Da agosto i testi generati dai modelli Claude più recenti escono con una firma invisibile dentro le parole. Non è un carattere nascosto, non è un metadato, non si toglie copiando e incollando in un file di testo: è un pattern statistico nella scelta delle parole, leggibile solo da chi ha la chiave. Anthropic l’ha attivato per rispettare l’articolo 50 dell’AI Act europeo. Per la tua azienda non cambia niente sul posizionamento — Google non penalizza un contenuto perché è stato scritto con l’AI. Cambia una cosa diversa e più scomoda: quello che finora era un sospetto adesso diventa, poco alla volta, una cosa verificabile. E l’obbligo di dichiararlo, in Europa, non è del modello. È tuo.
Sommario
- Cosa è successo, in ordine
- Come funziona davvero il watermark (e cosa non è)
- I cinque limiti che Anthropic dichiara da sola
- L’AI Act non parla al modello. Parla a te
- In Italia c’è anche una legge nostra
- Google penalizza i contenuti fatti con l’AI?
- Il vero rischio non è il ranking: è la fiducia
- Perché questa storia si incrocia con la GEO
- Cosa fare, in ordine di priorità
- I tre errori che vedo fare in queste settimane
- Domande frequenti
- Cosa significa per le aziende italiane
Cosa è successo, in ordine
L’11 agosto 2026 Anthropic ha annunciato che avrebbe iniziato a inserire marcature leggibili dalle macchine nei contenuti generati da Claude. Il 15 agosto ha spiegato pubblicamente come funziona il meccanismo. Il 1° settembre Search Engine Land ha pubblicato l’analisi di Steve Liu su cosa significhi per chi lavora con i contenuti.
La sostanza, presa dalla pagina ufficiale del centro assistenza di Anthropic, è questa:
- i modelli Claude lanciati nell’Unione Europea dal 2 agosto 2026 in poi supportano la marcatura fin dal primo giorno;
- la marcatura si applica ovunque si usi Claude — app, API, Claude Code, Cowork — e in tutto il mondo, non solo in Europa;
- vale anche quando i modelli passano da AWS, Google Cloud o Microsoft Foundry;
- per i modelli usciti prima di quella data c’è un periodo di transizione: la marcatura arriverà, ma non c’è ancora;
- ai file generati (.svg, .png, .jpg) viene attaccato un metadato di provenienza firmato secondo lo standard aperto C2PA, verificabile con uno strumento gratuito;
- il rilevamento del watermark non è pubblico: è in anteprima privata, riservato a regolatori, forze dell’ordine, testate giornalistiche, fact-checker, ricercatori indipendenti, enti educativi, organizzazioni della società civile europea e alle aziende che hanno a loro volta un obbligo di verifica.
Quest’ultimo punto è quello che quasi nessuno ha ripreso, ed è il più importante per capire quanto sia urgente la faccenda. Oggi non esiste un pulsante che permetta al tuo cliente di controllare se hai usato l’AI. Anthropic dice che allargherà l’accesso all’API di rilevamento nel tempo. Ma nel frattempo il watermark c’è e resta dentro il testo.
Come funziona davvero il watermark (e cosa non è)
Qui bisogna essere precisi, perché su LinkedIn ho letto una quantità impressionante di cose false.
Non sono caratteri Unicode nascosti. Non sono spazi a larghezza zero. Non è un metadato attaccato al file. Non c’è niente da ripulire incollando il testo in un blocco note. Quel tipo di marcatura — la steganografia ortografica — è la tecnica vecchia, quella che si rimuove in dieci secondi appena sai cosa cercare.
E soprattutto: non è un rilevatore di “stile AI”. Non guarda i trattini lunghi, non conta le volte che scrivi «non è X, è Y», non misura la probabilità che un testo sembri scritto da una macchina. Tutti gli strumenti che promettono di riconoscere l’AI leggendo lo stile fanno un’altra cosa, e la fanno male.
