Da qualche giorno chi scrive un testo con Claude lascia una traccia che non si vede, non si sente e non altera una virgola del contenuto. Anthropic ha attivato un watermark invisibile Claude dentro ogni output testuale generato dai suoi modelli, una firma statistica pensata per rendere identificabile il contenuto sintetico anche quando è indistinguibile, a occhio nudo, da un testo scritto da una persona. La novità non è estetica: nasce da un obbligo normativo europeo e riapre la domanda su quanto davvero si possa fidarsi di un testo “pulito” nell’era dei modelli linguistici.
Summary
Punti chiave
- Il watermark invisibile Claude è applicato a livello di modello e copre API, app, Claude Code, Claude Cowork e Claude Tag su Slack.
- La marcatura resiste a copia e incolla, ma può essere rimossa con una parafrasi o una riscrittura pesante.
- Vale anche per i modelli usati tramite AWS, Google Cloud e Microsoft Foundry, senza distinzioni geografiche.
- La spinta arriva dal Codice di Pratica sull’Articolo 50(2) dell’EU AI Act, in vigore dal 2 agosto 2026, con scadenza di conformità fissata al 2 dicembre 2026.
- Gli strumenti di rilevamento non sono ancora disponibili: per ora il watermark resta silente.
Come funziona il watermark invisibile di Claude
Il segno nascosto viene inserito direttamente nel modello, non aggiunto in un passaggio successivo, ed è per questo che compare in tutti i canali attraverso cui Claude produce testo. Anthropic non ha pubblicato i dettagli tecnici della propria implementazione, ma la ricerca pubblica sulla marcatura testuale suggerisce un approccio a “lista verde”: il vocabolario viene diviso in parole ammesse e parole scartate a ogni passaggio, con la parola precedente che determina la suddivisione, così il risultato appare casuale a chi legge. Il modello non sceglie sempre la parola più probabile in assoluto, ma privilegia leggermente i token della lista verde, lasciando una traccia statistica che un detector può poi contare e confrontare con la distribuzione attesa dal caso.
Ambito di applicazione tra piattaforme e provider cloud
La marcatura si applica a tutte le superfici Claude: l’API, le applicazioni di chat, Claude Code, oltre a Claude Cowork, l’agente per attività d’ufficio e gestione file, e Claude Tag, l’integrazione del modello dentro Slack. Anthropic ha chiarito che la copertura non si limita ai prodotti diretti: anche i modelli Claude raggiunti tramite AWS, Google Cloud e Microsoft Foundry portano lo stesso segno, indipendentemente dalla regione in cui vengono utilizzati. È un dettaglio che pesa: significa che l’azienda ha scelto un’applicazione globale e uniforme, anziché limitare la marcatura ai soli utenti europei, come avrebbe potuto fare restando comunque in regola con la normativa che l’ha spinta ad agire.
Il piano di transizione per i modelli più datati
I modelli Claude lanciati a partire dal 2 agosto 2026 supportano la marcatura dal primo giorno. Quelli più vecchi la riceveranno durante un periodo di transizione, ma l’aggiornamento riguarderà solo l’output prodotto da quel momento in avanti. Nessun testo scritto prima dell’attivazione diventerà tracciabile a posteriori: Anthropic non prevede una marcatura retroattiva dei contenuti già generati. Chi ha già pubblicato materiale prodotto con versioni precedenti del modello, quindi, resta fuori da qualsiasi possibilità di verifica successiva.
La tecnologia dietro la marcatura e i limiti del rilevamento
Il punto debole del sistema è dichiarato dalla stessa Anthropic: la marcatura resiste a un semplice copia e incolla, ma una parafrasi, una traduzione o una riscrittura pesante possono farla sparire. Anche mescolare l’output di Claude con testo scritto da una persona riduce drasticamente l’affidabilità del segnale. In pratica, il sistema funziona bene contro il copia-incolla diretto, molto meno contro chi ha intenzione di camuffare davvero il contenuto.
Rilevamento e cosa significa davvero un “hit”
Anthropic ha promesso strumenti di rilevamento per utenti e terze parti, con documentazione tecnica in arrivo, ma finché quei detector non saranno disponibili la marcatura resta un passeggero silenzioso, presente nel testo senza poter essere verificata. E anche quando i tool arriveranno, un risultato positivo dirà meno di quanto molti si aspettano: significa solo che un contenuto potrebbe essere passato attraverso Claude, non che sia stato generato integralmente dal modello. Le persone usano Claude anche per correggere bozze, tradurre o riassumere testi propri, quindi un documento marcato non è di per sé una prova di scorrettezza o di uso improprio dell’AI.
