Il watermark di Claude non certifica l’autore

1) Finalmente la macchina avrà il timbro.

Claude introdurrà nei testi una firma invisibile. La notizia sembra promettere la soluzione definitiva a una delle ossessioni del momento: prendere una pagina, passarla dentro un rilevatore e scoprire se l’ha scritta una persona oppure un’intelligenza artificiale.

Peccato che questa promessa non esista. Anthropic non sostiene affatto che il proprio watermark possa certificare chi sia l’autore di un testo. Nella sua spiegazione tecnica del watermark dice una cosa molto più limitata: il sistema può stimare la probabilità che Claude abbia partecipato alla produzione di quelle parole.

Partecipare non significa essere autore. Un correttore ortografico partecipa. Un traduttore partecipa. Un editor partecipa. Un amico che suggerisce un finale partecipa. Eppure nessuna di queste presenze risolve automaticamente la domanda decisiva: chi ha pensato, diretto, selezionato e assunto la responsabilità del testo?

Il watermark potrà essere uno strumento utile. Diventerà pericoloso nel momento esatto in cui qualcuno lo trasformerà in un giudice.

2) Come funziona davvero il watermark di Claude.

Un modello linguistico costruisce una risposta scegliendo un elemento alla volta fra diverse possibilità. In molti passaggi esiste una sola soluzione ragionevole. In altri, invece, due o più parole possono funzionare quasi allo stesso modo. Il watermark sfrutta queste piccole libertà.

Claude userà una chiave per orientare alcune scelte linguistiche senza aggiungere caratteri nascosti, codici segreti o parole visibili al lettore. Il testo dovrebbe rimanere naturale. Chi possiede il sistema di verifica potrà poi cercare nella sequenza delle parole una regolarità compatibile con quella chiave.

Anthropic dichiara di aver adottato una versione di SynthID Text, la tecnologia sviluppata da Google DeepMind. Il risultato della verifica sarà probabilistico: non «questo testo è stato scritto da Claude», ma «questa successione di parole è più o meno compatibile con il watermark di Claude».

La distinzione non è un cavillo. I nuovi modelli Claude lanciati nell’Unione europea dal 2 agosto 2026 dovrebbero incorporare il contrassegno sin dall’esordio; per quelli precedenti è previsto un adeguamento progressivo. Anthropic deve ancora mettere a disposizione l’interfaccia pubblica di rilevazione e la relativa documentazione operativa. Quindi non esiste, oggi, un oracolo universale nel quale incollare qualsiasi pagina e ricevere il nome del suo creatore.

3) Che cosa succede quando interviene l’autore umano.

Qui arriva la domanda più interessante. Mettiamo che Claude produca una prima bozza. L’autore la legge, elimina metà del testo, cambia l’ordine degli argomenti, aggiunge esempi, riscrive il finale e sostituisce le frasi che non sente proprie. Che cosa rimane del watermark?

Secondo Anthropic, le correzioni leggere probabilmente non bastano a cancellarlo. Una riscrittura completa, invece, lo elimina. Fra questi due estremi esiste una zona enorme e inevitabilmente incerta. Quanto deve cambiare una pagina prima che il segnale svanisca? Non c’è una percentuale magica valida per ogni testo.

La rilevazione funziona meglio sui brani lunghi e creativi, nei quali il modello compie molte scelte. Funziona peggio sui testi brevi, sui passaggi fattuali, sulle formule obbligate e sul codice. Se dai a Claude un testo umano e gli chiedi soltanto di correggere grammatica e punteggiatura, le parole scelte dalla macchina possono essere troppo poche per lasciare una traccia rilevabile. Se invece gli affidi una traduzione, ogni parola della nuova versione viene scelta dal modello e il watermark ha molto più spazio.

La documentazione ufficiale di Claude riconosce esplicitamente entrambi i limiti. Un segnale positivo non dimostra che Claude fosse l’autore originario; l’assenza del segnale non dimostra che l’intelligenza artificiale non sia stata usata. Una parafrasi intensa, una traduzione successiva o la fusione con altro materiale possono indebolire la traccia fino a renderla invisibile.

In sostanza, il watermark misura alcune scelte di parole. Non misura le idee, la direzione creativa, il lavoro di verifica o il grado di responsabilità assunto dall’essere umano.

4) Il paradosso dell’autore che lavora bene.

