Per anni uno dei problemi più difficili legati alla diffusione dell’intelligenza artificiale generativa è stato capire se un testo fosse stato scritto da una persona oppure prodotto da una macchina. Una distinzione diventata progressivamente più complicata con il miglioramento dei modelli linguistici, ormai capaci di scrivere articoli, relazioni, email, documenti professionali e perfino codice con uno stile sempre più naturale. Anthropic ha deciso di intervenire proprio su questo punto introducendo nei contenuti generati da Claude una sorta di firma digitale invisibile, un sistema di marcatura pensato per rendere riconoscibile da una macchina l’origine artificiale di un testo senza modificare ciò che il lettore vede sullo schermo. La scelta è legata agli obblighi europei sulla trasparenza dei contenuti generati dall’intelligenza artificiale e rappresenta un passaggio importante perché potrebbe cambiare il rapporto tra AI, editoria, scuola, università, aziende e produzione di contenuti sul web. Anthropic ha aderito al Codice di buone pratiche relativo all’articolo 50 dell’AI Act e ha annunciato che i modelli Claude lanciati nell’Unione europea dal 2 agosto 2026 supporteranno la marcatura machine-readable fin dal momento del lancio. La società sta lavorando anche all’estensione della tecnologia ai modelli precedenti e soprattutto ha deciso che la marcatura non sarà limitata agli utenti europei ma accompagnerà i modelli supportati ovunque Claude venga utilizzato nel mondo.
La parola watermark può far pensare immediatamente alla filigrana che compare sopra una fotografia oppure alla scritta semitrasparente applicata a un documento ma nel caso dei testi di Claude il funzionamento è differente. Chi legge una risposta non dovrebbe vedere simboli strani né etichette aggiunte alle frasi. Anthropic parla di un watermark impercettibile incorporato direttamente nel testo durante la generazione e progettato in modo da non alterarne significato qualità o leggibilità. La caratteristica interessante è che la marcatura fa parte del testo stesso e per questo può accompagnarlo anche quando viene copiato e incollato altrove e può resistere almeno ad alcune modifiche successive. Non siamo quindi semplicemente davanti a un metadato collegato al file che può scomparire appena il contenuto viene trasferito da un programma all’altro ma a un segnale inserito nel processo con cui il modello costruisce la propria risposta. Secondo le informazioni tecniche disponibili il principio consiste nel produrre particolari regolarità statistiche nelle scelte linguistiche effettuate dal modello in modo che un sistema di rilevazione possa successivamente cercare quella firma. Per immagini e altri file supportati Anthropic utilizza invece un secondo meccanismo basato sui metadati di provenienza firmati digitalmente secondo lo standard C2PA già adottato da diverse aziende tecnologiche per certificare l’origine e la storia dei contenuti digitali.
È proprio il testo a rendere questa novità particolarmente significativa perché una fotografia conserva una struttura digitale sulla quale è relativamente naturale immaginare certificati e informazioni di provenienza mentre le parole possono essere copiate praticamente ovunque. Un articolo prodotto da Claude può essere trasferito in un documento di testo poi in un sistema editoriale e infine pubblicato su un sito senza che il lettore abbia alcuna possibilità evidente di conoscere il percorso precedente. Il watermark prova a introdurre una traccia anche all’interno di questa catena. Anthropic afferma che la marcatura viene applicata a livello del modello e quindi può essere presente indipendentemente dal prodotto attraverso il quale Claude viene utilizzato comprese le API Claude Code Claude Cowork e le altre superfici supportate e può accompagnare anche i modelli distribuiti attraverso partner cloud come AWS Google Cloud e Microsoft Foundry. La società ha inoltre annunciato che metterà a disposizione strumenti per consentire agli utenti e a soggetti terzi di rilevare le proprie marcature anche se i dettagli tecnici completi e gli strumenti di verifica sono ancora in fase di pubblicazione.
È facile intuire perché una tecnologia del genere possa avere conseguenze importanti nel mondo della scuola e dell’università. Negli ultimi anni si è sviluppato un enorme mercato di strumenti che promettono di stabilire se un elaborato sia stato scritto attraverso l’intelligenza artificiale ma l’affidabilità dei cosiddetti AI detector è stata ripetutamente messa in discussione. Analizzare semplicemente lo stile di un testo e cercare di indovinare se sia stato prodotto da una macchina è molto diverso dal cercare una marcatura inserita intenzionalmente dal modello che lo ha generato. Il watermark potrebbe quindi offrire un segnale molto più concreto rispetto alla semplice analisi stilistica ma questo non significa trasformarlo in una prova assoluta. Ed è proprio Anthropic a mettere in guardia da questa interpretazione. La marcatura può degradarsi dopo modifiche significative e l’assenza di un watermark rilevabile non permette di concludere automaticamente che il contenuto sia stato scritto da una persona. Allo stesso modo la presenza di una marcatura deve essere interpretata nel suo contesto perché Claude può essere utilizzato non soltanto per scrivere un testo da zero ma anche per correggere tradurre o rielaborare materiale originariamente scritto da un essere umano.
