AIに作らせた文章や画像は、見た目だけでは分からないことがあります。その手がかりとして導入が進んでいるのが、生成した内容に印を付ける「ウォーターマーク」です。
2026年11月7日から、xAIは対象のGrokモデルを外部のシステムから利用する仕組み(API)で、生成する文章へのウォーターマークを標準で有効にしています。Google、OpenAI、Anthropicも関連する仕組みを案内していますが、付与する対象と、利用者が確認できる範囲は同じではありません。
制作物の確認には、透かしのほかに、たとえば「どのツールで画像を作り、その後どのような編集をしたか」という履歴を記録する仕組みもあります。C2PAという規格で記録する、こうした作成・編集の履歴を「来歴情報」と呼びます。この記事では、文章・画像・動画などに埋め込む透かしと、この履歴の違いを整理します。制作物を受け取る事業者にも、AIを使って発信する担当者にも共通する要点は、検出結果を判断材料の一つとして使い、制作記録や内容の確認と組み合わせることです。
※各社の対応状況は2026年11月8日に公式資料で確認したものです。対象モデル・地域・検出ツールの提供範囲は変わる可能性があります。
「透かし」と呼ばれるものを分けて考える
画像の端に見えるロゴを思い浮かべるかもしれませんが、AIのウォーターマークには、目で見ても分からないものがあります。一方、作成・編集の履歴をファイルに付ける仕組みは、内容に埋め込む透かしとは異なります。
| 種類 | 主な仕組み | 確認するときの注意 |
|---|---|---|
| 画面に見えるロゴや表示 | 生成元などを画像・動画上に表示する | 表示だけで元の内容や真偽まで保証されるわけではない |
| 文章の目に見えない透かし | 生成時の単語選択に、検出ツールが調べられる統計的なパターンを作る | 対応する検出ツールが必要。短文や編集後の文章では判断しにくい場合がある |
| 画像・動画・音声の目に見えない透かし | 画像を構成する点(画素)や音の信号など、内容そのものに印を埋め込む | 検出できる生成元・形式はツールごとに異なる |
| 作成・編集の履歴(C2PA/Content Credentials) | 使用したツールや編集内容などを、記録の改ざんを検知できる電子署名とともに残す | 記録の有無や内容を確認する仕組み。すべてのファイルに付くわけではない |
文章の透かしは、隠し文字を貼り付ける方法とは異なります。AIが次の言葉を選ぶとき、意味を大きく変えずに選べる候補を利用して、文章全体にパターンを残します。
一方、C2PAの公式説明では、C2PAの規格に沿って使用したツールや編集履歴などを伝える記録が「Content Credentials」です。AI専用ではなく、カメラで撮影した写真にも使われます。ファイルから情報が外れても、対応する透かしなどを使って関連情報を再発見する仕組みもあり、両者は組み合わせて使われることがあります。
各社は何に付け、誰が確認できるのか
xAI:GrokのAPI文章に付与。後からの検出は申請制
xAIの公式ドキュメントでは、Grok 4.7などの対象モデルで、通常の文章に加えて、システムが処理しやすい形式に整えた出力や、AIが外部ツールに渡すデータも対象としています。これはAPIの説明であり、Grokアプリのすべての出力にそのまま当てはめることはできません。
開発者はAPIから返る付随情報(ヘッダー)の「x-watermark: true」で、その生成時に透かしが付いたことを確認できます。すでにある文章を調べる検出APIは申請制で、「あり・なし・不確実」を統計的に判定します。
生成時のヘッダーを確認することと、後から文章を検査することは別です。 チーム単位の設定で一部モデルは無効化できますが、適用法上の例外などに関する確認が求められます。
Google:SynthIDを文章から画像・動画・音声まで展開
GoogleのSynthIDは、複数の種類の生成コンテンツに印を付ける技術です。文章についてはGeminiのアプリ・Webでの利用を案内しています。
一般向けのSynthID Detectorは、対応するGoogleや提携企業の画像・動画・音声を確認する窓口です。「文章にもSynthIDがある」ことから、この窓口であらゆるAI文章を判定できるとは考えないでください。
さらに、Geminiアプリ内の判定機能は、SynthIDについては現在Google製の画像・動画・音声に対応すると案内されています。同じ名前の技術を使っていても、検出窓口ごとに対象が違います。
