Watermark di Claude: cos’è e come verificarlo

L’11 agosto 2026, Anthropic ha annunciato che Claude inizierà a incorporare un watermark invisibile nel testo che scrive. Nel giro di poche ore, l’obiezione più forte non arrivava dagli studenti. Proveniva da avvocati, accademici e ricercatori che usano Claude per correggere e rifinire testi che sono interamente loro, e che avevano appena appreso che il loro lavoro avrebbe ora portato un indicatore generato da una macchina.

In breve: il watermark è uno scarto statistico applicato alle scelte di parole di Claude, non un carattere nascosto inserito nel tuo documento. Si mantiene durante copia, incolla, riformattazione e conversione in testo semplice. Non si mantiene in caso di riscrittura, traduzione o modifiche importanti. Si applica a ogni modello di Claude rilasciato il 2 agosto 2026 o dopo, in tutto il mondo, senza possibilità di opt-out. E una rilevazione positiva ti dice che Claude potrebbe aver elaborato il testo. Non ti dice chi lo ha scritto.

Questa guida copre ciò che Anthropic ha davvero realizzato, il secondo sistema di marcatura che ha avuto pochissima copertura, cosa il segno dimostra e cosa no, e cosa fare se una tua scrittura è stata contrassegnata.

Cosa ha annunciato davvero Anthropic?

La policy è stata pubblicata nel centro assistenza di Anthropic in un articolo intitolato Come Claude contrassegna i contenuti generati dall’IA. In breve:

Il motore è la normativa. Anthropic ha sottoscritto il Codice di condotta dell'Article 50(2) dell'EU AI Act sulla trasparenza dei contenuti generati dall'AI, che impone ai fornitori di sistemi generativi di contrassegnare l'output in modo che possa essere identificato come prodotto da macchina. L'obbligo è europeo. La decisione di Anthropic di applicarlo a ogni utente sulla Terra, invece che solo al traffico proveniente dall'UE, non è.

Quali modelli Claude scrivono oggi con un watermark testuale?

Otto modelli Claude scrivono oggi con un watermark testuale, secondo la pagina di supporto di Anthropic. Sono Claude Fable 5.1, Fable 5, Mythos 5.1, Opus 5.5, Opus 5, Opus 4.8, Sonnet 5.5 e Sonnet 5. Sette modelli più vecchi allegano un Content Credential ai file che generano, ma non incorporano ancora un watermark testuale. Sono Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 e Haiku 4.5.

Anthropic sta aggiungendo il modello con watermark modello per modello. Dice di essere al lavoro per estenderlo ai modelli rilasciati prima del 2 agosto 2026, la data fissata dal periodo di transizione dell'EU AI Act. Per Fable 5, Opus 4.8 e Sonnet 5, il watermark è già attivo sui prodotti proprietari di Anthropic, e Amazon Bedrock completerà il rollout entro il 12 ottobre 2026.

Un watermark mancante non significa che una persona abbia scritto il testo. Il testo di Opus 4.5, ad esempio, non ha ancora watermark. Anthropic afferma anche che modifiche pesanti, parafrasi, traduzioni e passaggi molto brevi possono lasciare nessun segno rilevabile. La nostra guida a Come umanizzare una bozza di Claude (Opus 4.8 e Fable 5) spiega come rivedere un testo accademico assistito da Claude nella tua voce.

Come funziona il watermark di Claude?

Questa è la parte che quasi ogni articolo ha sbagliato nelle prime 48 ore, e sbagliare porta le persone a soluzioni che non possono assolutamente funzionare.

Quando un language model scrive, non sta scegliendo la singola parola successiva corretta. In gran parte dei punti in una frase ci sono diverse continuazioni statisticamente quasi equivalenti: poche parole tra cui scegliere, che qualunque delle quali leggerebbe in modo naturale. Il watermark distorce quella scelta in base a una chiave segreta detenuta da Anthropic. Qualunque scelta individuale sembra poco significativa. Su un passaggio abbastanza lungo, il pattern accumulato delle scelte forma una distribuzione che un rilevatore che possiede la chiave può misurare.

Seguono tre conseguenze, e spiegano quasi tutto sul comportamento del segno:

Non viene aggiunto nulla al tuo testo. Nessun carattere a larghezza zero, nessuno spazio invisibile, nessun campo di metadati, nessun trucco di formattazione. La filigrana è una proprietà di quali parole vengono scelte, motivo per cui Anthropic può affermare con accuratezza che non modifica il significato, la qualità o la leggibilità dell'output.

Si sposta insieme alle parole. Copia il testo in un'email, incollalo in Word, converti il contenuto in testo semplice, cambia il formato del file. Le parole non vengono modificate, quindi la firma non cambia.

