# Come funziona il watermark testuale di Claude

URL: https://menteinformatica.it/intelligenza-artificiale/watermark-testuale-claude-come-funziona/
Autore: Giorgio Perillo
Aggiornato: 2026-10-01
Categoria: Intelligenza Artificiale

---

**Il watermark testuale di Claude non aggiunge niente al testo.** Nessun carattere invisibile, nessun simbolo, nessuno spazio strano. Anthropic interviene sul modo in cui il modello sceglie le parole quando esistono più alternative equivalenti, sostituendo il generatore di numeri casuali con una chiave. Il risultato è uno schema statistico che, con quella chiave, permette di stimare la probabilità che Claude sia stato coinvolto nella scrittura. Chi legge non vede alcuna differenza.

La cosa che quasi nessuno dice chiaramente: non è una prova. È una probabilità. E in certi casi il segnale sparisce del tutto.

## Che cos’è il watermark testuale di Claude

Il watermark testuale di **Claude** è una marcatura statistica inserita durante la generazione del testo, non dopo. Anthropic usa una versione di **SynthID-Text**, la tecnica sviluppata da Google DeepMind. Non vengono aggiunti caratteri nascosti né token extra, non contiene informazioni identificative e non è riconducibile a una persona, a un’organizzazione o a una singola chat.

Il meccanismo si appoggia a un dettaglio del funzionamento dei modelli linguistici. Claude genera una parola alla volta, e ogni volta sceglie fra più candidati plausibili. Prendi la frase “il tempo oggi era freddo e…”: la parola successiva difficilmente sarà “zuccherino”, ma “grigio” o “nuvoloso” vanno benissimo entrambe. In casi così, quale delle due venga scelta lo decide un numero casuale.

Il watermark sfrutta esattamente quelle scelte a basso impatto, che in un testo lungo si ripetono centinaia di volte. La selezione resta casuale, ma la *fonte* della casualità cambia: al posto di un generatore arbitrario, il sistema usa una chiave più alcune parole precedenti per decidere. Chi possiede la chiave può ricontrollare la sequenza e verificare se coincide con le scelte che Claude avrebbe fatto usando quella chiave.

L’analogia che usa Anthropic è il Monopoly. Invece di tirare il dado, i giocatori leggono in sequenza le cifre decimali di pi greco a partire da un punto casuale. Per la partita non cambia nulla, ma a posteriori chi conosce pi greco può capire che quei tiri non venivano da un dado.

Un punto che spesso viene frainteso: il modello non viene spinto verso parole insolite. Il watermark non porta Claude a scegliere termini che normalmente non avrebbe considerato, e non lo sbilancia in modo sistematico verso “grigio” invece di “nuvoloso”. In una frase può uscire uno, in quella dopo l’altro, come succedeva prima.

## Peggiora la qualità delle risposte?

No. Secondo Anthropic i test interni non hanno rilevato effetti su contenuto, creatività o leggibilità dei testi di Claude, e per un lettore una risposta marcata è indistinguibile da una non marcata. Il watermark non richiede token aggiuntivi, quindi non aumenta il costo, e l’impatto sulla velocità di generazione è descritto come trascurabile.

Il dato più interessante non arriva però da Anthropic. Nel paper su SynthID-Text, **Google DeepMind** ha servito il modello con watermark a una parte del traffico di Gemini e ha confrontato i pollici su e i pollici giù degli utenti reali: nessuna differenza statisticamente rilevante rispetto al modello senza watermark. In uno studio controllato, valutatori umani che confrontavano risposte marcate e non marcate affiancate non hanno visto differenze di qualità.

Secondo me questo è il pezzo che chiude la discussione. Un test A/B su traffico di produzione vale molto più di una dichiarazione di principio, e chi si aspettava un degrado percepibile della scrittura può stare tranquillo. Il costo tecnico di questa marcatura, per l’utente, è praticamente zero.

## Quando il watermark non si trova (i limiti veri)

Qui sta la parte che le comunicazioni ufficiali smussano e che invece cambia completamente il modo in cui va usato questo strumento. Il watermark di Claude funziona bene solo se il testo è lungo e se il modello ha avuto molte scelte lessicali libere. Togli una di queste due condizioni e il segnale si indebolisce fino a diventare non rilevabile.

