背景: EUのルールが、日本の私たちの画面にも降ってきた
2026年7月、EUがまとめた「AI生成コンテンツの透明性に関する行動規範」に、Anthropicを含むおよそ190の事業者が署名しました。8月2日から、EU市場に対してAIサービスを提供する事業者は、AIが生成したコンテンツに「マーキング」を施す義務を負います。画像や動画に見えない印を入れる話は以前からありましたが、今回はテキスト、つまり文章そのものが対象に含まれています。
問題はここからです。Anthropicは自社のサポート文書で、この透かしをEU域内だけでなく世界中のすべてのClaudeモデルに適用すると説明しました。理由は、地域ごとに適用範囲を分ける仕組みがまだ整っていないから、というものです。つまり東京の10人規模のマーケ会社で使っているClaudeも、大阪の社労士事務所で使っているClaudeも、EUのルールに合わせた挙動になります。
そして2026年8月16日、Appleまわりの論評で長く知られるジョン・グルーバー氏が、自身のブログDaring Fireballでこれを真正面から批判しました。タイトルは「Anthropicのテキスト透かしは、書くという行為の冒涜である」。感情的な見出しに見えますが、中身は技術の説明と、書き手としての一貫した反論で組み立てられています。この騒動は技術者だけの内輪話ではなく、AIに文章を書かせているすべての事業者にとって、自社の文書がどう扱われるかという実務の話です。
何が起きたか: 隠し文字ではなく、単語の選び方に印が入る
多くの人がまず想像するのは、目に見えない特殊な記号を文章に紛れ込ませる方式でしょう。グルーバー氏自身も当初そう推測していました。しかしAnthropicが後から公開した技術解説によれば、実際はまったく違います。
Claudeのような大規模言語モデル（大量の文章を学習して次に来る言葉を予測するAI）は、文章を1語ずつ、正確にはトークンという単位ずつ生成しています。トークンとは、AIが文章を扱うときの最小単位で、英語なら単語やその一部、日本語なら1〜2文字程度の塊にあたります。各時点で「次に来る候補」が確率つきで並び、その中から1つが選ばれます。
透かしは、この選択の瞬間に介入します。候補となる語を、秘密の鍵を使ってその場で緑側と赤側の2グループに振り分け、緑側の語をほんの少しだけ選ばれやすくする。これだけです。文字は1つも足されません。ただ、緑側が選ばれた回数が統計的に多すぎる文章は、後から「Claudeが書いた可能性が高い」と判定できます。イカサマのコインを何百回も投げれば偏りが分かるのと同じ理屈です。
だからこそ、対象は200トークン以上の文章に限られています。短い文では投げた回数が足りず、判定のしようがないからです。日本語で何文字にあたるかは公式に示されていませんが、数行のチャット返信では検出は成り立たないと考えて差し支えありません。
要するに、Claudeが選ぶ言葉そのものが印になっているので、コピーしても、翻訳しても、スクリーンショットを撮り直しても、印は原理的には残り続けます。
批判の中身: 同義語は、同じ意味ではない
Anthropicの説明はこうです。「今日の天気は寒くて」に続く語として、砂糖のように甘い、はまずあり得ないが、どんよりした、と、灰色の、はどちらも自然だ。読者にとってどちらが選ばれても意味はほぼ同じなので、そこは乱数で決めている。だから透かしを入れても品質は変わらない。
グルーバー氏が噛みついたのは、まさにこの「どちらでも意味はほぼ同じ」という前提です。書き手の立場から言えば、どんよりした、と、灰色の、は同じではありません。文のリズムも、含みも、次の文へのつながり方も変わる。彼は自分の文章について、ある段落やある1語には他より時間をかけると書いています。速さとコストという制約は受け入れるが、自分の利益にならない目的のために品質をほんのわずかでも削られるのは筋が通らない、という主張です。
Googleの同種の仕組みSynthIDの説明も、同じ弱点を抱えています。「私の好きな熱帯の果物はマンゴーと」の次に、飛行機、より、バナナ、が来るのは当たり前です。飛行機は果物ではないのだから。本当に問われているのは、バナナなのかパイナップルなのか、という選択です。そしてその選択が、文脈上そちらが最適だったからなのか、たまたま緑側の箱に入っていたからなのかを、読み手も書き手も判別できません。
Googleは、透かしありとなしで利用者の高評価率の差は0.01%だったと論文で報告しています。ただしこれは、チャット画面の高評価と低評価のボタンを押した割合の比較です。バナナかパイナップルかで低評価を押す人はいません。統計的に有意でないことは、品質が落ちていないことの証明にはならず、落ちていることに誰も気づかない、あるいは気にしていないことの証明にしかなりません。
