3 september 2026
Je krijgt een profielfoto doorgestuurd. Strak portret, perfect licht, een huid zonder één porie. Echt gefotografeerd, of uit een generator gerold? Vroeger gokte je op gevoel.
Nu check je het gewoon. Op claude.com/check-files sleep je het bestand naar binnen en binnen tien seconden weet je of er een handtekening van Claude in zit. Je bestand verlaat je browser niet eens. Ik heb die pagina helemaal uit elkaar gehaald om te zien wat hij precies doet, en vooral wat hij níet doet.
Zo controleert de pagina je bestand
Op de achtergrond draait serieus gereedschap. De pagina gebruikt c2pa-rs, de referentie-implementatie van de C2PA-standaard, verpakt als WebAssembly van 4.884.433 bytes. Dat blok draait in een aparte worker, met een harde limiet: bestanden tot 100 MB, maximaal 30 seconden rekenen. Daarna kapt hij ermee af.
De eigenlijke check is een handtekeningcontrole. In het bestand zit een manifest (een JUMBF-blok voor de liefhebbers) met een digitale handtekening. De pagina vergelijkt die met precies één vertrouwd root-certificaat van Anthropic: een zelfondertekende EC P-384-sleutel, geldig van augustus 2026 tot augustus 2036. Alleen als het manifest leesbaar is én de status “Trusted” terugkomt, luidt het oordeel: gemaakt met Claude. Alles daaronder, geen manifest, ongeldige handtekening, wordt “geen tekenen”.
Leuke bonus: zit er een beschrijving in het bestand, zoals alt-tekst voor schermlezers, dan toont de pagina die gewoon. Handig om te zien wat er allemaal onzichtbaar in je bestanden meerijdt.
Mijn AI-plaatje zakte glansrijk door de check
Ik wilde weten hoe streng hij echt is. Dus liet ik een AI-agent een plaatje maken: 16 bij 16 pixels, rood vlak, één blauwe pixel in het midden. Voor de volle honderd procent door AI gemaakt. Daarna door de check gehaald.
Uitslag: “geen tekenen dat dit bestand met Claude is gemaakt”. En dat is precies het punt. Er zit geen handtekening van Anthropic in dat bestand, dus de checker ziet niets. Hij kijkt niet naar pixels, penseelstreken of stijl. Hij kijkt alleen naar de stempel, en die ontbreekt.
Daarom vind ik dit de enige eerlijke AI-check die ik ken. Hij belooft niets wat hij niet kan bewijzen. Vergelijk dat met tekst detecteren: daar bestaat geen stempel, dus wordt er gegokt op schrijfstijl, en gokken gaat vroeg of laat mis. In ons AI-uitlegarchief vind je meer stukken die AI-begrippen zo uit elkaar halen.
Aanwezig is bewijs, afwezig is niets
Nu de keerzijde, want die hoort er net zo hard bij. Maak een screenshot van een Claude-plaatje, stuur het door via WhatsApp of sla het opnieuw op als gecomprimeerde JPG, en de handtekening is weg. Het JUMBF-blok overleeft dat soort bewerkingen meestal niet. Dezelfde check zegt dan vrolijk “geen tekenen” over een bestand dat wél uit Claude komt.
Afwezigheid bewijst dus nooit dat iets níet door Claude is gemaakt. Wie echt wil liegen over de herkomst, maakt gewoon een schermafdruk. En tekst valt hier sowieso buiten: een watermerk in gegenereerde tekst loopt via een aparte Detection API, deze pagina checkt alleen bestanden.
Sleep vanavond zelf een plaatje door de check
Pak een AI-plaatje dat je zelf hebt gemaakt. Hoe je aan zo’n plaatje komt lees je in ons artikel over AI-afbeeldingen maken. Sleep het naar claude.com/check-files en kijk wat eruit komt. Doe daarna hetzelfde met een schermafbeelding van datzelfde plaatje. Twee keer hetzelfde beeld, twee verschillende uitslagen. Dat verschil is de hele les van dit artikel in één experiment.
Wordt dit de kentekenplaat van het internet?
Adobe plakt dit soort credentials al in beelden uit zijn eigen generator, en de C2PA-standaard (c2pa.org) krijgt er steeds meer leden bij. Hoe meer generatoren ondertekenen en hoe meer apps de stempel tonen, hoe minder je op gevoel hoeft te gokken.
Het moment dat telt: de dag dat je telefoon bij elke foto laat zien waar hij vandaan komt, zonder dat je daar een aparte website voor hoeft te openen. Tot die tijd moet je het zelf opzoeken, en nu weet je in elk geval hoe.
Veelgestelde vragen
Ziet Claude mijn bestand als ik het check?
Nee. Alles draait lokaal in je browser via WebAssembly. Er wordt niets geüpload.
Werkt dit ook voor plaatjes van andere generators?
Alleen als die een C2PA-handtekening dragen die de pagina vertrouwt. Deze check vertrouwt alleen het root-certificaat van Anthropic zelf.