Il watermark invisibile di Claude: cosa cambia per chi scrive documenti con l'IA

Dall'11 agosto ogni testo che Claude genera porta una firma statistica invisibile: una struttura nascosta nella scelta delle parole, pensata per rispondere alla domanda "questo l'ha scritto un'IA?". Non è un'etichetta visibile né un marchio grafico come quelli che vedi sulle immagini generate: è verificabile solo da chi ha la chiave crittografica, cioè Anthropic. E per chi usa Claude ogni giorno per scrivere documenti, email o relazioni, cambia meno di quello che sembra: basta rileggere e correggere un testo a mano, tradurlo, o mescolarlo con paragrafi tuoi perché la firma smetta di funzionare.

Anthropic ha introdotto il watermark per rispettare gli obblighi di trasparenza dell'AI Act europeo, entrato in vigore il 2 agosto, e ha scelto di applicarlo ovunque — API, Claude Code, piani business — invece di limitarlo agli utenti europei. È una scelta di compliance, non una funzione che hai chiesto tu: non si disattiva, nemmeno se lavori su codice sorgente o documenti tecnici dove ogni parola conta.

Come funziona, in breve

Il meccanismo si basa su uno schema pubblicato da Scott Aaronson, informatico che ha lavorato su questo stesso problema anche per OpenAI. Un modello linguistico, a ogni parola, sceglie tra un ventaglio di opzioni pesate per probabilità. Il watermark interviene qui: invece di lasciar scegliere sempre la parola più probabile, guida la scelta verso quella che soddisfa una relazione matematica legata alle ultime cinque parole generate e a una chiave segreta. Chi possiede la chiave rilegge il testo, calcola quella relazione parola per parola, e ottiene un punteggio: sopra una certa soglia, il testo risulta "firmato".

Detta semplice: è un pattern statistico nascosto nelle parole che sceglie Claude al posto tuo, non un tag che leggi a occhio.

Dove la firma sparisce

Il sistema funziona bene in un caso solo: un testo generato da Claude e pubblicato così com'è, parola per parola. Appena il flusso di lavoro reale entra in scena, la firma si affievolisce fino a scomparire.

Se usi Claude per correggere la grammatica o il tono di un testo che hai scritto tu, cambi poche parole: non c'è massa critica di parole "firmate" perché il rilevatore scatti, e il risultato passa per umano anche se l'IA ci è passata sopra.

Se usi Claude per tradurre un articolo che hai pensato e strutturato tu, l'output in un'altra lingua risulta firmato al 100%. Il watermark risponde correttamente a "chi ha scelto queste parole" — Claude — ma non c'entra niente con chi ha avuto l'idea. Per chi manda relazioni o proposte tradotte a clienti stranieri, è un dettaglio da capire prima che diventi un problema di credibilità.

Se alterni paragrafi tuoi e paragrafi di Claude nello stesso documento, la finestra di cinque parole su cui si basa il calcolo si spezza a ogni cambio d'autore, e la soglia di rilevamento resta comunque segreta: non sai mai con certezza se un tuo testo ibrido verrebbe segnalato o no.

C'è anche un modo banale per rompere la firma di proposito: inserisci una parola qualsiasi tra ogni parola generata — che so, "ananas" — e poi la rimuovi con trova-e-sostituisci. La catena di cinque parole si spezza e il watermark sparisce. Non serve competenza tecnica, solo un editor di testo.

Infine, su testi a bassa variazione lessicale — una definizione di legge, una clausola contrattuale, un blocco di codice — non c'è margine per alterare le parole senza cambiarne il significato. Il watermark è debole proprio dove l'attribuzione conterebbe di più: un plagio tecnico o legale.

Chi controlla la firma

Anthropic è l'unico soggetto che può leggere il watermark: non esiste uno strumento pubblico di verifica. È allo stesso tempo chi vende la tecnologia e chi decide se e quando un testo risulta sospetto, senza dire quale sia il tasso di falsi positivi, quante parole servano per un verdetto affidabile, o chi altro abbia accesso alla chiave. Se un domani un cliente, un editore o un docente ti contestasse un testo sulla base di questo sistema, staresti discutendo con una scatola nera, non con una prova verificabile da terzi.

Un caso concreto

Un consulente che seguo prepara relazioni tecniche per gare d'appalto: scrive lui l'impianto e i numeri, poi passa il testo a Claude per uniformare il registro su tutto il documento. Dava per scontato che, in caso di contestazione futura, sarebbe esistita una prova automatica di quanta IA fosse entrata nel documento. Capito il meccanismo, si è reso conto che nel suo flusso — testo suo, passaggio di editing, poche modifiche per pagina — il watermark quasi certamente non scatta: quella prova non sarebbe mai arrivata da sola. L'unica traccia che gli resta utile è quella che si costruisce lui, con un log delle revisioni salvato a parte.

FAQ

Il watermark di Claude si può disattivare? No, nemmeno sui piani business o su Claude Code: è applicato di default su tutti i nuovi modelli, a livello globale.

Un rilevatore esterno può leggere questo watermark? No. La chiave di verifica resta solo di Anthropic: non esiste, a oggi, uno strumento pubblico che permetta a terzi di controllare un testo in autonomia.

Se traduco con Claude un testo che ho scritto io, risulta "generato da IA"? Sì, il watermark segnala che quelle parole in quella lingua le ha scelte Claude, anche se l'idea e la struttura erano tue in partenza.

Basta modificare un testo a mano per far sparire la firma? Nella maggior parte dei casi sì: bastano poche modifiche distribuite sul testo per portare il punteggio sotto la soglia di rilevamento.

Scambiare la firma per un giudizio di merito

L'errore più concreto che vedo è pensare che, se un domani qualcuno userà questo watermark per giudicare un testo, quel giudizio riguardi la qualità o l'onestà di chi scrive. In realtà misura soltanto quali parole ha scelto lo strumento, senza dire niente su chi ha controllato il contenuto o si è preso la responsabilità di firmarlo. Se lavori con Claude su documenti che contano — un'offerta, una relazione, un contratto — la garanzia arriva dal controllo che fai tu riga per riga, non da una firma statistica nascosta nel testo.

Se vuoi un metodo pratico per usare Claude sui documenti di lavoro senza perdere il controllo su cosa è tuo e cosa no, nella newsletter del sabato lo trattiamo con esempi veri, uno a settimana.

Salvatore — claudefacile.com