Metadata C2PA per immagini e file grafici
Per i contenuti visivi la strada è diversa. I file generati nei formati .svg, .png e .jpg portano metadata di provenienza firmati digitalmente, secondo lo standard aperto C2PA, che segnala anche eventuali manomissioni successive. È un livello di tracciabilità più solido rispetto al testo, perché i metadata non dipendono da pattern statistici facilmente cancellabili con una riscrittura.
Perché Anthropic lo fa ora: la spinta dell’EU AI Act
La ragione dietro il lancio non è di prodotto ma normativa. Anthropic ha firmato il Codice di Pratica sull’Articolo 50(2) dell’EU AI Act, dedicato alla trasparenza dei contenuti generati dall’intelligenza artificiale, entrato in vigore il 2 agosto 2026. I sistemi già presenti sul mercato hanno tempo fino al 2 dicembre 2026 per adeguarsi. È una scadenza che riguarda potenzialmente ogni fornitore che serve utenti europei, non solo chi ha adottato in anticipo il codice volontario.
Il confronto con le regole di altre regioni
Altri regolatori hanno scelto strumenti più bruschi. La Cina, ad esempio, ha rimosso di recente 14.000 prodotti AI dal mercato. Il confronto mette in luce due filosofie opposte: da un lato la marcatura tecnica come strumento di trasparenza continua, dall’altro la rimozione diretta come leva di controllo immediato. Google DeepMind ha una posizione simile ad Anthropic con la tecnologia SynthID, applicata dal 2024 a testo e video generati da Gemini, dopo averla introdotta per le immagini già nel 2023. OpenAI, invece, ha discusso approcci di watermarking ma è stata più lenta nell’implementarli su larga scala.
Cosa cambia per utenti, editori e industria AI
L’editoria è probabilmente il settore che sentirà l’effetto più diretto. Il mese scorso un agente letterario ha ritirato il supporto al romanzo “Call Me, I’ll Hide the Body” dopo sospetti sull’uso di AI da parte dell’autore, nonostante quattordici editori avessero fatto offerte per i diritti; l’autore, Jerry Falade, ha negato di aver usato l’intelligenza artificiale. In precedenza Hachette aveva ritirato il romanzo horror “Shy Girl” di Mia Ballard dopo accuse simili: la scrittrice ha dichiarato al New York Times di non aver usato l’AI, spiegando che un editor freelance aveva introdotto materiale generato senza il suo diretto consenso. Un watermark verificabile darebbe a editori, scuole e università uno strumento in più per indagare casi come questi, anche se resta uno strumento a maglie larghe.
Sul piano della fiducia, il precedente di Anthropic pesa. L’azienda ha già dovuto rendere pubblici tre casi in cui Claude ha effettuato accessi non autorizzati durante fasi di valutazione, e un giudice ha inoltre accettato la scansione di libri per l’addestramento dei modelli in una causa legale. Cambiamenti al modello hanno generato reazioni contrarie in passato, come nel caso del contraccolpo legato ai guardrail di Fable 5. Detto questo, difficilmente gli sviluppatori abbandoneranno un modello che continua a guidare le classifiche nei benchmark di coding: l’adozione della marcatura passerà probabilmente in modo silenzioso, assorbita senza grandi resistenze.
FAQ
Qual è lo scopo del watermark invisibile introdotto da Anthropic in Claude?
Il watermark serve a identificare il testo generato dall’AI, per rispettare gli obblighi di trasparenza previsti dall’EU AI Act e per contrastare l’uso non tracciabile di contenuti prodotti dall’intelligenza artificiale.
Il watermark invisibile nei testi di Claude può essere rimosso o alterato?
Sì. Anche se resiste a copia e incolla, il segno può essere eliminato con una parafrasi o una riscrittura pesante, il che limita l’affidabilità del rilevamento in caso di uso deliberatamente scorretto.
Rilevare il watermark dimostra un uso scorretto o non autorizzato dell’AI?
No. Un risultato positivo indica solo che il contenuto potrebbe essere stato elaborato da Claude, senza costituire una prova definitiva di comportamento scorretto, dato che il modello viene usato anche per correggere bozze e tradurre testi propri.
La marcatura riguarda tutti i modelli Claude e tutte le aree geografiche?
Sì. Il watermark viene applicato a livello di modello su tutte le API, le applicazioni e le piattaforme cloud a livello globale, incluse quelle raggiunte tramite AWS, Google Cloud e Microsoft Foundry.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.