Il meccanismo vero è statistico. Un modello linguistico, quando genera testo, non sceglie sempre la parola più probabile: pesca da un ventaglio di candidate plausibili, con una dose di casualità. Serve a non far uscire una prosa piatta. Il watermark non aggiunge niente al testo: sostituisce la sorgente di quella casualità. Invece di un generatore di numeri casuali qualsiasi, la scelta viene guidata da una chiave segreta combinata con le parole immediatamente precedenti.
Il risultato è che le parole restano casuali per chi legge, ma chi ha la chiave può ricalcolare la sequenza e verificare se corrisponde a quella che il modello avrebbe prodotto usando quella chiave. È una versione dell’approccio SynthID-Text pubblicato da Google DeepMind su Nature nel 2024, che a sua volta discende da una proposta di Scott Aaronson del 2022.
Anthropic dichiara che il watermark non influisce sulla qualità, non spinge il modello verso parole strane, non identifica il singolo utente, non costa token in più e ha un impatto trascurabile sulla velocità.
I cinque limiti che Anthropic dichiara da sola
Questa è la parte che mi ha fatto decidere di scriverne. Perché è raro che un’azienda pubblichi l’elenco dei modi in cui la sua tecnologia non funziona. Anthropic lo ha fatto, e leggerlo ridimensiona parecchio l’isteria di queste settimane.
1. Una riscrittura completa lo cancella. Anthropic è esplicita: una modifica leggera probabilmente non rimuove il watermark, ma una riscrittura in cui ogni parola viene sostituita sì. E aggiunge un’osservazione onesta: a quel punto è discutibile che si possa ancora chiamare “testo generato dall’AI”.
2. Sui testi corti non regge. Il rilevamento funziona male su campioni piccoli. Serve una quantità di parole sufficiente perché il segnale statistico emerga. Un titolo, una meta description, un post breve: troppo poco.
3. Sui contenuti fattuali è più debole. Quando il testo è vincolato dai fatti — dati, definizioni, numeri — il modello ha meno libertà di scelta tra parole alternative. Meno scelta significa meno spazio dove nascondere il pattern.
4. Sulla correzione di bozze quasi non esiste. Se chiedi a Claude di sistemare solo la grammatica e la punteggiatura, il watermark può vivere soltanto nelle poche correzioni fatte. Troppo poche per registrare un segnale.
5. Il segnale non dice quello che tutti pensano che dica. Questo è il punto decisivo, e lo cito quasi alla lettera dalla documentazione di Anthropic: una marcatura rilevata indica che il contenuto potrebbe essere passato da Claude, non che Claude lo abbia scritto. Le persone usano l’AI per correggere, tradurre, riassumere, convertire file. Il testo può portare la firma anche quando le idee, i dati e la stesura originale sono interamente umani.
E funziona anche al contrario: l’assenza di marcatura non significa che il testo non sia stato generato dall’AI. Può venire da un modello più vecchio, da un altro fornitore, o essere stato parafrasato.
Tradotto in italiano da ufficio: questo strumento non è una prova. È un indizio, in entrambe le direzioni sbagliate. Chi te lo racconta come un poligrafo, sta vendendo qualcosa.
L’AI Act non parla al modello. Parla a te
Adesso arriviamo alla parte che riguarda la tua azienda, e che nel dibattito italiano è quasi sparita sotto il rumore.
Anthropic sta rispondendo all’articolo 50, comma 2 del Regolamento UE 2024/1689, l’AI Act. Quel comma si rivolge ai fornitori: chi costruisce sistemi che generano testo, immagini, audio o video sintetici deve marcare gli output in un formato leggibile dalle macchine, con misure «efficaci, interoperabili, solide e affidabili», per quanto tecnicamente possibile. Per accompagnare l’applicazione, l’Unione ha pubblicato un Codice di buone pratiche volontario sulla trasparenza dei contenuti generati dall’IA: lo hanno firmato Anthropic, OpenAI, Google, Meta, Microsoft, Mistral e Cohere. xAI no.
