AI Act får Claude til at vandmærker sin tekst.

Anthropic er begyndt at lægge et usynligt mærke ind i den tekst, Claude skriver. Du kan ikke se det, og det følger med, når teksten bliver kopieret over i et andet dokument.

Engelske medier har læst det som starten på pålidelig AI-detektion. Anthropic skriver selv noget andet: et fund beviser ikke, at Claude har skrevet teksten. Vi har hentet Anthropics egen dokumentation, EU-Kommissionens vejledning og forskningen bag, og samlet, hvad der gælder fra 2. august 2026, hvad der stadig er under udrulning, og hvad du konkret skal gøre.

Hvad Anthropic har skrevet, og hvad der ikke står

Anthropic har underskrevet den del af EU's Code of Practice, der udmønter Artikel 50, stk. 2, for udbydere af generativ AI. Formuleringen på Anthropics egen supportside er snæver: Claude-modeller, der lanceres i EU den 2. august 2026 eller senere, understøtter maskinlæsbar mærkning ved lancering.

Genereret tekst bærer indlejrede vandmærker, og genererede filer får digitalt signerede proveniensdata, hvor det er understøttet.

Læg mærke til, hvad der ikke står.

Der står ikke, at alle eksisterende Claude-modeller allerede er mærket. Anthropic beskriver en overgangsperiode for modeller lanceret før 2. august og skriver, at arbejdet med at tilføje mærkning til dem er i gang. Der er ikke offentliggjort en model-for-model-status, så du kan ikke aflede fra nyheden, hvilke af dine egne Claude-kald der bliver mærket i dag.

Udrulningen dækker ifølge Anthropic Claude Platform (API), Claude, Claude Code, Claude Cowork og Claude Tag, og tekstvandmærkerne gælder også modeller leveret gennem AWS, Google Cloud og Microsoft Foundry. De signerede filmetadata er derimod ikke garanteret hos alle partnere. Alt det er Anthropics egne oplysninger. Ingen uafhængig part har efterprøvet dem, og der findes endnu ingen offentlig detektor, du kan bruge til at kontrollere dem. Anthropic har med andre ord offentliggjort en implementeringsplan, og udrulningen kører stadig.

Mærket kan sidde i tekst, et menneske har skrevet

Her ligger den vigtigste misforståelse. Anthropic skriver eksplicit, at Claude ikke nødvendigvis er den oprindelige forfatter til mærket tekst. Folk bruger Claude til at korrekturlæse, oversætte, opsummere og konvertere filer, og outputtet kan bære et Claude-mærke, selv om ideerne, teksten eller dataene stammer fra en anden kilde.

Det vender hele detektionsfortællingen på hovedet.

Har du skrevet en ansøgning selv og bedt Claude rette kommafejl, kan resultatet bære et mærke. Har en medarbejder oversat et dansk notat til engelsk med Claude, gælder det samme. Mærket fortæller, at teksten har været gennem en Claude-model, ikke hvem der tænkte tankerne.

Den anden retning er lige så vigtig. Finder man intet mærke, betyder det kun, at der ikke blev fundet et tilstrækkeligt signal i den testede tekst. Det er ikke bevis for menneskeligt forfatterskab, og det udelukker ikke, at teksten kom fra en anden AI-model, fra en Claude-model, der endnu ikke er opdateret, eller fra en tekst, der er blevet omskrevet undervejs.

For filer gælder en tredje afgrænsning. En C2PA Content Credential viser en verificerbar oplysning om filens behandlingshistorik.

Den siger ikke, om indholdet er sandt, lovligt eller ophavsretligt afklaret, og C2PA-standardens kerne understøtter bevidst ikke at knytte indhold til navngivne personer eller organisationer. Formålet er at dokumentere, hvad der er sket med filen undervejs.

To lag mærkning, og hvor de knækker

Anthropic bruger to forskellige teknikker, og det er ikke tilfældigt. Code of Practice kræver mindst to lag maskinlæsbar mærkning for at opfylde Artikel 50, stk. 2. Tekst får et statistisk vandmærke indlejret på modelniveau, mens understøttede filer, blandt andet SVG, PNG og JPG, kan få kryptografisk signerede proveniensdata.

De to lag knækker på hver sin måde. Et vandmærke på tekst er bundet til tekstens egne egenskaber, ikke til en fil og derfor overlever det copy-paste. Til gengæld svækkes det af kraftig omskrivning, sammenblanding med anden tekst og korte uddrag. C2PA-data er kryptografisk pålidelige, men de kan fjernes ved genlagring, formatkonvertering eller et simpelt skærmbillede.

