Маркировка ИИ-контента: водяные знаки Claude и закон в России

11 августа 2026 года Anthropic объявил, что встраивает невидимый водяной знак в текст новых моделей Claude. Не только в Европе - по всему миру, во всех продуктах сразу.

За сутки новость перепечатали русские издания - Тинькофф Журнал, iXBT, Hightech.plus и другие. Все написали, что произошло. Ни одно не ответило на вопрос, который задаёт владелец бизнеса: у меня сотни карточек товара, статей и рассылок прошли через нейросеть - мне теперь что делать?

Разбираю по порядку: как устроена метка, что она доказывает, чего 243-ФЗ требует от вас и от площадок и где за нераскрытый ИИ реально наказывают деньгами уже сегодня. Это разбор практики, а не юридическая консультация: спорные случаи показывайте своему юристу.

Про нейросети в работе компании пишу регулярно: что появилось, что сломалось, что из этого стоит внедрять. Канал - там же.

Что такое маркировка ИИ-контента и что случилось 11 августа?

Раньше пометки хранились отдельно от содержимого: подпись под картинкой, строка в свойствах файла, дисклеймер в конце поста. Всё это снималось одним движением - пересохранил файл, и метки нет.

Теперь метка находится внутри самого текста. Anthropic применяет её на уровне модели, поэтому она переносится вместе с текстом в Word, в почту, в вашу CMS и в мессенджер.

Дата, которую надо запомнить: 2 августа 2026 года. Метку получают модели Claude, выходящие начиная с этого дня. По изложению the-decoder, требование распространяется глобально на все продукты Claude - на API, claude.ai, Claude Code, Claude Cowork и Claude Tag. По данным Interesting Engineering, сюда же относится доступ через AWS, Google Cloud и Microsoft Foundry.

Практический вывод простой. Взять Claude «через другого поставщика», чтобы метки не было, не выйдет. Маркировка ИИ-контента здесь встроена в саму модель, и от способа доступа она не зависит.

Как работает водяной знак в тексте Claude?

Для текста и для файлов Anthropic использует две разные технологии, и путать их дорого:

Разница даёт прямое следствие. Метаданные C2PA срезаются при пересохранении и часто при загрузке на площадку, которая пережимает изображения. Текстовая метка так просто не снимается: скопировали абзац в письмо - метка сохранилась вместе с ним.

Часть изданий подала это так, будто стандарт C2PA применяется ко всему контенту Claude. Это неточность: C2PA относится к файлам, текст помечается иначе.

Что водяной знак доказывает, а что нет?

Именно этот пункт пропустили все русские публикации.

Ограничение сформулировано прямо. Издание the-decoder приводит его так:

«A detected watermark doesn't mean Claude actually wrote the content. People use Claude all the time for proofreading, translating, or summarizing, so the output might carry a watermark even though the ideas came from a human.»

• the-decoder.com, 11.08.2026

По-русски: обнаруженный водяной знак означает лишь то, что текст проходил через Claude. Люди постоянно используют модель для вычитки, перевода и пересказа, поэтому метка появляется даже там, где мысли принадлежат человеку.

Ошибка работает в обе стороны, и обе стороны опасны:

1. Метка есть. Текст проходил через нейросеть. Написала она его или только поправила ваш текст - по метке не установить.
2. Метки нет. Текст мог быть сделан другой моделью, у которой маркировки нет вовсе. Или метка разрушилась при переработке.

Тинькофф Журнал в своей заметке приводит обе оговорки: водяной знак не доказывает, что контент полностью создали в Claude, а его отсутствие не означает, что контент делали без нейросетей. Дальше этих двух фраз не пошло ни одно русское издание.

Отсюда практическое правило для спора с заказчиком: метка сама по себе не доказывает, что работу сделала машина.

Что разрушает метку и кто может её прочитать?

Anthropic описывает стойкость метки осторожно: она сохраняется при копировании и может пережить некоторое редактирование. Interesting Engineering приводит формулировку прямее - сильное редактирование ослабляет текстовый водяной знак.

Что ослабляет или разрушает метку:

• существенная переработка текста руками;
• перефразирование через другой инструмент;
• перевод на другой язык;
• растворение в большом объёме вашего собственного текста;
• скриншот вместо текста - символов больше нет, читать нечего;
• пересохранение файла в другом формате - сносит метаданные C2PA.

Точного порога «сколько правок снимают метку» не назвал никто. Любая конкретная цифра на эту тему сейчас выдумана.

Читать метку пока некому. Anthropic заявил, что выпустит инструменты проверки, но сроков не назвал. Публично доступного детектора на сегодня нет, а значит, ваш заказчик, редактор биржи или менеджер маркетплейса водяной знак прочитать не может. Все существующие «проверялки на ИИ» к этой метке отношения не имеют - они оценивают текст по стилистике и статистике, то есть по косвенным признакам.

