Che cosa hanno annunciato Anthropic e OpenAI
Il punto di partenza è l’annuncio di Anthropic, datato 14 agosto 2026. L’azienda spiega che i futuri modelli Claude produrranno testo contenente un watermark invisibile. Il segnale viene inserito attraverso schemi nella selezione dei token e, secondo le intenzioni dichiarate, può essere rilevato con una chiave adeguata ma non si vede a occhio nudo. Chi legge un testo di Claude non nota nulla, chi possiede lo strumento di verifica giusto può misurare un indizio.
Anthropic precisa anche un limite importante. Il watermark indica la probabilità che Claude sia stato coinvolto nella produzione del testo e non identifica il singolo utente. Non c’è dunque un nome, un account o un indirizzo email nascosto tra le parole. C’è, semmai, una traccia di tipo statistico che punta verso il modello.
Sul fronte OpenAI, la pagina ufficiale descrive una tecnologia chiamata textGrain: un segnale statistico invisibile nelle scelte di parole del modello. I clienti API potranno attivare il watermark sul testo per alcuni modelli selezionati, ma l’opzione resta disattivata per impostazione predefinita nell’API. L’azienda dichiara inoltre di voler aggiungere il marchio al testo idoneo di ChatGPT e Codex nell’Unione europea, con un’implementazione descritta come in arrivo nelle prossime settimane. Una data precisa non compare nelle fonti.
Come funziona un watermark sul testo, in termini semplici
Un modello linguistico non scrive una frase in un colpo solo. A ogni passo sceglie il token successivo tra molti candidati, ciascuno con una probabilità. Un watermark statistico interviene su questa scelta e sposta leggermente le probabilità secondo uno schema collegato a una chiave. Il risultato resta un testo normale, fluido, spesso indistinguibile da uno non marcato. Dentro però c’è una regolarità che, su un campione abbastanza lungo, chi conosce la chiave può misurare.
Perché serve una chiave
Anthropic parla di rilevamento possibile con una chiave appropriata. Senza quella chiave, la regolarità non emerge da una semplice lettura e nemmeno da un controllo a occhio. Questo ha una conseguenza pratica: la verifica non è un gesto che chiunque compie copiando un paragrafo in un motore di ricerca. Dipende da chi detiene lo strumento e da come decide di metterlo a disposizione. Le fonti consultate non spiegano chi potrà accedere ai rilevatori né a quali condizioni.
Perché il risultato è una probabilità
Il rilevamento restituisce un grado di fiducia, non un verdetto. Anthropic usa proprio la parola probabilità e OpenAI parla di segnale statistico. In linea di principio, più il testo è lungo, più il segnale si accumula e più il test diventa affidabile. Un biglietto di tre righe offre molto meno materiale di una relazione di dieci pagine. È una valutazione generale sul funzionamento di questi schemi, e non un dato dichiarato dalle due aziende.
Anthropic: quali prodotti Claude sono coinvolti
L’articolo italiano di riferimento, citato nelle fonti, riporta che il marchio si applica a livello globale al testo generato dai modelli lanciati dopo il 2 agosto 2026. L’elenco dei prodotti include:
- Claude Platform (API)
- Claude
- Claude Code
- Claude Cowork
- Claude Tag in Slack
Per chi sviluppa software la presenza di Claude Code è la voce più interessante, perché il codice è testo e sarà la prima cosa che molti team vorranno capire. Chi vuole ricostruire come si installa e si usa lo strumento trova i dettagli nella nostra guida all’installazione di Claude Code.
OpenAI e textGrain: opt‑in in API, Europa per ChatGPT e Codex
OpenAI prevede un approccio “opt‑in” per le API: gli sviluppatori dovranno attivare esplicitamente il watermark nella chiamata, altrimenti il testo rimane privo di segnale. Questa scelta è motivata dalla volontà di non imporre un tracciamento a chi non ne ha bisogno, ma allo stesso tempo di offrire la possibilità a chi lo richiede (ad esempio per compliance normativa).
Per i prodotti consumer, la strategia è diversa. OpenAI ha annunciato che, a partire da novembre 2026, tutti i testi generati da ChatGPT e Codex per utenti residenti nell’Unione europea conterranno automaticamente il watermark textGrain. L’obiettivo dichiarato è rispettare le nuove disposizioni dell’AI‑Act che richiedono trasparenza sui contenuti generati da IA.
Tabella 1: Anthropic e OpenAI a confronto sui punti confermati
| Caratteristica | Anthropic (Claude) | OpenAI (textGrain) |
|---|---|---|
| Tipo di segnale | Watermark statistico basato su token | Segnale statistico invisibile |
| Attivazione | Incorporato di default nei modelli post‑2 agosto 2026 | Opt‑in API, obbligatorio per UE su ChatGPT/Codex |
| Chi può rilevare | Chi possiede la chiave di verifica | Chi dispone dello strumento fornito da OpenAI |
| Identificazione dell’utente | No | No |
| Obbligo legale | Non specificato | Conforme all’AI‑Act UE |
Che cosa un watermark non può dimostrare
Entrambi i sistemi forniscono solo una probabilità che un testo sia stato generato da un modello specifico. Non possono:
- Identificare l’utente finale o l’account che ha richiesto il testo.
- Stabilire con certezza assoluta la provenienza in caso di testi brevi o altamente modificati.
