FPPisanti

AI

Il testo di Claude ora ha una firma invisibile: cos'è il watermark

2 nov 2026

Taccuino e caffè vicino alla finestra

Se usi Claude per scrivere, c'è una novità che è bene conoscere: i testi generati dai suoi modelli contengono una firma invisibile, un watermark. Non si vede, non cambia il senso delle frasi e non aggiunge caratteri. Ma chi ha la chiave giusta può calcolare quanto è probabile che quel testo sia passato da Claude.

Questa è la versione lunga del carosello di oggi: come funziona la firma, perché esiste, cosa rivela e cosa no, e come regolarsi con clienti e collaboratori.

Cos'è il watermark, senza tecnicismi

Un modello come Claude scrive scegliendo una parola alla volta. Spesso ha davanti più parole quasi equivalenti: l'esempio di Anthropic è la frase «Il tempo oggi era freddo e…», che può continuare con «coperto» o con «grigio» senza che il senso cambi. In questi casi la scelta viene decisa da un numero casuale.

Con il watermark le scelte restano casuali, ma la casualità arriva da una fonte diversa: una chiave segreta combinata con le parole che vengono prima. Su un testo lungo, queste piccole scelte lasciano uno schema statistico nella scelta delle parole. Il lettore non lo nota; chi ha la chiave può verificare se la sequenza è coerente con le scelte che farebbe Claude e assegnare una probabilità.

Anthropic usa il paragone del Monopoli: se invece di tirare i dadi i giocatori usassero le cifre del pi greco, la partita sarebbe casuale lo stesso, ma chi conosce il pi greco potrebbe capire, a posteriori, da dove venivano le mosse.

Il metodo è una versione di SynthID-Text, la tecnica pubblicata da Google DeepMind su Nature nel 2024.

Cosa non fa

  • Nessun carattere nascosto. Anthropic scrive che non viene aggiunto nulla al testo: niente simboli invisibili da cercare e cancellare.
  • Nessun effetto pratico sulla qualità, secondo Anthropic: nei test interni non ha visto differenze su contenuto, creatività e leggibilità. Non tutti sono d'accordo: The Decoder riporta la critica del blogger John Gruber, secondo cui due sinonimi non sono mai identici e scegliere in base a una chiave toglie un po' di precisione.
  • Nessun costo in più. Non produce token extra, quindi il prezzo non cambia.
  • Non identifica te. Né il watermark né la chiave contengono informazioni su chi usa Claude, sulla sua organizzazione o sulle sue chat.

Perché esiste: l'AI Act europeo

Anthropic ha firmato il Codice di condotta sulla trasparenza dei contenuti generati dall'AI legato all'articolo 50, paragrafo 2, dell'AI Act dell'Unione europea. Dal 2 agosto 2026 l'UE chiede ai fornitori di AI che servono il suo mercato di marcare i contenuti generati, e i modelli Claude lanciati da quella data supportano la marcatura dal primo giorno (Help Center di Claude).

Anthropic applica il watermark in tutto il mondo, non solo in Europa, perché dice di non avere ancora un modo affidabile per limitarlo per regione. E non è una scelta solo sua: anche altri grandi sviluppatori hanno firmato lo stesso Codice e stanno introducendo i propri watermark.

Per i file c'è un sistema diverso: quando Claude crea un'immagine o un altro file supportato, aggiunge le Content Credentials (C2PA), una nota firmata nei metadati che dice che il file è stato prodotto o elaborato con Claude.

La novità: anche i modelli più vecchi

Per i modelli usciti prima del 2 agosto 2026 la legge prevede un periodo di transizione, e Anthropic sta aggiungendo il watermark anche a loro in più fasi. Il 31 ottobre The Decoder ha riportato un'email inviata da Anthropic ai clienti API: secondo quell'email, il watermark viene esteso a quattro modelli, Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 e Claude Sonnet 4.6. La lista viene da quell'email, non dalle pagine pubbliche di Anthropic: al 2 novembre la tabella dell'Help Center di Claude non segna ancora questi quattro modelli tra quelli con watermark nel testo.

Il watermark è applicato a livello di modello: vale su ogni prodotto e piattaforma da cui arriva il testo, compresi l'API, l'app Claude, Claude Code e i cloud partner come AWS, Google Cloud e Microsoft Foundry. Secondo The Decoder, i clienti non possono disattivarlo: è un'informazione della testata, non una dichiarazione che ho trovato nelle pagine di Anthropic.