Пока инструмент не вышел, маркировка ИИ-контента остаётся фактом, который нельзя проверить со стороны. Практическая ситуация для вашего бизнеса не изменилась ничем.

Если нейросети у вас стоят на потоке контента, имеет смысл заранее разобраться, как устроен контент-завод на нейросетях и где в нём место человеческой редактуре. Собрать такой поток под конкретный бизнес - как раз то, чем занимается автоматизация бизнеса с ИИ: нейросеть делает черновик, человек отвечает за факты и тон.

Почему пометили всё сразу: при чём тут EU AI Act?

Юридическая фирма Cooley в разборе от 3 августа 2026 года описывает требование так: провайдеры обязаны встраивать машиночитаемые метки и предоставлять механизм их обнаружения.

Штрафы серьёзные: по формулировке Cooley, нарушение грозит суммами до 15 миллионов евро или 3% годового мирового оборота - в зависимости от того, что больше.

Здесь важно, кому эта норма адресована. Обязанность машиночитаемой маркировки лежит на разработчике модели - на Anthropic, OpenAI и других. У тех, кто просто применяет нейросеть, по статье 50 обязанность своя: раскрыть дипфейк и ИИ-текст по общественно значимым вопросам. Снимается она, если материал прошёл содержательную редакторскую проверку и за него отвечает конкретный человек.

Российская компания попадает под европейский регламент в одном случае - когда сама размещает ИИ-продукт на рынке ЕС или её ИИ-вывод используется в Европе. Формулировка Cooley:

«The AI Act applies globally to providers, deployers, importers and distributors of AI systems that place AI on the EU market or whose AI outputs are used within the European Union.»

• Cooley LLP, разбор от 03.08.2026

По-русски: регламент действует по всему миру для поставщиков, внедренцев, импортёров и дистрибьюторов ИИ-систем, которые размещают ИИ на рынке ЕС или чей ИИ-вывод используется внутри Евросоюза.

Под регламент попадёте, если у вас SaaS с ИИ-функцией и клиенты в Германии. Блог и карточки для российской аудитории под него не подпадают.

Обязывает ли российский закон помечать ИИ-контент?

Заголовки про «обязательную маркировку» гуляют по интернету с марта 2026 года, когда Минцифры публиковало для обсуждения именно такой проект. К июльской редакции требование смягчили до возможности, старые публикации остались в выдаче. Разбор на vc.ru от 27 июля подводит итог коротко: жёсткой обязательной маркировки в законе не появилось.

Кто что обязан по статье 9:

Две детали, которые меняют картину. Ключевой признак для площадки - наличие персональных страниц пользователей, а не сам размер аудитории: корпоративный сайт или новостной портал без личных страниц под норму не попадает даже при большем трафике. И сама статья 9 говорит про материалы в аудио- и визуальной форме - текста она прямо не касается вовсе.

Формат пометки закон отдаёт сторонам. Дословная формулировка в изложении портала ppt.ru:

«Формат, содержание и порядок размещения определяются соглашением между пользователем и тем, кто предоставил ему возможность применения модели»

• ppt.ru, разбор 243-ФЗ

Про штрафы. Суммы от 10 тысяч до 500 тысяч рублей, которые ходят по материалам на эту тему, приводит справка Сбера - и приводит как суммы из внесённых законопроектов об административной ответственности. В действующий КоАП они не попали, и санкции за отсутствие пометки сегодня нет. Разбор для селлеров на uniseller говорит то же самое: штрафов и блокировок за отсутствие метки не будет.

Что до самого закона целиком - он рамочный, 13 статей, конкретика вынесена в подзаконные акты. Основная часть работает с 1 сентября 2026 года, положения о маркировке - с 1 марта 2027 года. Кого он регулирует, какие сроки важны бизнесу и как это соотносится со 152-ФЗ, я разобрал отдельно в материале про закон об ИИ для бизнеса. Здесь остаюсь на маркировке.

Реальные риски владельца в другом, и дальше я разбираю каждый.

Где санкции работают уже сегодня: YouTube и вузы

YouTube - единственная площадка с работающей санкцией. По справке YouTube, автор обязан сообщать о контенте, который показывает, как реально существующий человек говорит или делает то, чего он не говорил и не делал, содержит изменённые изображения реального места или события либо реалистично изображает событие, которого не было.

Требование не распространяется на очевидно нереалистичное и на мелкие правки. Справка прямо называет бьюти-фильтры, цветокоррекцию, клонирование собственного голоса для закадровой речи и повышение резкости.

Санкции сформулированы жёстко. К авторам, которые систематически не раскрывают такой контент, площадка может «добавить отметку к их контенту, удалить его или приостановить их участие в Партнерской программе YouTube».

Для бизнеса, который делает ролики через нейросети, это прямая потеря денег - монетизация отключается.

Вузы. В «Антиплагиат.ВУЗ» работает отдельный модуль поиска сгенерированных фрагментов. Как писал Коммерсантъ, студентов не допускают до защиты дипломов из-за ложных срабатываний этого модуля.