Quest’ultimo punto apre probabilmente la parte più interessante del dibattito perché nella realtà l’utilizzo dell’intelligenza artificiale raramente si divide in maniera perfetta tra un contenuto completamente umano e uno completamente artificiale. Un giornalista può scrivere un articolo e utilizzare Claude soltanto per correggere alcuni passaggi. Uno studente può preparare personalmente un elaborato e chiedere all’AI di renderlo più chiaro. Un avvocato può scrivere una relazione e utilizzare il modello per eliminare ripetizioni. Un traduttore può affidare una prima versione all’intelligenza artificiale e successivamente riscriverla quasi completamente. In tutti questi casi stabilire chi sia realmente l’autore diventa molto più difficile rispetto alla semplice domanda se sia stata utilizzata o meno un’AI. La stessa Anthropic riconosce che un testo umano passato attraverso Claude per attività di editing o traduzione può contenere una marcatura. Il rischio è quindi trasformare uno strumento nato per aumentare la trasparenza in un’etichetta interpretata in maniera troppo semplicistica con la conclusione automatica che watermark significhi testo scritto interamente da una macchina.
Per l’editoria la questione è altrettanto delicata. L’intelligenza artificiale è già entrata nelle redazioni e viene utilizzata in modi molto differenti che vanno dalla trascrizione delle interviste alla ricerca nei documenti fino alla traduzione e alla preparazione di bozze. Una marcatura persistente potrebbe consentire in futuro di ricostruire almeno in parte l’origine artificiale di alcuni contenuti e rendere più semplice l’applicazione di politiche editoriali che impongono trasparenza nell’utilizzo dell’AI. Allo stesso tempo però sarà necessario distinguere tra assistenza e sostituzione. Un articolo completamente generato da un modello non è la stessa cosa di un articolo scritto da un giornalista e successivamente corretto linguisticamente attraverso Claude e un sistema di rilevazione incapace di rappresentare questa differenza rischierebbe di produrre più confusione che trasparenza. Lo stesso problema riguarda libri saggi comunicati aziendali documenti amministrativi e qualsiasi altro contenuto nel quale l’intelligenza artificiale possa intervenire soltanto in una parte del processo creativo.
La scelta di Anthropic deve essere letta soprattutto nel nuovo quadro normativo europeo. L’AI Act non si limita infatti a disciplinare i sistemi considerati maggiormente rischiosi ma introduce anche obblighi di trasparenza per determinati contenuti prodotti o manipolati attraverso l’intelligenza artificiale. La logica è rendere questi materiali identificabili in formato machine-readable quando tecnicamente possibile e la decisione di Anthropic mostra come le regole europee possano finire per modificare prodotti utilizzati a livello globale. La società ha infatti scelto di applicare le marcature dei modelli supportati ovunque Claude sia disponibile e non soltanto all’interno dell’Unione. È un fenomeno già osservato in altri settori della regolamentazione digitale dove una norma europea può diventare indirettamente uno standard internazionale perché mantenere versioni completamente differenti dello stesso prodotto in ogni mercato può essere tecnologicamente ed economicamente poco conveniente.
Resta però una domanda fondamentale e cioè quanto sarà realmente resistente questa firma invisibile. Copiare e incollare un testo non dovrebbe essere sufficiente per eliminarla e anche alcune modifiche potrebbero lasciare il segnale riconoscibile ma una riscrittura profonda potrebbe naturalmente indebolirlo o cancellarlo. Questo limite è inevitabile perché il testo è estremamente malleabile. Una fotografia rimane sostanzialmente lo stesso oggetto digitale anche quando viene spostata da una cartella all’altra mentre una frase può essere riscritta mantenendo esattamente lo stesso significato con parole completamente differenti. Se un utente prende un testo generato dall’AI e lo rielabora pesantemente diventa sempre più difficile stabilire quale parte debba ancora essere considerata originata dal modello. Il watermark non elimina quindi il problema dell’attribuzione ma aggiunge un nuovo strumento che può rendere riconoscibili almeno alcune categorie di contenuti. Anche la ricerca accademica più recente invita infatti a considerare i watermark non come strumenti forensi infallibili capaci di stabilire definitivamente l’autore di ogni singolo testo ma come segnali utili all’interno di un ecosistema più ampio di trasparenza dei contenuti sintetici.