Robusthed og pålidelighed trækker i hver sin retning, og ingen af de to teknikker leverer begge dele.

Længden er en hård grænse. Code of Practice opererer med 200 tokens: fritekst længere end det skal vandmærkes, mens meget kort tekst ikke behøver at være det. Tallet stammer fra Code of Practice og står ikke i selve lovteksten, men konsekvensen er praktisk nok. En overskrift, en produktbeskrivelse, en emnelinje eller et kort chatsvar ligger typisk under grænsen og bliver dermed ikke mærket.

Forskningen understøtter forsigtigheden. Kirchenbauer og kolleger beskrev i 2023 den metodeklasse, hvor modellen skubbes mod en tilfældigt udvalgt gruppe tokens, så der opstår en statistisk signatur i teksten. Rastogi og Pruthi viste året efter på EMNLP, at en modstander med begrænset adgang til modellens output kan udligne dele af vandmærkets effekt og gøre parafraseringsangreb markant mere effektive. Anthropic har ikke offentliggjort sin egen algoritme, detektionsgrænse eller fejlrater fordelt på sprog og tekstlængde. TechCrunch spurgte Anthropic, hvor meget redigering der skal til for at fjerne mærket, og fik ikke et svar.

Sammenlign med billedsiden, hvor teknologien er længere fremme. Googles SynthID har vandmærket over 100 milliarder billeder og videoer, og flere udbydere har taget den til sig. Tekst er sværere, fordi der er færre steder at gemme et signal i en sætning end i en billedfil, og fordi enhver omskrivning flytter rundt på netop de tokens, signalet sidder i.

Hvad EU kræver, og hvad der er Anthropic's eget valg

Artikel 50, stk. 2 pålægger udbydere af AI-systemer, der genererer syntetisk lyd, billede, video eller tekst, at sikre, at output er mærket i et maskinlæsbart format og kan detekteres som kunstigt genereret. Kravet gælder i det omfang, det er teknisk muligt, og under hensyn til indholdstype, omkostninger og det tekniske stade.

Det er bindende EU-ret, og det ligner den mærkningspligt fra august 2026, vi tidligere har gennemgået for billeder, lyd og video.

Code of Practice er derimod frivillig. Omkring 190 organisationer havde tilsluttet sig ved udgangen af juli, og Anthropic står på listen over underskrivere af Section 1, som dækker udbydere. En underskrift dokumenterer, hvordan virksomheden har tænkt sig at leve op til reglerne. Om den rent faktisk gør det, er en vurdering, tilsynsmyndighederne foretager uafhængigt af koden.

Men hold den globale udrulning adskilt fra jura.

Artikel 50 har territorialt anvendelsesområde og forpligter også udbydere uden for EU, når systemets output bruges i EU. Den kræver ikke, at ethvert Claude-output til enhver bruger i verden bliver mærket. Anthropic har valgt én global implementering, og en sandsynlig forklaring er, at det er enklere end at vedligeholde to regimer, men Anthropic har ikke offentliggjort nogen begrundelse.

Og du skal læse forklaringen som vores vurdering!

Der er tre vigtige datoer: 
Transparensforpligtelserne finder anvendelse fra 2. august 2026. Systemer, der var på markedet inden da, har en begrænset overgang og skal først efterleve stk. 2 fra 2. december 2026, en frist, der hænger sammen med Digital Omnibus-pakken.

Senest 2. februar 2027 sigter Code of Practice mod interoperabel adgang til detektion.

Indhold, der blev genereret før 2. august 2026, skal ikke eftermærkes med tilbagevirkende kraft, selv om Kommissionen opfordrer til at gøre det, hvor det kan lade sig gøre.

Håndhævelsen ligger hos de nationale myndigheder, og for Danmarks vedkommende har vi gennemgået tilsynsstrukturen særskilt. Bøderne for overtrædelse af operatørforpligtelser kan nå 15 mio. euro eller 3 procent af den samlede globale årsomsætning, med proportionalitet for mindre virksomheder.

Det er en ramme rettet mod virksomheder og myndigheder.
Der er ingen bødeordning for en studerende, der har kopieret en tekst.

Din pligt er en anden end Anthropics

To lag bliver ofte blandet sammen, og forskellen koster penge, hvis man rammer forkert.