Il copia-incolla non lo toglie

Siccome la firma è fatta delle parole stesse, resta quando copi e incolli il testo altrove, e può sopravvivere anche a qualche modifica. Vale pure per le traduzioni fatte da Claude, dove ogni parola è scelta dal modello. Una riscrittura completa, in cui ogni parola viene sostituita, invece la elimina: ma a quel punto, nota Anthropic, è discutibile che il testo sia ancora «generato dall'AI».

Ci sono casi in cui la firma è debole o assente:

  • testi molto brevi, con poche scelte su cui lavorare;
  • passaggi molto fattuali e codice, dove spesso esiste una sola parola giusta;
  • correzioni leggere di un testo scritto da una persona: se Claude sistema solo grammatica e punteggiatura, le parole sono quasi tutte tue.

Chi può verificarlo, e cosa dimostra

Il rilevatore è in anteprima privata. È disponibile per le organizzazioni previste dalla legge europea, come autorità di controllo, forze dell'ordine, media, fact-checker, ricercatori indipendenti, enti educativi e società civile, e per le aziende che devono verificare il watermark per i propri obblighi. Anthropic dice di voler allargare l'accesso nel tempo. Per i file c'è invece un controllo gratuito delle Content Credentials.

Il punto più importante: un rilevamento è un indizio, non una prova. Lo dice la stessa Anthropic:

  • indica che Claude è stato probabilmente coinvolto, ma non distingue tra «l'ha scritto Claude» e «Claude l'ha corretto molto»;
  • Claude potrebbe non essere l'autore delle idee: chi lo usa per tradurre, riassumere o rivedere ottiene comunque un testo marcato;
  • il testo può essere stato cambiato o mescolato con altro dopo;
  • al contrario, l'assenza della firma non dimostra che un testo sia scritto da una persona;
  • il watermark non dice nulla su proprietà o responsabilità del testo.

Cosa cambia per chi lavora con l'AI

  1. Usa l'AI come bozza, non come testo finale. Rileggi, riscrivi con la tua voce, aggiungi esempi e dati tuoi. Il testo migliora, ed è anche più onesto dire che è tuo.
  2. Sii trasparente con i clienti. Se nel tuo lavoro usi l'AI, dillo e spiega come: per la prima stesura, per la revisione, per le traduzioni. Meglio che lo sappiano da te che da un rilevatore.
  3. Controlla contratti e accordi. Alcuni clienti chiedono di non usare l'AI: The Decoder riporta la preoccupazione della testata legale Artificial Lawyer proprio per questi casi, in cui il cliente potrebbe trovare la firma.
  4. Non trattare un rilevamento come una sentenza. Se ricevi un testo e qualcuno ti dice che «contiene il watermark di Claude», è un indizio da capire nel contesto, non una prova.
  5. Se integri Claude in un tuo prodotto, Anthropic chiede di valutare in modo indipendente cosa richiede a te l'articolo 50.

Nota: questo articolo spiega una novità tecnica e non è consulenza legale. Per gli obblighi dell'AI Act sulla tua attività, rivolgiti a un professionista.

In breve

  • Il watermark di Claude è uno schema statistico nella scelta delle parole: niente caratteri nascosti, nessun effetto pratico sulla qualità secondo Anthropic.
  • Nasce dagli obblighi dell'AI Act (articolo 50), che si applicano dal 2 agosto 2026.
  • Secondo l'email di Anthropic ai clienti API riportata da The Decoder, ora arriva anche su Mythos 5, Opus 4.7, Opus 4.6 e Sonnet 4.6; sempre secondo The Decoder, i clienti non possono disattivarlo.
  • Resta col copia-incolla e non contiene dati su chi lo ha usato.
  • Il rilevatore è in anteprima privata per enti autorizzati; un rilevamento è un indizio, non una prova.
  • Usa l'AI come bozza e sii trasparente con i clienti.

Fonti

Ogni giorno racconto l'intelligenza artificiale utile per chi lavora, senza giri di parole. Seguimi su Instagram @fpisanti_, su X @Pisantifra e su TikTok @pisantifrancesco.