Il watermark invisibile di Claude: come funziona SynthID-Text e cosa cambia per gli utenti

Come SynthID-Text crea un'impronta digitale invisibile

Il watermark testuale di Claude è una versione della tecnica SynthID-Text di Google DeepMind, pubblicata per la prima volta in un articolo peer-reviewed su Nature nel 2024 . A differenza dei watermark visibili o dei metadati nascosti, SynthID-Text opera interamente attraverso la distribuzione statistica delle scelte lessicali.

Quando Claude genera un testo, si trova spesso di fronte a diverse alternative ugualmente valide per la parola successiva — ad esempio, scegliere tra "nuvoloso" e "grigio" dopo la frase "Il tempo oggi era freddo e..." . Normalmente, questa selezione è risolta da un generatore di numeri casuali. Con il watermark, questa casualità viene sostituita da una chiave segreta combinata con alcune parole precedenti, creando uno schema riproducibile ma invisibile nelle scelte dei sinonimi che Claude seleziona .

Caratteristiche principali del watermark:

• Nessun carattere nascosto o token aggiuntivo viene inserito nel testo .
• Il watermark è invisibile ai lettori e non produce artefatti visibili .
• La marcatura sopravvive a copia e incolla e potrebbe sopravvivere a modifiche leggere .
• Per i file immagine (SVG, PNG, JPG), Anthropic aggiunge inoltre metadati di provenienza C2PA firmati digitalmente, lo stesso standard utilizzato da Adobe .

Impatto sulla qualità dell'output: nessuna differenza percepibile

Anthropic afferma chiaramente: "Il watermark non influisce sulla qualità dell'output di Claude" . L'azienda riferisce che la differenza tra testo con e senza watermark è indistinguibile per i lettori, senza effetti sul contenuto, la creatività o la leggibilità .

Queste affermazioni sono supportate dalla ricerca di Google DeepMind su SynthID-Text. Lo studio ha condotto un test A/B sul traffico live di Gemini: le valutazioni con pollice su e pollice giù non hanno mostrato differenze statisticamente significative rispetto al modello senza watermark, e uno studio controllato con valutatori umani non ha riscontrato alcuna differenza di qualità percepita . Il watermark non aggiunge costi e non richiede token aggiuntivi durante la generazione .

Il watermark può essere rimosso?

Sì, ma la facilità di rimozione dipende dal grado di modifica:

• Modifiche leggere (piccole riscritture o correzioni di bozze) probabilmente non rimuoveranno completamente il watermark .
• La marcatura sopravvive a copia e incolla e potrebbe sopravvivere a modifiche leggere, secondo Anthropic .
• Una riscrittura completa in cui ogni parola viene sostituita rimuoverà il watermark. Anthropic osserva che in tal caso, "è discutibile se il testo possa ancora essere descritto come generato dall'IA" .
• Test di terze parti hanno dimostrato che la rimozione può essere economica: un rapporto ha rilevato che far passare l'output di Claude attraverso uno strumento di parafrasi dal costo di circa 0,04 dollari era sufficiente per eliminare il segnale rilevabile .

Come si applica al codice rispetto alla prosa

Il watermark funziona diversamente sul codice perché il codice ha molte meno scelte lessicali a basso rischio . Anthropic spiega che quando è richiesto un output esatto — come "L'opera più famosa di Isaac Newton si intitolava Principia Mathematica" — c'è una sola parola corretta, quindi il watermark non ha nulla su cui agire .

Lo stesso ragionamento vale per il codice: chiamate di funzione specifiche, parole chiave sintatticamente richieste e nomi di libreria precisi non portano alcun segnale di watermark. Il watermark può apparire solo in posizioni in cui esistono più token validi, come nomi di variabili, formulazione di commenti o sfumature nella struttura del codice .

Per la correzione di bozze o la modifica leggera di testi umani, il watermark è altrettanto scarso: si applica solo alle parole che Claude ha effettivamente scelto, che potrebbero essere troppo poche per essere rilevate .

API di rilevamento pianificata

Il 12 agosto 2026, Anthropic ha confermato di stare sviluppando un'API di rilevamento testuale pubblicamente richiamabile che consentirà agli sviluppatori terzi di verificare se un testo è stato probabilmente generato da Claude . L'API utilizzerà la chiave segreta per confrontare lo schema di scelta delle parole con ciò che Claude produrrebbe. Al 15 agosto 2026, non è stata annunciata alcuna data di rilascio specifica .

Anthropic osserva che il suo watermarking è distinto dai rilevatori basati sullo stile (come Pangram) che cercano schemi di fraseggio rivelatori: verificare un watermark è fondamentalmente diverso dal cercare indizi stilistici .

Reazioni degli utenti: cancellazioni di abbonamenti e dibattiti su Reddit

La risposta al watermarking è stata nettamente divisa:

• Dibattiti su Reddit: Alcuni utenti hanno descritto il watermarking come una "cospirazione contro gli innocenti utenti di Claude" che li scopre a barare al lavoro o a scuola, mentre altri hanno sostenuto che "l'unica ragione per non volerlo è mentire alla gente" .
• Cancellazioni di abbonamenti: Business Insider ha riportato che "decine" di utenti su X hanno affermato di aver cancellato i loro abbonamenti a Claude a causa della politica di watermarking . Anche Forbes ha coperto la reazione negativa, che si è intensificata mentre gli utenti "si scagliavano contro l'idea che l'uso dell'IA potesse essere rilevabile nel loro lavoro" .
• Lamentele principali: Gli utenti hanno espresso frustrazione per il fatto che il watermark si applica a livello mondiale senza possibilità di esclusione, che potrebbe esporre l'uso accademico o professionale dell'IA e che rappresenta una perdita di controllo per l'utente .
• Voci a favore: Altri utenti hanno sostenuto la misura di trasparenza, affermando che aiuta a combattere la disinformazione generata dall'IA e la "spazzatura" .

Anthropic si aspetta che altre aziende di IA seguano l'esempio?

Sì. Anthropic afferma esplicitamente: "Altri importanti sviluppatori di modelli hanno firmato lo stesso Codice di Pratica e implementeranno i propri watermark" . Un ingegnere di Anthropic del team Claude Code ha dichiarato pubblicamente che "questo fa parte del lavoro con l'AI Act europeo, altri laboratori stanno aggiungendo watermark simili. È difficile identificare il testo generato dall'IA, e questa è una soluzione proposta" .

L'Articolo 50(2) dell'AI Act europeo, con il relativo Codice di Pratica sulla trasparenza dei contenuti generati dall'IA, è entrato in vigore il 2 agosto 2026 e si applica a tutti i fornitori di IA generativa che servono il mercato europeo . Diverse importanti aziende di IA hanno firmato lo stesso codice, anche se le tempistiche specifiche di implementazione variano da fornitore a fornitore .