Archivio retrospettivo BreakingTech — evento del 14 agosto 2026.
Come si riconosce un testo generato da un’intelligenza artificiale senza aggiungere etichette visibili o metadati facili da rimuovere? Anthropic ha scelto una risposta statistica. Il 14 agosto l’azienda ha spiegato il sistema di watermarking che verrà introdotto nei futuri modelli Claude per rispettare gli obblighi europei sulla marcatura dei contenuti generati dall’AI.
Il sistema non inserisce caratteri invisibili né stringhe segrete. Modifica invece in modo impercettibile alcune scelte tra parole equivalenti, creando un pattern rilevabile con una chiave specifica.
Una firma fatta di probabilità
Un modello linguistico sceglie ogni parola tra diverse alternative plausibili. In molti casi più termini possono avere lo stesso significato e risultare ugualmente naturali. Il watermark sfrutta proprio queste situazioni a basso rischio: orienta leggermente la scelta verso alcune alternative, senza cambiare il senso della risposta.
Ripetuto su un testo sufficientemente lungo, questo comportamento crea un segnale statistico. Un sistema che conosce la chiave può stimare se Claude abbia probabilmente partecipato alla generazione o alla trasformazione del contenuto.
Non è un detector universale
Il watermark non dimostra chi abbia scritto il testo e non identifica l’utente o l’organizzazione. Anthropic sottolinea che non contiene informazioni personali e non può essere usato per risalire a una specifica conversazione.
È inoltre diverso dai normali detector di AI, che cercano pattern stilistici. Un detector può sbagliare perché gli esseri umani possono scrivere in modo simile a un modello. Il watermark, invece, sfrutta un segnale inserito direttamente dal sistema che genera il testo.
Il ruolo dell’Europa
Anthropic collega esplicitamente la decisione all’AI Act e al Code of Practice europeo sulla trasparenza dei contenuti generati. Il tema è destinato a diventare importante per tutti i grandi fornitori, perché la marcatura dovrà funzionare anche quando il contenuto viene copiato, modificato o distribuito fuori dalla piattaforma originale.
Il compromesso è delicato: un watermark troppo forte può degradare la qualità del testo; uno troppo debole può essere rimosso facilmente. La soluzione scelta da Anthropic cerca di restare invisibile all’utente e senza costi aggiuntivi in token.
Una nuova infrastruttura di fiducia
Se sistemi di questo tipo diventeranno interoperabili, potrebbero creare una nuova infrastruttura per distinguere contenuti umani e sintetici. Ma la tecnologia da sola non risolve il problema dell’autenticità. Un testo umano può essere manipolato, mentre un testo generato dall’AI può essere corretto e verificato.
Il watermark aiuta a rispondere a una domanda più limitata ma utile: “questo sistema ha probabilmente partecipato alla produzione del contenuto?”. In un internet sempre più sintetico, anche questa informazione può diventare preziosa.
