Anthropic ha annunciato l'11 agosto che marchera' con una filigrana invisibile ogni testo e ogni file prodotti dai suoi modelli Claude, applicando la marcatura direttamente "a livello di modello". La mossa serve a rispettare il codice di trasparenza dell'AI Act dell'Unione Europea, in vigore dal 2 agosto, ma la societa' ha precisato che il contrassegno vale ovunque Claude sia disponibile, non solo per gli utenti europei.

E' la prima volta che un grande laboratorio di IA estende una filigrana anche al testo semplice, e non soltanto a immagini, audio e video. Il tema e' delicato: distinguere un testo scritto da una persona da uno generato da un modello e' molto piu' difficile che riconoscere una foto sintetica, e finora nessuno standard consolidato ci era riuscito su larga scala.

Come funziona la filigrana sul testo e sui file

Per il testo, Anthropic usa una marcatura invisibile all'occhio umano ma leggibile da un rilevatore. Sul suo centro assistenza la societa' spiega che, poiche' "la filigrana e' parte del testo, viaggera' con il testo quando viene copiato e incollato altrove, e potrebbe sopravvivere ad alcune modifiche". In pratica il contrassegno resta attaccato alle parole anche quando l'utente le sposta da Claude a un documento, a una email o a un post.

Per i file — documenti, immagini e altri allegati generati o modificati con Claude — Anthropic adotta invece lo standard aperto C2PA (Coalition for Content Provenance and Authenticity), lo stesso promosso da Adobe, Microsoft e altri per allegare al file metadati firmati sulla sua origine. E' il meccanismo delle cosiddette "credenziali di contenuto", che registrano in modo verificabile quando e con quale strumento un file e' stato creato.

La filigrana C2PA allega ai file metadati firmati sull'origine del contenuto.

Quali modelli sono coperti e da quando

Tutti i modelli rilasciati dopo il 2 agosto includono la marcatura in modo automatico. Anthropic ha dichiarato che estendera' il supporto anche ai modelli piu' vecchi. La copertura riguarda l'intera famiglia di prodotti: le API della piattaforma, le app di Claude, Claude Code, Claude Cowork e l'integrazione Claude Tag. In altre parole, che si usi il chatbot dal browser o l'API in produzione, l'output esce gia' contrassegnato.

La scelta di applicare la filigrana a livello globale, e non solo nei confini dell'Unione, e' significativa: molte aziende tecnologiche adeguano i loro prodotti alle regole piu' severe di un mercato e poi estendono la stessa configurazione ovunque, per non mantenere due versioni. E' il cosiddetto "effetto Bruxelles", per cui la normativa europea finisce per condizionare i prodotti in tutto il mondo.

Cosa impone davvero l'AI Act e quanto rischia chi non si adegua

Il codice di trasparenza dell'AI Act, operativo dal 2 agosto, obbliga i fornitori di IA generativa a incorporare filigrane leggibili dalle macchine nei contenuti sintetici — immagini, audio, video e testo — destinati al mercato europeo. I sistemi gia' presenti sul mercato hanno tempo fino al 2 dicembre 2026 per adeguarsi. Le sanzioni per la mancata conformita' possono arrivare fino a 15 milioni di euro o al 3% del fatturato annuo globale, a seconda di quale importo sia maggiore.

La logica della norma non e' solo etichettare i contenuti per l'utente finale, ma renderli riconoscibili anche da altri sistemi automatici: motori di ricerca, piattaforme social, strumenti anti-disinformazione. Se un domani un social vorra' segnalare i post generati da IA, potra' leggere la filigrana invece di doverla indovinare con classificatori spesso inaffidabili.

Cosa cambia per chi usa Claude e per il resto del settore

Per uno sviluppatore che integra le API di Claude in un prodotto, la marcatura e' trasparente e non richiede modifiche al codice: l'output arriva gia' contrassegnato. Il punto di attenzione riguarda i casi in cui il testo generato viene ripubblicato come se fosse umano — pratiche di ghostwriting automatizzato, recensioni, contenuti SEO — perche' il contrassegno rende potenzialmente rilevabile l'origine del materiale.

Resta un limite tecnico noto: nessuna filigrana testuale e' inviolabile. Riscritture profonde, traduzioni o passaggi attraverso un secondo modello possono degradare o cancellare il contrassegno, e la stessa Anthropic parla di sopravvivenza solo "ad alcune modifiche". La filigrana e' quindi uno strumento di trasparenza, non una prova assoluta: alza l'asticella per chi vuole spacciare testo sintetico per umano, ma non la rende impossibile.

La decisione di Anthropic mette pressione sugli altri laboratori. OpenAI, Google e Meta lavorano da tempo a sistemi analoghi — Google con SynthID, che gia' copre testo, immagini, audio e video — e l'obbligo europeo del 2 dicembre spingera' probabilmente tutti verso l'adozione di standard comuni. Per gli utenti italiani ed europei, il risultato pratico e' che una quota crescente dei contenuti prodotti dall'IA sara', almeno in teoria, tracciabile.

Il nodo della verifica: chi legge la filigrana

Una filigrana serve a poco se nessuno la controlla. Perche' il sistema funzioni davvero servono rilevatori affidabili e diffusi: strumenti che permettano a piattaforme, redazioni, scuole e cittadini di verificare se un testo o un file portano il contrassegno. Anthropic non ha dettagliato quanto sara' aperto e accessibile il proprio rilevatore, un punto che determinera' l'utilita' concreta della misura. Nel caso dei file lo standard C2PA e' gia' verificabile con gli strumenti della coalizione, ma per il testo la situazione e' piu' opaca.

C'e' poi il rischio dei falsi negativi e dei falsi positivi. Un rilevatore troppo sensibile potrebbe segnalare come "generato dall'IA" un testo scritto da una persona; uno troppo permissivo lascerebbe passare contenuti sintetici ripuliti. E' un equilibrio delicato, soprattutto in contesti ad alto impatto come l'istruzione, dove un'accusa errata di aver usato l'IA puo' avere conseguenze serie per uno studente.

Un tassello di una tendenza piu' ampia

La mossa di Anthropic va letta insieme al resto del quadro normativo europeo. Dal 2 agosto sono scattati anche gli obblighi di trasparenza per i chatbot, che devono dichiararsi tali al primo contatto, e per i deepfake, che vanno etichettati in modo visibile. La filigrana automatica sui contenuti generati e' la componente tecnica che rende applicabili questi principi su larga scala. Per gli utenti italiani, abituati a imbattersi ogni giorno in testi e immagini di dubbia origine, il cambiamento promette col tempo una maggiore trasparenza — a patto che gli strumenti per verificarla diventino davvero accessibili.

AI Notizie applica linee guida editoriali pubbliche: i nostri contenuti sono prodotti con il supporto dell'IA ma con verifica delle fonti e revisione umana, e diamo priorita' all'analisi originale.