A marca d'água do Claude não é o detector que você queria

Quando a Anthropic anunciou que o Claude passaria a marcar o texto que gera, a leitura mais rápida foi: finalmente dá pra flagrar texto de IA. Professor vai saber quando o aluno colou. Editor vai saber quando o freelancer terceirizou pro robô. RH vai saber quando o candidato usou IA na redação.

Essa leitura não está errada. Está incompleta, e a parte que falta está escrita, com todas as letras, no próprio anúncio da empresa.

Em agosto de 2026, no post institucional “How Claude’s text watermark works”, a Anthropic explicou que os próximos modelos do Claude vão sair com uma marca estatística invisível, criada pra cumprir o Artigo 50 do AI Act europeu, que entrou em vigor em 2 de agosto de 2026 e obriga sistemas de IA a identificar conteúdo sintético em formato legível por máquina. A tese central, em uma frase: a marca não custa token, não muda a qualidade do texto e não identifica quem pediu o texto, mas também não pega onde a maioria das pessoas mais precisa que ela pegue.

Ou seja: a marca existe, é real, mas foi desenhada com buracos, e os próprios autores listam esses buracos por escrito, sem rodeio.

A marca é caligrafia, e caligrafia só existe quando você escolhe a letra

Pensa em como você aprendeu a escrever o próprio nome quando criança. Numa folha em branco, cada letra sai um pouco diferente: a curva do “S” varia, a pressão do lápis varia, o tamanho varia. Um perito em documentos consegue olhar duas assinaturas suas, de anos diferentes, e dizer que são da mesma mão, porque a mão deixa um padrão mesmo quando você não percebe.

Agora pensa na segunda tarefa: decalcar “Feliz Aniversário” por cima de um molde pontilhado, tipo os cadernos de caligrafia da escola. As letras saem certinhas. Também foi a sua mão que segurou o lápis. Só que não sobra padrão nenhum pra identificar, porque você não escolheu nada ali: o molde já decidia cada traço.

Duas folhas, a mesma frase escrita, e só uma carrega assinatura. A diferença nunca foi a frase. Foi se existiu escolha na hora de formar ela.

É esse o mecanismo por trás da marca d’água do Claude. Em vez de sortear a próxima palavra com um gerador de números aleatórios qualquer, o modelo sorteia usando uma chave secreta somada às palavras anteriores, o que empurra a escolha, de leve, entre candidatos quase equivalentes. Quem tem a chave enxerga esse empurrão repetido ao longo do texto e reconhece o padrão. É a caligrafia da máquina.

Só que, como toda caligrafia, ela só existe onde havia escolha pra fazer. E boa parte do texto do dia a dia não tem escolha nenhuma.

Onde não existe escolha, não existe marca

A Anthropic é direta sobre isso, mais direta do que a maioria das empresas de tecnologia costuma ser sobre a própria limitação:

• Texto curto quase não carrega marca. Nas palavras da empresa, “detecting a watermark also doesn’t work well on small samples”. Poucas palavras, pouca escolha, pouco padrão pra reconhecer.
• Texto factual é esparso em marca, porque onde só existe uma resposta certa não sobra o que decalcar. O exemplo é dos próprios autores: depois de “Isaac Newton’s most famous work was called Principia”, a próxima palavra só pode ser “Mathematica”. Não há escolha ali, então não há molde pontilhado pra assinar.
• Revisão de texto humano quase não deixa marca. A Anthropic explica o motivo: “because nearly all the words are the person’s, there’s very little (if anything) for the watermark to attach to”. Você escreveu, o Claude só corrigiu vírgula: a caligrafia que sobra é a sua.
• Reescrita completa remove a marca por completo. Na descrição da própria empresa, isso acontece quando é “a complete rewrite where every word is replaced”.

E o limite mais desconfortável de todos, na fala da própria empresa: “It cannot distinguish ‘Claude wrote this’ from ‘Claude heavily edited this’.” A marca não separa autoria de revisão. Ela só enxerga se sobrou escolha suficiente pra reconhecer um padrão, seja lá de quem for essa escolha.

A consequência que a manchete não contou

Isso muda o enquadramento de quem realmente ia usar essa marca.

Professor corrigindo redação, editor recebendo texto de freelancer, jurídico avaliando petição, RH lendo carta de motivação: são exatamente os contextos onde o texto costuma ser curto, factual em partes, e frequentemente revisado por um humano antes de chegar na mesa. Ou seja: são os contextos onde a marca tem menos chão pra pegar.

E tem uma segunda pegadinha, essa mais prática ainda: a ferramenta de checagem não existe. A Anthropic diz que “we will soon be offering a watermark detection API” e que está “in the process of working out the details”. Soon não é agora. Hoje, nem quem quisesse checar a marca teria como.

Vale separar dois testes que andaram sendo misturados. A Anthropic diz que, em teste interno próprio, não viu impacto perceptível de qualidade ao adicionar a marca no Claude, sem publicar número. Já o “sem diferença estatisticamente significativa” nas avaliações de polegar pra cima e pra baixo vem de outro lugar: o paper “Scalable watermarking for identifying large language model outputs”, de Dathathri, See, Ghaisas e colegas do Google DeepMind, publicado na Nature em 2024, que testou a mesma técnica, batizada de SynthID-Text, servindo o Gemini pra uma fatia do tráfego real. É a origem da técnica, não um teste da Anthropic no Claude. As duas coisas viraram a mesma frase em post por aí, e não são a mesma coisa.

E existe motivo legal pra esses buracos, não só motivo técnico. O próprio Artigo 50(2) do AI Act isenta explicitamente sistemas que “perform an assistive function for standard editing or do not substantially alter the input data”. A lei já sabia que ia ter revisão de texto no meio do caminho, e decidiu de propósito não marcar isso. Não foi a Anthropic que abriu essa brecha. Foi o legislador.

O que muda pra quem corrige texto dos outros

Três coisas concretas, pra quem chegou até aqui esperando um detector:

• Não presuma marca em texto revisado. Se alguém escreveu e só pediu pro Claude arrumar a gramática, a caligrafia que sobra é da pessoa, não da máquina.
• Não presuma marca em texto curto. Um parágrafo, uma resposta de prova, um e-mail de duas linhas: raramente há palavra suficiente pra formar padrão.
• Não espere checar nada hoje. A API de detecção ainda está sendo desenhada. Enquanto ela não sai, a única coisa disponível pra flagrar texto de IA continua sendo vício de estilo.

O que eu tiro disso

Que a marca d’água do Claude não é um fracasso disfarçado de anúncio. É uma ferramenta desenhada pra responder uma pergunta bem mais estreita do que a manchete sugeriu: qual a probabilidade de isto ter sido escrito, ao menos em parte, pelo Claude, em texto longo, com bastante escolha de palavra, e com a chave na mão de quem verifica.

Isso é uma ferramenta de conformidade regulatória, pensada pra atender o AI Act europeu. Não é uma ferramenta de fiscalização de sala de aula, nem de departamento pessoal, nem de redação de jornal. Quem estava esperando o segundo continua exatamente onde estava antes do anúncio: sem detector confiável, e agora com uma falsa sensação de que ele existe.

A caligrafia da máquina é real. Só que ela só aparece onde teve espaço pra escolher a própria letra. E boa parte do texto que a gente lê no trabalho todo dia foi decalcado, não escrito livre.