Serve volume. Una misurazione statistica effettuata su una distribuzione di token richiede abbastanza token. Anthropic indica esplicitamente i contenuti "troppo brevi per una rilevazione affidabile" come motivo per cui una filigrana potrebbe non essere trovata.

Il secondo sistema che nessuno aveva coperto: i metadati di file C2PA

La filigrana del testo ha preso i titoli, ma Anthropic ha annunciato due meccanismi, non uno.

Quando Claude genera un file invece che una semplice prosa, in particolare .svg, .png e .jpg, Anthropic aggiunge metadati di provenienza firmati digitalmente secondo la specifica C2PA della Coalition for Content Provenance and Authenticity. Si tratta di una tecnologia diversa che risolve una parte diversa del problema: un formato supportato dall'industria per registrare l'origine di un asset e la sua cronologia di modifiche, firmato in modo crittografico per rendere individuabile la manomissione.

È anche notevolmente più fragile del contrassegno testuale. Anthropic riconosce che i metadati C2PA possono essere rimossi tramite conversione di formato, tramite il ri-salvataggio in uno strumento che non supporta la specifica oppure semplicemente facendo uno screenshot. I metadati vivono accanto al file; una filigrana statistica vive dentro le parole. È proprio questa differenza di robustezza a spiegare perché il contrassegno testuale ha acceso il dibattito, mentre quello sul file no.

Cosa rimuove la filigrana e cosa non la rimuove

La linea di separazione è meccanica, non una questione di quanto impegno metti. O un'azione lascia in piedi le tue parole reali, oppure le ricostruisce.

La riga che conta sul piano commerciale è la terza. La maggior parte degli strumenti gratuiti attualmente commercializzati come rimozioni di watermark AI scansionano i caratteri Unicode a larghezza zero e gli spazi invisibili e cancellano tutto ciò che trovano. Era una risposta ragionevole a un problema davvero diverso e, contro il watermark di Claude, non ottiene esattamente nulla. Esegui uno di questi pulitori sull’output di Claude e ciò che torna risulta misurato esattamente come prima.

Cosa prova davvero una rilevazione positiva?

Meno di quanto suggerisca la parola "rilevazione", e serve attenzione perché in questo momento si sta scrivendo rapidamente una policy istituzionale.

Un risultato positivo segnala che un passaggio potrebbe essere stato elaborato da Claude. Anthropic specifica che un watermark rilevato non stabilisce che Claude abbia scritto il contenuto, per un motivo ovvio: le persone usano il modello per editing, traduzione e riassunti di lavori che hanno scritto loro. La misurazione non è in grado di distinguere un documento redatto da Claude da uno solo ripulito da Claude.

Un risultato negativo prova ancora meno. Il testo senza marcatura potrebbe essere scritto da esseri umani, potrebbe provenire da un modello senza watermark, potrebbe essere l’output di Claude che è stato modificato in modo esteso, oppure potrebbe semplicemente essere troppo breve per essere misurato.

C’è un’altra limitazione pratica da conoscere: i rilevatori AI generici non riescono a leggere questo contrassegno. La rilevazione richiede la chiave di Anthropic, quindi passa dagli strumenti proprietari di Anthropic, che non aveva una data di rilascio al momento dell’annuncio. I rilevatori che la tua istituzione usa già oggi non stanno leggendo il watermark di Claude.

C’è un rilevatore o un verificatore del watermark di Claude?

Non c’è ancora un rilevatore pubblico del watermark di Claude. Il rilevatore proprietario Claude Watermark Detector controlla il testo per il watermark ed è in anteprima riservata. È disponibile per le organizzazioni che la legge dell’UE cita espressamente, come enti regolatori, forze dell’ordine, media, addetti al fact-checking, ricercatori indipendenti, organizzazioni educative e gruppi della società civile dell’UE. Possono fare richiesta anche le aziende che devono verificare i watermark per la propria conformità. Anthropic accetta richieste tramite un modulo e dichiara di voler ampliare l’accesso nel tempo.

Il Claude Content Checker gratuito di Anthropic risponde a una domanda diversa. Verifica se un file di immagine, audio o video contiene un Content Credential, cioè i metadati firmati C2PA che Claude collega ai file che genera. Anthropic afferma che lo strumento non controlla il testo, perché Claude contrassegna il testo con un watermark direttamente nella scrittura.

Anche Anthropic dice che un watermark rilevato non è del tutto conclusivo. Le persone usano Claude per correggere bozze, tradurre o riassumere la propria scrittura, e quel testo può riportare anche il contrassegno. Se una scuola o una rivista solleva un esito di watermark sul tuo lavoro, la nostra guida su presentare ricorso contro un falso avviso di rilevazione AI spiega cosa dire.

Perché la reazione è arrivata dagli editor, non dalle persone che nascondono l’AI

La reazione è stata fortemente negativa e la forma con cui si è manifestata è la parte più interessante della storia, sia sul piano commerciale sia su quello etico.