非エンジニアにとって、結局なにが変わるのか
現実的な影響を、期待値を上げすぎず下げすぎずに整理します。
第一に、今日から急に文章がひどくなるわけではありません。透かしが働くのは、複数の候補がほぼ互角に並んでいる場面だけです。計算の答えが1つに決まる場面や、専門用語がそこしか入らない場面では、そもそも介入の余地がありません。実際、Anthropicもコードには透かしがほとんど乗らないと明言しています。関数やコードのように正解が一意のところを歪めるわけにはいかないからです。
第二に、しかしこの説明そのものが不安の種でもあります。コードは正確さが必要だから守る、しかし文章は言い回しの揺れくらい構わない。そう読める線引きが公式文書に書かれている、という事実は覚えておく価値があります。契約書のドラフト、行政への提出文書、顧客向けの謝罪文のように、1語の選び方が実害に直結する文書は世の中にいくらでもあります。
第三に、判定できるのはAnthropicだけです。秘密鍵を持っているのはAnthropicだけなので、「この応募書類はClaudeが書いたのか」を自社で確かめる手段は、この仕組みでは手に入りません。市販のAI検出ツールが「Claude製と判定」と表示したとしても、それはこの透かしを読んだ結果ではなく、文体の癖から推測しているだけです。ここを混同すると、根拠のない疑いで人を裁くことになります。
この仕組みで最も割を食うのは、AIを隠して使う人ではなく、AIを堂々と補助的に使っている正直な人です。
業種別に見る、実務でのリアルな影響
30人規模の建設会社の総務・採用担当
新卒と中途の応募書類を年間100通ほど受け取る立場を想像してください。志望動機がやけに整った文章で届くと、AIで書いたのではないかと疑いたくなります。今回のニュースを聞いて、「Claudeが透かしを入れてくれるなら見分けられるようになる」と期待するかもしれません。しかしそれは誤りです。判定できるのはAnthropicだけで、企業が応募書類を投げ込んで白黒つけられる窓口は用意されていません。市販の検出ツールに頼れば、日本語が不得手な応募者が辞書を引きながら丁寧に書いた文章を機械的にAI判定してしまう危険があります。ここでやるべきは検出ではなく、面接で書いた内容を自分の言葉で説明してもらう設計に変えることです。
社員5名の社労士事務所
就業規則や36協定の説明文書のドラフトをClaudeに書かせている事務所は増えています。ここで効いてくるのが、言い回しの精度です。労務の文書では、努める、と、しなければならない、では法的な重みがまったく違います。透かしが働くのは互角の候補が並ぶ場面だけなので、こうした義務の強弱に関わる語は本来影響を受けにくいはずですが、それを確かめる手段は利用者側にありません。したがって運用としては、生成された条文案を必ず有資格者が語尾まで読み、義務・努力義務・裁量の3種類の書き分けを人の目で確定させる。この一手間を工程として明文化しておけば、透かしの有無にかかわらず品質は守れます。
10人規模のマーケティング会社のコンテンツ制作
クライアント向けの記事や広告コピーを納品する会社では、契約書にAI利用に関する条項が入り始めています。「AI生成物を納品しない」と定めているクライアントがある一方、自社ではClaudeで構成案を作っている、という状況は珍しくありません。今回の変更で、ゼロから書かせた長文には統計的な痕跡が残る前提になりました。将来、クライアント側が第三者の判定サービスを使う可能性を考えれば、隠して使い続けるのは経営リスクです。逆に、下書きはAI、事実確認と語彙の最終決定は人間、という工程を先に開示してしまえば、痕跡が出ても説明できます。開示は防御になります。
経理・バックオフィス担当
請求書の突合や、Excelの関数を書かせる用途では、実質的な影響はほぼありません。Anthropic自身が、答えが一意に決まる場面では透かしの介入は行わないと説明しています。強いて言えば、コード内のコメント文には透かしが入りうるとされているので、社外に配布するマクロのコメントを一言一句そのまま使う場面では意識しておく程度です。日常業務では気にせず使って構いません。
今日からできる、社内ルールのつくり方
透かしそのものに対して、利用者側が技術的にできることはほとんどありません。できるのは、AIとの付き合い方を工程として決めておくことです。次の順番で進めるのが現実的です。