Anthropic er udbyder og skal levere den usynlige, maskinlæsbare mærkning efter stk. 2.
Er du "idriftsætter", det ord AI-forordningen bruger om den, der anvender systemet professionelt, gælder stk. 4 i stedet, og den handler om synlig oplysning til modtageren ved deepfakes og ved visse AI-genererede tekster om forhold af offentlig interesse.

Anthropics usynlige signal fritager dig ikke automatisk.

Udgiver du AI-genereret tekst for at informere offentligheden om forhold af offentlig interesse, kan den synlige oplysningspligt bortfalde, hvis indholdet har været underlagt reel menneskelig gennemgang eller redaktionel kontrol, og en fysisk eller juridisk person bærer det redaktionelle ansvar.

Vurderingen handler dermed om jeres proces.

Anthropics teknik indgår ikke i den. En virksomhed, der publicerer AI-skrevne nyhedsopdateringer uden nogen navngiven ansvarlig, er ikke dækket af, at Anthropic har lagt et usynligt mærke i teksten.

Der er flere ting i spil.

EU-Kommissionens retningslinjer holder kildekode, maskine-til-maskine-output og output i lukkede industrielle kredsløb uden for stk. 2, og der er en undtagelse for standardredigering, hvor der ikke sker væsentlig ændring af inputtet. I den endelige version fra 20. juli 2026 er oversættelse rykket ind under standardredigering sammen med stavekontrol, grammatikrettelse og mindre stilpolering.

Husk at vi er rådgivere og ikke advokater, så på et punkt som det her bør jeres egen jurist læse med.

Bemærk samtidig, at Anthropic siger, at også korrektur og oversættelse kan bære et Claude-mærke. Det er bredere end den juridiske minimumsgrænse. Anthropic mærker altså mere, end EU kræver, hvilket er endnu en grund til ikke at læse et vandmærke som bevis på at det er skrevet rent af AI.

Hvad du skal gøre nu

Det vigtigste først: Brug aldrig et vandmærke som eneste grundlag for en disciplinær, ansættelsesretlig eller juridisk afgørelse. Signalet er evidens med usikkerhed, og det kan opstå i tekst, et menneske har skrevet og Claude kun har rettet. Skoler og HR-afdelinger, der bygger en politik på "detektor viser AI, altså er der snydt", bygger på et grundlag, leverandøren selv siger ikke holder.

Kortlæg derefter jeres fil- og API-flows. C2PA-metadata forsvinder ved konvertering, komprimering og på platforme uden støtte, så hvis I har automatiske processer, der stripper metadata fra billeder og dokumenter, mister I proveniensen uden at opdage det. Det samme gælder den anden vej: bevar de credentials, I modtager, i stedet for at rense dem væk som standard. Opgaven ligger i integrationer og eksportfunktioner og kræver ingen jurister.

Skriv jeres redaktionelle proces ned, hvis I udgiver indhold om forhold af offentlig interesse. Undtagelsen i stk. 4 kræver dokumenteret menneskelig kontrol og en navngiven ansvarlig, og den dokumentation skal findes, før nogen spørger. Arbejder I i forvejen med teknisk dokumentation under AI Act, hører den her øvelse naturligt til i samme mappe, og resten af rammen har vi samlet i vores gennemgang af EU AI Act.

Så er der spørgsmålet om, hvem der overhovedet får adgang til at læse vandmærker? 

Code of Practice garanterer fri adgang uden mængdebegrænsning til markedsovervågningsmyndigheder, regulatorer, politi, medier, faktatjekkere, betroede flagere, uafhængige forskere og civilsamfundsorganisationer.
Er du dansk journalist eller forsker, står du på den liste.
Er du en almindelig virksomhed, der vil tjekke en leverandørs tekst, gør du det ikke nødvendigvis, og Anthropic har ikke oplyst, hvornår en bredere detektor kommer eller på hvilke vilkår.

Tilbage står en ærlig opgørelse.

Anthropic har taget et reelt skridt, og at en stor modeludbyder frivilligt mærker mere, end loven kræver, er bemærkelsesværdigt i sig selv. Men den detektion, der skal gøre mærkningen brugbar for dig, findes ikke endnu. Indtil den gør, er nyheden primært relevant som compliance-signal og som en påmindelse om, at AI-detektion stadig ikke er noget, du kan bygge en personalesag på.