Claude introduce watermark invisibili che possono sopravvivere al copia-incolla. L’AI Act europeo spinge verso contenuti più tracciabili: un vantaggio contro frodi e disinformazione, ma anche un nuovo terreno minato per imprese, dipendenti, marketing, media e reputazione.
Fino a ieri la domanda era quasi sempre la stessa: “Questo testo è stato scritto con l’intelligenza artificiale?”. E la risposta, salvo confessioni, strafalcioni clamorosi o qualche improbabile detector online, era sostanzialmente: “forse”.
Ora qualcosa cambia.
Anthropic, la società che sviluppa Claude, ha iniziato a introdurre nei contenuti prodotti dai suoi modelli dei marcatori leggibili dalle macchine. Nei testi si tratta di un watermark invisibile incorporato direttamente nell’output; nei file compatibili, invece, possono essere aggiunti metadati di provenienza firmati digitalmente secondo lo standard C2PA. Il watermark testuale non dovrebbe modificare né il significato né la leggibilità del testo e, soprattutto, può seguirlo quando viene copiato e incollato e resistere ad alcune modifiche successive.
Quindi sì: copiare una risposta da Claude, incollarla in Word, in una mail, in una relazione aziendale o in un post LinkedIn potrebbe non essere più sufficiente a far sparire ogni traccia del passaggio dall’AI.
Ma prima di immaginare amministratori delegati che passano le mail dei dipendenti dentro un “AI detector” per scoprire chi ha barato, conviene capire bene cosa sta succedendo. Perché la novità è importante, ma è molto più complessa del semplice “da oggi chi usa l’AI viene sgamato”.
Dietro Claude c’è l’AI Act europeo
Il motivo della svolta è soprattutto normativo. Dal 2 agosto 2026 sono applicabili gli obblighi di trasparenza previsti dall’articolo 50 dell’AI Act europeo. Tra questi, i provider di sistemi generativi devono rendere i contenuti sintetici – testo, immagini, audio e video – marcabili e rilevabili in formato machine-readable, per quanto tecnicamente possibile.
È una distinzione fondamentale: una cosa è il watermark tecnico inserito dal produttore del sistema; un’altra è l’obbligo dell’azienda o della persona che utilizza quel sistema di dichiarare pubblicamente “questo contenuto è stato creato con AI”.
L’AI Act non stabilisce che ogni email corretta con ChatGPT, ogni descrizione prodotto riscritta da Claude o ogni presentazione aziendale debba necessariamente avere una grande etichetta “GENERATO CON INTELLIGENZA ARTIFICIALE”.
Per i testi, l’obbligo di disclosure del deployer riguarda in particolare contenuti pubblicati per informare il pubblico su questioni di interesse pubblico. E anche qui c’è un’importante eccezione: se il testo è stato sottoposto a un vero controllo umano o editoriale, con una persona che ne verifica sostanza, fonti e attendibilità e si assume la responsabilità della pubblicazione, la Commissione chiarisce che l’etichettatura non è richiesta. Una semplice correzione grammaticale, invece, non basta per essere considerata revisione editoriale.
Per un giornale, una società di comunicazione, una banca o un’impresa che pubblica analisi economiche, questo dettaglio vale molto più di cento discussioni filosofiche sull’AI.
Il messaggio europeo non è infatti “non usate l’AI”. È piuttosto: potete usarla, ma qualcuno deve sapere che cosa sta pubblicando e assumersene la responsabilità.
E c’è una prima sorpresa: non riguarda soltanto l’Europa
Alcune ricostruzioni iniziali della notizia hanno presentato il watermark di Claude come una funzione sostanzialmente europea.
La documentazione ufficiale aggiornata di Anthropic dice però qualcosa di più interessante: per i modelli supportati, il marking viene applicato agli output di Claude ovunque Claude sia disponibile, worldwide, compresi API, Claude, Claude Code, Cowork e accessi attraverso alcuni cloud partner.
