Anthropic sta estendendo a un numero crescente di modelli la filigrana invisibile che marca i testi scritti dal suo assistente Claude. Secondo la pagina di assistenza aggiornata dell'azienda, oggi la filigrana testuale è attiva su quattro modelli: Fable 5.1, Mythos 5.1, Opus 5.5 e Opus 5. Il sito tedesco heise riferisce che dal 30 settembre si aggiungeranno Fable 5, Opus 4.8 e il diffusissimo Sonnet 5, mentre gli altri modelli precedenti dovranno adeguarsi entro il 2 dicembre 2026. Il motivo è l'AI Act, il regolamento europeo che dal 2 agosto obbliga chi sviluppa IA generativa a marcare in modo leggibile dalle macchine i contenuti prodotti.
Nelle risposte non si nota nulla. Per chi in Italia lavora con testi generati dall'IA, però, dalle scuole alle redazioni, qualcosa cambia. Come funziona il sistema, quali sono i suoi limiti e chi può effettivamente verificarlo?
Come funziona la filigrana di Claude?
Un modello linguistico costruisce il testo una parola alla volta e spesso ha davanti diverse alternative equivalenti. Di norma la scelta tra queste è affidata al caso. Con la filigrana, spiega Anthropic, la scelta non è più del tutto casuale: una chiave segreta, combinata con le parole appena scritte, orienta il modello verso una delle opzioni equivalenti. Su un testo abbastanza lungo si forma così uno schema statistico che, con la chiave giusta, può essere riconosciuto.
La tecnica è una variante proprietaria di SynthID-Text, il metodo sviluppato da Google DeepMind e descritto nel 2024 su Nature. Non vengono quindi aggiunti caratteri nascosti da cancellare: il segno è nella scelta delle parole stesse. Secondo Anthropic, significato, qualità e leggibilità delle risposte non cambiano. La filigrana vale su tutti i canali dell'azienda (app di Claude, API, Claude Code e Cowork) e in tutto il mondo, non solo nell'Unione europea, perché secondo l'azienda non esiste un modo affidabile per limitarla a una sola area geografica.
I file generati da Claude, per esempio immagini PNG o JPEG, ricevono invece Content Credentials firmate digitalmente secondo lo standard aperto C2PA, lo stesso usato da diversi produttori di fotocamere.
Quali modelli la usano già?
I modelli usciti dopo il 2 agosto 2026 hanno la filigrana fin dal lancio. Per quelli già sul mercato vale un periodo di transizione fino al 2 dicembre. Nella tabella di Anthropic compaiono già anche Sonnet 5, Haiku 4.5 e gli altri modelli meno recenti, ma per ora solo con le Content Credentials per i file, non con la filigrana nel testo.
Cosa non può fare la filigrana?
Anthropic è insolitamente esplicita sui limiti del sistema:
| Situazione | La filigrana resta riconoscibile? |
|---|---|
| Testo copiato e incollato | sì, è nelle parole stesse |
| Revisione leggera | spesso sì |
| Testo riscritto da capo con parole proprie | no |
| Testo tradotto da Claude | sì, ogni parola è scelta da Claude |
| Testo breve (poche frasi) | male, troppe poche scelte |
| Elenchi di dati e fatti | debolmente, poco margine di variazione |
| Codice | solo in minima parte, soprattutto nei commenti |
C'è poi un punto importante: un riscontro positivo non prova che un testo sia stato "scritto dall'IA". Indica solo che Claude probabilmente è intervenuto, magari perché qualcuno gli ha chiesto di correggere un proprio testo. Al contrario, l'assenza della filigrana non dimostra che l'autore sia umano: parafrasi, traduzione con un altro strumento o mescolanza con altri materiali possono indebolirla o cancellarla.
Chi può verificarla?
Per ora quasi nessuno. L'API di rilevamento è in anteprima riservata per organizzazioni selezionate: autorità di regolazione, forze dell'ordine, media, fact-checker, ricercatori, istituti di istruzione e organizzazioni della società civile europea, oltre alle aziende che ne hanno bisogno per la conformità. Un accesso più ampio è stato annunciato, ma senza una data. I siti che promettono di "smascherare" i testi di Claude, quindi, non usano la filigrana ufficiale.
Cosa cambia per l'Italia?
L'obbligo nasce da un regolamento europeo e vale in Italia come nel resto dell'Unione. A livello nazionale la Legge 132/2025 sull'intelligenza artificiale, in vigore dal 10 ottobre 2025, ha indicato le autorità competenti: l'AgID si occupa di promozione, notifica e accreditamento, mentre l'Agenzia per la cybersicurezza nazionale (ACN) è l'autorità di vigilanza del mercato, con poteri ispettivi e sanzionatori.
In pratica:
- Scuole e università: docenti e atenei non possono leggere la filigrana da soli, a meno di ottenere l'accesso all'anteprima. E un esito negativo non dimostra nulla, perché uno studente può usare un altro modello o riscrivere il testo.
- Redazioni e uffici stampa: un testo scritto o rivisto con Claude porta con sé il segno fino alla pubblicazione. Non è un problema, ma rende ancora più sensato dichiarare in modo trasparente l'uso dell'IA.
- Aziende che sviluppano con l'API: la filigrana è presente anche nell'output ricevuto dalle applicazioni. Per i propri prodotti con contenuti generati restano comunque valide le regole di trasparenza dell'AI Act.
Anthropic non è sola: secondo l'azienda circa 190 organizzazioni hanno firmato il codice di buone pratiche europeo sulla trasparenza dei contenuti generati dall'IA. Su come l'AI Act viene già applicato alle grandi aziende del settore si può leggere il nostro articolo sull'incidente non segnalato di OpenAI; per le vicende legali di Anthropic, il ricorso sul caso Pentagono.
Domande frequenti
Posso capire da solo se un testo ha la filigrana di Claude?
No. Il segno è invisibile e si può verificare solo con lo strumento di Anthropic, oggi riservato a organizzazioni selezionate.
La filigrana peggiora le risposte di Claude?
Secondo Anthropic no: orienta solo la scelta tra parole ugualmente adatte e non cambia significato o qualità della risposta.
Si può disattivare?
Anthropic non indica alcuna opzione per disattivarla: la marcatura vale per tutti i canali dell'azienda, API compresa.
Vale anche fuori dall'Unione europea?
Sì. Anche se l'obbligo deriva dall'AI Act, Anthropic applica la filigrana in tutto il mondo.