Esiste poi una questione di potere che non può essere ignorata. Se soltanto l’azienda che ha creato il modello è inizialmente in grado di riconoscere con precisione la propria marcatura si crea inevitabilmente una dipendenza dal produttore per stabilire l’origine di un contenuto. È una delle preoccupazioni emerse nel dibattito tecnologico dopo l’annuncio di Anthropic insieme al rischio di attribuire eccessivo valore a un risultato di rilevazione. La società ha risposto annunciando strumenti destinati anche a soggetti terzi e una futura API gratuita per la verifica ma il problema rimane importante perché un sistema di identificazione dei contenuti può diventare realmente utile soltanto se esistono criteri trasparenti interoperabilità e garanzie sufficienti per impedire che una singola piattaforma diventi l’unico arbitro dell’autenticità.
Anche per questo sarebbe sbagliato immaginare che il watermark di Claude rappresenti semplicemente un nuovo strumento per scoprire chi ha copiato un compito o chi ha pubblicato un articolo scritto dall’intelligenza artificiale. Il significato della scelta è molto più ampio perché introduce il principio secondo il quale i contenuti prodotti dalle macchine potrebbero iniziare a portare con sé informazioni sulla propria origine. Internet è stato costruito per decenni sulla possibilità di copiare testi immagini e file separandoli quasi completamente dal contesto nel quale erano stati creati. L’intelligenza artificiale generativa ha amplificato enormemente questo fenomeno perché oggi è possibile produrre milioni di nuovi contenuti in pochi minuti e distribuirli su siti social network piattaforme editoriali e motori di ricerca senza che chi li incontra possa sapere facilmente se dietro esista una persona.
La necessità di distinguere contenuti umani e artificiali diventa ancora più importante con l’aumento della quantità di materiale generato automaticamente sul web. Se i modelli futuri verranno addestrati su Internet e Internet sarà progressivamente riempito dagli stessi modelli esiste anche il problema di riconoscere i contenuti sintetici all’interno dei dataset. Una marcatura affidabile potrebbe quindi essere utile non soltanto ai lettori ma alle stesse aziende che sviluppano l’intelligenza artificiale permettendo di distinguere almeno parte del materiale prodotto da altri sistemi generativi. Anche sotto questo profilo la firma invisibile può diventare un elemento dell’infrastruttura futura del web e non soltanto una funzione di Claude.
Rimarrà comunque impossibile ridurre il problema dell’autenticità a un semplice segnale binario. Un watermark potrà dire che Claude ha avuto un ruolo nella produzione o nella trasformazione di un determinato testo ma non potrà automaticamente raccontare quale sia stato il contributo intellettuale della persona che lo ha utilizzato. È una distinzione fondamentale perché l’intelligenza artificiale sta diventando sempre più uno strumento di lavoro e la linea tra creazione umana e assistenza automatizzata sarà inevitabilmente più sfumata. Nessuno considera un articolo scritto da un giornalista meno umano perché il correttore ortografico ha sistemato alcuni errori e allo stesso modo nei prossimi anni dovremo probabilmente stabilire quali utilizzi dell’AI rappresentino semplice assistenza e quali invece equivalgano a delegare alla macchina la produzione sostanziale del contenuto.
La decisione di Anthropic apre dunque una fase nuova. Fino a oggi il grande interrogativo era soprattutto come riconoscere un contenuto generato dall’intelligenza artificiale dopo che era stato prodotto. Con il watermark il tentativo è differente perché l’informazione sull’origine viene inserita direttamente nel momento della generazione. È un cambio di prospettiva importante e potrebbe spingere l’intera industria verso standard comuni. Se Google OpenAI Microsoft Meta e gli altri grandi operatori adotteranno soluzioni compatibili o comunque riconoscibili potrebbe progressivamente nascere un sistema di provenienza digitale nel quale testi immagini audio e video portano con sé segnali capaci di raccontare almeno una parte della loro storia.
Non significherà che le fake news scompariranno e non impedirà a chi vuole aggirare i sistemi di provarci. Non significherà neppure che qualsiasi contenuto privo di watermark potrà essere automaticamente considerato autentico. Significherà però introdurre un’informazione che oggi quasi sempre manca e cioè la possibilità di sapere che un determinato sistema di intelligenza artificiale ha partecipato alla creazione di ciò che stiamo leggendo.
Ed è forse questo il vero significato della scelta di Anthropic. Nell’epoca in cui l’intelligenza artificiale può produrre parole praticamente indistinguibili da quelle scritte da una persona la sfida non sarà più soltanto creare contenuti sempre più realistici ma costruire strumenti che permettano di comprenderne la provenienza. Claude continuerà a scrivere come prima e il lettore probabilmente non noterà alcuna differenza. Sotto quelle parole però potrebbe esserci una firma invisibile capace di accompagnarle anche quando vengono copiate altrove. Una piccola traccia tecnica che apre una questione enorme per il futuro dell’informazione digitale e che potrebbe trasformare definitivamente il modo in cui distinguiamo ciò che viene scritto dalle persone da ciò che viene generato dalle macchine.
