Claude начал маркировать тексты водяными знаками: что это меняет для SEO в Google и Яндексе

Три факта, которые нужно держать в голове.

Первое. Маркируется текст, а не только картинки. В основе — технология SynthID-Text от Google DeepMind, опубликованная в Nature в октябре 2024 года. Работает она так: когда модель выбирает следующее слово, у неё почти всегда есть несколько примерно равнозначных вариантов. SynthID подменяет источник случайности при этом выборе на псевдослучайную функцию с секретным ключом. Текст остаётся статистически нормальным и читается точно так же, но последовательность выборов теперь согласована с ключом. Владелец ключа может проверить эту согласованность. Anthropic заявляет: влияния на качество, креативность и читаемость нет, помеченный текст неотличим от непомеченного.

Второе. Файлы (.png, .jpg, .svg) получают не водяной знак, а криптографически подписанные метаданные по стандарту C2PA. Это принципиально другой механизм: метаданные легко срезаются при пересохранении, а водяной знак живёт внутри самого текста и переживает копипаст.

Третье. Опции отключения нет. Маркировка включена во всех продуктах — веб-версия, API, Claude Code, Cowork, а также при работе через AWS, Google Cloud и Microsoft Foundry. Глобально, не только в ЕС. Модели, вышедшие с 2 августа 2026 года, маркируют с запуска; более старые дооснащают в ближайшие месяцы. Формальная причина — статья 50(2) EU AI Act, вступившая в силу как раз 2 августа 2026 года; для систем, уже присутствовавших на рынке, действует переходный период до 2 декабря 2026 года.

И сразу — ограничения, которые признаёт сама Anthropic, потому что вокруг них крутится вся дальнейшая логика:

• метка означает «контент, возможно, обрабатывался Claude», а не «написан Claude»;
• она не отличает сгенерированный текст от текста, который человек написал сам и отдал Claude на редактуру;
• она плохо работает на коротких фрагментах: по данным независимого анализа SynthID-Text, даже на текстах длиной около 400 токенов точность детекции — порядка 85% при 1% ложноположительных, и с сокращением длины она падает;
• она слабеет на фактологических кусках, где выбор слов жёстко ограничен: даты, числа, термины, названия;
• в коде маркировка минимальна — там синтаксис не терпит вариативности;
• отсутствие метки ничего не доказывает;
• академические работы (например, arXiv:2508.20228) показывают, что знак уязвим к перефразу, обратному переводу и правкам copy-paste.

Последний пункт — это, по сути, инструкция по обходу, опубликованная вместе с анонсом. Держите её в уме, когда будете читать прогнозы про «конец ИИ-контента».

Дискуссия про «понизят или не понизят» смешивает три независимых вопроса. Разделим их.

Вопрос А: может ли поисковик технически увидеть метку? Детекция требует ключа. Ключ у Anthropic. Anthropic обещала detection API, но не сказала ни когда, ни для кого — «детали в готовящейся технической документации». Возможны варианты: публичный API, доступ только регуляторам, доступ доверенным партнёрам. От этого выбора зависит вообще всё, и на 18 августа 2026 года ответа нет.

Вопрос Б: есть ли у поисковика мотив её использовать? Google и Яндекс уже несколько лет строят детекцию ИИ-текста на своих данных — стилометрия, поведенческие факторы, паттерны публикации, структура сайта. У Яндекса есть публичный «Нейродетектор». Эти системы работают на любом ИИ-тексте, а не только на Claude. Метка от Anthropic покрывает одного вендора из пяти и ломается от перефраза. Как ранжирующий сигнал это слабая, дырявая и односторонняя вещь.

Вопрос В: что он с ней сделает, если увидит? Тут официальная позиция обоих поисковиков внятная и давняя.