Il sistema produce un effetto curioso. Chi copia senza leggere una risposta lunga di Claude lascia probabilmente un segnale forte. Chi usa la stessa risposta come materiale grezzo e la trasforma con competenza può lasciare un segnale debole o nessun segnale.

Questa differenza è ragionevole sul piano tecnico, perché dopo una vera riscrittura molte scelte linguistiche non appartengono più al modello. È però anche la prova che il watermark non può essere confuso con un esame di paternità. Più l’autore umano interviene, meno il rilevatore sa raccontare il processo.

Può verificarsi anche il caso opposto. Una persona scrive da sola un saggio e chiede a Claude di tradurlo. La versione tradotta potrebbe risultare marcata in modo evidente, benché ragionamento, struttura, esempi e conclusioni appartengano interamente alla persona. Il rilevatore avrebbe ragione nel segnalare la partecipazione tecnica della macchina e torto se pretendesse di disconoscere l’autore.

Il problema è lo stesso che ho affrontato parlando della caccia alle streghe nei concorsi letterari. Un indizio tecnico può giustificare una domanda. Non può diventare da solo una squalifica, perché non distingue una bozza copiata da una revisione, una traduzione da un’ideazione e un aiuto marginale da una generazione sostanziale.

5) Le altre piattaforme non parlano la stessa lingua.

Il watermark di Claude cerca il watermark di Claude. Non individua automaticamente un testo prodotto con Gemini, ChatGPT, un modello open source installato su un computer o una combinazione di più sistemi. Ogni fornitore può usare chiavi, tecniche e strumenti di verifica differenti.

Google applica già SynthID ai testi prodotti da Gemini. La tecnologia modifica in modo impercettibile la distribuzione delle scelte linguistiche e può resistere a tagli, sostituzioni limitate e parafrasi leggere. La stessa Google precisa però che una riscrittura profonda o una traduzione possono ridurre molto l’affidabilità della rilevazione.

OpenAI ha scelto finora un approccio a più livelli per immagini e audio: metadati firmati secondo lo standard C2PA, watermark SynthID e strumenti di verifica. Ha dichiarato di voler estendere le misure di provenienza anche al testo mentre maturano standard e strumenti. Questo non equivale, allo stato, a un rilevatore universale dei testi di tutte le intelligenze artificiali.

Una persona potrebbe inoltre far generare la bozza a un sistema, farla riscrivere a un secondo e completarla a mano. Il primo watermark potrebbe indebolirsi; il secondo potrebbe sovrapporre un segnale diverso; l’intervento umano potrebbe cambiare ancora la distribuzione delle parole. La pretesa di ricostruire tutto il processo dal documento finale diventa rapidamente fantasiosa.

La trasparenza richiede quindi più livelli: contrassegni tecnici, dichiarazioni comprensibili, conservazione delle versioni e responsabilità di chi pubblica. Nessun singolo detector può sostituirli tutti.

6) Che cosa impone davvero l’AI Act.

L’articolo 50 del Regolamento europeo sull’intelligenza artificiale distingue due obblighi che vengono spesso confusi.

Il primo riguarda i fornitori dei sistemi generativi. Devono fare in modo che audio, immagini, video e testi sintetici siano contrassegnati in formato leggibile dalla macchina e riconoscibili come generati o manipolati artificialmente. La soluzione deve essere efficace, interoperabile, robusta e affidabile per quanto tecnicamente possibile. Proprio da qui nasce la scelta di Anthropic.

La norma esclude però dall’obbligo i sistemi che svolgono una funzione di semplice assistenza alla normale attività di modifica o che non alterano in modo sostanziale i dati e il significato forniti dall’utilizzatore. L’AI Act, dunque, conosce già la differenza fra generare un contenuto e correggerlo.

Il secondo obbligo riguarda chi usa un sistema per pubblicare testi destinati a informare il pubblico su questioni di interesse generale. In questi casi deve essere resa nota l’origine artificiale. Ma l’obbligo non si applica quando il contenuto è stato sottoposto a revisione umana o controllo editoriale e una persona fisica o giuridica assume la responsabilità editoriale della pubblicazione.

