Anthropic ha attivato il watermarking su tutti i modelli Claude rilasciati dal 2 agosto 2026. La filigrana è invisibile, viaggia con il testo quando viene copiato e incollato, e si applica a ogni utente del mondo, non solo a chi si trova in Europa. È una delle mosse più concrete che il settore abbia visto finora sul fronte della trasparenza dei contenuti generati dall’IA.
Il meccanismo tecnico è semplice nella descrizione, meno banale nell’implementazione. Claude genera testo una parola alla volta, scegliendo tra più candidati plausibili. Il watermark agisce proprio su questa scelta: orienta leggermente la selezione verso determinate parole, creando uno schema statistico rilevabile dall’esterno ma impercettibile per chi legge. Il segnale non altera il significato né la qualità della risposta. Per i file, Anthropic usa invece lo standard aperto C2PA, che incorpora metadati di provenienza firmati digitalmente in formati come PNG, JPG e SVG. Due approcci distinti per due tipi di contenuto.
Perché adesso? La risposta diretta è l’Articolo 50 dell’EU AI Act, entrato in vigore il 2 agosto 2026, che obbliga i fornitori di sistemi IA a rendere i propri output identificabili da altri sistemi. Le sanzioni per chi non si adegua possono arrivare a 15 milioni di euro o al 3% del fatturato globale annuo. Anthropic ha firmato il Codice di Condotta europeo sulla trasparenza dei contenuti AI insieme ad altri circa 190 soggetti, tra cui Google, Meta, Microsoft e OpenAI. Ma ha scelto di applicare le regole a scala mondiale, senza distinzione geografica. Una scelta che semplifica l’architettura tecnica ma che estende l’impatto ben oltre i confini del mercato europeo.
Il confronto con i concorrenti è illuminante. Google watermark i propri contenuti generati da anni: ha esteso SynthID dalle immagini al testo, all’audio e al video. OpenAI aveva sviluppato una tecnologia analoga per ChatGPT, ma ha deciso di non attivarla: secondo dati interni citati dalla stampa, quasi il 30% degli utenti avrebbe usato il servizio meno se fosse stato introdotto il watermarking. Anthropic ha fatto la scelta opposta, senza offrire opt-out. È la prima grande lab a farlo in produzione, su tutti i prodotti, contemporaneamente.
Le critiche non si sono fatte attendere. Il problema più sollevato riguarda i falsi positivi: se si usa Claude per rivedere, tradurre o modificare un testo scritto da un essere umano, il risultato può portare la filigrana di Claude anche se la paternità originale è umana. Il watermark segnala che Claude ha elaborato il contenuto, non che lo ha scritto. La distinzione è precisa sulla carta, ma chi la applica nelle scuole o negli uffici rischia di fraintenderla. Anthropic stessa avverte: un testo senza filigrana non è garanzia di origine umana, e la detection su passi brevi è poco affidabile per ragioni statistiche. Alcuni ricercatori hanno già dimostrato che è possibile rimuovere il segnale riscrivendo il testo con un modello diverso, ad esempio sostituendo sistematicamente i sinonimi.
Il watermark di Claude non risolve il problema della fiducia nei contenuti generati dall’IA, ma stabilisce un punto di partenza misurabile. Se OpenAI seguirà, come sembra probabile ora che la pressione regolatoria è concreta e un concorrente ha già mosso il primo passo, il watermarking diventerà presto lo standard di fatto per i modelli linguistici di frontiera. Il vero banco di prova sarà la qualità degli strumenti di detection, ancora non pubblici, e la capacità del mercato di leggere correttamente ciò che un segnale del genere può e non può dire.