Ma c’è un secondo comma, il 50 comma 4, e quello non parla ai fornitori. Parla ai deployer, cioè — secondo la definizione dell’articolo 3 — a qualunque persona fisica o giuridica che usa un sistema di IA nell’esercizio di un’attività professionale. Cioè tu, la tua agenzia, il tuo copywriter.
Il testo prevede due obblighi distinti:
- chi usa un sistema di IA che genera o manipola immagini, audio o video che costituiscono un deepfake deve rendere noto che il contenuto è stato generato o manipolato artificialmente;
- chi usa un sistema di IA che genera o manipola testo pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico deve rendere noto che il testo è artificiale.
E c’è l’esenzione che quasi nessuno cita: l’obbligo sul testo non si applica se il contenuto è stato sottoposto a un processo di revisione umana o di controllo editoriale e una persona fisica o giuridica detiene la responsabilità editoriale della pubblicazione.
Sono onesto su una cosa, perché ho visto girare messaggi allarmistici sbagliati: la scheda prodotto del tuo e-commerce non è «informazione al pubblico su questioni di interesse pubblico». Nemmeno il tuo articolo su come scegliere una pompa di calore, con ogni probabilità. Il comma 4 è scritto per l’informazione di pubblico interesse, non per il marketing di prodotto. Chi ti dice che dal 2 agosto devi mettere un bollino «scritto con l’AI» su ogni pagina del sito, o non ha letto la norma o sta usando la paura come argomento di vendita.
Detto questo, guarda bene la clausola di esenzione. Perché descrive esattamente il modo giusto di lavorare, anche fuori dagli obblighi: una persona con nome e cognome che rivede, corregge, integra e si prende la responsabilità di quello che pubblica. Non una rilettura formale. Una revisione vera. Se la fai, il problema legale — dove esiste — si chiude da solo. Se non la fai, hai un problema molto più grande dell’AI Act.
In Italia c’è anche una legge nostra
Un pezzo che sfugge quasi a tutti, perché nel dibattito si guarda solo a Bruxelles. L’Italia è stato il primo Paese europeo a darsi una legge organica sull’intelligenza artificiale: la Legge 23 settembre 2025, n. 132, in vigore dal 10 ottobre 2025.
Due punti riguardano da vicino chi fa impresa:
L’obbligo di informativa sui contenuti generati o alterati dall’IA. È un principio di trasparenza verso gli utenti, più ampio del perimetro stretto del comma 4 europeo.
L’articolo 13, comma 2: i professionisti devono comunicare al cliente le informazioni sui sistemi di IA utilizzati, con linguaggio chiaro, semplice ed esaustivo. Qui non c’è ambiguità. Se sei un consulente, un’agenzia, uno studio — e usi l’AI nel lavoro che consegni — il tuo cliente ha diritto di saperlo.
La legge introduce anche un nuovo reato di diffusione illecita di contenuti generati o manipolati artificialmente, con reclusione da uno a cinque anni quando la diffusione arreca un danno ingiusto. Non riguarda chi scrive un blog aziendale con l’AI: riguarda chi usa la tecnologia per ingannare. Ma dice qual è la direzione.
Google penalizza i contenuti fatti con l’AI?
No. E su questo Google è stata coerente per anni, quindi conviene smettere di discuterne.
La posizione ufficiale è che premiare i contenuti di qualità, comunque siano prodotti, è il cuore della Ricerca da sempre. Usare l’automazione, AI inclusa, non viola le linee guida. Quello che viene colpito è l’abuso di contenuti su larga scala: produrre molte pagine con lo scopo principale di manipolare il posizionamento — indipendentemente da come sono state fatte. Spam scritto da un umano e spam generato da una macchina finiscono nello stesso posto.
