Watermark di Claude: come funziona e chi può verificarlo

I testi che Claude genera portano una firma statistica invisibile: una struttura nascosta nella scelta delle parole, pensata per rispondere alla domanda "questo l'ha scritto un'IA?". Non è un'etichetta visibile né un marchio grafico come quelli delle immagini generate, non cambia il significato né la qualità del testo e non contiene informazioni su chi l'ha chiesto. La si legge solo con uno strumento di verifica che oggi Anthropic dà a un elenco ristretto di organizzazioni. Per chi usa Claude ogni giorno per scrivere documenti, email o relazioni cambia meno di quello che sembra, ma conviene sapere quando la firma resta e quando si perde.

Anthropic l'ha introdotta per gli obblighi di trasparenza dell'AI Act europeo, che valgono per i modelli rilasciati dal 2 agosto 2026: i modelli nuovi la hanno dal lancio, quelli usciti prima vengono coperti entro il 2 dicembre 2026. L'ha annunciata il 14 agosto e ha scelto di applicarla ovunque Claude sia disponibile, nel mondo, su claude.ai, API, Claude Code e piattaforme cloud, invece di limitarla agli utenti europei. Anthropic non indica un modo per disattivarla. I file generati, per esempio le immagini, ricevono invece le Content Credentials (C2PA), un'etichetta nei metadati.

Come funziona il watermark di Claude

Un modello linguistico, a ogni parola, sceglie tra un ventaglio di opzioni pesate per probabilità, e in quella scelta c'è una parte di caso. Il watermark lavora qui: invece di un caso qualsiasi, usa una chiave segreta e le poche parole che precedono per orientare la scelta. Chi ha la chiave rilegge il testo, ricalcola quella relazione parola per parola e ottiene un punteggio che dice quanto è probabile che Claude abbia scritto quel passaggio.

La tecnica viene da una proposta del 2022 dell'informatico Scott Aaronson e applica il metodo SynthID-Text di Google DeepMind. Anthropic dichiara che non aggiunge parole, non rallenta le risposte e non costa di più. Detta semplice: è un pattern statistico nascosto nelle parole che Claude sceglie al posto tuo, non un tag che leggi a occhio.

Quando la firma resta e quando si perde

Il watermark funziona meglio sui passaggi lunghi scritti da Claude e usati così come sono. Nei flussi di lavoro reali il quadro si complica, e Anthropic stessa ne elenca i limiti.

Una correzione leggera non basta a cancellarlo. Anthropic scrive che un editing leggero probabilmente non rimuove del tutto la firma, mentre una riscrittura completa in cui cambia ogni parola sì. Se quindi prendi una bozza di Claude e sistemi qualche frase, il testo resta con buona probabilità riconoscibile come suo.

Vale anche il contrario. Il sistema non distingue fra "l'ha scritto Claude" e "Claude l'ha rielaborato pesantemente": se gli passi un testo tuo e gli chiedi di riscriverlo per uniformare il tono, le parole le ha scelte lui e il risultato può risultare firmato anche se idee e struttura erano tue.

La traduzione segue la stessa logica. Se è Claude a tradurre, ogni parola nella nuova lingua l'ha scelta lui e il testo porta la firma. Se invece un testo di Claude viene tradotto altrove, parafrasato o mescolato dentro paragrafi scritti da una persona, la firma può non reggere. Per chi manda relazioni o proposte tradotte a clienti stranieri è un dettaglio da capire prima che diventi un problema di credibilità.

Infine ci sono i testi dove le parole non si possono scegliere: il codice riceve un watermark minimo, perché deve essere esatto, e lo stesso vale per i passaggi brevi o molto tecnici, dove i termini sono obbligati. È proprio lì, in una clausola contrattuale o in una definizione normativa, che la firma dice meno.

Chi può verificare la firma

Lo strumento di verifica esiste ma non è pubblico. È in anteprima privata per le organizzazioni che l'AI Act indica: autorità di controllo, forze dell'ordine, testate giornalistiche, fact-checker, ricercatori indipendenti, enti di formazione e associazioni della società civile europea, più le aziende obbligate a verificarlo per la loro conformità. Anthropic dice che l'accesso si allargherà nel tempo tramite un modulo di registrazione.

Due cose il sistema non fa, e Anthropic lo scrive: non conferma che un testo l'abbia scritto una persona e non riconosce i testi prodotti da altri modelli. Un punteggio basso quindi non prova niente, e un punteggio alto dice solo che le parole le ha scelte Claude, non chi ha avuto l'idea né chi ha controllato il contenuto.

Un caso concreto

Un consulente che seguo prepara relazioni tecniche per gare d'appalto: scrive lui l'impianto e i numeri, poi passa il testo a Claude per uniformare il registro su tutto il documento. Dava per scontato che il watermark avrebbe detto con precisione quanta IA fosse entrata nella relazione. Capito il meccanismo, si è reso conto che le cose stanno diversamente: dove Claude ha riscritto interi paragrafi il testo può risultare firmato anche se il contenuto è suo, e dove ha cambiato poche parole il punteggio non dice niente di utile. L'unica traccia che gli serve davvero è quella che si costruisce lui, con le versioni del documento e un registro delle revisioni salvati a parte.

Scambiare la firma per un giudizio di merito

Se un domani qualcuno userà questo watermark per valutare un testo, conviene ricordare cosa misura: quali parole ha scelto lo strumento, senza dire niente su chi ha controllato il contenuto o si è preso la responsabilità di firmarlo. Se lavori con Claude su documenti che contano, come un'offerta, una relazione o un contratto, la garanzia arriva dal controllo che fai tu riga per riga.

Il metodo per farlo senza perdere ore è in come usare Claude sui documenti professionali, con i prompt pronti nel kit documenti; per la posta vale lo stesso discorso, ed è in le mail che riscrivi da zero ogni volta. Se i documenti li produci già dentro Claude, la novità di settembre è raccontata in Claude Docs e Slides.

Se vuoi un metodo pratico per usare Claude sui documenti di lavoro senza perdere il controllo su cosa è tuo e cosa no, nella newsletter del sabato lo trattiamo con esempi veri, uno a settimana.

Salvatore — claudefacile.com

Fonti: l'annuncio ufficiale di Anthropic How Claude's text watermarking works (14 agosto 2026, aggiornato il 1° settembre) e la pagina di assistenza How Claude marks AI-generated content.