Google с февраля 2023 года повторяет одну формулировку: «фокус на качестве контента, а не на способе его производства». Спам-политика бьёт не по ИИ, а по scaled content abuse — массовому производству страниц ради манипуляции выдачей. Обновление гайдлайнов от декабря 2025 года эту рамку не изменило. Единственная свежая новость: 15 мая 2026 года Google формально распространил все спам-политики на AI Overviews и AI Mode — то есть генеративные ответы теперь считаются такой же поверхностью выдачи, как классические ссылки. Это разъяснение, а не новое правило.

Яндекс говорит примерно то же другими словами. «Проксима» с марта 2024 года прямо называет проблемной категорией «спам-материалы, в том числе созданные автоматически, которые не несут дополнительной ценности» — ключевые слова здесь «не несут ценности», а не «созданные автоматически». Требования к источникам для Нейро сводятся примерно к тому же набору: структурированность, информативность, грамотность.

Ни один из них не сказал, что понизит помеченный контент. Ни один не сказал, что не понизит.

Вероятность	Сценарий	Горизонт
~90%	Прямого влияния на ранжирование в ближайший год нет	12 мес.
~80%	Метка бьёт по не-поисковым игрокам раньше и сильнее	3–12 мес.
~70%	Влияние на AI-ответы идёт через качество, а не через метку	сейчас
~60%	Рынок «отмывки» водяных знаков возникает и растёт	3–9 мес.
~45%	Метка попадает в инструментарий асессоров и антиспама как один из десятков признаков	12–24 мес.
~35%	Настоящее применение — фильтрация обучающих данных, а не выдача	12–24 мес.
~15%	Прямая дискриминация помеченного текста в органике	24+ мес.
~5%	Регулятор обязывает поисковики показывать метку в выдаче	24+ мес.

Теперь по каждому.

Самый скучный и самый вероятный сценарий. Причины уже перечислены: нет публичного детектора, покрыт один вендор, знак ломается перефразом, официальная позиция обоих поисковиков — «оцениваем ценность, а не происхождение». Добавьте к этому объём: Антон Горелкин, обсуждая российский законопроект о маркировке, сформулировал проблему честно — «в момент принятия подобной нормы отмаркировать придётся уже 90% всего интернета». Поисковик, который начнёт понижать всё помеченное, обрушит собственную выдачу.

Если вы ждали этой статьи, чтобы понять, надо ли срочно что-то переделывать на сайте, — не надо. Ничего срочного не произошло.

Водяной знак создавался не для SEO. Он создавался для комплаенса, и его естественная среда обитания — там, где есть один текст, один автор и институт, который проверяет. Вузы, школы, редакции, биржи контента, HR-скрининг, юридические и патентные процедуры, конкурсы.

Именно там метка сработает, и именно оттуда в августе пошла волна возмущения: люди, которые прогоняли собственный текст через Claude ради вычитки, обнаружили, что получают клеймо наравне с теми, кто сгенерировал текст целиком. Anthropic это признаёт прямым текстом — метка не отличает генерацию от редактуры.

Для SEO это важно косвенно, но важно: если ваш контент проходит через внешние площадки, редакции партнёров, гостевые публикации или биржи, готовьтесь к тому, что там появятся проверки. И к тому, что они будут ошибаться.

Здесь я скажу вещь, которая многим не понравится. Ваша видимость в AI Overviews, Нейро и Perplexity уже сейчас зависит от того, насколько ваш текст похож на ИИ-текст, — но не потому, что кто-то детектирует водяные знаки, а потому что генеративные системы отбирают источники по фактической плотности, структурированности и уникальности утверждений.

Средний ИИ-текст без редактуры проигрывает по всем трём параметрам. Он гладкий, но пустой: много слов, мало проверяемых фактов, ноль первичных данных. Модель, собирающая ответ, ищет то, что можно процитировать. Цитировать пересказ пересказа незачем — у неё уже есть эта информация в весах.

На своих тестовых страницах я вижу это же расслоение: материалы, где к сгенерированному каркасу добавлены собственные замеры и цифры, набирают цитируемость в генеративных ответах заметно охотнее, чем гладкие тексты без первичных данных, — при прочих равных по объёму и структуре.