Il watermark non entra nel ranking. Non c’è nessun indizio che Google lo legga, e tecnicamente non potrebbe: la chiave ce l’ha Anthropic. Chiunque ti dica «adesso Google vede il watermark e ti declassa» sta inventando.
Detto ciò, un collegamento c’è, ma è indiretto e più interessante. Lo spam update di agosto 2026 ha picchiato più duro del solito proprio sui siti che hanno riempito il calendario editoriale di pagine generate in serie. Non perché fossero generate. Perché non aggiungevano niente. Il problema non è mai stato lo strumento: è la quantità di lavoro umano che c’è sopra.
Il vero rischio non è il ranking: è la fiducia
Provo a portarti dove secondo me è il punto vero, che nessuno degli articoli internazionali ha messo a fuoco per una PMI.
Immagina la scena tra dodici mesi. L’API di rilevamento è aperta a più soggetti. Un tuo cliente — o peggio, un tuo concorrente — passa un tuo articolo, una tua pagina, un tuo documento di consulenza in un verificatore. Esce un segnale.
Quel segnale, tecnicamente, non dimostra niente. Ti abbiamo appena visto i limiti: potrebbe voler dire soltanto che hai fatto correggere la grammatica. Ma prova a spiegarlo a un imprenditore che ha appena pagato tremila euro per «contenuti scritti da un esperto».
La conversazione difficile non sarà tecnica. Sarà: perché non me l’hai detto?
Per questo, secondo me, la mossa giusta è esattamente l’opposto di quella che stanno consigliando in giro. Non «come faccio a togliere il watermark». Ma: dichiara come lavori, prima che qualcuno te lo chieda. Chi lo dice per primo trasforma un potenziale scandalo in una nota a piè di pagina.
Ti do la frase che uso io, ed è vera: l’AI mi serve a fare più in fretta le cose noiose — ordinare la ricerca, riassumere fonti, sistemare la forma. I dati, l’esperienza sui clienti, le opinioni scomode e la responsabilità di quello che pubblico sono mie. È scritto sul sito, con il mio nome sopra.
Perché questa storia si incrocia con la GEO
C’è un cortocircuito che trovo affascinante, e vale la pena vederlo.
Il watermark è più debole proprio dove il testo è più fattuale, perché i fatti riducono le parole alternative disponibili. Le stesse pagine che sono meno “marcabili” — quelle piene di dati concreti, numeri, prezzi, condizioni, esperienza diretta — sono anche quelle che le AI citano di più.
Non è una coincidenza filosofica, è la stessa causa vista da due lati. Un testo vincolato dai fatti ha poca aria dentro. E la citabilità nei motori generativi si costruisce esattamente così: informazione verificabile, attribuita, specifica.
Se il tuo contenuto è così generico che una macchina poteva scriverlo senza sapere niente della tua azienda, hai due problemi contemporaneamente. Porta un watermark ben leggibile, ed è invisibile alle AI, perché non aggiunge niente a quello che i modelli già sanno. Ne ho scritto in modo esteso quando ho spiegato la differenza tra SEO e GEO: la partita non si vince ottimizzando meglio le stesse cose che dicono tutti, si vince avendo qualcosa che gli altri non hanno.
Sul cliente e-commerce dove seguo la parte organica, le AI Overview portano circa 40.000 visite al mese. Non ci siamo arrivati scrivendo più articoli. Ci siamo arrivati scrivendo pagine che contengono informazioni che nessun altro nel settore aveva messo per iscritto.
Cosa fare, in ordine di priorità
Sei mosse concrete. Nessuna richiede budget, tutte richiedono un po’ di ordine.
1. Metti nero su bianco come usi l’AI, in una pagina del sito. Bastano dieci righe: per cosa la usi, per cosa no, chi rivede e chi si prende la responsabilità. Firmata con nome e cognome. Costa mezz’ora e ti toglie dal tavolo la conversazione peggiore.
