Een audiowatermerk moest het internet overleven. Het onze stierf bij de eerste transcoder.

We hebben een watermerk in een track ingebed, het door elke test gehaald die we hadden, en toegekeken hoe het overleefde. MP3-compressie bij drie bitrates — overleefd. Een retourrit door een consumentenspeler — overleefd. Toen gaven we het bestand aan een distributiepartner wiens ingest-keten alles opnieuw codeerde naar Opus voordat het de luisteraars bereikte, en het merk was weg. Niet aangetast. Weg. Het nummer kwam er aan de andere kant schoon uit, ongemarkeerd, niet te onderscheiden van een bestand dat nooit enige herkomst had gedragen.

Dat was de ochtend waarop ik begreep dat audioherkomst — het vermogen om te bewijzen waar een stuk audio vandaan komt en dat het is wat het beweert te zijn — geen watermerkprobleem is. Het is een overlevingsprobleem. Een watermerk dat in je lab leeft en sterft tijdens de echte contentreis is erger dan geen watermerk, want het vertelt je dat je beschermd bent terwijl dat niet zo is.

Ik leid een klein team dat pijplijnen voor audiolicenties, watermerken en herkomst bouwt voor mediabedrijven. Ik wil je vertellen hoe we het product verkeerd hebben aangepakt, wat de EU AI Act op het punt staat iedereen in deze branche op te leggen, en waarom het moeilijke deel nooit het algoritme was.

De weddenschap die ik steunde en die in zes weken uiteenviel

Toen we begonnen, was de pitch helder en ik geloofde erin: generatieve audiotools waren juridisch radioactief, dus wees het veilige alternatief. Als je Suno of Udio gebruikte voor een commerciële track, huurde je een rechtszaak. Wij zouden in plaats daarvan het gelicentieerde, verdedigbare pad bouwen — in opdracht gemaakte stemmen, een schone eigendomsketen, nul auteursrechtelijke blootstelling. Ik verkocht dat verhaal aan mijn eigen team en aan de eerste kopers met wie ik sprak.

Toen verschoof de bodem. Op 30 oktober 2025 schikte Universal Music Group met Udio en tekende een strategische overeenkomst voor een nieuw gelicentieerd platform dat in 2026 wordt gelanceerd, getraind op een door UMG goedgekeurd corpus. Minder dan vier weken later, op 25 november, schikte Warner Music Group met Suno en kondigde een joint venture aan om gelicentieerde, opt-in AI-muziek te bouwen. Het argument "je huurt een rechtszaak" waarrond ik het bedrijf had opgebouwd, verzachtte in een tijdspanne van zes weken.

Ik was een paar dagen overtuigd dat we de markt hadden gemist. Dat hadden we niet — maar ik moest stoppen het nieuws te lezen als leverancier en beginnen het te lezen als de rights-tech-architect die ik jarenlang was geweest. Toen ik naar de daadwerkelijke schikkingsvoorwaarden keek, was de pijn van de koper niet verdwenen. Die was verschoven.

De gelicentieerde tools losten de rechtszaak op. Ze creëerden een nieuwe gevangenis: de walled garden.

Lees de kleine lettertjes van die schikkingen. In het overgangsproduct van Udio kunnen gebruikers niet downloaden of exporteren wat ze maken — creaties worden op de dienst vergrendeld, alleen voor consumptie. Op de nieuwe gelicentieerde modellen van Suno kunnen alleen betalende abonnees buiten het platform downloaden, en die downloads zijn gelimiteerd. Een mediabedrijf dat een asset nodig heeft om te leveren via broadcast, streaming, social, cinema en in-game kan geen tool gebruiken die de asset het gebouw niet laat verlaten. De juridische vraag werd beantwoord. De vraag over eigendom en overdraagbaarheid stond wagenwijd open.

Dus wat is er nu eigenlijk kapot?

Zodra ik stopte met het verdedigen van de oude these, loste het probleem van de koper zich op in drie vragen, en geen van hen was "is dit legaal".