È il classico effetto Bruxelles: una regolamentazione nasce per il mercato europeo e, per ragioni tecniche, commerciali o di standardizzazione, finisce per modificare un prodotto globale.
Ed è probabilmente questo il punto più rilevante per le aziende. Se il meccanismo si diffondesse anche presso OpenAI, Google, Microsoft e gli altri operatori, la provenienza dei contenuti potrebbe diventare una componente normale dell’infrastruttura digitale, come oggi lo sono certificati, firme elettroniche, log o metadati.
Finalmente tutti “sgamati”? No.
Anthropic è molto più prudente di alcuni titoli giornalistici.
Trovare il watermark significa che un contenuto potrebbe essere stato processato da Claude. Non significa necessariamente che Claude ne sia l’autore.
Una persona potrebbe avere scritto personalmente un articolo e aver chiesto a Claude soltanto di tradurlo. Oppure di correggere qualche frase. O di sintetizzarlo. Il testo risultante potrebbe comunque contenere il marcatore.
Viceversa, non trovare il watermark non dimostra affatto che il testo sia umano. Anthropic precisa che una riscrittura significativa, una parafrasi, una traduzione, l’integrazione con altro materiale o semplicemente un testo troppo breve possono rendere il segnale non rilevabile.
E naturalmente esistono molti altri modelli.
Quindi il manager che immagina di prendere la relazione di un dipendente, passarla in un detector e concludere “beccato, non hai lavorato tu” rischia di capire molto poco dello strumento che sta utilizzando.
Il watermark può essere un indizio di provenienza, non una macchina della verità.
Ed è probabilmente questo il primo grande rischio aziendale della nuova stagione: trasformare strumenti di trasparenza in strumenti di sorveglianza usati male.
Il problema non è chi ha usato l’AI. È come l’ha usata
In molte imprese permane ancora un equivoco. Utilizzare un modello generativo viene trattato come se equivalesse automaticamente a delegare il lavoro.
Ma chiedere a Claude di correggere una relazione di cinquanta pagine non è la stessa cosa che chiedergli di scriverla senza aver verificato una sola cifra. Usare un’AI per analizzare centinaia di recensioni dei clienti non equivale a pubblicare automaticamente le sue conclusioni. Tradurre un documento non equivale a inventarne il contenuto.
Se la tracciabilità dell’AI aumenterà, le aziende avranno quindi bisogno di politiche più sofisticate del semplice “AI permessa” o “AI vietata”.
Bisognerà distinguere assistenza, produzione, elaborazione, revisione e decisione.
E soprattutto individuare chi rimane responsabile dell’output finale.
Curiosamente, è proprio questa la direzione indicata dalla normativa europea. La Commissione considera vera revisione umana quella effettuata da una persona con conoscenze e giudizio professionale sufficienti a intervenire sul contenuto, correggerlo, respingerlo e verificarne le fonti.
In altre parole, il futuro potrebbe non appartenere alle aziende che non utilizzano l’AI, ma a quelle che riescono a dimostrare di utilizzarla bene.
L’opportunità: trasformare la trasparenza in un asset
Per marketing, informazione, consulenza, finanza, recruiting, customer service e comunicazione corporate, la provenienza potrebbe diventare un nuovo livello della qualità del contenuto.
Immaginiamo un report nel quale sia possibile distinguere quali dati provengono dai sistemi aziendali, quali parti sono state elaborate con AI, chi le ha revisionate e chi ha approvato il documento finale.
Non è necessariamente burocrazia. Può diventare auditabilità.
Per le imprese più strutturate significa poter costruire workflow nei quali l’AI accelera la produzione senza cancellare accountability e responsabilità umana. Per startup e software company significa invece un nuovo mercato: sistemi di provenance, verificatori, strumenti di compliance, piattaforme di AI governance e gestione delle catene di contenuto.