- **Contenuti puramente fattuali**: se una risposta è fatta di dati, nomi e definizioni, le alternative equivalenti sono poche e il watermark ha meno spazio dove annidarsi.

- **Codice**: la sintassi va rispettata, quindi la libertà di scelta è minima e l’applicazione risulta molto più limitata rispetto alla prosa.

- **Testi corti**: pochi punti di scelta significano poca evidenza statistica.

- **Revisione di un testo umano**: se Claude corregge o edita una bozza scritta da te, il watermark riguarda solo le modifiche introdotte da Claude, non tutto il documento.

- **Riscritture pesanti, parafrasi, traduzioni, unione di più fonti**: possono rendere il segnale non rilevabile.

Anthropic dichiara che il watermark sopravvive al copia-incolla e a modifiche leggere. Sulle modifiche pesanti no, e questo va letto in due direzioni. La prima: chi vuole far sparire il marchio, sostanzialmente ci riesce. La seconda, meno ovvia e più insidiosa nell’uso quotidiano.

L’assenza del watermark non dimostra che un testo sia stato scritto da un essere umano, e la sua presenza non dimostra che Claude lo abbia scritto da zero.

Trovare il marchio in un testo significa che quel contenuto *potrebbe* essere passato per Claude. Magari qualcuno l’ha usato per sistemare la punteggiatura di un documento suo, per tradurre un paragrafo o per riformattare una tabella. Il watermark non distingue tra “scritto interamente da Claude” e “toccato da Claude per due minuti”. E non permette in alcun modo di attribuire un testo ad altri modelli di intelligenza artificiale.

Se sei docente, HR o editore, non usare la presenza o l’assenza del watermark come prova per contestare un elaborato. È un indizio probabilistico su un singolo modello, con falsi negativi noti e documentati dall’azienda stessa. Usarlo come sentenza è il modo più rapido per accusare la persona sbagliata.

## Su quali modelli e su quali interfacce è attivo

Il watermark di Claude opera a livello di modello, quindi non dipende dall’interfaccia usata. Che tu scriva su Claude.ai, che passi dall’API, da Claude Code o che acceda tramite AWS, Google Cloud o **Microsoft Foundry**, il testo generato porta comunque la marcatura. Non è una funzione dell’app che si può disattivare da un’impostazione.

Sul calendario: i modelli Claude lanciati dal **2 agosto 2026** in poi supportano il watermark dal primo giorno, mentre i modelli precedenti lo ricevono durante il periodo di transizione previsto dalla normativa europea. La data del 2 agosto non è casuale, è quella da cui l’Unione Europea richiede ai fornitori di intelligenza artificiale che servono il suo mercato di marcare i contenuti generati.

2 agosto 2026data da cui i nuovi modelli Claude nascono con il watermark attivo

Un dettaglio che riguarda direttamente noi europei: l’obbligo nasce dall’AI Act, ma Anthropic [applica il watermark a livello globale](https://menteinformatica.it/intelligenza-artificiale/anthropic-watermark-claude-globale/) e non soltanto nell’Unione Europea. Ho approfondito la scelta e le sue implicazioni nell’articolo su [Claude e il watermark globale](https://menteinformatica.it/intelligenza-artificiale/anthropic-watermark-claude-globale/), perché il punto interessante è che una regola scritta a Bruxelles finisce per valere anche in California.

Oltre al testo, Anthropic sta aggiungendo metadati di provenienza firmati ai file supportati (PNG, JPG, SVG) usando lo standard **C2PA**, lo stesso adottato da altri operatori del settore per certificare l’origine dei contenuti. Sono due binari diversi: il watermark statistico per il testo, i metadati firmati per i file grafici.

## Come si verifica se un testo contiene il watermark di Claude

Oggi non si verifica, e questa è la risposta onesta. Il rilevamento richiede la chiave che codifica lo schema, quindi non esiste un trucco casalingo, nessun sito gratuito affidabile, nessuna estensione del browser che possa leggere il marchio. Anthropic ha annunciato che renderà disponibile un’API per il rilevamento, senza però aver ancora spiegato pubblicamente come terze parti potranno usarla.

