Autore di immagini · divulgatore e formatore AI
Il watermark di Claude che sparisce quando sarebbe utile 12 min di lettura
Intelligenza Artificiale ·

Il watermark di Claude che sparisce quando sarebbe utile

Sottotitolo: Ho letto la documentazione primaria: il segnale c’è, ma non prova nulla — e sparisce esattamente dove servirebbe.

Questa settimana Anthropic ha attivato un sistema di filigrana invisibile su tutto il testo prodotto da Claude — API, claude.ai, Claude Code e oltre. Prima di farti venire l’ansia da “bollino AI”, leggi questo: ho passato qualche ora sulle fonti primarie e il quadro reale è molto diverso da quello che circola. Il watermark c’è, ma funziona in un modo che ribalta quasi tutto quello che hai letto in giro.

Il 2 agosto 2026, Anthropic ha acceso qualcosa che non puoi vedere, non puoi toccare, e probabilmente non cambia niente di quello che fai tutti i giorni. Una filigrana invisibile, incorporata nel testo stesso — non nei metadati, non in un file a parte — che viaggia con ogni parola generata da Claude.

L’annuncio ha prodotto un bel po’ di rumore. “Ogni tuo post è marchiato.” “Google penalizzerà i contenuti AI.” “L’EU AI Act ti obbliga a dichiarare tutto.” Ho letto queste cose in giro e ho deciso di andare a controllare le fonti, una per una.

Quello che ho trovato è più interessante del panico. Non perché la novità non esista — esiste, è reale, è già in produzione. Ma perché la filigrana funziona in un modo che ribalta quasi ogni claim allarmistico che circola. Il watermark c’è, sopravvive al copia-incolla, ma non regge a una riscrittura. E la sua presenza non prova che Claude abbia scritto il testo — né la sua assenza prova che sia stato scritto da un umano.

Benvenuto nel fact-check di un marchio che c’è, ma non certifica nulla — e che sparisce esattamente quando sarebbe utile.

Cosa ha fatto davvero Anthropic (e da quando)

Partiamo dai fatti, senza sovrastrutture.

Dal 2 agosto 2026, Anthropic ha attivato un sistema di marcatura su tutto il testo che Claude genera. Non è un rumor, non è un’anticipazione: è già in produzione, come confermato dall’help center ufficiale di Anthropic.

La copertura è globale — non solo EU, non solo un subset di utenti. Riguarda l’API, claude.ai, Claude Code, Claude Cowork, Claude Tag. E i cloud partner: AWS, Google Cloud, Microsoft Foundry. I modelli rilasciati dal 2 agosto partono già con il watermark attivo; quelli precedenti sono in transizione.

Il meccanismo è un watermark statistico: una firma invisibile incorporata nel testo, non nei metadati del file. Questo significa che se copi il testo di Claude e lo incolli in Substack, Word, un CMS qualsiasi, la filigrana viene con te. Non è un’etichetta esterna che si stacca — è dentro la struttura statistica delle parole.

Qui c’è un dettaglio che quasi tutti gli articoli secondari sbagliano, quindi vale la pena dirlo in modo preciso.

C2PA e watermark sono due cose completamente diverse.

C2PA è uno standard per i metadati firmati che documentano la provenienza di un contenuto. Ma si applica solo ai file — immagini (.png, .jpg, .svg), non blocchi di testo. Quando Claude genera un’immagine, il file può portare un manifesto C2PA. Quando genera del testo e tu lo copi in un editor, con te viaggia il watermark statistico — non C2PA. Nessun manifesto, nessuna firma crittografica, nessun “certificato di provenienza”.

Se hai letto articoli che parlano di “C2PA stabile sul testo di Claude” — quella fonte ha confuso le due cose. L’ho verificato direttamente sulla documentazione primaria.

Come ho spiegato in L’etichetta “nutrizionale” delle immagini, C2PA è un sistema pensato per i file multimediali. Per il testo funziona in modo completamente diverso — e più fragile.

Il paradosso: un marchio che non prova nulla

Ora viene la parte che trovo genuinamente interessante — e che Anthropic scrive apertamente nella sua documentazione, senza nasconderlo.