Так что метка тут не нужна. Отбор уже происходит, и происходит по признаку, который с ИИ-генерацией коррелирует, но ей не равен. Если после появления водяных знаков ваш трафик из генеративных ответов просядет, дело почти наверняка не в знаках.

Это уже началось: на Хабре появилась заметка о том, что опенсорс-сообщество взялось «взламывать» водяной знак Claude через 48 часов после анонса. Дальше будет предсказуемо — сервисы «очистки», плагины, прослойки, прогон через вторую модель, обратный перевод. Академия подтверждает, что это работает: перефраз и back-translation деградируют детектируемость.

Практический вывод для SEO неприятный: такие сервисы неизбежно будут ухудшать текст. Обратный перевод убивает терминологию, перефраз размывает конкретику. Вы получите чистый от метки текст, который стал хуже ровно по тем параметрам, по которым отбираются источники для генеративных ответов. Это ловушка, и в неё многие войдут.

Наиболее реалистичная форма «влияния на ранжирование», если оно вообще случится. Не «понизить всё помеченное», а «добавить один слабый признак к модели качества, где их уже сотни». Прецедент есть: раздел 4.6.6 инструкций для асессоров Google предписывает ставить низшую оценку, если основной контент страницы «скопирован, перефразирован, встроен, автоматически или ИИ-сгенерирован либо перепощен из других источников с ничтожным усилием, ничтожной оригинальностью и ничтожной добавленной ценностью» (перевод мой). Обратите внимание на связку: ИИ-генерация упомянута, но приговор выносит связка с «минимальной ценностью», а не сам факт генерации.

Метка в такой схеме — не приговор, а слабое подтверждающее свидетельство. Для сайта с экспертизой, данными и репутацией она не сдвинет ничего. Для дорвея на тысячу страниц она станет ещё одной каплей.

Самый недооценённый сценарий, и я готов защищать его агрессивнее, чем позволяет цифра рядом.

У всех лабораторий есть проблема, которая для них экзистенциальнее любой регуляторики: интернет заполняется их собственным выхлопом, и следующие поколения моделей рискуют обучаться на нём. Деградация от такого самопоглощения описана в литературе. Водяной знак — это идеальный инструмент фильтрации обучающего корпуса. Не «пометить студента», а «не съесть самих себя».

Если это так, последствия для вебмастеров зеркальные и довольно занятные: помеченный контент будет систематически вымываться из обучающих выборок. То есть ваши ИИ-тексты перестанут влиять на то, что модели «знают о вас» на уровне весов. А немаркированный, человеческий, оригинальный контент, наоборот, станет вдвойне ценным — он останется единственным каналом, через который бренд попадает в саму модель, а не только в её поиск по вебу.

Для тех, кто занимается AI-видимостью всерьёз, это, пожалуй, главный практический вывод всей истории.

Не исключаю совсем, но требую доказательств. Чтобы это случилось, нужны три условия сразу: публичный или партнёрский детектор, покрытие большинства вендоров (а OpenAI свою текстовую маркировку разработала и не выпустила, Meta и Microsoft статус не подтверждают), и политическое решение поисковика пойти против собственной десятилетней риторики про «качество важнее происхождения». Каждое условие по отдельности возможно, все три вместе — маловероятны на горизонте двух лет.

Отдельно отмечу нюанс, который добавляет истории иронии: технология водяного знака Anthropic — это разработка Google DeepMind. У Google уже есть SynthID Detector, работающая инфраструктура и опыт. Ключи, разумеется, разные и принадлежат Anthropic. Но если кто-то в мире и находится в позиции быстро выстроить детекцию текста Claude — это Google.

Сценарий, при котором закон обязывает поисковики показывать метку прямо в выдаче — «этот результат сгенерирован ИИ». Технически Google уже умеет похожее для изображений: с сентября 2024 года метаданные C2PA отображаются в блоке «Об этом изображении». Для текста аналога нет и не анонсировано.

