O que acabou de acontecer
A partir dos próximos modelos do Claude, todo texto gerado pelo modelo carregará uma marca d’água invisível - um padrão estatístico que permite a qualquer pessoa com a chave certa estimar a probabilidade de que o texto foi escrito pelo Claude. A mudança não é opcional: o AI Act da UE entrou em vigor em 2 de agosto, e a Anthropic é uma das cerca de 190 signatárias do Código de Práticas da UE sobre Transparência de Conteúdo Gerado por IA.
A marca d’água será lançada globalmente desde o início, porque a Anthropic diz não ter uma forma consistente de limitá-la por região. Os modelos mais antigos do Claude receberão o mesmo tratamento nos próximos meses, durante o período de transição previsto na lei europeia.
Como a marca d’água funciona
LLMs como o Claude escolhem uma palavra por vez. Dado “O tempo hoje estava frio e…”, a próxima palavra quase certamente será “nublado” ou “cinzento”, não “açucarado”. Quando duas palavras são igualmente boas, a escolha é definida por um número aleatório.
A marca d’água muda apenas a fonte dessa aleatoriedade. Em vez de um gerador de números aleatórios arbitrário, o Claude usa uma chave secreta mais as palavras anteriores para decidir a escolha. As palavras continuam aleatórias - e continuam sendo escolhidas entre candidatas que o Claude consideraria naturalmente. Ele não empurrará o Claude para uma palavra que nunca escolheria, como “nubil”.
Mas a sequência agora tem uma impressão digital. Qualquer pessoa com a chave pode verificar se o padrão de escolhas é consistente com a aleatoriedade chaveada do Claude e atribuir uma probabilidade de que o texto veio dele.
A técnica é uma versão do SynthID-Text, publicado pelo Google DeepMind em um artigo na Nature em 2024, parte de uma família de abordagens que remonta à proposta de Scott Aaronson em 2022.
A analogia do Banco Imobiliário
A própria analogia da Anthropic é uma partida de Banco Imobiliário. Os jogadores normalmente rolam dados para ter aleatoriedade. Imagine, em vez disso, que a aleatoriedade vem dos dígitos do pi, a partir de uma posição fixa. O jogo se desenrola de forma idêntica - os lances continuam aleatórios para todos os efeitos práticos. Mas se você vê a sequência completa de jogadas e conhece o pi, pode concluir que foi o pi, não os dados, que decidiu a partida. O jogo está, em certo sentido, com marca d’água.
O ponto é: nada na experiência muda. O significado, a criatividade e a legibilidade do output do Claude permanecem os mesmos. O Google DeepMind testou o SynthID-Text no tráfego real do Gemini e não encontrou diferença estatisticamente significativa nas avaliações positivas; avaliadores humanos não conseguiam distinguir respostas com e sem marca d’água.
O que a marca d’água não faz
- Sem impacto na qualidade, sem tokens extras, sem custo extra. A marca d’água não deixa os modelos mais lentos nem muda os preços.
- Sem caracteres ocultos. Nada é adicionado ao texto - apenas a fonte da aleatoriedade muda.
- Sem identificação de usuários. A marca d’água não pode ser rastreada até uma pessoa, organização ou conversa. Ela só indica que o Claude provavelmente esteve envolvido.
- Não é um detector de humanos. Ela responde a uma pergunta: qual a probabilidade de o Claude ter participado? Ela não pode provar que um texto foi escrito por humanos e não consegue detectar o output de outros modelos de IA.
Onde a marca d’água é fraca
A marca d’água funciona explorando escolhas de palavras de baixo risco - e alguns textos quase não têm essas escolhas.
- Fatos: Depois de “A obra mais famosa de Isaac Newton se chamava Principia…”, a próxima palavra tem uma única resposta certa: “Mathematica”. Nenhuma marca d’água consegue se anexar ali.
- Revisão de texto: Se o Claude apenas corrige gramática e pontuação em texto humano, a marca d’água quase não tem onde viver. Quanto mais o Claude escreve, mais forte é o sinal.
- Código: Código exato tem de ser exato - “2 + 2 =” deve ser seguido por “4”. A marca d’água geralmente ignora esses tokens, embora possa aparecer em partes arbitrárias como comentários. O efeito líquido em código real: desprezível.
Traduções são diferentes: o Claude escolhe cada palavra, então traduções são totalmente marcadas.
O que isso significa para o setor
Este é o momento em que a proveniência de IA deixa de ser um recurso e vira regulação. Quando a UE exige marcação e quase 200 signatários - incluindo a Anthropic e outros grandes desenvolvedores de modelos - se comprometem com isso, a infraestrutura de proveniência se torna o mínimo obrigatório para todo laboratório de fronteira. Espere que APIs de detecção se tornem uma superfície de produto padrão: a Anthropic diz que uma API de detecção da marca d’água está a caminho.
A economia também importa. Como a marca d’água adiciona zero tokens e zero latência, os custos de conformidade são quase zero - o que é exatamente por que essa abordagem vence marcadores visíveis ou ferramentas de detecção posterior como o Pangram, que adivinham a partir de pistas estilísticas e são fundamentalmente diferentes de uma verificação baseada em chave.
O que você deve fazer agora
- Se você depende de escrita por IA: trate edições leves como ainda detectáveis - só uma reescrita completa remove a marca d’água, e nesse ponto o texto discutivelmente não é mais gerado por IA.
- Se você constrói sobre APIs de IA: planeje-se para metadados de marca d’água como um campo padrão nos outputs, e acompanhe a API de detecção para incorporar verificação ao seu fluxo de trabalho.
- Para imagens e arquivos: o Claude vai anexar credenciais de conteúdo C2PA - metadados assinados legíveis por qualquer ferramenta compatível com C2PA - para tipos de arquivo suportados como PNG, JPG e SVG.
- Para equipes em setores regulados: documente se o conteúdo teve assistência de IA. A marca d’água tornará essas declarações verificáveis.
A marca d’água é mais um sinal de uma mudança estrutural que temos acompanhado: a indústria de IA está migrando de corridas de capacidade bruta para questões de confiança, proveniência e economia. O inverno de financiamento dos agentes de IA mostrou o quão rápido o mercado pode mudar; a marca d’água obrigatória mostra que os reguladores podem se mover com a mesma velocidade.
