Claude mette una firma invisibile ai suoi testi: cosa cambia davvero con il watermark dell'IA

Per anni la domanda è stata la stessa: "Questo testo è stato scritto da un'intelligenza artificiale?", con risposte affidate all'intuito o a strumenti inaffidabili. Ora, almeno per i contenuti prodotti dai modelli Claude di Anthropic, quella domanda potrebbe avere una risposta tecnica: si può verificare. L'azienda ha annunciato di aver iniziato a inserire una "filigrana" invisibile, un watermark, direttamente nei testi generati dalla sua IA.

È una svolta importante nel dibattito sulla trasparenza dell'intelligenza artificiale, ma va capita con precisione, perché è meno magica e più sottile di quanto i titoli lascino intendere. Come funziona davvero questa firma invisibile? Cosa può e cosa non può fare? E perché ha scatenato una reazione così accesa tra gli utenti? Vediamo, con l'onestà di chi questi strumenti li usa ogni giorno.

Cosa ha annunciato Anthropic

Andiamo ai fatti. Anthropic, l'azienda che sviluppa l'IA Claude, ha comunicato che ogni suo modello lanciato a partire dal 2 agosto inserisce automaticamente una filigrana invisibile nel testo che genera. Questa marcatura è applicata a livello globale, non solo in Europa, e copre tutti i canali attraverso cui si usa Claude: il sito, l'app, gli strumenti per sviluppatori e persino l'accesso tramite i grandi servizi cloud come quelli di Amazon, Google e Microsoft.

La spinta immediata è normativa: è l'entrata in vigore dell'articolo 50 dell'AI Act europeo, la legge che, come abbiamo raccontato di recente, dal 2 agosto impone la trasparenza sui contenuti generati dall'IA. Ma Anthropic è andata oltre il minimo richiesto, applicando la marcatura in tutto il mondo e diventando così il primo grande laboratorio di IA a implementare un watermark sul testo su scala industriale. Insieme al testo, l'azienda aggiunge anche dei dati di provenienza firmati ai file che genera, come immagini in formato PNG o JPG.

Come funziona davvero: non è quello che pensi

Qui sta il dettaglio tecnico più importante, quello che separa la comprensione superficiale da quella corretta. Molti immaginano che una "filigrana invisibile" nel testo sia fatta di caratteri nascosti, spazi speciali o codici segreti infilati tra le parole. È l'idea intuitiva, ed è sbagliata. Se fosse così, basterebbe un semplice strumento per ripulire il testo e cancellarla.

Il meccanismo di Anthropic è molto più sottile e ingegnoso: la filigrana non è aggiunta AL testo, ma è una proprietà di QUALI parole vengono scelte. In parole semplici, quando genera una risposta, il modello seleziona le parole seguendo uno schema statistico impercettibile, una sorta di impronta digitale nascosta nella struttura stessa delle scelte linguistiche. Questo ha una conseguenza fondamentale: la firma sopravvive al semplice copia-incolla, al cambio di formato del file, alla conversione in testo semplice, perché le parole restano le stesse. Non la si può eliminare con un trucco tecnico, perché non c'è nessun carattere nascosto da rimuovere.

I limiti, dichiarati dalla stessa Anthropic

Ed è qui che serve onestà, perché la stessa azienda è trasparente sui limiti, ed è giusto riportarli senza enfasi ingannevoli. Primo limite: la parafrasi sconfigge la filigrana. Se si prende un testo generato da Claude e lo si riscrive cambiando molte parole, l'impronta statistica si dissolve. Questo significa che chi vuole davvero nascondere l'uso dell'IA ha una via d'uscita relativamente semplice.

Secondo limite, forse il più importante e frainteso: il watermark non prova che un testo sia stato interamente scritto dall'IA, ma solo che Claude "ha avuto un ruolo" nella sua produzione. Anche solo chiedere al modello di correggere la grammatica o tradurre un paragrafo può lasciare la traccia. Terzo: serve una quantità sufficiente di testo, perché su frasi molto brevi la firma non è rilevabile. E c'è un punto pratico decisivo: lo strumento per rilevare effettivamente il watermark non è ancora stato rilasciato al pubblico. Per ora, insomma, la firma c'è, ma la capacità di leggerla non è ancora nelle mani di tutti.

