Si tratta di un cambiamento importante. Anthropic inserirà watermark invisibili in tutti i contenuti generati da Claude – testi e file – per tracciarne l’origine. Un segnale impercettibile alla lettura, ma che sopravvive al copia-incolla. È la prima volta che accade su vasta scala nell’IA generativa.
Claude su uno smartphone – Claude
Perché proprio ora?
È una notizia sorprendente, ma nel contesto attuale non lo è poi così tanto: mentre i contenuti prodotti dall’IA si diffondono e distinguere il contenuto IA da quello umano diventa sempre più difficile, si impone una maggiore trasparenza. È proprio questo il senso della nuova normativa europea: l’articolo 50 dell’AI Act dell’UE impone alle IA di rendere i propri contenuti marcabili e riconoscibili. Un dettaglio degno di nota: la marcatura si applica in tutti i Paesi in cui il chatbot è disponibile, non solo all’interno dell’Unione Europea.
Anthropic assicura che tutti i modelli Claude lanciati a partire dal 2 agosto 2026 integreranno questo requisito fin dal debutto; a questo proposito, vedi l’articolo di supporto di Claude.
Come verrà marcato il contenuto generato da Claude?
Per i testi 📝
Un watermark (o filigrana) è una marcatura volutamente invisibile a occhio nudo, ma leggibile dalle macchine, integrata direttamente in un contenuto e che funge da firma per chi lo ha prodotto. All’origine, il termine «filigrana» (watermark) viene dalla carta: quel motivo appena visibile in trasparenza che permette di autenticare una banconota o un documento ufficiale. L’idea è la stessa per l’IA, ma applicata al testo.
In concreto, la filigrana viene inserita direttamente nelle parole generate. È impercettibile alla lettura, in qualunque modo si legga il testo. Secondo Anthropic, non altera né il significato, né la qualità, né la leggibilità della risposta. E poiché è parte integrante del testo, sopravvive a un copia-incolla e può resistere ad alcune modifiche.
Per i file 📂
Per i file avviene il contrario: invece di marcare il contenuto stesso, Claude allega un’etichetta invisibile attorno al file. Quando genera un tipo di file supportato .svg, .png o .jpg, vi aggiunge metadati di provenienza firmati. Questi metadati seguono lo standard aperto della Coalition for Content Provenance and Authenticity (C2PA), già utilizzato nel settore per registrare l’origine di un contenuto. In pratica è una sorta di sigillo digitale: se è presente, segnala che il file è passato da Claude e permette di rilevare se il file è stato alterato da allora.
Come funziona concretamente questo watermark?
Su questo punto Anthropic resta riservata: l’azienda non ha pubblicato alcun dettaglio tecnico sul suo metodo esatto. Online circola molto una teoria, spinta soprattutto dai siti che vendono strumenti di «rimozione del watermark»: quella dei caratteri Unicode invisibili (spazi a larghezza zero, word joiner, ecc.) inseriti nel testo. Ad oggi nulla conferma questa pista da parte di Anthropic, e questo tipo di carattere ha proprio lo svantaggio di sparire facilmente con una semplice pulizia del testo, il che contraddice la promessa di una filigrana che resiste alle modifiche.
L’ipotesi più credibile resta quella della filigrana statistica: una leggera distorsione nella scelta delle parole al momento della generazione, invisibile su una singola frase ma rilevabile su un testo più lungo. Ma anche in questo caso Anthropic non ha confermato nulla pubblicamente.
Una cosa è certa: ad oggi non esiste alcuno strumento di rilevamento pubblico. Anthropic annuncia di voler pubblicare una documentazione tecnica in merito, senza una data precisa.
«Condivideremo i dettagli sui meccanismi di rilevamento nella documentazione tecnica in arrivo.» — Claude
⚠️ Nel frattempo, diffidate dei servizi online che promettono di rilevare o rimuovere questo watermark: senza il metodo esatto di Anthropic, nessuno strumento di terze parti può garantire di leggere – o cancellare – la marcatura.
Quali sono i limiti?
Anthropic mette in guardia da qualsiasi interpretazione troppo letterale del segnale.
- La presenza di una filigrana non prova che un contenuto sia stato interamente scritto dall’IA. Un utente può aver sottoposto a Claude un proprio testo per correggerlo, tradurlo o riassumerlo: in tal caso la marcatura è presente, anche se le idee vengono da un essere umano.
- La sua assenza, d’altra parte, non prova una scrittura umana: il contenuto può provenire da un modello precedente, essere stato riscritto in modo profondo o tradotto, oppure essere troppo breve per portare un segnale affidabile.
In altre parole, il dispositivo fornisce un indizio di provenienza, non una prova di paternità.
Quali soluzioni abbiamo?
La robustezza del watermark testuale non è uniforme: dipende da come il testo è stato rielaborato e trasferito.
Che impatto ha sulla SEO?
Ad oggi, la filigrana non sembra avere alcun impatto negativo sul posizionamento. Il ranking si baserebbe ancora sugli stessi fondamentali: qualità, utilità e segnali di esperienza, ovvero il quadro E-E-A-T.
Del resto Google è esplicita fin dal 2023: l’uso dell’IA non è penalizzato di per sé (fonte); a esserlo è la produzione di contenuti di scarso valore pensati per manipolare il posizionamento. Un marcatore di provenienza invisibile non cambierebbe quindi nulla in questa equazione, tanto più che nessun motore di ricerca legge oggi la filigrana proprietaria di Anthropic.
"L'uso appropriato dell'IA o dell'automazione non è contrario alle nostre linee guida"
FAQ
Non è menzionata alcuna opzione di disattivazione. Poiché la marcatura è applicata «a livello di modello», è presente qualunque sia il prodotto o la interfaccia Claude da cui proviene il testo. Si tratta di una misura di conformità al Codice di condotta dell'UE sulla trasparenza dei contenuti generati dall'IA, non di una funzionalità del prodotto.
Sì. Un testo generato porta una marcatura duratura e rilevabile che indica l'intervento di un'IA. Per la maggior parte dei team è ininfluente; ma in alcuni contesti legali, giornalistici o concorrenziali crea una tematica che prima non esisteva.
No. Circa 190 organizzazioni hanno firmato il Codice europeo prima della sua entrata in vigore il 2 agosto 2026, di cui 82 sulla sezione 1: quella della marcatura leggibile dalle macchine. Accanto ad Anthropic: Google (firma annunciata il 24 luglio), Meta, Microsoft, OpenAI, Mistral, Cohere.
È il capitolo «trasparenza» dell'AI Act. Obbliga i fornitori di sistemi di IA a fare in modo che i risultati generati siano marcati in un formato leggibile dalle macchine e rilevabili come generati o manipolati artificialmente. Questi obblighi sono entrati in vigore il 2 agosto 2026.
No. Anthropic afferma che la marcatura non altera né il significato, né la qualità, né la leggibilità della risposta. Tecnicamente agisce su scelte di parole statisticamente quasi equivalenti, il che spiega sia l'assenza di impatto sulla qualità sia il fatto che un testo troppo breve non porti un segnale sfruttabile.
Non ancora, per mancanza di uno strumento pubblico. E anche in futuro, prudenza: Anthropic ricorda che una marcatura rilevata significa solo che un contenuto può essere stato elaborato da Claude, non che ne sia l'autore. Il rischio è che questo segnale venga trattato come un verdetto, come è avvenuto con i rilevatori di IA del periodo precedente, quando invece resta probabilistico.