2. Metti una firma umana su ogni contenuto. Autore reale, con una pagina biografica vera. Serve per l’esenzione dell’articolo 50 comma 4, serve per l’E-E-A-T di Google e serve per farti riconoscere come entità dalle AI. Tre problemi, una soluzione.
3. Se sei un professionista o un’agenzia, dillo ai clienti adesso. Non è una cortesia: per la Legge 132/2025 è un obbligo informativo. Una riga nel contratto o nella proposta, scritta in italiano comprensibile.
4. Chiedi ai tuoi fornitori come lavorano. Se paghi qualcuno per i contenuti, hai il diritto di sapere quanta parte è generata e quanta rivista. Non per fare il poliziotto: per sapere che cosa stai comprando. Una risposta imbarazzata è già un’informazione.
5. Smetti di cercare rilevatori di AI e inizia a controllare la sostanza. I detector basati sullo stile sbagliano in continuazione e ti fanno litigare con i collaboratori bravi. La domanda utile su un contenuto è un’altra: ci sono dentro cose che solo noi potevamo sapere? Se la risposta è no, riscrivilo — non perché è AI, perché è inutile.
6. Sui contenuti visivi, sii più prudente che sui testi. Le immagini generate portano metadati di provenienza C2PA e cadono più facilmente nel perimetro dei deepfake. Se pubblichi una foto sintetica che sembra una foto reale del tuo prodotto, del tuo locale o di un tuo cliente, mettici un’etichetta. Lì l’obbligo è molto meno discutibile.
I tre errori che vedo fare in queste settimane
Il panico da “adesso ci beccano tutti”. Oggi il rilevamento non è pubblico, riguarda solo i modelli più recenti di un solo fornitore, non regge sui testi brevi ed è debole su quelli fattuali. Se hai smesso di dormire per questo, hai un problema di informazione, non di conformità.
La corsa a “come rimuovo il watermark”. È già partita, e mi fa una tristezza infinita. Il tempo che serve per far riscrivere tutto a un secondo modello e ripulire il segnale è più o meno il tempo che serve per aggiungere al pezzo un dato tuo, un caso reale e un’opinione. La seconda opzione ti fa anche guadagnare. La prima ti lascia esattamente dove sei.
La conclusione opposta: “allora torniamo a scrivere tutto a mano”. Nemmeno. Google ti dice da anni che il come non conta. La legge europea, dove si applica, chiede trasparenza e revisione umana, non astinenza. Buttare via uno strumento che ti fa risparmiare ore per una paura mal riposta è un lusso che una PMI non si può permettere.
Domande frequenti
Il watermark sui testi AI danneggia il posizionamento su Google?
No. Google non legge il watermark di Anthropic — la chiave di rilevamento è di Anthropic — e la sua posizione ufficiale è che i contenuti di qualità vengono premiati comunque siano prodotti. Quello che Google colpisce è l’abuso di contenuti su larga scala, cioè produrre molte pagine con lo scopo principale di manipolare il posizionamento, indipendentemente dal fatto che siano scritte da un umano o da una macchina.
Devo dichiarare sul sito che uso l’AI per scrivere i contenuti?
Dipende dal tipo di contenuto. L’articolo 50 comma 4 dell’AI Act impone l’obbligo a chi pubblica testo generato dall’IA allo scopo di informare il pubblico su questioni di interesse pubblico, e non si applica se il contenuto è stato sottoposto a revisione umana o controllo editoriale con una persona che detiene la responsabilità editoriale. Le schede prodotto e i contenuti di marketing di norma restano fuori da quel perimetro. In Italia però la Legge 132/2025 prevede un obbligo di informativa più ampio sui contenuti generati o alterati dall’IA, e per i professionisti l’articolo 13 comma 2 impone di comunicare al cliente quali sistemi di IA vengono usati.