La critica predominante non era "ora non posso più spacciare il lavoro svolto da AI come se fosse mio". Era "ora il mio stesso testo viene segnalato come AI". L’avvocato Peter Harrell lo ha detto senza giri di parole: caricare il suo testo per una revisione significa che Claude lo "aggiungerà un watermark al mio testo (scritto da umano, rivisto da AI) come AI, il che sembra assurdo". La politologa Maya Sen ha fatto lo stesso punto, osservando che questo cambiamento rende il modello meno utile per persone come lei. Il conduttore radiofonico Erick Erickson: "le cose che ho scritto verranno marcate con un watermark perché il lavoro lo ha fatto Claude".

Stanno descrivendo un problema reale e specifico: attribuzione falsa. Il watermark registra che il modello ha prodotto una sequenza di token. Non registra, e strutturalmente non può registrare, chi abbia prodotto le idee, l’argomentazione, la ricerca o la bozza originale. Per un autore per cui datore di lavoro, editore, rivista o università interpretano un segnale positivo come prova definitiva di paternità da macchina, quella lacuna non è un dettaglio accademico.

Gli sviluppatori hanno sollevato una versione parallela del problema. Il codice passa attraverso formattatori, tool di linting e strumenti di refactoring come prassi, ognuno dei quali riscrive le scelte di token che restano. In un flusso di sviluppo normale il segno degrada rapidamente, rendendolo inaffidabile per il caso d’uso sulla provenienza del codice che alcune persone avevano immaginato subito.

Dove si colloca questo nel panorama più ampio dell’industria

Anthropic non è la prima, ma il settore è più ristretto della copertura mediatica, che suggeriva il contrario.

SynthID di Google è stato l’unico watermark testuale distribuito su larga scala da un grande fornitore, usando la stessa idea di base: alterare le probabilità dei token durante la generazione. È iniziato con le immagini nel 2023 ed è poi stato esteso a testo, audio e video. È stato adottato anche al di fuori di Google, inclusi OpenAI per l’output di immagini e voce, e da ElevenLabs, Kakao e NVIDIA.

Il vuoto più evidente è OpenAI. Integra SynthID nelle immagini di ChatGPT e ha esteso la copertura alla voce, ma al momento di questa scrittura non ha ancora rilasciato un watermark testuale per ChatGPT. Questa asimmetria è bene tenerla a mente prima di trarre conclusioni da un singolo risultato di rilevamento: un documento senza watermark di Claude potrebbe semplicemente essere stato scritto con un modello che non marca affatto il testo.

Cosa fare se il tuo testo è stato marcato

Se il testo è davvero il tuo e il marchio è un artefatto di copia e revisione, la soluzione è riformulare il passaggio così da ricostruire la sequenza di token. Sistemare i bordi non basta in modo affidabile, perché nella maggior parte dei casi le tue scelte di parole sopravvivono a una revisione leggera.

Per un singolo paragrafo o sezione, il nostro rimuovi filigrana Claude fa esattamente questo. Ricostruisce fino a 500 parole alla volta con nuove formulazioni usando un modello diverso, mantenendo però fissati fatti, cifre, date, toni di cautela e terminologia tecnica, e riproducendo citazioni e riferimenti parola per parola. È gratuito con un account e funziona sull’unico meccanismo che può funzionare: rigenerare i token invece di filtrare il testo.

Per un manoscritto completo, un capitolo di tesi o un report, il AI text humanizer è la scelta migliore. Una passata completa di umanizzazione riscrive l’intero documento invece di intervenire a punti, spostando la prosa in stile macchina verso uno stile di scrittura naturale e umano, e rimuovendo un watermark a livello di token come effetto collaterale di come funziona. Entrambe le soluzioni proteggono le citazioni; la differenza è scala e profondità.

E se il problema di fondo è che una revisione assistita da AI continua a mettere il tuo lavoro sotto sospetto, il nostro proofreader AI modifica documenti completi con modifiche tracciate che approvi riga per riga, e non inserisce watermark sul tuo testo.

Domande frequenti

Q: Claude applica la filigrana a tutti i suoi output di testo?

Ogni modello Claude rilasciato il 2 agosto 2026 o successivamente include la filigrana, su Claude API, claude.ai, Claude Code, Claude Cowork, Claude Tag e anche su istanze di Claude accessibili tramite AWS, Google Cloud e Microsoft Foundry. Anthropic ha dichiarato che sta lavorando per estendere la marcatura ai modelli più vecchi durante un periodo di transizione, quindi considerare automaticamente esente qualsiasi contenuto rilasciato prima di agosto non è sicuro. Si applica in tutto il mondo e non esiste alcuna opzione di disattivazione su nessun piano.