Механика здесь важнее самого случая: вердикт непрозрачного детектора принимают как окончательный, а возможности оспорить его нет. Ровно эту схему заказчики начинают применять к подрядчикам, и маркировка ИИ-контента от вендора модели тут ничем не помогает.

Банят ли поисковики за ИИ-контент?

В основе мифа «Google выкидывает из выдачи за нейросети» - подмена понятий. Спам-политики Google описывают нарушением использование автоматизации с основной целью манипулировать ранжированием. Нарушение здесь создают манипуляция и масштаб, сам инструмент значения не имеет.

Отдельная категория, scaled content abuse, по формулировке документации применяется к массовому производству неоригинального контента независимо от способа создания.

Вывод для владельца сайта: нейросеть в производстве контента - это нормально, и маркировка ИИ-контента на позиции сайта никак не влияет. Опасен поток одинаковых бесполезных страниц.

Насколько ошибаются ИИ-детекторы?

История с детектором OpenAI показательна. По сообщению Хабра, компания отключила свой классификатор в июле 2023 года из-за низкого уровня точности: в тесте TechCrunch инструмент верно распознал только один сгенерированный текст из семи, тогда как GPTZero - пять. По сообщению CNews, осенью того же года OpenAI признала, что ни один существующий инструмент не доказал способности надёжно отличать текст человека от сгенерированного.

За три года принципиального прорыва не случилось: детекторы по-прежнему работают по стилистике.

Разбор на vc.ru с кейсами российских студентов показывает цену ошибки. Студентка РЭУ имени Плеханова писала диплом сама, включая страницы личных наблюдений, и получила от системы 34% «нейросетевого текста» при вузовском требовании ноль. В Кемеровском госуниверситете студентка переписала работу на девяносто страниц тринадцать раз, и каждая версия снова помечалась как сгенерированная.

Перенос на бизнес прямой. Заказчик прогоняет вашу статью через детектор, получает высокий процент и отказывается принимать работу. Доказать обратное нечем: методика закрыта, апелляции нет.

Поэтому вопрос «поставит ли Claude метку» сегодня второстепенный. По деньгам сегодня опаснее чужой детектор с непрозрачным вердиктом, и маркировка ИИ-контента к этому вердикту отношения не имеет.

Ваш открытый контент теперь учит российские модели

Пока обсуждали маркировку, в том же законе прошла норма про обучающие данные. Разбор на vc.ru от 27 июля называет её самой недооценённой нормой закона и формулирует так: извлечение, сравнение, классификация и анализ закономерностей из охраняемых произведений авторские права не нарушают - если это делается исключительно для обучения суверенных или национальных моделей, а разработчик взял правомерно полученный экземпляр либо произведение было публично доступно без технических ограничений.

Для владельца бизнеса вопрос меняется. Раньше он звучал «накажут ли меня за текст от нейросети». Теперь он звучит так: «мой сайт, блог и карточки уже стали обучающими данными для чужой модели».

Что с этим делать практически:

• Ценное держать за регистрацией. Методики, расчёты и шаблоны убирайте в закрытую зону.
• Публичное писать под цитирование. Раз модели всё равно учатся на вашем контенте, пусть они запоминают ваш бренд и ваши формулировки.
• Проверять, что отдаёте вовне. Тот же принцип разделения данных, что и при работе с персональными данными клиентов в нейросети.

Что сделать на этой неделе: 7 шагов

1. Составьте список ИИ-инструментов, которыми пользуется команда. Сбер советует начинать именно с этого: понять, какой контент создаётся с их помощью. Без этого списка остальные шаги превращаются в гадание.
2. Разделите контент по риску. Ролики на YouTube и реалистичные изображения людей - зона реального риска. Карточки, посты и рассылки - здесь рисков нет.
3. Пометьте синтетические ролики на YouTube. Здесь санкция работает деньгами, и это единственное место, где промедление стоит дорого.
4. Впишите инструменты в договор с подрядчиком. Одна строка о том, какие сервисы используются и на каком этапе, снимает будущий спор о том, «писал ли это человек».
5. Договоритесь, что вердикт детектора не является основанием для отказа в приёмке. Кейсы с дипломами показывают, чем заканчивается обратное.
6. Оставляйте следы работы. Черновики, правки, история версий - это то, чем подтверждается участие человека, когда метка ничего не доказывает.
7. Уберите ценное из открытого доступа. Статья 10 работает с 1 марта 2027 года, время подготовиться есть.

Отдельно проверьте карточки на маркетплейсах, и совсем по другому поводу. С 1 марта 2026 года действует Федеральный закон от 24.06.2025 № 168-ФЗ: информация для потребителя должна быть на русском языке. Нейросети часто вставляют в описания англицизмы, и по статье 14.8 КоАП это уже основание для претензии. Реальный риск для селлера сегодня приходит отсюда, а маркировка ИИ-контента на этом фоне - не самая срочная проблема.