В России тренд последнего года — противоположный. Обязательную маркировку последовательно выкидывали: 15 апреля 2026 года ИТ-комитет Госдумы отклонил законопроект о маркировке видео, 10 июня отклонили инициативу об обязательной метке «Сделано ИИ», а 22 июня из доработанного законопроекта Минцифры обязательную маркировку убрали вовсе — осталась только обязанность платформ дать пользователям инструменты для добровольной маркировки. На август 2026 года федерального закона об обязательной маркировке ИИ-контента в России нет.

Дальше — спекуляция, отмечаю честно. Ни одного подтверждения этим сценариям не существует.

Провенанс становится ранжирующим фактором со знаком плюс. Логика: если метку всё равно не спрятать, выигрышной стратегией становится не сокрытие, а декларация. Сайт публично заявляет: «черновик — ИИ, факты проверены живым экспертом, вот его подпись» — и получает преимущество перед сайтом, который молчит. Google уже намекал на эту рамку своим «Who, How, and Why». Прозрачность превращается из издержки в актив, а C2PA-подпись автора — в аналог SSL-сертификата: сначала опция, потом гигиена, потом требование.

Немаркированный корпус превращается в товар. Тексты, гарантированно написанные до 2026 года или гарантированно человеком, начинают продаваться отдельно и дорого — как «доцифровая сталь», которую металлурги ценят за отсутствие радиоактивного фона. Архивы, форумы, старые блоги внезапно обретают цену.

Появляется «доля человека» как метрика. Гибрид детектора и водяного знака оценивает не бинарное «ИИ или нет», а процент человеческого вклада. Дальше — очевидное: биржи начинают платить по этой метрике, а поисковики использовать её как один из признаков экспертности. Технически это ближе, чем кажется: SynthID даёт вероятностную оценку, а не флаг.

Атака через метку. Самый неприятный вариант. Если детекция станет значимой, появится вектор атаки: конкурент прогоняет ваши тексты через Claude, публикует их на помойках со ссылкой на вас, и вы получаете репутацию «фабрики ИИ-контента» по ассоциации. Негативное SEO всегда следует за появлением любого нового автоматического сигнала — так было с ссылками, так будет с метками.

Ничего экстренного. Но список короткий и полезный:

1. Перестаньте публиковать сырую генерацию. Не потому что поймают, а потому что она проигрывает в отборе источников для генеративных ответов. Это уже работает, независимо от меток.
2. Добавляйте то, чего у модели нет. Собственные данные, замеры, скриншоты, цифры из вашей практики, цитаты живых людей. Это единственное, что делает страницу цитируемой в AI-ответах.
3. Тестируйте на себе, а не на клиенте. Я держу на сайте несколько страниц с разной долей генерации специально ради замеров — это дешевле любых споров о том, «палит Яндекс нейротексты или нет».
4. Не бегите отмывать тексты. Перефраз и обратный перевод ухудшат материал сильнее, чем метка навредит.
5. Проверьте, кто и как использует Claude в вашей редакции. Не для запретов — для понимания. Если Claude применяется для вычитки авторских текстов, метка появится и на них, и вам стоит это знать заранее, если контент уходит на внешние площадки.
6. Заведите практику явного раскрытия. Строчка «черновик подготовлен с ИИ, проверено экспертом N» ничего не стоит сегодня и может стать активом завтра.
7. Следите за одной новостью, а не за всеми. Единственное событие, которое реально изменит расклад, — публикация Anthropic условий доступа к detection API. Всё остальное до этого момента — шум.

Водяной знак Claude — это инструмент комплаенса, который случайно оказался в поле зрения SEO-индустрии. Он решает задачу европейского регулятора и, вероятно, задачу самой Anthropic по очистке обучающих данных. Задачу поискового ранжирования он не решает и решать не предназначен.

Настоящее изменение происходит не здесь. Оно происходит в том, что генеративные системы отбирают источники по плотности проверяемых фактов, а не по способу производства текста, — и по этому критерию средний ИИ-контент проигрывал ещё до всяких меток.

Вопрос «поймают ли меня» интереснее вопроса «зачем меня цитировать». Но выигрывает второй.