De eerste is overdraagbaarheid. Walled-garden-outputs kunnen niet reizen, en de meeste commerciële use cases zijn kapot voordat ze beginnen, omdat de asset niet kan worden geleverd over elk oppervlak dat een campagne of release raakt.

De tweede is registreerbaarheid, en het verrast mensen. Het US Copyright Office heeft sinds begin 2025 geoordeeld dat prompt-only-outputs niet auteursrechtelijk beschermbaar zijn. Dus zelfs een onberispelijke, gelicentieerde AI-track kan niet-auteursrechtelijk beschermbaar zijn — wat betekent dat een concurrent ongestraft kan meeliften op je AI-jingle, en je nul downstream IP hebt om te verdedigen. De Anthropic-schikking in september 2025, waarin een federale rechter oordeelde dat het trainen op gepirateerd materiaal transformatief was maar de verwerving ervan onrechtmatig was, legde een bedrag van ongeveer $3,000 per werk op tafel dat analisten uit de muziekindustrie behandelen als een ondergrens, niet een bovengrens. De juridische blootstelling verdween niet met de schikkingen; ze veranderde van vorm.

De derde is detecteerbaarheid, en er hangt een datum aan vast.

De klok: EU AI Act Artikel 50, 2 augustus 2026

Elk ander probleem in dit essay zou je, in theorie, kunnen kiezen om mee te leven. Dit heeft een datum en een getal, en het is wat een koper van geïnteresseerd naar tekenen beweegt. Onder Artikel 50 van de EU AI Act, van kracht per 2 augustus 2026, moet iedereen wiens systeem synthetische audio genereert de output markeren in een machineleesbaar formaat zodat het detecteerbaar is als kunstmatig gegenereerd. Het eerste concept-Code of Practice van de Europese Commissie, gepubliceerd in januari 2026, maakte de operationele verwachting expliciet, en het is het deel dat de meeste mensen missen: metadata alleen is niet genoeg. De Code duwt een meerlaagse aanpak — ingebedde metadata zoals C2PA-manifesten en onmerkbaar watermerken. Boetes onder Artikel 99 lopen op tot €15 miljoen of 3% van de wereldwijde omzet.

Dus hier is de positie waarin een mediabedrijf zich bevindt. Je hebt een markerings- en watermerkpijplijn nodig die operationeel is vóór 2 augustus als je EU-publiek raakt. Het watermerk moet de echte contentreis overleven — degene die die van ons doodde. En metadata, de makkelijke helft, is de helft die als eerste wordt gestript.

Waarom lost C2PA dit niet gewoon op?

De meeste teams grijpen naar C2PA content credentials en denken dat ze klaar zijn. C2PA is goed — de RIAA, Roland en Avid, de makers van Pro Tools, zijn allemaal lid, dus de audiostandaarddragers zitten aan tafel. Maar de meeste sociale platforms strippen C2PA-metadata op het moment dat je uploadt. De credential die je zo zorgvuldig hebt aangehecht is weg tegen de tijd dat de track het oppervlak bereikt waar herkomst er echt toe doet.

Het enige dat overleeft is soft binding: je bedt een kleine identifier in de audio zelf in met een watermerk, en die identifier verwijst naar een manifest dat in de cloud is opgeslagen. Het watermerk overleeft de reis; de lookup herstelt de herkomst aan de andere kant. Het is elegant, en het heeft een valkuil waar ik teams in heb zien vallen. Als je klant in de EU zit en je manifest-opslag in de VS wordt gehost, is de AVG nu van toepassing op elke manifest-query. Als het manifest de identiteit van de maker bevat, ben je privacyredactie verschuldigd onder de C2PA-spec — en vrijwel niemand implementeert dat. Als de manifest-opslag offline is wanneer iemand controleert, heeft de track helemaal geen herkomstketen. De "makkelijke" metadata-helft is waar de juridische en architecturale landmijnen zich daadwerkelijk bevinden.