Il watermark non prova l’autoria.

Lo dice Anthropic stessa: il segnale indica che un contenuto “may have been processed by Claude” — può essere stato processato da Claude. Non “è stato scritto da Claude”. Non “è al 100% generato da AI”.

Questo crea tre situazioni che il sistema non riesce a distinguere:

Caso 1: Hai scritto un articolo interamente da solo. Poi hai incollato la bozza in Claude e gli hai chiesto di correggere la punteggiatura e sistemare un paragrafo storto. Il testo risultante porta il watermark statistico — anche se il 95% delle parole è tuo.

Caso 2: Claude ha scritto tutto. Poi hai riscritto ogni paragrafo con le tue parole, hai aggiunto i tuoi esempi, hai cambiato l’angolo. Il segnale degrada — e può sparire del tutto.

Caso 3: Claude ha scritto il post del tuo blog e tu hai fatto copia-incolla diretto. Il watermark è lì, il più leggibile possibile.

Il sistema distingue il Caso 3 dal Caso 1 o dal Caso 2? No. Non può. E Anthropic lo dice esplicitamente: l’assenza del mark non prova autoria umana, la presenza del mark non prova autoria di Claude.

Non è un difetto nascosto dell’annuncio. È il funzionamento documentato del sistema. Il watermark è uno strumento di segnale — utile per Anthropic e per i regolatori che vogliono capire quanto testo AI circola nel mondo — non uno strumento di attribuzione per chi pubblica o per i motori di ricerca.

Le aspettative proiettate sul sistema erano sbagliate. Il sistema fa quello che dice di fare — e non molto di più.

Le tre fragilità che nessuno ti racconta

Breve testo di tipo tweet che degrada visivamente, con un pattern di filigrana (come un'onda sonora) che svanisce progressivamente da sinistra verso destra. Stile minimalista Notion line art.

Torniamo al testo che avevi già copiato da Claude senza rielaborarlo. Il watermark è lì. Quanto ci mette a sparire?

La risposta breve: poco. Meno di quanto pensi. Vediamo perché.

Fragilità 1 — La riscrittura lo dissolve

Il watermark statistico sul testo è robusto contro il copia-incolla semplice. Se prendi l’output di Claude e lo incolli così com’è, il segnale rimane. Ma contro la riscrittura — anche parziale — non regge.

La ricerca accademica su sistemi dello stesso tipo è chiara. Un paper peer-reviewed pubblicato quest’anno (arXiv 2508.20228, presentato a TrustCom 2025) che analizza SynthID-Text — il sistema più vicino per tipo a quello di Anthropic — descrive esplicitamente la vulnerabilità contro “meaning-preserving attacks, such as paraphrasing, copy-paste modifications, and back-translation”. Stessi risultati dal paper arXiv 2607.16010 di luglio 2026: il segnale degrada con “minor modifications or rephrasing”.

Per capirlo con un’analogia: pensa a un segnale radio debole. Se trasmetti in una stanza silenziosa, il segnale si sente chiaramente. Appena aggiungi rumore — qualcuno che parla, musica di sottofondo — il segnale si perde nel rumore di fondo. La riscrittura è quel rumore. Non devi sostituire tutto il testo: basta rielaborarlo nel tuo stile perché il segnale diventi irrilevabile.

Anthropic stessa usa la parola “may” nella sua documentazione: il watermark “may persist through some editing”. Non “persiste”. Non “sopravvive”. Forse.

C’è un dettaglio che trovo significativo: TechCrunch ha chiesto ad Anthropic quanta modifica basta per rimuovere il segnale. Anthropic non ha risposto. Questa è la risposta più importante che manca — e la sua assenza dice qualcosa.

Fragilità 2 — C2PA sul testo non esiste (e sui file, si stacca)

L’abbiamo già visto per il testo. Ma anche per i file — dove C2PA esiste davvero — il sistema è più fragile di quanto sembrerebbe.

