Le regole del digitale stanno cambiando.
O sei visibile o sei fuori. Noi ti aiutiamo a raggiungere i clienti giusti — quando ti stanno cercando.
Contattaci ora
L’etichetta invisibile nasce dall’obbligo di trasparenza dell’articolo 50 dell’AI Act europeo, entrato in vigore lo scorso agosto
Anthropic ha introdotto un watermark invisibile nei testi generati da Claude per conformarsi agli obblighi di trasparenza dell'AI Act europeo, senza dichiarare la paternità artificiale ma segnalando probabilisticamente il coinvolgimento del modello. Il sistema, basato sull'approccio SynthID-Text, non peggiora la qualità percepita. Il dubbio resta: un rilevamento probabilistico non certifica l'autenticità e potrebbe incidere su fiducia, responsabilità e diritti.
Da agosto, ogni testo generato da Claude porta un’etichetta invisibile. Ma non dice «l’ha scritto una macchina»: dice solo, con una probabilità crescente lungo il testo, «qui c’è lo zampino di Claude». È il compromesso scelto da Anthropic per restare nel mercato europeo, così come emerge dall’annuncio ufficiale sul watermarking del testo. Ed è un compromesso che solleva più domande di quante ne chiuda.
La scadenza che ha reso visibile l’invisibile
Per capire come si arriva a un’etichetta così vaga, bisogna tornare a cosa è successo in Europa quest’estate. Lo scorso luglio, Anthropic — insieme ad altri grandi fornitori di modelli di AI e a circa 190 firmatari complessivi — ha firmato il Codice di condotta dell’UE sulla trasparenza dei contenuti generati dall’AI. Poi il calendario ha messo fretta a tutti: dal 2 agosto l’Unione Europea richiede ai fornitori di AI che servono il suo mercato di contrassegnare i contenuti generati dall’AI. E qui viene il dettaglio che spiega il quadro: aderire al codice è volontario, ma gli obblighi di trasparenza dell’articolo 50 dell’AI Act sono obblighi di legge.
Anthropic non ha scelto di mettersi in regola per spirito di iniziativa: ha dichiarato esplicitamente di aver implementato il watermarking per conformarsi all’EU AI Act. È una risposta a un calendario, non una mossa di marketing. Ma se il watermark è così poco categorico, perché l’UE lo accetta? Cosa c’è davvero dietro quel timbro?
Il paradosso di un rilevamento che non accusa
La risposta sta nel modo in cui è costruito il sistema. Il metodo adottato da Anthropic è una versione dell’approccio SynthID-Text, pubblicato da Google DeepMind su Nature già nel 2024. Non si tocca l’addestramento del modello: si interviene solo sulla procedura di campionamento, e il rilevamento del watermark è computazionalmente efficiente e non usa il modello linguistico sottostante. Secondo Google DeepMind, nel paper che ha introdotto la tecnica, il sistema è stato testato su una parte del traffico Gemini confrontando le valutazioni thumbs-up e thumbs-down: nessuna differenza statisticamente significativa rispetto al modello senza watermark.
Tradotto dal gergo: il watermark non peggiora la qualità percepita del testo, almeno nei test di Google. SynthID-Text è presentato nel paper come uno schema pronto per la produzione che preserva la qualità del testo e consente un’elevata accuratezza di rilevamento con un overhead di latenza minimo. In altre parole, il timbro non si vede, non rallenta, e l’utente medio non se ne accorge.
E qui arriva il paradosso. Il watermark di Claude può solo stimare la probabilità che un testo sia stato in parte scritto da Claude. Non conferma se sia stato scritto da un essere umano, e non sa dire se sia stato scritto da un’altra AI. In più, il rilevamento non funziona bene su campioni piccoli: poche scelte di parole, poche informazioni su cui lavorare. Man mano che un passaggio si allunga, cresce anche la confidenza sul coinvolgimento di Claude.
Il che porta a una domanda scomoda: se il rilevamento funziona solo su testi lunghi e non conferma la paternità umana, cosa succede quando il testo generato è codice, o un post di poche righe? Non è un dubbio accademico, è un timore competitivo. OpenAI aveva sviluppato un watermark per il testo ma ne aveva rinviato il rilascio, in parte per timori che gli utenti passassero a concorrenti privi di watermark, come riportato da TechCrunch. Se una delle più grandi aziende del settore ha esitato, è perché il rilevamento probabilistico non è un incentivo: è un costo reputazionale e commerciale.
Cosa guardare nelle prossime settimane
La domanda non è retorica: se Claude inizia a marcare il codice o qualsiasi altra cosa generi, di cosa si sta prendendo esattamente il merito? Se lo è chiesto anche TechCrunch, e il dubbio tocca il punto delicato: un watermark probabilistico non certifica la paternità umana, ma può comunque segnalare il coinvolgimento di Claude in ciò che generi. Cambia il modo in cui si gestiscono fiducia e responsabilità — e forse anche i diritti sul codice prodotto.
Non serve una risposta oggi. OpenAI ha ormai aderito allo stesso codice di condotta Ue e inizierà a watermarkare i testi di ChatGPT nell’Unione europea, dopo che in passato il timore di perdere utenti l’aveva portata a rimandare. Per chi vende o usa contenuti generati, il watermarking non è una garanzia di autenticità ma uno strumento probabilistico: cambia la gestione della fiducia, della responsabilità e dei diritti, e va monitorato mentre anche Anthropic, Google, Meta e Microsoft hanno già aderito al codice di condotta Ue.