Si può rimuovere il watermark dai testi generati da Claude?
Anthropic dichiara che una modifica leggera probabilmente non lo rimuove del tutto, mentre una riscrittura completa in cui ogni parola viene sostituita lo elimina. Il watermark è inoltre poco rilevabile sui testi brevi, sui contenuti fortemente fattuali e sulle correzioni di sola grammatica, perché in questi casi il modello ha poche scelte alternative tra cui distribuire il segnale.
Se un testo risulta marcato, significa che l’ha scritto l’AI?
No, e lo dice Anthropic stessa. Una marcatura rilevata indica soltanto che il contenuto potrebbe essere passato da Claude: la stessa firma compare se il modello è stato usato per correggere, tradurre, riassumere o convertire un testo scritto da una persona. Vale anche il contrario: l’assenza di marcatura non dimostra che il contenuto non sia generato dall’IA, perché può provenire da un modello più vecchio, da un altro fornitore o essere stato parafrasato.
Il watermark riguarda anche le immagini generate dall’AI?
Sì, ma con una tecnica diversa. Ai file generati, come .svg, .png e .jpg, viene attaccato un metadato di provenienza firmato secondo lo standard aperto C2PA, che segnala che il file è stato prodotto da Claude e permette di verificare se è stato manomesso. A differenza del watermark testuale, questo metadato può essere rimosso convertendo il formato, risalvando il file o facendo uno screenshot.
Cosa significa per le aziende italiane
Se produci contenuti — sul sito, sui social, nelle proposte commerciali — questa notizia ti riguarda, ma non nel modo in cui te la stanno raccontando.
Primo: non hai un problema di posizionamento. Google non penalizza l’AI, il watermark non entra nel ranking e nessun motore di ricerca ha la chiave per leggerlo. Se qualcuno ti sta vendendo un servizio di “de-AI-zzazione” dei contenuti per salvare le posizioni, stai comprando una cura per una malattia che non hai.
Secondo: hai un problema di trasparenza, e in Italia è più concreto che altrove. La Legge 132/2025 è in vigore da ottobre 2025 e chiede informativa sui contenuti generati dall’IA; per i professionisti l’obbligo verso il cliente è esplicito. Non serve un consulente legale per adempiere: serve dire come lavori, in una pagina, con il tuo nome sopra. È la cosa più economica di tutta questa storia ed è anche quella che quasi nessuno ha fatto.
Terzo, ed è la buona notizia: la clausola di salvezza dell’AI Act descrive il buon lavoro. Revisione umana, controllo editoriale, una persona che si prende la responsabilità. È la stessa cosa che ti serve per l’E-E-A-T di Google, per non farti travolgere dal prossimo spam update e per essere una fonte che le AI hanno voglia di citare. Tre obiettivi diversi, una sola pratica. Non capita spesso.
Quarto: la domanda giusta da farsi non è «si vede che l’ho fatto con l’AI». È: se anche si vedesse, ci sarebbe comunque qualcosa dentro che vale? Un dato tuo, un caso reale, un prezzo, un errore che hai fatto e da cui hai imparato. Se la risposta è sì, il watermark non ti fa nessun danno. Se è no, il watermark è l’ultimo dei tuoi problemi — quel contenuto non stava già portando niente.
Io la vedo così: per vent’anni la difesa di un’azienda piccola è stata «nessuno se ne accorge». Adesso, poco alla volta, tutto diventa verificabile — chi ha scritto cosa, con che strumento, con quali fonti. L’unico vantaggio che non si può copiare, generare o smascherare resta quello che sai tu perché lo hai fatto davvero. È scomodo da scrivere e lento da produrre. È anche l’unica cosa che tra due anni varrà ancora qualcosa.
Se vuoi capire come tradurre tutto questo in un modo di produrre contenuti che regga sia le regole sia le AI, è esattamente il lavoro che faccio come consulente AI per le aziende.