I metadati C2PA in un’immagine spariscono con un re-salvataggio, con una conversione di formato, con uno screenshot. Come confermato dalla documentazione Anthropic e dall’analisi di Truescreen sui limiti strutturali di C2PA: “uno screenshot elimina ogni traccia di provenienza”. L’etichetta è staccabile. Non è un GPS cucito nell’immagine — è un’etichetta sul vestito, che cade quando lavi a 60 gradi.

Come avevo già raccontato in Le immagini AI stanno per cambiare mestiere, e con loro il tuo, il problema con i sistemi di provenance non è che non esistano — è che la loro tenuta dipende da una catena di consenso tra piattaforme che non è mai garantita.

Fragilità 3 — I testi brevi non bastano

Per funzionare, il watermark statistico ha bisogno di abbastanza testo da analizzare. Su testi brevi — un tweet, una caption Instagram, un titolo — il segnale è insufficiente per un rilevamento affidabile.

Tradotto: un post social scritto interamente da Claude può non essere rilevabile dal sistema di watermark. Proprio dove la questione “è AI o non è AI?” è più rilevante per i contenuti che circolano, il sistema è meno efficace.

La leggenda SEO che puoi smontare adesso

Giro in molti articoli questo claim: i contenuti con watermark AI verranno penalizzati da Google. Alcuni lo formulano come fatto assodato. Nessuno cita una fonte primaria, perché quella fonte non esiste.

Ho verificato la posizione di Google su fonti indipendenti — non blog di marketing, ma fonti tecniche incrociate. La posizione ufficiale e documentata è questa: Google non penalizza il contenuto per il solo fatto di essere generato da AI. Penalizza spam, manipolazione del ranking e contenuti di bassa qualità, indipendentemente da come sono stati prodotti.

Non esiste nessuna fonte che documenti penalizzazioni legate al watermark Claude o al segnale C2PA del testo. Google non legge la filigrana statistica nel testo e non la usa come segnale di ranking.

Come avevo già esplorato in Pangram dice che il mio articolo è al 40% AI. Io dico che è al 100% con l’AI, il problema non è il detector — è la qualità di quello che pubblichi.

La domanda SEO giusta non è “il mio contenuto porta il watermark Claude?”. È: “il mio contenuto ha qualcosa da dire a un lettore specifico, che non trova altrove, nel tuo modo di dirlo?” Se la risposta è no, il problema non è un bollino invisibile che nessun algoritmo di ranking legge. Il problema è che il lettore non ha motivo di tornare da te — e quello Google lo misura in modo molto più diretto, attraverso click, tempo di lettura, condivisioni.

EU AI Act: chi è obbligato davvero

Un altro punto dove la narrativa si è gonfiata più del necessario.

L’obbligo di marcatura machine-readable introdotto dall’EU AI Act (Art. 50) è entrato in vigore il 2 agosto 2026 per i nuovi sistemi. I sistemi già sul mercato prima di quella data hanno tempo fino al 2 dicembre 2026 per adeguarsi. Come confermato dalla guida ufficiale all’Art. 50 e dalle FAQ della Commissione Europea.

Ma questo obbligo ricade su chi? Sul provider — Anthropic. Non su di te che pubblichi contenuti.

Il publisher ha, separatamente, un obbligo di dichiarazione pubblico — ma è molto più stretto di quanto si legge in giro. Riguarda deepfake e contenuti su temi di pubblico interesse privo di revisione umana sostanziale. Un articolo sulla tua newsletter Substack su un argomento professionale del tuo settore non rientra in questa categoria nella lettura attuale dell’Art. 50.

Tradotto: Anthropic ha dovuto adeguarsi — ed è quello che ha fatto, dal 2 agosto, con il watermark. Tu, se pubblichi articoli su Substack con Claude come supporto di scrittura, non hai un obbligo di marcatura machine-readable. Un obbligo di trasparenza verso i lettori esiste sul piano etico e, in casi specifici, normativo — ma non è lo stesso obbligo che ha obbligato Anthropic a costruire questo sistema.

Ne avevo parlato in dettaglio in Il Fotografo Europeo che Capisce l’AI Act Ha un Vantaggio che Non Scompare: le regole esistono, ma il perimetro di chi è davvero obbligato a fare cosa è molto più preciso di “tutti quelli che usano AI devono dichiararlo ovunque”.