OpenAI:文章は地域・設定に条件。画像・音声には一般向けの確認窓口
OpenAIの対応一覧では、画像にContent CredentialsとSynthID、音声にSynthIDを用います。文章の「textGrain」はEUのChatGPTで導入され、APIでは世界向けに設定で有効化できます。日本で使うChatGPTの文章に一律で付く、という説明ではありません。
画像・音声には一般向けの確認ページがありますが、文章の検出は対象組織からの申請制です。一般的な商用の検証用途などは現在そのプログラムの対象外とされており、事業者がすぐ文章検査に組み込めるとは限りません。
Anthropic:Claudeの文章に導入。旧モデルは移行対象
Anthropicの公式説明は、Claudeの新しいモデルにSynthID-Textの手法による透かしを導入し、世界向けに適用するとしています。2026年8月2日より前のモデルは移行期間があるため、Claudeならすべて同じ状態とは限りません。
検出APIは、一部の対象組織に限って試験提供されています。透かしから、Claudeが文章を一から書いたのか、人が書いた文章を大きく編集したのかを区別することはできません。対応する画像などのファイルには、別の仕組みとしてC2PAに沿った作成・編集の履歴も案内されています。
Adobe:FireflyではContent Credentialsに注目
Adobeの説明では、画像全体をFireflyで生成する場合などにContent Credentialsを自動付与します。発行元、使用したアプリや生成AIツール、作成・編集に関する情報を確認するためのものです。
この作成・編集の履歴を、文章の単語選択や画像の信号に埋め込む透かしと混同しないことが大切です。AdobeのInspectでは、対応するファイルに関連付いたContent Credentialsがあれば確認できます。
検出結果だけでは分からないこと
見つからなくても、人が作った証明にはならない
対象外のモデルや、導入前に作られたコンテンツには印がない場合があります。編集や変換によって、印や作成・編集の履歴を確認できなくなることもあります。
Googleの技術資料は、文章を大きく書き直したり別言語に翻訳したりすると、検出の信頼度が下がると説明しています。厳密な答えが求められる文章も、単語の選択肢が少なく、印を付ける余地が限られます。
これは「翻訳文には透かしがない」という意味ではありません。AIが新しく生成した翻訳文に印を付けることと、元の文章にあった印が翻訳後も残ることは、別の話です。
見つかっても、内容の正しさや権利までは保証しない
透かしは生成元が関与した手がかりです。書かれた数値が正しいか、画像の利用許諾があるか、誰が内容に責任を持つかは、それぞれ確認が必要です。
また、生成時に付けた印を検出する技術と、文体などから「AIらしさ」を推測する一般的なAI文章判定サービスも区別してください。どの方式で、何を対象に判定した結果なのかを確認せず、納品物や書き手について断定するのは避けましょう。
各社の検出精度や加工への耐性は、同じ条件で比較した独立検証を本記事では行っていません。「この会社なら必ず見抜ける」という順位付けはしていません。
制作を依頼する側・AIで作る側が決めておきたいこと
透かしがあるからといって、日々の制作管理をすべて検出ツールに置き換える必要はありません。まずは次の運用を決めると、確認が必要になったときに役立ちます。
- AI利用の範囲を先に確認する。 外注なら、文章の下書き・校正・翻訳・画像生成のどこにAIを使うかを依頼時に共有します。
- 元ファイルと制作記録を残す。 使用ツール、作成日、主な編集工程とあわせ、加工前の出力を保管します。不要な個人情報や秘密情報まで残す必要はありません。
- 検証先の対象を確認する。 文章なのか画像なのか、どの提供元の印を調べられるか、一般利用できるかを確認します。機密資料を外部の検出サービスに送る場合は、会社のルールとデータの扱いも点検してください。
- 結果を内容の審査と分ける。 出典、数値、権利、広告としての適切さは、透かしの有無にかかわらず確認します。
- 公開時の表示方針を決める。 AI利用の説明をどこまで行うかを、法令・媒体規約・顧客との取り決めに照らして判断します。透かしが付くことだけで、必要な説明が済むとは限りません。
ウォーターマークは、AIが関与したコンテンツの確認を助ける手段です。対象と限界を理解したうえで、制作記録や人による確認と組み合わせると、発注・公開の判断に役立てられます。