En dan is er de laag waarin de koper daadwerkelijk leeft: DDEX. In september 2025 verbonden Spotify en vijftien labels en distributeurs zich aan een DDEX-gebaseerde standaard voor AI-openbaarmakingen in muziekcredits — vocalen, songwriting, productie, de hele mikmak. Hier is het probleem dat ik bij elke label-opdracht tegenkom: de live DDEX ERN 4.3 delivery-spec heeft geen velden voor die openbaarmakingsdata. De uitbreiding is in concept. Een label dat distribueert via een aggregator zoals DistroKid of CD Baby erft wat de aggregator ook stuurt, en de meeste aggregators geven gedetailleerde AI-openbaarmaking nog niet door. Om vóór 2 augustus te voldoen aan zowel het beleid van Spotify als Artikel 50, heeft die pijplijn custom middleware nodig. Er is geen instelling om aan te zetten.

Het watermerk dat niet overleefde — en de matrix die het had opgevangen

Laat me teruggaan naar het bestand dat er schoon uitkwam, want de oplossing is niet "gebruik een beter watermerk". Het is "vertrouw niet langer op één enkel exemplaar".

De embedders zijn grotendeels gratis. Google's SynthID-Audio is ingebakken in Lyria en NotebookLM, met een detectorportaal dat in november 2025 wereldwijd is uitgerold, en meer dan 10 miljard stukken gewatermerkt over modaliteiten heen — maar de audiodetector is Google-gecontroleerd en werkt alleen op door Google gegenereerde output. Meta's AudioSeal is open-source onder MIT, doet detectie gelokaliseerd op sample-niveau, en is de sterkste tool die ik heb gebruikt voor stem en spraak — maar de robuustheid ervan op muziek is zwakker, en die kloof is precies waar bestanden sterven.

Dit is waar de research-grade-cijfers hun waarde bewijzen. XAttnMark, gepubliceerd op ICML 2025, houdt 68% detectie onder waveform-adversariële aanvallen waar AudioSeal terugvalt naar 15%, en 91–94% detectie door generatieve edits van tools zoals Stable Audio. AWARE, een methode uit oktober 2025, rapporteert een bit error rate van 1.61% zelfs nadat een track door een neurale vocoder is gehaald — het soort resynthese dat een stemklonings-pijplijn uitvoert. Geen van deze heeft commerciële ondersteuning. Geen ervan is een product. Het zijn inputs.

Een watermerk dat MP3 overleeft en sterft in Opus is geen zwak watermerk. Het is een ongetest watermerk.

De discipline die ons had gered is onglamoureus: een overlevingsmatrix. Je neemt je specifieke ingest-keten — DAW naar WAV naar DDEX-levering naar een multi-bitrate transcoder die Opus, AAC en MP3 uitspuwt, naar een CDN, naar een speler, naar iemand die het van een telefoon screen-recordt, naar een TikTok-heruplaad die het hele ding opnieuw codeert — en je haalt elk kandidaat-watermerk door elke fase en meet wat er overblijft. We hadden de Opus-etappe niet getest omdat ons lab er geen had. De transcoder wel.

En voor iedereen in broadcast is er een ergere fase: de analoge kloof. Radio- en tv-outputs worden opgevangen door de microfoon van een tweede apparaat in een auto of een keuken. Een watermerk dat sterft in kamergalm is nutteloos voor broadcast-herkomst. AudioSeal's autocorrelatie-aanpak overleeft dat meestal; de meeste LSB-achtige watermerken niet. Je weet pas welke door het uit te voeren.

Het fraudecijfer dat niemand bij het label hardop uitsprak

De eerste keer dat ik met het trust-and-safety-hoofd van een DSP zat, ging het gesprek helemaal niet over de EU. Het ging over een getal dat ze stilletjes hadden opgevangen.

