Watermark AI nei testi: come funziona, cosa impone l’AI Act dal 2 agosto 2026 e perché la trasparenza batte il controllo

Nota di trasparenza: questo articolo è stato scritto con l’ausilio dell’intelligenza artificiale. L’idea, la tesi e il punto di vista sono umani; l’AI ha aiutato a verificare fonti, link e dati. Lo dichiariamo in apertura perché è esattamente l’argomento di questo pezzo.

Dal 2 agosto 2026 i testi generati dai principali modelli di intelligenza artificiale portano una firma invisibile. Anthropic ha iniziato a marcare tutto l’output di Claude, in tutto il mondo, per rispettare l’articolo 50 dell’AI Act europeo. Google fa qualcosa di simile con SynthID da anni. E nel giro di una settimana un repository GitHub nato per rimuovere questi watermark ha superato le 10.000 stelle. Tre fatti che, messi in fila, raccontano una cosa sola: la partita tra chi marca i testi e chi cancella i marchi è già iniziata, e chi pubblica contenuti farebbe bene a capire dove conviene stare. La risposta breve: fuori da quella partita. Ti spieghiamo perché.

Cos’è il watermark AI nei testi?

Il watermark AI nei testi è una firma statistica invisibile che il modello inserisce durante la generazione: altera leggermente la scelta delle parole secondo uno schema matematico rilevabile da un software di verifica, senza cambiare significato, qualità né leggibilità del testo. Non è un carattere celato né un codice tra le righe: è un pattern distribuito nelle scelte lessicali.

Il funzionamento è trasparente e documentato nel dettaglio da Google DeepMind, che ha pubblicato il metodo del suo sistema SynthID su Nature. In sintesi cosa dice: un modello linguistico genera il testo una parola (token) alla volta, assegnando a ogni parola candidata un punteggio di probabilità. Il watermark modifica leggermente questi punteggi secondo una chiave segreta. Su un testo abbastanza lungo, la distribuzione delle scelte forma uno schema che un detector con la stessa chiave riconosce con alta affidabilità.

Tre proprietà pratiche da tenere a mente:

• Sopravvive al copia-incolla e alle modifiche leggere: sistemare una frase o cambiare qualche parola non lo elimina.
• Si degrada con la riscrittura profonda e con la traduzione: se il testo viene riformulato a fondo, lo schema statistico si perde.
• Serve un detector: il watermark non si vede a occhio nudo. Senza lo strumento di verifica del provider, nessuno può accorgersene.

Cosa impone davvero l’AI Act dal 2 agosto 2026?

L’articolo 50 dell’AI Act, in applicazione dal 2 agosto 2026, impone due obblighi distinti che spesso vengono confusi.

Il primo riguarda i provider, cioè chi sviluppa i modelli: OpenAI, Anthropic, Google e gli altri devono garantire che gli output dei loro sistemi siano marcati in un formato leggibile dalle macchine e rilevabili come generati artificialmente. È l’obbligo che ha spinto Anthropic a introdurre il watermark su tutti i testi di Claude — scelta applicata a livello globale, non solo agli utenti europei, come riporta Euronews. Per i file (immagini .png, .jpg, .svg) Anthropic usa lo standard aperto C2PA, che allega metadati firmati sulla provenienza del contenuto.

Il secondo obbligo riguarda i deployer, cioè chi usa l’AI e pubblica: chi diffonde testi generati o manipolati dall’AI per informare il pubblico su questioni di interesse generale deve dichiararlo. Ma qui c’è il passaggio che quasi nessuno cita, e che per chi fa contenuti è il più importante di tutto il regolamento: l’obbligo di disclosure non si applica quando il contenuto è passato attraverso una revisione umana o un controllo editoriale, e una persona fisica o giuridica se ne assume la responsabilità editoriale.

Leggilo di nuovo. Il legislatore europeo non ha scritto “vietato usare l’AI” e nemmeno “obbligatorio bollare ogni testo toccato dall’AI”. Ha scritto che ciò che conta è la responsabilità editoriale umana. Se una persona rivede, verifica e firma, il testo è suo. È la stessa logica che regge il giornalismo da sempre: nessuno chiede a un quotidiano di dichiarare quale software di correzione bozze usa la redazione. Si chiede chi risponde di ciò che è scritto.

Perché un tool per rimuovere i watermark ha superato 10.000 stelle su GitHub in una settimana?

Pochi giorni dopo l’annuncio di Anthropic, su GitHub è comparso watermarks-remover, un progetto open source che promette di ripulire i contenuti dai segni di provenienza AI: caratteri Unicode invisibili, metadati C2PA da PNG, JPEG, SVG, PDF e DOCX, e riscritture mirate a rompere i pattern statistici. Ha raccolto 4.102 stelle nelle prime 48 ore e al momento in cui scriviamo supera quota 10.000.

Questo numero dice due cose, entrambe scomode per chi punta tutto sul controllo.

La prima: la domanda di rimozione è enorme. Decine di migliaia di sviluppatori hanno messo una stella a un tool nato per cancellare la tracciabilità dei contenuti AI. Non sono tutti malintenzionati: molti temono di essere marchiati per aver usato un correttore, un traduttore o un assistente di ricerca.