まず、社内で作っている文書を3つに仕分けます。1つ目は、社外に出て責任が発生する文書。契約書、提案書、プレスリリース、行政提出物などです。2つ目は、社内で回覧される文書。議事録、報告書、マニュアルなど。3つ目は、下調べや壁打ちのメモ。この仕分けを、部署ごとに実際のファイル名を挙げながら30分でやってしまいます。
次に、1つ目のグループについてだけ、最終稿の語彙を人が確定させるという工程を追加します。AIに書かせるのをやめる必要はありません。生成された文章を、担当者が声に出して1回読み、違和感のある語を自分の言葉に直す。それだけで、透かしによる語選択の偏りも、AIらしい冗長な言い回しも同時に落ちます。作業時間は1000字あたり3分程度です。
その次に、AI利用の開示方針を1行で決めます。「制作物の下書き工程でAIを利用しています。事実確認と最終的な文章表現は当社の担当者が行っています」。この程度の文言を、提案書の最終ページや会社サイトに置いておくだけで、後から検出されたと言われたときの説明コストが激減します。
最後に、AI検出ツールの結果を人事評価や取引判断に単独で使わないことを、明文で禁止しておきます。今回の件で分かったとおり、確実な判定ができるのは鍵を持つ提供元だけであり、それ以外はすべて推測です。
技術の変化に対して打てる手はルールの整備であり、それは今日の午後の30分で着手できます。
よくある誤解と、注意しておきたいこと
誤解の1つ目は、文章に見えない文字が埋め込まれる、というものです。これは違います。Anthropicは追加される文字も隠し文字もないと明言しています。したがって、テキストエディタで不可視文字を削除しても意味はありません。印は言葉の選び方そのものです。
2つ目は、これで自分もAI文章を見破れるようになる、というものです。判定に必要な秘密鍵はAnthropicが保持しています。利用者や企業が自力で検証する手段は、少なくとも現時点では提供されていません。
3つ目は、EUの話だから日本には関係ない、というものです。Anthropicは地域別に適用を分ける仕組みがまだないため、当面は全世界に適用すると説明しています。日本で使っていても対象です。
4つ目は、Claudeだけが特殊なことをしている、というものです。同じ行動規範には190近い事業者が署名しており、Googleはすでに同種の仕組みをGeminiで本番運用しています。OpenAIも、テキストを含む全モダリティへ拡張することが目標だと文書に書いています。ただし、EU域外にも一律で適用すると明言したのは今のところAnthropicだけです。ここは各社の対応が分かれる可能性があり、続報を追う価値があります。
5つ目は、検出されたらAIが書いた証拠になる、というものです。この仕組みは確率的な判定であり、文章が短いほど信頼度は落ちます。逆に、自分で書いた原稿をClaudeに軽く校正させただけなら、直された語が少なすぎて痕跡はほとんど残りません。Anthropic自身がその点を認めています。
検出できるものと、できないもの、そして誰が検出できるのかを混同したまま社内ルールを作ると、無実の社員を疑うだけの制度になります。
印が付くこと自体より、印を根拠にした運用が雑になることのほうが、中小企業にとっては大きなリスクです。
まとめ: 言葉を選ぶ責任は、まだ人間の側にある
今回の件を、AIが信用できなくなった話として受け取る必要はありません。実務への直接的な影響は限定的ですし、経理やデータ整理の用途ではほぼ無風です。しかし、この一件は重要なことを可視化しました。私たちが使っているAIの出力には、私たちの利益とは別の目的が混ざりうる、ということです。
グルーバー氏が怒っているのは、灰色かどんよりかという些細な差そのものではありません。その差が、書き手にも読み手にも知らされない基準で決まる、という点です。彼の言葉を借りるなら、それはすべての単語の選択を疑わしいものにしてしまいます。
だとすれば、私たちの側の答えははっきりしています。AIに任せる範囲と、人が最終決定する範囲を、文書の種類ごとに線引きしておくこと。そして、その線引きを取引先にも社内にも開示できる形にしておくこと。透かしが入ろうが入るまいが、この2つをやっている会社は困りません。やっていない会社が、外部の判定ツールに振り回されることになります。
AIが言葉を選ぶ時代になっても、どの言葉で責任を取るかを決めるのは、これからも人間の仕事です。
Claude Worksでは、AIを業務に組み込むときの社内ルールづくりや、文書の種類ごとの工程設計について、無料30分のオンライン相談を受け付けています。何から手をつければよいか整理したい方は、お気軽にご相談ください。