Perché è scoppiata la polemica

Un aspetto che il semplice annuncio non cattura è la forte reazione negativa che ha suscitato, soprattutto tra gli utenti paganti. Un post che riassumeva la notizia ha totalizzato oltre 600.000 visualizzazioni, con reazioni in larga parte critiche. Perché tanta irritazione? Le ragioni sono diverse e comprensibili.

Molti professionisti, scrittori e sviluppatori che usano l'IA come strumento legittimo di lavoro temono di essere ingiustamente "marchiati", come se usare un assistente digitale fosse qualcosa di cui vergognarsi. Altri sollevano il tema della privacy e del controllo, dato che non esiste alcuna possibilità di disattivare la funzione, su nessun piano di abbonamento. È interessante notare, per contrasto, che un'altra grande azienda del settore, OpenAI, possiede da tempo una tecnologia simile per il testo ma ha scelto di non rilasciarla, proprio per il timore di errori, di aggiramenti facili e di spingere gli utenti verso la concorrenza. Anthropic ha fatto la scelta opposta, assumendosi il rischio della reazione negativa in nome della trasparenza.

Claude’s watermarking poses the question: Are you willing to proudly own that you write with AI?

The rise of AI watermarking makes me wonder: aside from students and creative writers, how much do people care if their AI use is outed?

Business InsiderKatie Notopoulos

Cosa significa per chi produce contenuti (come noi)

Questa notizia ci tocca da vicino, ed è giusto essere trasparenti al riguardo. Come molte redazioni moderne, anche noi utilizziamo l'intelligenza artificiale come strumento di supporto alla produzione. Ma, come abbiamo sempre dichiarato, ogni contenuto passa attraverso la verifica, la correzione e la responsabilità editoriale di redattori umani. Un watermark come questo, in un certo senso, non ci spaventa: al contrario, premia proprio il modello di lavoro che abbiamo scelto.

La distinzione che la legge europea e questo watermark rendono evidente è quella tra chi usa l'IA come una ciminiera da cui estrarre testo grezzo da pubblicare senza controllo, e chi la usa come un assistente il cui lavoro viene sempre supervisionato, arricchito e validato da una persona. Per questi ultimi, la trasparenza non è una minaccia ma una garanzia di serietà. In un'epoca in cui internet rischia di essere sommerso da contenuti automatici di bassa qualità, poter dimostrare il proprio processo editoriale umano diventa un segno distintivo di affidabilità. La firma invisibile, paradossalmente, valorizza il lavoro di chi non ha nulla da nascondere.

La lettura più grande

L'introduzione del watermark di Claude è un momento significativo nella storia dell'intelligenza artificiale, perché segna il passaggio da un'era in cui i contenuti IA erano indistinguibili a una in cui, almeno in teoria, diventano tracciabili. È un primo passo verso un ecosistema digitale più trasparente, dove sapere se e come una macchina ha contribuito a un testo diventa possibile. Non è la soluzione definitiva, come dimostrano i suoi limiti, ma è un inizio concreto.

Per il settore crypto e tech, questa vicenda è doppiamente istruttiva. Da un lato, ci ricorda che la trasparenza sull'uso dell'IA sta diventando lo standard, spinta dalle regole europee, e che chi produce contenuti farebbe bene ad adeguarsi con onestà. Dall'altro, illustra una tensione più profonda del nostro tempo: il difficile equilibrio tra la necessità di combattere la disinformazione e i contenuti falsi, e il diritto delle persone a usare strumenti potenti senza sentirsi sorvegliate. La firma invisibile di Claude è una piccola finestra su questa grande sfida, che accompagnerà l'intera diffusione dell'intelligenza artificiale negli anni a venire. E la risposta migliore, per chi crea, resta sempre la stessa: usare questi strumenti con competenza e trasparenza, mettendoci la propria firma umana, quella ben visibile. Chi vuole approfondire può leggere la nostra guida su intelligenza artificiale e Web3.