La seconda: nessuno può verificare se funziona davvero. Il tool dimostra di rimuovere metadati e caratteri nascosti, ma sul watermark statistico dei testi la sua efficacia non è verificabile, perché Anthropic non ha pubblicato né il funzionamento né un detector pubblico. Siamo nella situazione paradossale in cui esiste un marchio che nessuno può leggere e un rimuovi-marchio che nessuno può testare. Una corsa agli armamenti dove entrambe le parti sparano al buio. Lo abbiamo verificato aprendo il codice del tool: cosa rimuove davvero e cosa no lo raccontiamo nella verifica sul watermark remover.

Ed è qui che la domanda giusta cambia: se il watermark si degrada con una riscrittura profonda, se il detector non è pubblico e se il primo tool di rimozione raccoglie 10.000 stelle in pochi giorni, quanto a lungo può reggere una strategia editoriale basata sul nascondere l’uso dell’AI? La nostra risposta: non abbastanza da valerne il rischio.

Il watermark dimostra chi ha scritto un testo?

No, e questo è il limite concettuale di tutto il sistema. Il watermark dimostra che un testo è passato attraverso un modello AI. Non dimostra chi ne è l’autore, quanto lavoro umano c’è dentro, né se il contenuto è affidabile.

Considera tre casi concreti:

• Un consulente scrive un’analisi di 2.000 parole frutto di dieci anni di esperienza, poi chiede all’AI di sistemare la forma. Il testo risulta marcato.
• Un content farmer genera cento articoli al giorno senza leggerli e li fa riscrivere da un secondo modello per rompere il pattern. I testi risultano puliti.
• Un giornalista usa l’AI per tradurre una fonte estera e verificare date e nomi, ma scrive ogni parola di suo pugno. A seconda del flusso di lavoro, il testo può risultare marcato o no.

Il watermark, da solo, classifica il primo come “contenuto AI” e il secondo come “contenuto umano”. Cioè l’esatto contrario del valore reale. Ecco perché il watermark è uno strumento di provenienza, utile contro deepfake e disinformazione industriale, ma non è — e non sarà mai — un misuratore di qualità o di autorialità. Chi lo tratta come tale, da una parte o dall’altra, sta guardando il dito.

Questo articolo è stato scritto con l’AI: perché lo dichiariamo?

L’abbiamo scritto in apertura e lo ripetiamo qui, dove ha più senso: questo articolo è stato prodotto con l’ausilio dell’intelligenza artificiale. L’idea nasce da una conversazione umana, la tesi è nostra, il punto di vista è quello con cui lavoriamo ogni giorno. L’AI ha fatto quello che sa fare meglio: cercare e verificare le fonti una per una, controllare che ogni link fosse attivo, incrociare le date, tenere insieme la struttura. Poi una persona ha scritto, riletto, rielaborato e corretto e alla fine se n’è assunta la responsabilità editoriale — esattamente la condizione che l’articolo 50 riconosce come discriminante.

Perché dichiararlo, se nessun obbligo ce lo impone? Perché nascondere l’uso dell’AI è ormai un esercizio inutile, oltre che perdente.

Inutile, perché entro pochi anni la quasi totalità dei contenuti professionali passerà da un’AI per almeno una fase del lavoro: ricerca delle fonti, verifica delle citazioni, traduzione, controllo dei link. Fingere il contrario significa dichiarare implicitamente di lavorare peggio. Nessuno nel 2026 si vanta di non usare il correttore ortografico.

Perdente, perché la logica del nascondere cede tutto il terreno a chi invece la differenza la fa davvero. Ci sono giornalisti e scrittori che scrivono e continueranno a scrivere tutto di loro pugno, e la differenza si vede subito: nell’uso di termini non convenzionali, nelle connessioni inattese, nella frase che nessun modello statistico avrebbe scelto proprio perché improbabile ma che ci mette i brividi. Un modello linguistico, per costruzione, genera ciò che è probabile. Ciò che non è copiabile — dall’AI e da chiunque — è l’improbabile che funziona: la creatività, l’angolo che nessuno aveva visto, la posizione netta che un sistema addestrato sulla media di tutto non prenderà mai.

Da qui la conclusione operativa: la logica va ribaltata. Invece di investire energie nel controllo — nascondere, rimuovere, camuffare — conviene investirle nel valore: idee proprie, esperienza verificabile, dati di prima mano, posizioni firmate. Il watermark marca il processo; il lettore, e sempre più spesso il motore generativo che decide chi citare, valuta il contenuto. Sono due piani diversi, e solo il secondo costruisce qualcosa.

Cosa cambia per SEO e GEO?

Per il posizionamento la questione è meno drammatica di quanto sembri, ed è già stata decisa da tempo. Google ha messo per iscritto la sua posizione: ciò che viene premiato è la qualità del contenuto, comunque sia stato prodotto. La guida ufficiale di Google Search sui contenuti AI dice esplicitamente che l’uso dell’AI non è di per sé una violazione: lo è produrre contenuti in massa per manipolare il ranking, con o senza AI.

