Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Anthropic ha annunciato l’11 agosto 2026 che tutti i testi e le immagini prodotti dai modelli Claude saranno marcati con watermark invisibili e machine-readable. La decisione arriva nove giorni dopo l’entrata in vigore degli obblighi di trasparenza previsti dall’EU AI Act (2 agosto 2026) e segna un punto di svolta per la tracciabilità dei contenuti sintetici su scala globale. Il meccanismo promette di rendere identificabile l’origine artificiale di un testo anche dopo copia-incolla e modifiche leggere, ma solleva dubbi su possibili falsi positivi quando Claude viene usato per editing, traduzione o sintesi di materiale umano.
Due tecniche di marcatura: C2PA per le immagini, watermark statistico per il testo
Le immagini elaborate da Claude (file .svg, .png, .jpg supportati) riceveranno una firma digitale di provenienza basata sullo standard C2PA, già adottato da Adobe, OpenAI, Google e altre aziende. Per i testi, invece, Anthropic inserisce un watermark impercettibile direttamente nella generazione della risposta, senza alterare significato, qualità o leggibilità. La società non ha rivelato il nome del sistema, ma fonti come The Independent ipotizzano l’uso di tecniche statistiche che modificano leggermente la frequenza di alcune parole, creando una traccia rilevabile solo da strumenti automatici.
“Generated text will carry embedded watermarks, and generated files will include digitally signed provenance metadata where supported”, si legge nella nuova pagina di supporto di Claude. Il watermark è applicato a livello di modello e si propaga su tutti i prodotti: Claude Platform (API), Claude, Claude Code, Claude Cowork e Claude Tag. Lo stesso vale per le implementazioni tramite AWS, Google Cloud o Microsoft Foundry, anche se su queste terze parti la marcatura dei metadati potrebbe non essere supportata.
Cosa significa per chi usa Claude: editing, traduzioni e il rischio di essere etichettati ingiustamente
La caratteristica più controversa è che il watermark “viaggia con il testo quando viene copiato e incollato altrove, e può persistere attraverso alcune modifiche”. Anthropic stessa mette in guardia: “Il marchio Claude potrebbe essere visibile anche in esempi in cui le idee, il testo o i dati sottostanti provengono da un’altra fonte”. In pratica, se un utente scrive un articolo originale e chiede a Claude di correggerlo o tradurlo, il risultato potrebbe recare la firma digitale dell’AI, esponendo l’autore al sospetto di aver delegato la scrittura.
“A detected mark provides a signal that content was processed by Claude, but is not fully conclusive”, chiarisce Anthropic. “Detecting a Claude mark tells you that the content may have been processed by Claude”. Questo scarto tra segnale e prova solleva interrogativi concreti per studenti, giornalisti, copywriter e sviluppatori che integrano l’AI nei flussi di lavoro: una rilevazione automatica potrebbe etichettare come “generato da AI” un testo in realtà pensato da una persona, con possibili ripercussioni su valutazioni accademiche, reputation professionale e policy anti-plagio.
La scadenza di dicembre 2026 e il contesto europeo
L’EU AI Act concede un periodo di grazia di 4 mesi per i prodotti immessi sul mercato prima del 2 agosto 2026. Ciò significa che i modelli Claude già esistenti potranno essere adeguati entro il 2 dicembre 2026, mentre tutti i nuovi modelli rilasciati dopo il 2 agosto includeranno la marcatura fin dal lancio. Anthropic ha scelto di applicare il watermarking a livello globale, non solo nell’Unione Europea, uniformando così l’esperienza utente in tutte le regioni e anticipando eventuali richieste di trasparenza da parte di altre giurisdizioni.
Limiti e contraddizioni del sistema di watermarking
Nonostante l’impegno, Anthropic elenca una serie di limitazioni esplicite. L’assenza di watermark non dimostra che un contenuto sia umano: modelli precedenti all’introduzione della marcatura, testi molto brevi, traduzioni pesanti o conversioni di formato possono eliminare la traccia. Il dato C2PA, inoltre, può essere rimosso anche accidentalmente durante il caricamento su piattaforme online o tramite screenshot. The Decoder ricorda che OpenAI ha sviluppato un rilevatore di testi con un’accuratezza del 99,9% senza mai rilasciarlo al pubblico, proprio per la facilità con cui gli utenti possono aggirarlo con riscritture o traduzioni.
Questi limiti rendono il watermark uno strumento di trasparenza parziale, non una prova forense. La vera partita si giocherà sulla robustezza della marcatura dopo editing significativi e sulla capacità degli strumenti di detection di terze parti di interpretare correttamente il segnale, evitando sia falsi positivi sia l’aggiramento sistematico. Con scuole e università già in tensione sull’uso dell’AI nei compiti, e piattaforme come Substack che hanno iniziato a segnalare i testi generati artificialmente, l’iniziativa di Anthropic alza il livello dello scontro tra chi produce contenuti sintetici e chi cerca di identificarli.
Fonti