- Distinguere tra versioni diverse dello stesso modello se il watermark è stato disattivato.
In pratica, il watermark è uno strumento di “supporto” per indagini, non una prova inconfutabile.
Perché la tesi del “tutti sapranno” non regge
Molti titoli sensazionalistici hanno ipotizzato che, una volta introdotto il watermark, chiunque potrà verificare l’origine di ogni testo IA. La realtà è più complessa:
- Il rilevamento richiede una chiave o uno strumento tecnico non pubblicamente distribuito.
- Il risultato è una probabilità, quindi è soggetto a falsi positivi/negativi, soprattutto su campioni ridotti.
- Le aziende non hanno ancora annunciato un servizio pubblico di verifica aperto a tutti gli utenti.
Quindi, al momento, la capacità di “sapere” è limitata a chi ha accesso ai tool di verifica e a testi sufficientemente lunghi.
Il contesto europeo: trasparenza dei contenuti e vigilanza
L’AI‑Act, approvata nel 2024 e attuata dal 2025, impone che i fornitori di IA “ad alto rischio” forniscano informazioni chiare sull’origine dei contenuti generati. Il watermark è una risposta tecnica a questo requisito. Le autorità nazionali di vigilanza dovranno definire protocolli per accedere ai rilevatori, garantendo al contempo la protezione dei dati e la non divulgazione di chiavi segrete.
Effetti su scuole, redazioni, aziende e piattaforme
Scuole e università
Le istituzioni educative stanno già valutando l’uso di tool di verifica per contrastare i compiti scritti interamente da IA. Il watermark può diventare un “segnale di allarme” per gli esami online, ma solo se le scuole ottengono l’accesso alle chiavi di verifica.
Redazioni, agenzie e aziende
Le redazioni giornalistiche, le agenzie di comunicazione e le aziende che producono contenuti commerciali hanno espresso preoccupazione per la possibilità di “deepfake testuali”. Un watermark affidabile potrebbe semplificare le verifiche di autenticità, riducendo il rischio di diffondere notizie false generate da IA.
Tabella 2: che cosa è confermato e che cosa no
| Elemento | Confermato | Non confermato / ipotesi |
|---|---|---|
| Watermark su Claude | Sì, dal 2 agosto 2026 | Disponibilità di chiavi pubbliche |
| textGrain su ChatGPT UE | Sì, in arrivo | Tempistiche precise di rollout |
| Identificazione utente | No | Possibilità futura di estendere il segnale |
| Strumento pubblico di verifica | No | Piani di OpenAI per un servizio open‑source |
Un po’ di storia: dal sospetto sul testo alla firma nel modello
Il dibattito sul rilevamento di contenuti IA è nato nel 2022, quando ricercatori hanno mostrato che i modelli lasciano “impronte” statistiche nei testi. Nel 2023 sono emersi i primi prototipi di watermark, ma nessuna azienda li aveva implementati su scala commerciale. Anthropic è stata la prima a dichiarare pubblicamente l’integrazione nel proprio modello Claude, seguita da OpenAI con textGrain, in risposta alle pressioni normative europee.
Confronto competitivo: chi manca all’appello
Altri fornitori di IA, come Google (Bard), Meta (LLaMA) e Cohere, non hanno ancora annunciato piani concreti per watermark testuali. Alcuni hanno citato “ricerche in corso”, ma al momento non esiste una dichiarazione ufficiale né una timeline di implementazione.
Cinque previsioni per i prossimi mesi
- Standardizzazione delle chiavi: l’UE avvierà un processo di certificazione per le chiavi di verifica, creando un repository controllato.
- Tool di verifica open‑source: la community di ricerca pubblicherà almeno due librerie per rilevare i watermark di Claude e textGrain.
- Estensione a modelli di terze parti: alcune startup inizieranno a offrire watermark compatibili con i protocolli di Anthropic e OpenAI.
- Regolamentazione dei falsi positivi: le autorità definiranno soglie di affidabilità per l’uso legale dei risultati di verifica.
- Integrazione nei LMS: piattaforme di e‑learning adotteranno plugin per controllare automaticamente i compiti degli studenti.
Consigli pratici per chi scrive con l’IA
- Conserva una copia non marcata del testo se prevedi di dover dimostrare la tua paternità.
- Usa prompt che includano istruzioni per disattivare il watermark (se disponibile) solo quando necessario e legale.
- Verifica sempre la lunghezza del contenuto: testi brevi hanno un segnale più debole.
- Documenta le API e le versioni dei modelli usati per future verifiche.
- Considera l’uso di strumenti di “detagging” per rimuovere eventuali tracce statistiche prima della pubblicazione, se consentito dalla normativa.
Domande frequenti sul watermark del testo IA
- Posso rilevare un watermark senza chiave? No, senza la chiave o lo strumento fornito non è possibile distinguere il segnale dal rumore.
- Il watermark è visibile a chi legge? No, è completamente invisibile a occhio nudo.
- Può essere rimosso? In teoria, una riscrittura completa del testo elimina la firma, ma ciò richiede un intervento umano o un altro modello.
- Qual è la precisione del rilevamento? Dipende dalla lunghezza del testo; su documenti di 5 000 parole la probabilità di rilevamento supera il 95 % secondo le stime di Anthropic.
- Le autorità avranno accesso automatico? Solo se autorizzate a usare le chiavi di verifica, secondo le norme dell’AI‑Act.