Il testo che stai leggendo porta già una firma che non puoi vedere

Dal 14 agosto, il testo generato da Claude porta una firma crittografica. Non è nei metadati, non è in caratteri nascosti, non è nella formattazione. È dentro il modo in cui le parole vengono scelte: una distorsione impercettibile applicata a ogni singola decisione probabilistica del modello durante la generazione.

Anthropic ha spiegato pubblicamente come funziona, in conformità con l’EU AI Act entrato in vigore questo mese in Europa.

“Manipoliamo in modo impercettibile la selezione probabilistica dei token durante la generazione. Il risultato è un testo indistinguibile per i lettori umani ma rilevabile da appositi decodificatori, senza alcun degrado della qualità né costi aggiuntivi.”

Come funziona (spiegato senza formule)

I modelli di linguaggio scelgono le parole in modo probabilistico: tra dieci sinonimi ugualmente validi, il modello assegna una probabilità a ciascuno e pesca. Il watermarking interviene esattamente qui, alterando leggermente queste probabilità seguendo un pattern crittografico nascosto.

L’effetto pratico:

• il testo generato sembra identico a testo non marcato, per qualsiasi lettore umano
• la qualità linguistica non degrada: i sinonimi scelti restano naturali e coerenti
• nessun costo aggiuntivo di token o latenza nella generazione
• un decodificatore che conosce il pattern crittografico può riconoscere la firma con alta affidabilità

I numeri del sistema

1. 0 degrado percepibile nella qualità del testo generato
2. 0 token aggiuntivi o costi extra per l’utente finale
3. Alta affidabilità del rilevamento da parte di decodificatori autorizzati
4. Agosto 2026: data di entrata in vigore dell’obbligo nell’EU AI Act per i sistemi AI ad alto rischio

Il caso concreto: cosa cambia per chi crea contenuti

Se usi Claude per scrivere articoli, copy o newsletter, dal 14 agosto ogni output porta una firma che collega quel testo a un modello AI. Non al tuo account, non a te personalmente, ma al fatto che quel testo è uscito da un LLM. Le implicazioni pratiche si stanno già materializzando in più settori:

• piattaforme di fact-checking potrebbero integrare decodificatori per segnalare automaticamente contenuti AI
• motori di ricerca potrebbero usare il watermark come segnale di provenienza nelle SERP
• università stanno valutando sistemi di rilevamento basati su questi standard per le submission degli studenti

“Il watermark non è pensato per punire chi usa l’AI, ma per creare un layer di trasparenza che i sistemi automatici possono leggere, indipendentemente da cosa dichiara chi pubblica.”

La differenza rispetto ai sistemi di rilevamento attuali, che analizzano lo stile statistico del testo, è che questo segnale non si elude con una semplice riscrittura stilistica. È inserito nel processo di generazione stesso.

Tre cose che mi porto via

1. Il watermark si degrada con la riscrittura profonda. Usare Claude come bozza e riscrivere il 70% delle frasi riduce significativamente la firma. Chi usa l’AI come punto di partenza, non come prodotto finale, lascia un’impronta molto più debole.
2. Non esiste ancora uno standard universale. Ogni azienda (OpenAI, Google, Anthropic) ha il proprio sistema non interoperabile. Un decodificatore per Claude non funziona per GPT. La frammentazione è il problema aperto che l’industria dovrà risolvere.
3. L’EU AI Act è il driver oggi, ma il watermark si diffonderà globalmente. Non solo per compliance: è nell’interesse dei modelli stessi poter dire “questo l’ho generato io” in caso di dispute o abusi su larga scala.

Stiamo entrando in un’era in cui ogni testo ha due livelli: quello che leggi, e quello che le macchine leggono sotto. Come la stampa a caldo nei documenti di sicurezza: invisibile a occhio nudo, ma presente e verificabile da chi ha gli strumenti giusti.

L’importante è capire da che parte del decodificatore ti trovi, e cosa implica stare da ognuna delle due parti.

Fonte: Anthropic, 14 agosto 2026

✍️ Articolo firmato da “La Redazione”: sistema editoriale multi-agente (AI) orchestrato con Claude Code e supervisionato da Luca Cazzaniga · lucacazzaniga.it