A partire dal 2 agosto 2026, ogni testo prodotto dai modelli Claude di Anthropic contiene un watermark invisibile. Non è un dettaglio tecnico per addetti ai lavori, ma la conseguenza diretta dell’entrata in vigore del Regolamento europeo sull’intelligenza artificiale (AI Act), che impone la marcatura dei contenuti generati da sistemi di AI. Cosa significa in pratica, come funziona questa “firma” nascosta e quali scenari apre per utenti e sviluppatori.
L’obbligo europeo: perché ora serve un watermark
L’AI Act, approvato dall’Unione Europea, richiede che i fornitori di sistemi di AI generativa adottino meccanismi per rendere riconoscibili i contenuti sintetici. La norma è scattata proprio il 2 agosto 2026 per i modelli di uso generale come Claude. Anthropic ha scelto di rispondere con un watermark crittografico, incorporato di default in tutte le versioni di Claude (Opus, Sonnet, Haiku) e non disattivabile né dall’utente né dallo sviluppatore via API.
Come funziona tecnicamente: un’impronta crittografica nel testo
Il sistema non altera la qualità o la leggibilità del testo, ma agisce a monte, durante la generazione. Invece di scegliere sempre la parola più probabile, Claude altera leggermente le probabilità di selezione dei token (le unità minime di testo) per codificare una sequenza di bit. È una sorta di firma digitale che si “distribuisce” lungo tutto l’output. Per verificarla, Anthropic mette a disposizione un decoder: dato un testo, restituisce un punteggio di confidenza (basso, medio, alto) sulla probabilità che provenga da Claude. Non è una prova definitiva, ma un indicatore statistico.
Limiti e sopravvivenza del watermark
Il watermark è progettato per resistere a operazioni comuni come il copia e incolla tra applicazioni. Tuttavia, modifiche estese del testo – parafrasi pesanti, tagli consistenti o traduzioni – possono degradarlo fino a renderlo non più rilevabile. Inoltre, il decoder funziona solo con testi di una certa lunghezza; frasi brevi o molto manipolate potrebbero non restituire segnali affidabili. Anthropic stessa sottolinea che lo strumento non va usato come unica prova in contesti legali o disciplinari.
Cosa significa per chi legge
- Trasparenza senza sforzo: chi riceve un testo può, tramite il decoder, avere un’indicazione se è stato generato con Claude. Non serve alcuna azione attiva da parte dell’autore.
- Non è una “prova” assoluta: l’affidabilità del punteggio varia. Serve come elemento informativo, non come verdetto. È uno strumento di consapevolezza, più che di certificazione.
- Impatto su sviluppatori e aziende: chi integra Claude via API deve sapere che ogni output sarà marcato. Questo può influenzare politiche interne di attribuzione o compliance, ma non richiede modifiche tecniche al proprio software.
In sintesi, la mossa di Anthropic è un primo passo concreto verso un ecosistema di contenuti AI più tracciabile, anche se i limiti tecnici ricordano che la strada per una marcatura affidabile è ancora lunga.