Nel frattempo, l’azione concreta più utile è una sola: tenere d’occhio la [pagina ufficiale di Anthropic sul watermark testuale](https://www.anthropic.com/news/claude-text-watermark), dove l’azienda pubblica le risposte tecniche e da cui passerà l’annuncio degli strumenti di verifica. Se ti servono i dettagli su chi potrà leggere la filigrana e perché la platea è più ristretta di quanto sembri, ne ho scritto parlando della [filigrana invisibile nei testi di Claude](https://menteinformatica.it/intelligenza-artificiale/claude-filigrana-invisibile-anthropic/).

### Cosa fare se qualcuno ti accusa usando un “rilevatore AI”

I rilevatori generici che circolano online non leggono il watermark di Claude: stimano la probabilità che un testo sia generato guardando parametri come perplessità e ripetitività. Sono due tecnologie diverse e non intercambiabili. Se ricevi una contestazione basata su uno di quei tool, il punto da far valere è che nessuno strumento pubblico, a settembre 2026, è in grado di leggere la marcatura di Anthropic.

Se produci testi in cui la paternità conta (tesi, contenuti editoriali, documenti legali), conserva la cronologia delle revisioni del tuo file. Un documento con centinaia di modifiche progressive nel tempo è una difesa molto più solida di qualunque discussione su watermark e rilevatori.

## Il mio giudizio: trasparenza o adempimento?

Un watermark invisibile, illeggibile dal pubblico e privo di certezze assolute assomiglia più a una casella spuntata che a uno strumento di trasparenza. La marcatura tecnica funziona, il costo per l’utente è nullo, e su questo non ho critiche. Ma la trasparenza esiste solo se qualcuno può verificarla, e per ora la chiave la ha chi ha generato il testo.

Detto questo, non lo liquiderei come teatro normativo. Nel momento in cui **Google** e **Meta** hanno firmato lo stesso codice europeo e stanno implementando le loro marcature, l’infrastruttura per distinguere i contenuti sintetici comincia a esistere. Serve poi a piattaforme, editori e motori di ricerca, non a te che leggi un post e ti chiedi chi lo abbia scritto. Il valore vero arriverà con l’API di detection e con chi ci verrà ammesso.

## Domande frequenti

### Il watermark di Claude si può disattivare?

Il watermark di Claude opera a livello di modello e non è presentato come un’impostazione utente attivabile o disattivabile. Non risulta esistere un’opzione dedicata in Claude.ai né un parametro documentato per rimuoverlo via API. La marcatura viaggia con qualunque interfaccia, incluse le distribuzioni su cloud di terze parti.

### Il watermark di Claude rivela chi ha scritto il testo?

No. Anthropic dichiara esplicitamente che il watermark non contiene informazioni identificative e non può essere ricondotto a una persona specifica, a un’organizzazione o a una singola conversazione. Al massimo indica una probabilità che quel testo sia passato per Claude, senza dire chi lo abbia richiesto o quando.

### Il watermark sopravvive al copia-incolla e alla traduzione?

Al copia-incolla sì: Anthropic afferma che il segno viaggia con il contenuto e resiste anche a modifiche leggere. La traduzione è un altro discorso, perché rientra fra gli interventi che possono rendere il segnale non rilevabile, insieme a parafrasi e riscritture pesanti del testo originale.

### Il watermark di Claude fa aumentare i costi dell’API?

No. Il watermark di Claude non richiede token aggiuntivi, quindi non comporta un costo extra rispetto alla generazione senza marcatura. Anthropic indica anche un impatto trascurabile sulla velocità di generazione, dato che il sistema non aggiunge passaggi al testo ma cambia soltanto la fonte di casualità nella scelta delle parole.

### ChatGPT e Gemini hanno un watermark simile?

Google utilizza già tecnologie di watermarking come SynthID e, insieme ad altri grandi provider, ha aderito al Codice europeo sulla trasparenza dei contenuti generati dall’AI. Anche OpenAI utilizza sistemi di provenienza e watermarking per alcuni tipi di contenuto, ma le modalità specifiche applicate al testo possono differire tra provider e modelli.

Stay tech 🦾