Anche il valore del lavoro umano potrebbe cambiare. Se generare cento pagine costa quasi zero, diventa più prezioso certificare che qualcuno competente le abbia lette, controllate e approvate.
L’AI rende economica la produzione. La fiducia potrebbe diventare la parte costosa.
Ma attenzione all’effetto “bollino”
Esiste anche il pericolo opposto.
Se un contenuto ha un watermark verificabile, qualcuno potrebbe iniziare a considerarlo automaticamente meno affidabile. Sarebbe un errore. Un documento redatto male da un essere umano non diventa vero perché non contiene un watermark, esattamente come un’analisi prodotta con AI non diventa falsa perché l’AI ha partecipato alla sua preparazione.
Il rischio culturale è passare dall’ossessione per il fake all’ossessione per la provenienza.
Un’informazione dovrebbe continuare a essere valutata per fonti, metodo, responsabilità e verificabilità.
Non per la presenza o meno di una firma invisibile.
E chi proverà a cancellare il watermark?
Naturalmente ci proveranno.
La stessa Anthropic ammette che modifiche pesanti, parafrasi o trasformazioni possono far perdere il segnale. Il marking è quindi progettato per essere robusto, non magico.
Nasceranno inevitabilmente strumenti che prometteranno di “ripulire” testi dai watermark. Altri strumenti cercheranno di identificarli. Altri ancora tenteranno di certificare con maggiore precisione l’intera catena di provenienza.
È un copione già visto nella cybersecurity: ogni strumento di controllo genera strumenti di elusione e viceversa.
Per questo la vera partita non sarà tecnologica soltanto.
Sarà organizzativa.
Cosa significa per un’azienda italiana
L’Italia arriva a questa fase con una propria legge nazionale sull’intelligenza artificiale, la legge 132 del 23 settembre 2025, entrata in vigore il 10 ottobre 2025, che richiama esplicitamente i principi di utilizzo corretto, trasparente e responsabile dell’AI e si coordina con il regolamento europeo. AgID e ACN sono state individuate come Autorità nazionali per l’intelligenza artificiale nelle rispettive competenze.
Il tema, quindi, non riguarda più soltanto i dipartimenti IT.
Riguarda HR, marketing, comunicazione, commerciale, uffici legali, editori, agenzie, consulenti e chiunque produca contenuto per conto di un’impresa.
E le sanzioni previste dal quadro europeo non sono teoriche: per le violazioni interessate dal regime dell’AI Act possono arrivare, a seconda dei casi, fino a 15 milioni di euro o al 3% del fatturato mondiale annuo, con criteri di proporzionalità per PMI e small mid-caps.
Ma ridurre tutto alle multe sarebbe probabilmente perdere il punto.
Non è la fine dell’AI segreta. È l’inizio dell’AI responsabile
Il watermark di Claude non metterà fine all’utilizzo nascosto dell’intelligenza artificiale. È tecnicamente aggirabile in alcuni casi, non tutti i modelli utilizzano lo stesso sistema e l’assenza del segnale non prova nulla.
Però modifica un presupposto importante.
Fino a oggi abbiamo utilizzato l’AI pensando che il processo fosse sostanzialmente invisibile una volta ottenuto l’output finale.
Ora potremmo entrare nell’epoca in cui i contenuti portano con sé una parte della propria storia.
Per le aziende migliori questa non dovrebbe essere una minaccia.
Se un dipendente utilizza l’AI per produrre in due ore un lavoro che prima ne richiedeva dieci, controlla il risultato, verifica le fonti e se ne assume la responsabilità, forse la domanda non dovrebbe essere “come hai fatto a farlo così velocemente?”.
Dovrebbe essere: perché l’intera organizzazione non lavora ancora così?
La vera linea di confine non sarà tra aziende che utilizzano l’intelligenza artificiale e aziende che non la utilizzano.
Sarà tra quelle che cercano ancora di nasconderla e quelle che hanno imparato a governarla.
