Indice
Claude ora lascia un watermark invisibile nei testi generati, e la novità è più importante di quanto sembri a prima vista. Anthropic ha chiarito che si tratta di una filigrana statistica integrata nel processo di generazione, non di un simbolo visibile o di caratteri nascosti nel testo.
Perché Anthropic ha introdotto il watermark
La mossa nasce dentro un contesto normativo e industriale preciso: Anthropic collega il sistema anche agli obblighi di trasparenza previsti in Europa e al lavoro di standardizzazione sul contenuto generato dall’AI. Nel caso dei testi, l’obiettivo è permettere una stima della provenienza senza alterare leggibilità o significato.
Il punto, però, è che il watermark non dice “questo testo è stato scritto interamente da Claude”, ma piuttosto “Claude ha probabilmente contribuito a generarlo”. È una distinzione fondamentale per evitare letture troppo semplicistiche, soprattutto in editoria, scuola e contesti legali.
Per i file, Anthropic parla invece di metadati di provenienza firmati digitalmente, basati sullo standard C2PA, applicati a formati supportati come immagini e altri contenuti esportati. In pratica, testo e file vengono trattati con due meccanismi diversi, ma con lo stesso obiettivo: rendere più tracciabile l’origine del contenuto.
Come funziona la filigrana nei testi
La parte più interessante è tecnica. Il watermark non viene aggiunto dopo la scrittura: agisce durante la scelta delle parole, cioè nel momento in cui il modello deve selezionare tra più opzioni plausibili. Anthropic descrive il sistema come una versione dello schema SynthID-Text, già legato alla ricerca di Google DeepMind, dove le scelte lessicali vengono leggermente orientate da una chiave segreta.
Il principio è questo: quando un testo offre più alternative quasi equivalenti, il modello può favorire una scelta rispetto a un’altra in modo statisticamente coerente. Per il lettore umano la differenza è invisibile, ma su un testo lungo il pattern diventa riconoscibile da un sistema di rilevazione autorizzato.
Questo spiega perché il watermark venga descritto come “impercettibile”: non cambia la qualità del testo e non inserisce caratteri speciali. Non c’è quindi una filigrana visiva, ma una firma probabilistica distribuita nel comportamento del modello.
La differenza rispetto alla classica filigrana
La differenza con i watermark delle immagini è sostanziale: nelle foto la filigrana è di solito un segno visibile o incorporato nel file per indicare proprietà, scoraggiare l’uso non autorizzato o certificare la provenienza.
Nel caso di Claude il watermark è invisibile e nasce dal modo in cui il modello sceglie le parole durante la generazione del testo. In altre parole, nell’immagine il segno si appoggia al contenuto già creato, nel testo invece è parte del processo di generazione. Per questo il watermark di Claude non si vede, non altera la lettura e funziona in modo probabilistico, ma può indebolirsi in alcuni casi particolari.
I limiti tecnici da non fraintendere
Qui sta il punto: il watermark non è onnipotente. Funziona meglio nei testi “puri”, cioè quando il contenuto è generato da zero e pubblicato quasi senza modifiche, ma si indebolisce nei casi realistici in cui intervengono correzioni, parafrasi, traduzioni o un mix fra testo umano e testo AI.
La fragilità cresce anche nei contenuti a bassa libertà lessicale, come definizioni tecniche, formule, linguaggio giuridico o codice, dove il modello ha meno margine per alternare le parole. In quei casi il segnale statistico può essere più debole proprio perché le scelte possibili sono poche.
C’è poi un altro rischio: interpretare il watermark come una prova definitiva. In realtà, la rilevazione dipende dalla chiave, dalla soglia e dal contesto. Senza numeri chiari su falsi positivi e limiti di affidabilità, il segnale resta un indicatore probabilistico, non una sentenza.
Un esempio pratico
Se un testo passa da Claude, viene poi riscritto in parte da un redattore e infine tradotto, il watermark può risultare molto più difficile da leggere o persino perdere forza. Ecco perché il vero valore del sistema sta nella tracciabilità di origine, non nell’attribuzione assoluta.
La conclusione utile è semplice: il watermark di Claude è una novità importante, ma va letto come uno strumento di attribuzione probabilistica o come un bollino infallibile? Per chi lavora con contenuti, è un segnale che la trasparenza dell’AI sta entrando in una fase molto più concreta, ma anche più delicata
