Je kunt het watermerk uit AI-tekst halen, maar je tekst wordt er slechter van

Een gratis opensourceproject probeert de watermerken van Claude, ChatGPT en Gemini weer uit teksten en bestanden te halen. Het project, watermarks-remover, verscheen op GitHub enkele dagen nadat Anthropic op 2 augustus begon met het onzichtbaar watermerken van alle teksten die Claude genereert.

Anthropic voorziet teksten van Claude van een watermerk om te voldoen aan artikel 50 van de Europese AI Act, die sinds 2 augustus van kracht is. Het artikel verplicht aanbieders van AI-systemen om hun output te markeren, zodat die voor computers herkenbaar is als kunstmatig gegenereerd. Wie dat niet doet, riskeert boetes tot 15 miljoen euro of 3 procent van de wereldwijde jaaromzet.

Deze tool dient om dat watermerk weer te verwijderen. Ze werd gemaakt door ontwikkelaar Guillaume Meyer en werkt in lagen. Meyer schrijft dat het project bedoeld is voor privacy en onderzoek op je eigen materiaal en niet om AI-teksten als mensenwerk te presenteren. 

Moeilijkste laag werkt niet perfect

De eenvoudigste laag van het proces verwijdert onzichtbare Unicode-tekens uit een tekst: dat zijn karakters die je niet ziet, maar die een programma wel kan uitlezen. Uit bestanden als PDF's, DOCX'en, PNG's en JPEG's haalt de tool de metadata weg waarin staat dat AI ze heeft gemaakt.

De derde laag is de moeilijkste en werkt volgens Meyer maar half. Het gaat om statistische watermerken. Die zitten in de woordkeuzes zelf. Het model kiest zijn woorden volgens een verborgen patroon dat een andere machine er later uit kan lezen. Het signaal zit daardoor verspreid over vrijwel elke zin. Alinea's verschuiven of koppen aanpassen helpt niet; je moet de tekst zin per zin herschrijven of laten herschrijven door een ander AI-model. Bij dat herschijven, waarschuwt Meyer zelf, wordt de toon en stem van een tekst afgevlakt.

Garanties zijn er bovendien niet. De tool toont wel aan wat verwijderd is, maar het kan niet bevestigen dat de detectietool van een AI-bedrijf de tekst zal missen. Watermerken die in de pixels van een afbeelding zelf verstopt zitten, zoals Googles SynthID, blijven sowieso buiten schot; de tool haalt daarvan alleen de metadata weg.