Anthropic legt uit hoe Claude's C2PA-watermerken werken — en wat ze verwijdert

Anthropic heeft technische details gedeeld over hoe Claude's nieuwe C2PA-watermerksysteem in de praktijk werkt — inclusief de specifieke omstandigheden waaronder watermerken bewerkingen overleven, worden verwijderd en zich anders gedragen bij code dan bij natuurlijke taal.

Belangrijkste conclusies

• Claude's watermerken maken gebruik van de C2PA-standaard (Coalition for Content Provenance and Authenticity) en embedden machineleesbare metadata in plaats van zichtbare markeringen.
• Het watermerk wordt bij het genereren aan de uitvoer gekoppeld; bepaalde bewerkingen achteraf — met name formaatconversies en agressieve compressie — kunnen de metadataketen verbreken.
• Code-uitvoer wordt anders behandeld: Anthropic stelt dat het watermerk van toepassing is op de tekst van de code die Claude genereert, maar dat uitvoering of compilatie van die code de tag niet automatisch meeneemt.
• Het systeem taggt inhoud die Claude heeft aangeraakt, inclusief licht bewerkte menselijke tekst — een reikwijdte die Charmloop al behandelde toen de functie voor het eerst werd aangekondigd.
• C2PA-metadata kan worden geïnspecteerd door elk hulpmiddel dat Content Credentials leest, waardoor herkomst zichtbaar wordt voor platforms, werkgevers en onderwijsinstellingen.

Wat de C2PA-keten daadwerkelijk vastlegt

C2PA werkt door een ondertekend manifest aan een stuk inhoud te koppelen — een cryptografisch record van wie het heeft geproduceerd en wanneer. Voor Claude's tekstuitvoer embedt Anthropic dit manifest op een manier die in ondersteunde bestandsformaten meereist. De handtekening is gekoppeld aan Anthropic's certificaatautoriteit, zodat elke C2PA-bewuste lezer kan bevestigen dat de inhoud afkomstig is van Claude, zonder dat Anthropic's servers op het moment van verificatie hoeven te worden geraadpleegd.

Volgens de berichtgeving van TechCrunch over de technische briefing overleeft het manifest kopiëren en plakken in de meeste rich-text-omgevingen die metadata bewaren, maar gaat het verloren wanneer inhoud in een tekstveld zonder opmaak wordt geplakt, tussen bestandsformaten wordt geconverteerd op manieren die uitgebreide metadata verwijderen, of door zware JPEG- of lossy-compressie wordt gehaald. Dat laatste punt is relevant voor AI-kunstmakers die routinematig afbeeldingen exporteren, hercomprimeren of batchgewijs verwerken: een door Claude van bijschriften of beschrijvingen voorzien afbeeldingsbestand dat opnieuw wordt verwerkt via een compressiepijplijn, kan die pijplijn verlaten zonder enig intact C2PA-record — wat twee kanten heeft. Het verwijdert het attributiesignaal, maar betekent ook dat het watermerk minder duurzaam is dan de aankondigingstekst deed vermoeden.

Hoe code-uitvoer wordt getagd — en waarom dat beperkter is dan het klinkt

Code is de scherpste kant van dit beleid voor technische makers. Anthropic's standpunt is dat de C2PA-tag van toepassing is op het tekstbestand dat Claude produceert — het bronbestand — en niet op een gecompileerde binary, een lopend proces of de uitvoer die die code genereert. Een Python-script dat Claude heeft geschreven, draagt het watermerk in zijn bestandsmetadata; de PNG die dat script bij uitvoering rendert, erft de tag niet automatisch.

Dat onderscheid is van belang voor iedereen die Claude in een generatiepijplijn gebruikt — bijvoorbeeld voor het schrijven van een ComfyUI-workflow of een beeldverwerkingsscript met behulp van Claude. Het scriptbestand zelf zou worden getagd, maar afbeeldingen die het produceert worden niet automatisch als Claude-gerelateerd gemarkeerd. Of die grens standhoud naarmate platforms C2PA-lezers in hun ingestie-pijplijnen integreren, is een open vraag die Anthropic nog niet heeft beantwoord.

Het probleem van de bewerkingsreikwijdte is niet verdwenen

Het detail dat de meeste weerstand opriep toen Anthropic dit systeem voor het eerst aankondigde — dat Claude inhoud taggt die het slechts licht heeft bewerkt, niet alleen inhoud die het vanaf nul heeft geschreven — blijft ongewijzigd. Anthropic's nieuwe technische briefing beperkt die reikwijdte niet. Zoals Charmloop eerder berichtte, markeert Claude's watermerk menselijke tekst die Claude alleen heeft bewerkt, wat reële risico's schept voor makers die Claude gebruiken om bijschriften op te schonen, alt-tekst te verfijnen of promptbeschrijvingen bij te schaven voor publicatie.

Voor AI-kunstmakers specifiek betekent dit dat alle afbeeldingsmetadata, titels of beschrijvingen die via Claude zijn gegaan — zelfs voor een grammaticacontrole — een C2PA-manifest kunnen bevatten dat Anthropic als inhoudsdeelnemer identificeert. Platforms die C2PA-data inlezen (het ecosysteem van Adobe en sommige stocksites doen dit al) zullen dat signaal zien.

Wat nog niet onafhankelijk is geverifieerd

Anthropics stelt dat het watermerk bestand is tegen «gangbare bewerkingshandelingen», maar die formulering doet veel werk. Geen enkele onafhankelijke onderzoeker heeft een systematische test gepubliceerd van welke bewerkingsketens het manifest betrouwbaar verbreken of bewaren. De bewering dat compilatie de tag uit code-uitvoer verwijdert, is eveneens afkomstig uit Anthropic's eigen briefing — en is nog niet bevestigd door een externe audit. Makers die nalevingsworkflows bouwen rond C2PA-herkomst, doen er goed aan de claims van de leverancier voorlopig als voorlopig te beschouwen totdat extern onderzoek dit heeft ingehaald.

Voor een breder overzicht van hoe watermerking past in het veranderende landschap van inhoudsherkomst, volgt de sectie AI-tools en modelreleases gerelateerde ontwikkelingen bij verschillende aanbieders.