Quello che cambia davvero, con o senza watermark, è il peso crescente dei segnali di affidabilità. Su questo la direzione è chiara da tempo: l’E-E-A-T — esperienza, competenza, autorevolezza e affidabilità — è il criterio con cui Google e i motori generativi decidono di chi fidarsi. Un autore identificabile, una responsabilità editoriale dichiarata e fonti verificate valgono più di qualsiasi tentativo di sembrare “più umani” agli occhi di un detector.

Sul fronte GEO — l’ottimizzazione per i motori generativi — il paradosso è ancora più evidente: l’obiettivo della GEO è proprio farsi citare da ChatGPT e Perplexity, cioè entrare nei testi che le AI generano per gli utenti. Chi lavora per essere fonte delle risposte AI non ha alcun interesse a presentarsi come qualcuno che l’AI la nasconde. La coerenza qui è un segnale: i sistemi che compongono le AI Overviews e le risposte generative selezionano fonti trasparenti, strutturate e attribuibili.

C’è infine un punto strategico che riguarda chi pubblica molto: la visibilità nelle risposte AI e il ranking tradizionale si muovono già oggi in modo indipendente. Il watermark non tocca né l’una né l’altro. Quello che li muove entrambi è il perimetro dei contenuti: cosa pubblichi, con quale profondità, con quali fonti e con quale firma.

Cosa devi fare in pratica se pubblichi contenuti?

Cinque azioni concrete, in ordine di priorità:

• Assumi la responsabilità editoriale, formalmente. Ogni contenuto pubblicato deve avere un autore identificabile o una testata/azienda che ne risponde. È la condizione che l’articolo 50 riconosce, ed è anche il segnale E-E-A-T più forte.
• Dichiara l’uso dell’AI quando è sostanziale. Una nota di trasparenza costa una riga e disinnesca in anticipo qualsiasi “smascheramento”. Chi lo scopre da solo ti giudica; chi lo legge da te ti rispetta.
• Non investire nella rimozione dei watermark. È una corsa agli armamenti persa in partenza: i detector evolvono, i pattern cambiano, e l’unica cosa certa è il tempo sottratto alla produzione di valore.
• Sposta l’investimento sull’improbabile. Dati proprietari, casi reali, prese di posizione, esperienza diretta: tutto ciò che un modello non può generare perché non sta nella media del già scritto. È ciò che i lettori ricordano e che i motori generativi citano.
• Verifica le fonti come farebbe una redazione. L’AI accelera la verifica di link e citazioni, ma la decisione su cosa è affidabile resta umana. Ogni link morto o citazione inventata brucia autorevolezza che il watermark non c’entra nulla.

Domande frequenti sul watermark AI

Il watermark AI nei testi si può rimuovere?

In parte. I metadati e i caratteri invisibili si rimuovono con certezza; il pattern statistico si degrada con riscritture profonde o traduzioni, ma senza un detector pubblico nessun tool può garantire la rimozione completa. È un’attività ad alto rischio e a valore nullo: l’alternativa razionale è la dichiarazione trasparente.

Google penalizza i contenuti scritti con l’AI?

No. Google dichiara ufficialmente di premiare la qualità indipendentemente dal metodo di produzione, e di penalizzare la produzione massiva finalizzata a manipolare il ranking, con o senza AI. Il fattore decisivo è il valore per chi legge, sostenuto da segnali E-E-A-T solidi.

Devo dichiarare per legge che un testo è stato scritto con l’AI?

Dipende dal ruolo. Se pubblichi testi generati dall’AI per informare il pubblico su temi di interesse generale, l’articolo 50 dell’AI Act richiede la disclosure — ma l’obbligo decade se c’è revisione umana e una persona fisica o giuridica si assume la responsabilità editoriale. Per i contenuti aziendali e di marketing, la dichiarazione è una scelta di posizionamento più che un obbligo.

Il watermark rivela chi è l’autore di un testo?

No. Il watermark indica che un testo è passato attraverso un modello AI, non chi lo ha ideato né quanta revisione umana contiene. È uno strumento di provenienza tecnica, non di attribuzione d’autore né di valutazione della qualità.

Il futuro sarà AI-assistito e firmato: la posizione di Starlead

La nostra posizione è quella che questo articolo dimostra praticandola: l’AI è uno strumento di lavoro, dichiararlo è un vantaggio competitivo, e la differenza la fanno l’idea di partenza e la firma di arrivo. Il dibattito sul watermark si spegnerà da solo quando sarà chiaro a tutti che marcare il processo non dice nulla sul valore. Nel frattempo, chi costruisce autorevolezza vera — contenuti firmati, fonti verificate, posizioni riconoscibili — si troverà citato dalle AI e letto dalle persone, watermark o no.

Se vuoi capire come impostare una strategia di contenuti che regga sia la ricerca tradizionale sia i motori generativi, qui trovi come lavora un’agenzia GEO a Milano e cosa chiederle prima di firmare.