Q: Posso disattivare la filigrana di Claude?

No. Anthropic non ha fornito un’impostazione, un livello di piano o un parametro API che la disabiliti, e la policy si applica a ogni utente indipendentemente dalla località. La marcatura implementa un impegno di trasparenza nell’ambito dell’AI Act dell’UE, motivo per cui non viene offerta come preferenza per l’utente.

Q: Gli strumenti di rimozione della filigrana AI che eliminano caratteri invisibili funzionano?

No, e questa è la più comune incomprensione dell’annuncio. Questi strumenti cercano caratteri Unicode a larghezza zero e spaziatura invisibile. La filigrana di Claude è un’alterazione statistica: indica quali parole il modello ha selezionato, quindi non c’è nulla di quel tipo da rimuovere. Un testo passato attraverso un “pulitore” del genere mantiene esattamente la stessa firma con cui è partito. Solo rigenerare i token, quindi riscrivere, influisce su una filigrana basata su bias di campionamento.

Q: La filigrana comparirà in Turnitin o GPTZero?

Non oggi. Per leggere la marcatura serve la chiave segreta usata per inserirla, quindi il rilevamento passa dagli strumenti proprietari di Anthropic invece che dai rilevatori AI di terze parti. Anthropic ha detto che intende rendere disponibile la verifica, ma non ha fornito una tempistica al momento dell’annuncio. Nota che questo è indipendente dal fatto che quei rilevatori segnalino il tuo testo per altri motivi, cosa che possono fare anche in assenza di qualsiasi filigrana.

Q: La filigrana dimostra che Claude ha scritto qualcosa?

No. Indica che il testo potrebbe essere stato elaborato da Claude. Anthropic afferma in modo chiaro che una filigrana rilevata non conferma che Claude abbia scritto i contenuti, perché il modello è ampiamente usato per modificare, tradurre e riassumere testi scritti direttamente dalle persone. Non può distinguere una bozza generata dal modello da un paragrafo che è stato solo corretto, e non dice nulla su quale percentuale di un documento sia stata scritta da macchina.

Q: La parafrasi rimuove la filigrana di Claude?

Una parafrasi molto pesante la rimuove, perché ricostruisce la sequenza di parole invece di modificarla. La parafrasi leggera è poco affidabile: se rimane la maggior parte delle scelte di parole originali, allora rimane anche un segnale sufficiente a misurare. Lo stesso vale per la traduzione, che rimuove completamente la marcatura, e per la revisione leggera, che in genere non la rimuove.

Q: E le immagini e i file che Claude genera?

Usano un sistema diverso. I file nei formati supportati, .svg, .png e .jpg, ricevono metadati di provenienza firmati digitalmente basati sullo standard C2PA invece che su una filigrana statistica. I metadati C2PA sono più facili da perdere: Anthropic osserva che possono essere rimossi tramite conversione del formato, ripubblicando in uno strumento che non supporta lo standard, oppure scattando uno screenshot.

Q: Posso richiedere l’accesso al rilevatore della filigrana di Anthropic?

Puoi richiedere l'accesso se la tua organizzazione rientra in uno dei gruppi idonei di Anthropic. Si tratta di autorità di regolamentazione, forze dell'ordine, media, verificatori dei fatti, ricercatori indipendenti, organizzazioni educative, gruppi della società civile nell'UE e imprese con obblighi di conformità autonomi ai sensi dell'AI Act dell'UE. Anthropic gestisce le richieste tramite un modulo collegato dal suo articolo di supporto al watermaking e prevede di ampliare l'accesso nel tempo.

Q: Il Claude Content Checker gratuito mi dice se il mio testo ha un watermark?

No, il Claude Content Checker controlla solo i file, come immagini, audio e video, per rilevare un Content Credential. Anthropic afferma nella pagina dello strumento che non verifica il testo, perché Claude inserisce un watermark nel testo stesso. La verifica del testo richiede il rilevatore separato, disponibile in anteprima privata.

Q: Il testo con watermark di Claude Code o dell'API di Claude funziona nello stesso modo di claude.ai?

Sì, Anthropic applica il watermark testuale a livello di modello, quindi è presente ovunque venga eseguito un modello supportato. Ciò include anche l'API di Claude, Claude Code, Claude Cowork e Claude Tag, oltre alle app di Claude. Anche gli stessi modelli tramite AWS, Google Cloud e Microsoft Foundry includono il watermark.

Q: Quali modelli di Claude non hanno ancora un watermark testuale?

Sette modelli di Claude non hanno ancora un watermark testuale: Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 e Haiku 4.5. Ognuno di essi, però, continua ad allegare un Content Credential ai file che genera. Anthropic afferma di stare aggiungendo watermark ai modelli rilasciati prima del 2 agosto 2026, quindi l'elenco si accorcerà.