Questa eccezione è decisiva. Il diritto europeo non dice che ogni articolo sfiorato da un’intelligenza artificiale debba portare una lettera scarlatta. Chiede trasparenza dove manca un controllo umano responsabile. Il Codice europeo di buone pratiche sulla trasparenza aiuta i fornitori e gli utilizzatori ad applicare queste regole, operative dal 2 agosto 2026, ma l’adesione al codice resta volontaria; l’obbligo giuridico deriva dal regolamento.

Il watermark tecnico può quindi rimanere dentro un testo anche quando la dichiarazione visibile non è dovuta, perché una redazione lo ha verificato e qualcuno ne risponde. Sono piani diversi: provenienza tecnica e responsabilità editoriale.

7) Che cosa aggiunge la normativa italiana.

L’Italia ha affrontato il punto dell’autorialità con la legge 23 settembre 2025, n. 132. Il suo articolo 25 ha modificato l’articolo 1 della legge sul diritto d’autore.

Oggi la legge sul diritto d’autore protegge le opere dell’ingegno umano di carattere creativo anche quando siano realizzate con l’ausilio di strumenti di intelligenza artificiale, purché costituiscano il risultato del lavoro intellettuale dell’autore.

La formulazione è molto più intelligente di un divieto assoluto. Non domanda se lo strumento sia entrato nella stanza. Domanda se nel risultato esista un lavoro intellettuale umano. La selezione dei materiali, la struttura, le istruzioni impartite, la verifica, le modifiche e le scelte finali possono diventare elementi utili per valutare quel contributo.

Naturalmente la legge non stabilisce una soglia matematica di umanità. Non dice quante frasi debbano essere riscritte né quanti prompt occorrano per diventare autore. Saranno i casi concreti e, quando necessario, i giudici a delimitare il confine. Un watermark non risolve questa valutazione: dimostra al massimo che un certo modello ha probabilmente scelto una parte delle parole.

8) Il rischio della nuova superstizione probatoria.

Presto qualcuno produrrà il risultato di un rilevatore in una scuola, in un concorso, in una redazione o in un processo e lo presenterà come se fosse un’analisi del DNA. Sarà una tentazione irresistibile: una percentuale sembra più seria di un ragionamento.

Per valutare correttamente quel risultato bisognerebbe invece conoscere almeno il modello compatibile con il segnale, la lunghezza del campione, la lingua, le trasformazioni subite, il margine di errore, la soglia utilizzata e le condizioni della verifica. Bisognerebbe inoltre chiedersi se il sistema distingua un testo generato da uno tradotto, corretto o pesantemente rielaborato. Anthropic dice già che il proprio watermark non compie questa distinzione.

Anche un segnale tecnicamente autentico non assegna i diritti d’autore e non ricostruisce il contributo creativo. È una traccia di lavorazione. Sarebbe come trovare nel file di un romanzo il nome del programma di videoscrittura e concludere che il programma ha scritto il libro.

La vera tutela contro gli abusi non consiste nel fingere che il detector sappia più di quanto sa. Consiste nel trattarlo come un indizio limitato, da mettere insieme alle bozze, alle fonti, alla cronologia delle modifiche e alle spiegazioni dell’autore.

9) La domanda giusta rimane umana.

Il watermark di Claude può rendere più trasparente la circolazione dei contenuti sintetici. Può scoraggiare il copia e incolla pigro e aiutare a individuare produzioni automatiche su larga scala. È un progresso tecnico interessante.

Non risponde però alla domanda sull’autorialità. Non sa chi abbia avuto l’idea, chi abbia scelto la direzione, chi abbia scartato nove versioni, chi abbia controllato le fonti e chi sia disposto a rispondere pubblicamente degli errori. Non vede il lavoro che precede la generazione né quello che viene dopo.

Il paradosso è che la normativa europea e quella italiana sembrano averlo capito meglio di molti commentatori. L’AI Act valorizza la revisione umana e la responsabilità editoriale. La legge italiana protegge l’opera assistita dall’intelligenza artificiale quando rimane il risultato del lavoro intellettuale umano.

La tecnologia può dirci che una macchina è passata da quelle parti. Stabilire se ci sia un autore richiede ancora un giudizio. E il giudizio, almeno per ora, non porta watermark.

10) Passa all’azione.

Per il tuo appuntamento con me, chiama il numero 059 761926 e concorda il tuo primo incontro, anche a distanza.

Leggi le storie mai raccontate: https://storiemairaccontate.it