Claude Text Watermark

Il Claude Text Watermark è il sistema di watermarking testuale applicato da Anthropic a tutti i modelli Claude rilasciati dal 2 agosto 2026 in poi, su tutte le superfici (API, claude.ai, Claude Code). È la seconda implementazione di watermarking testuale su scala di produzione dopo SynthID di Google, e la prima spinta direttamente dagli obblighi di trasparenza dell’AI Act europeo. L’annuncio della policy è dell’11 agosto 2026; la spiegazione tecnica ufficiale del 14 agosto 2026.¹

Il meccanismo

Il watermark è una versione dell’approccio SynthID-Text pubblicato da Google DeepMind su Nature nel 2024, nella famiglia di proposte avviata da Scott Aaronson nel 2022. L’idea, come la descrive Anthropic: quando il modello deve scegliere fra parole tutte ugualmente valide (descrivere il cielo con “overcast” o con “grey”), la scelta è normalmente affidata a un generatore di numeri casuali. Il watermark sostituisce quella fonte di casualità: la scelta viene decisa dalla chiave segreta e dalle parole precedenti. Il testo non cambia per chi legge, ma chi possiede la chiave può ricalcolare la sequenza attesa e assegnare una probabilità che il testo sia stato generato da Claude.¹

Anthropic precisa che il watermark non spinge il modello verso parole che non avrebbe considerato comunque: non lo dirotta costantemente sulle stesse scelte, e non gli fa mai usare una parola fuori dal suo range naturale (nell’esempio dell’annuncio, mai “nubilous”, sinonimo oscuro di “overcast”). Il segnale è incorporato in fase di campionamento, senza bias diretto sui logit e senza aggiungere nulla al testo: nessun carattere nascosto, nessun token extra, costo e velocità invariati.¹

L’analogia usata nell’annuncio: una partita a Monopoly in cui, al posto dei dadi, il numero di caselle da avanzare viene preso dalle cifre di pi greco a partire da un punto casuale. Per i giocatori i movimenti restano casuali, ma chi conosce la sequenza può verificare a posteriori che la partita è compatibile con essa.¹

Proprietà dichiarate

Secondo l’annuncio ufficiale:¹

• Nessun impatto sulla qualità: nei test interni di Anthropic, e nello studio controllato citato dal paper SynthID-Text, un testo con watermark è indistinguibile da uno senza.
• Non tracciabile all’utente: il watermark e la chiave non contengono informazioni su utente, organizzazione o conversazione.
• Globale e senza opt-out: applicato in tutto il mondo, perché Anthropic non ha un modo durevole di circoscriverlo per regione.
• Non cambia i diritti: non dice nulla su proprietà o autorialità del contenuto, e non modifica i diritti dell’utente nei termini di servizio.

Perché esiste

Il driver è regolatorio. Il 2 agosto 2026 sono diventati applicabili gli obblighi di trasparenza dell’AI Act (articolo 50, paragrafo 2), che richiedono ai provider di sistemi generativi di marcare i contenuti generati. Anthropic ha firmato a luglio 2026 il Code of Practice on Transparency of AI-Generated Content insieme a circa 190 organizzazioni; anche Google, Meta, Microsoft e OpenAI lo hanno firmato e stanno implementando watermark propri. Non è quindi una caratteristica specifica di Claude, ma l’inizio di uno standard di settore regolato.¹

Limiti dichiarati

Anthropic elenca esplicitamente cosa il watermark non può fare:¹

• Risponde solo alla domanda “con che probabilità Claude è stato coinvolto in questo testo”: non conferma che un testo sia umano e non rileva altri modelli, che usano chiavi o metodi diversi.
• Non distingue “Claude ha scritto” da “Claude ha editato pesantemente”: vale anche per la correzione di bozze di testo umano, dove il segnale vive solo nelle correzioni ed è spesso troppo debole.
• Il segnale è più debole su campioni brevi e sui passaggi fattuali, dove esiste una sola parola giusta e non c’è scelta su cui agire.
• Il codice è in gran parte escluso, perché richiede scelte esatte; il watermark agisce solo dove c’è arbitrarietà, per esempio nei commenti.
• Le traduzioni prodotte da Claude portano il watermark, perché ogni parola è scelta dal modello.
• Un editing leggero probabilmente non lo rimuove; una riscrittura completa che sostituisca ogni parola sì.

Detection

Anthropic prevede di offrire un’API di detection del watermark (dettagli in lavorazione alla data della fonte). Senza la chiave la verifica è impossibile: è la differenza strutturale rispetto agli strumenti di AI-detection statistica, che cercano tratti ricorrenti nel testo senza avere una chiave.¹

File e immagini

Per i file di tipo supportato (png, jpg, svg) Claude allega una content credential C2PA: una nota firmata crittograficamente nei metadati che dichiara che il file è stato prodotto o processato con Claude. È un sistema diverso dal watermark testuale, basato sullo standard aperto C2PA già usato da produttori di fotocamere e software di fotoritocco.¹

Voci correlate

• SynthID — il metodo di riferimento e il precedente caso di produzione
• Portale: LLM watermarking

Bibliografia e sitografia

• Anthropic, How Claude’s Text Watermark Works, 14 agosto 2026. anthropic.com

Footnotes

1. Anthropic, How Claude’s Text Watermark Works, 2026-08-14. ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