La lezione che regge: il lavoro editoriale come difesa

Pagina di testo in corso di rielaborazione editoriale, con matita rossa che riscrive attivamente il testo. Dove la matita ha passato, la filigrana del watermark svanisce. Segni di modifica, barrature e note a margine. Stile minimalista Notion line art.

Arriviamo al punto che trovo più interessante di tutta questa storia.

C’è un’ironia in quello che abbiamo visto finora. Il watermark sopravvive al copia-incolla grezzo — dove non c’è lavoro editoriale. Degrada e svanisce con la riscrittura — dove c’è lavoro. In direzione: il segnale è più leggibile esattamente dove il lavoro è zero; diventa irrilevante dove c’è elaborazione autentica.

Questo non è un argomento tecnico. È un argomento editoriale.

Se usi Claude per pensare, strutturare, trovare un angolo — e poi ci metti il tuo tempo a riscrivere con la tua voce, aggiungere i tuoi esempi, collegare alla tua esperienza diretta — il watermark non ti riguarda. Non perché tu stia “aggirando il sistema”: perché stai facendo esattamente quello che rende un testo irriducibilmente tuo. Il lavoro editoriale autentico dissolve il segnale come effetto collaterale del fatto di essere lavoro vero.

Se invece usi Claude come macchina da copia-incolla — chiedi, copi, pubblichi — il watermark rimane. Ma il watermark è il problema minore. Il problema reale è che stai pubblicando qualcosa che potrebbe essere di chiunque. Nessun lettore che ti segue per quello che dici, per come lo dici, per la prospettiva che porti, troverà un motivo per tornare. Non perché un algoritmo lo penalizzi. Perché non c’è niente di tuo dentro.

Il watermark è lo specchio di un comportamento, non la causa di un problema. Se il segnale è leggibile, è perché il lavoro editoriale non c’è stato.

Come ho esplorato in Stai Regalando il Tuo Lavoro All’Intelligenza Artificiale Senza Nemmeno Saperlo, il rischio con l’AI non è tecnologico — è identitario. Smettere di mettere qualcosa di tuo in quello che pubblichi.

Cosa cambia per te da domani mattina

Facciamo il punto. Quattro cose concrete che porti a casa da questo fact-check:

1. Il watermark c’è, ma funziona così: sopravvive al copia-incolla, si dissolve alla riscrittura. Non è un GPS nel tuo testo — è un segnale debole che scompare non appena ci lavori davvero sopra. Non devi fare niente di speciale per non portarlo: devi solo fare il tuo normale lavoro editoriale.

2. C2PA e watermark sono due cose diverse, e C2PA non riguarda il testo. Quando copi il testo di Claude in un CMS, Substack, Word, non porti con te nessun manifesto C2PA — solo il watermark statistico nel testo. Smetti di confondere i due sistemi quando leggi di provenance AI: servono a cose diverse e funzionano su superfici diverse.

3. Nessuna penalizzazione SEO documentata per il watermark Claude. Google valuta qualità e utilità, non bollini. Se il tuo contenuto non ha voce propria, il problema è che i lettori non hanno motivo di tornare — non un algoritmo che legge la filigrana.

4. L’EU AI Act ha obbligato Anthropic, non te. L’obbligo di marcatura machine-readable ricade sul provider. Tu, per i contenuti ordinari su Substack, non hai lo stesso obbligo — almeno nella lettura normativa attuale e per i casi ordinari.

La difesa concreta non viene dalla tecnologia — viene dal lavoro editoriale che rende il tuo testo irriducibilmente tuo. Il watermark ti è indifferente se lavori davvero il testo. Il rischio concreto di chi copia e incolla senza rielaborare non è la filigrana invisibile — è pubblicare qualcosa che non ha nessuna ragione editoriale per esistere a nome tuo.

Quella ragione non la dà nessun bollino. La dai tu.

Articoli correlati

Fonti

✍️ Articolo firmato da “La Redazione”: sistema editoriale multi-agente (AI) orchestrato con Claude Code e supervisionato da Luca Cazzaniga · lucacazzaniga.it

Leggi anche

AI