Deezers eigen data: AI-gegenereerde tracks stegen van 18% van de nieuwe uploads in juni 2025 naar 28% in september — meer dan een kwart van alles wat binnenkomt. En 70% van de plays op AI-only-tracks is frauduleus. Zet die twee getallen bij elkaar en ongeveer een vijfde van alles wat wordt geleverd is potentieel frauduleus — geen spamprobleem aan de randen maar een structureel lek in de royaltypool. Deezer sluit die nu uit van royaltybetalingen en licentieert vanaf januari 2026 zijn gepatenteerde detector aan rivaliserende platforms. Spotify verwijderde meer dan 75 miljoen spamtracks in twaalf maanden en introduceerde een minimum van 1,000 streams voordat royalty's in werking treden — wat fraudebendes simpelweg misbruiken door ervoor te zorgen dat elk van tienduizend AI-tracks ongeveer 1,050 streams haalt. Industriebreed schatten Beatdapp en Beatport $2–3 miljard per jaar aan frauduleuze royalty-omleiding. Voor een mid-tier DSP is dat een gat van negen cijfers in hun eigen royaltypool.

Dit is waar de DSP-koper en de label-koper verschillende dingen blijken te willen van dezelfde pijplijn. Het label wil herkomst en openbaarmaking. De DSP wil frauduleuze AI-vloeden uit zijn royaltypool houden — en dat is een fingerprinting- en gedragsdetectieprobleem, geen watermerkprobleem. Pex's Attribution Engine matcht fingerprints tegen een register in minder dan vijf seconden en kan zelfs identificeren of een track van Suno of Udio kwam. Beatdapp, dat $17 miljoen ophaalde en samenwerkt met UMG en de MLC, vangt de fraude gedragsmatig. Watermerken en fingerprinting zijn geen concurrenten; ze beantwoorden verschillende vragen, en een echt platform heeft beide nodig.

Hoe zit het met de reclamebureaus?

De bureaukoper houdt me meer wakker dan alle anderen, omdat de blootstelling zo geconcentreerd is en zo weinigen het zien.

Suno's Pro- en Premier-abonnementen bevatten uitdrukkelijk geen vrijwaring. Een bureau dat een AI-gegenereerde jingle in een nationale spot dropt, draagt zelf het rechtenrisico — en de meesten hebben geen AI-specifieke vrijwaring onderhandeld in hun klant-MSA's, ook al vertelt de richtlijn van de 4A's hen dat nu te doen. Een general counsel bij één bureau nam me op een call door de servicevoorwaarden van hun tool en werd stil toen we bij de vrijwaringssectie kwamen, omdat die er niet was. Als die jingle midden in de vlucht een rechtenclaim triggert, draait het bureau op voor de ingetrokken campagne, de re-shoot, de mediaherplanning en de reputatieschade.

En de stem zelf is nu eigendom. De ELVIS Act van Tennessee, van kracht sinds juli 2024, maakt het klonen van de stem van een artiest zonder toestemming een misdrijf met civiele rechtsmiddelen. Californië's AB 2602 geeft performers contractbescherming. De federale NO FAKES Act, in behandeling in het 119e Congres, zou een eigendomsrecht creëren op digitale stemreplica's plus notice-and-takedown voor platforms. Achtenveertig staten hebben nu een of andere vorm van deepfake- of stemkloonwetgeving. De eigendomsketen op een stem is niet langer een leuk extraatje; het is het ding dat de campagne ervan weerhoudt een rechtszaak te worden.

Wat we nu daadwerkelijk bouwen

Dus we stopten met proberen het veilige-generatie-alternatief te zijn. Ik kan Google niet verslaan op een embedding-algoritme of Beatdapp niet overtreffen op fraude, en doen alsof dat wel kon was de oorspronkelijke fout. Wat geen enkele leverancier doet — en wat elk mediabedrijf waarmee ik praat mist — is de integratie.

