolvido: quem obtém acesso, se é gratuito ou medido, quais pontuações de confiança ele retorna, para que taxa de falsos positivos ele está ajustado e qual o comprimento mínimo de texto necessário. Essas escolhas decidem se a marca d'água se torna uma ajuda forense cuidadosa ou um instrumento contundente em salas de aula e investigações de RH. Anthropic não forneceu data de lançamento.
Em segundo lugar, cobertura. A postagem não identifica quais modelos futuros trazem a marca d'água ou quando serão enviados, e os modelos de modernização lançados antes de 2 de agosto de 2026 são descritos apenas como lançados nos próximos meses. Até que isso seja concluído, um grande volume de saída Claude existente permanecerá sem marcação e qualquer detector terá pontos cegos sobre os quais os usuários posteriores não conseguirão raciocinar facilmente.
Terceiro, robustez. Os pesquisadores investigaram repetidamente esquemas de marcas d'água com paráfrases, tradução de modelos cruzados e edições em nível de token, e o próprio relato de Anthropic admite que uma reescrita completa anula a marca. Espere ataques publicados — e, uma vez que a API de detecção exista, análises independentes de falsos positivos. Esses resultados, em vez da documentação do fornecedor, estabelecerão quanto peso o sinal pode suportar.
Finalmente, observe se a aplicação global diminui. Anthropic afirma que continuará avaliando o escopo regional e compartilhando atualizações. Também vale a pena acompanhar: como outros signatários do Código de Prática implementam as suas próprias marcas, se surge alguma camada de verificação partilhada e se os reguladores da UE emitem orientações sobre o que conta como marcação adequada para código, resultados curtos e texto humano ligeiramente editado — os casos em que esta técnica é mais fraca por natureza.