Een typische koper heeft zes tot twaalf losstaande systemen: een digital asset manager, een media asset manager, de DAW, de rechtenadministratiedatabase, de DDEX-distributiepijplijn, een C2PA-verifier, een fingerprint-database, een fraudedetector, een interne beoordelingswachtrij. Elk werkt. Niets praat met elkaar. De herkomstketen breekt bij elke naad. Wat wij ontwerpen is het ding dat ze samen laat zoemen — en het beleid dat erbij hoort. De moeilijkste vragen zijn nooit technisch. Wie krijgt de melding wanneer een watermerk opduikt op een track die naar de distributeur is geüpload? Wat is de takedown-SLA? Hoe wordt de opt-outlijst van de artiest gesynchroniseerd met de generator? Die antwoorden leven niet in een GitHub-repo.

We bouwen een multi-standaard detectielaag, omdat geen enkele koper kan wedden op één winnend watermerk — het moet SynthID-, AudioSeal- en XAttnMark-outputs lezen, C2PA-manifesten cross-referencen, en matchen tegen DDEX-openbaarmakingen. We bouwen de takedown-workflow, want de echte vraag na het volgende "Heart on My Sleeve"-moment — die nep-Drake/Weeknd-track uit 2023 die 20 miljoen views haalde voordat hij werd verwijderd — is niet "kunnen we bewijzen dat het nep is". In 2026 duurt het maken van een overtuigende kloon ongeveer negentig minuten. De vraag is hoe snel je hem kunt verwijderen en de artiest, het label, de DSP's en de sociale platforms parallel kunt informeren. Het watermerk is één input voor die workflow, niet de workflow.

En voor de klanten die echt gelicentieerde stemtransformatie nodig hebben — podcastlokalisatie, audioboeknarratie, toegankelijkheid, nasynchronisatie — bouwen we een echte stembank, wat vooral een economisch probleem is. Een in opdracht opgenomen acteur die 45 minuten schone zang over een paar genrestijlen opneemt, kost $8,000 tot $18,000 afhankelijk van vakbondsstatus en buy-out-omvang. Het dekken van een bruikbaar bereik van leeftijd, geslacht en accent is 45 tot 75 acteurs — noem het $360,000 tot $1.35 miljoen aan capex voordat er een dollar aan klantomzet is. Wat precies de reden is waarom het antwoord bijna nooit een general-purpose bank is en bijna altijd een gerichte bibliotheek: twintig acteurs in vier talen voor podcastlokalisatie verslaat een ijdelheidscatalogus die je nooit zult afschrijven. Van internet gescrapete celebrity-stemmodellen zijn geen optie — de ELVIS Act en AB 2602 maken ze een aansprakelijkheid, geen asset. Dat is de opdracht: de end-to-end pijplijn voor audiolicenties, watermerken en herkomst, ontworpen voor de specifieke systemen en de specifieke deadline waar een gegeven koper mee te maken heeft.

Mensen vragen me of de gelicentieerde Suno- en Udio-platforms dit alles gewoon overbodig zullen maken. Dat zullen ze niet, om dezelfde reden dat de walled garden de opening creëerde: die tools lossen generatie op, niet de chain of custody rond een asset die in je bibliotheek moet leven, naar elk oppervlak moet worden geleverd, en een audit van een toezichthouder moet doorstaan. Ze vragen ook of ze kunnen afwachten welke watermerkstandaard wint. Dat kan niet — Artikel 50 wacht niet tot de standaardenoorlog is opgelost, wat de hele reden is waarom de detectielaag vanaf dag één multi-standaard moet zijn.

De track die ongemarkeerd uit die transcoder kwam, is degene waar ik aan denk. Er zat een echte artiest achter en een echte licentie, en voor de duur van één her-codering werd het niet te onderscheiden van een deepfake — geen enkele manier om te bewijzen dat het überhaupt iets was. Op 2 augustus 2026 houdt die kloof op een technische gêne te zijn en wordt het een compliancefout met een bedrag van €15 miljoen eraan verbonden. Iedereen in deze branche heeft die transcoder ergens in hun keten. De enige vraag is of ze hem tegenkomen voordat de toezichthouder dat doet, of daarna.