Il watermark di Claude è un segno invisibile che Anthropic inserisce nei testi generati dai modelli Claude più recenti, più una firma digitale (Content Credentials, standard C2PA) sui file come PNG e JPEG. Non aggiunge caratteri nascosti, non contiene dati su chi ha scritto e non si spegne da nessun piano. Si perde solo se il testo viene riscritto quasi del tutto.
In questa guida trovi da quando è attivo, quali modelli lo applicano (con la tabella ufficiale, che quasi nessuno riporta), come verificare un file, chi può controllare un testo e cosa succede davvero se provi a toglierlo.
Integro Claude via API in agenti e automazioni per aziende, quindi guardo il tema da chi ci lavora. Per chi usa Claude per lavoro le domande che contano sono due: "si capirà che ho usato l'AI?" e "cosa devo dichiarare?". Rispondo con i fatti, senza allarmismi.
Cos'è il watermark Claude in parole semplici
Quando un modello scrive, a ogni passo sceglie la parola successiva tra alcune opzioni quasi equivalenti. Di solito quella scelta è affidata al caso. Con il watermark, invece, la scelta segue una chiave segreta combinata con le parole precedenti.
Il risultato si legge come un testo normale. Ma chi possiede la chiave può controllare se la sequenza di parole è coerente con le scelte che Claude farebbe usando quella chiave. Il metodo deriva da SynthID-Text, l'approccio pubblicato da Google DeepMind nel 2024.
- Nessun carattere nascosto: non ci sono spazi invisibili o simboli da cercare con un editor.
- Nessun costo in più: non usa token aggiuntivi e non rallenta le risposte in modo apprezzabile.
- Nessun calo di qualità: Anthropic dichiara che l'output resta lo stesso.
- Una sola risposta possibile: il controllo dice solo quanto è probabile che il testo sia stato scritto, almeno in parte, da Claude.
Testo e file: due sistemi diversi
Qui molti fanno confusione, quindi li separo.
Il watermark nel testo
Vive dentro le parole. Sopravvive al copia-incolla e alle modifiche leggere. È pensato per testi di una certa lunghezza: su poche righe il segnale è troppo debole per dire qualcosa.
Le Content Credentials sui file
Quando Claude genera un file supportato, come un'immagine PNG, JPEG o SVG, allega metadati firmati che ne dichiarano la provenienza. Non contengono informazioni personali. Il limite è noto: basta uno screenshot, una conversione di formato o un nuovo salvataggio per perderli.
Watermark Claude: da quando c'è
La regola ufficiale è questa: i modelli Claude lanciati nell'Unione europea dal 2 agosto 2026 in poi nascono con la marcatura attiva. È la data in cui si applicano gli obblighi di trasparenza dell'AI Act sui contenuti generati, che ho spiegato nella guida su cosa è cambiato dal 2 agosto per le PMI.
Anthropic lo applica in tutto il mondo, non solo in Europa, perché non ha un modo affidabile per limitarlo per Paese. Copre l'app Claude, la Claude Platform (API), Claude Code, Cowork e Claude Tag. Il watermark Claude nel testo vale anche quando usi Claude tramite AWS, Google Cloud o Microsoft Foundry.
Per i modelli più vecchi esiste un periodo di transizione e Anthropic dice di lavorare per estendere la marcatura. In questi giorni circola la data del 3 novembre per alcuni modelli 4.x: nelle pagine ufficiali che ho controllato oggi quella data non compare. Se la vedi citata, verifica prima di darla per certa.
Quali modelli applicano il watermark Claude
Questa è la parte che mancava nelle guide in italiano. La situazione ufficiale, a oggi, è questa.
Watermark nel testo e Content Credentials sui file
- Claude Fable 5.1 e Claude Fable 5
- Claude Mythos 5.1
- Claude Opus 5.5, Opus 5 e Opus 4.8
- Claude Sonnet 5.5 e Sonnet 5
- Claude Haiku 5.5
Solo Content Credentials sui file, niente watermark nel testo
- Claude Mythos 5
- Claude Opus 4.7, 4.6 e 4.5
- Claude Sonnet 4.6 e 4.5
- Claude Haiku 4.5
In pratica: se usi un modello della famiglia 5 (o Opus 4.8), il testo è marcato. Se nelle tue integrazioni API sei ancora su un modello 4.x, oggi il testo non lo è, ma potrebbe esserlo più avanti. Se stai valutando una migrazione, trovi prezzi e differenze nelle schede di Claude Opus 5.5 e di Claude Haiku 5.5.
Il watermark funziona anche in italiano e nel codice?
Le pagine ufficiali non fanno distinzioni di lingua: il meccanismo lavora sulla scelta delle parole, quindi vale anche per i testi in italiano.
Sul codice il discorso cambia. Dove serve un output esatto il watermark non viene applicato, e in generale il codice ne porta meno di un testo libero. I commenti, invece, sono testo come gli altri.
Due casi pratici da conoscere:
- Traduzioni: se è Claude a tradurre, la traduzione è marcata, perché ogni parola la sceglie lui. Se traduci tu o un altro strumento, il segnale tende a perdersi.
- Correzione di bozze: se Claude corregge un testo scritto da te, il segno è minimo o assente, perché quasi tutte le parole restano tue.
Come verificare se un testo o un file è stato fatto con Claude
Qui c'è la sorpresa per molti: oggi non esiste un rilevatore pubblico per il testo.
L'API di rilevamento è in anteprima privata. Possono chiederla i soggetti previsti dalla normativa europea: autorità, forze dell'ordine, media, fact-checker, ricercatori indipendenti, enti educativi e organizzazioni della società civile, più le aziende che hanno l'obbligo di verificare. Anthropic dice che allargherà l'accesso nel tempo.
Per i file invece c'è uno strumento gratuito di Claude che legge le Content Credentials. Funziona nel browser: il file non lascia il tuo dispositivo. Accetta immagini (JPG, PNG, WEBP, SVG e altri), video e audio fino a 100 MB. Non controlla il testo.
Attenzione ai "Claude watermark detector" online
La chiave per leggere il watermark del testo ce l'ha solo Anthropic. Un sito qualsiasi che promette di "rilevare il watermark di Claude" in realtà fa una stima sullo stile, come i classici AI detector. È un metodo diverso e molto meno affidabile: non usarlo per accusare uno studente o un collaboratore.
Si può togliere il watermark Claude?
La risposta onesta è: solo riscrivendo il testo quasi per intero. Anthropic lo dice in chiaro: una modifica leggera probabilmente non lo elimina del tutto, una riscrittura completa in cui cambia ogni parola sì. Anche un testo molto corto o mescolato a molta scrittura umana diventa difficile da attribuire.
I "remover" che stanno salendo nelle ricerche fanno proprio questo: parafrasano. Il prezzo è che il testo non è più quello che Claude aveva scritto, e spesso peggiora.
Il mio consiglio è cambiare la domanda. Se un testo deve essere tuo, usa Claude per struttura, ricerca e correzione, poi scrivi tu. Se invece pubblichi testi generati su temi di interesse pubblico, l'AI Act chiede già di dichiararlo, salvo revisione umana con responsabilità editoriale. In Italia il quadro si è stretto anche con il decreto 179/2026.
Privacy: il watermark dice chi ha usato Claude?
No. Il watermark Claude non contiene informazioni identificative e non può essere ricondotto a una persona, a un'azienda o a una chat. Nemmeno la chiave permette di risalire ai dati dell'utente. Lo stesso vale per le Content Credentials dei file.
Non cambia nemmeno la proprietà: un testo marcato resta tuo secondo i termini d'uso. Il segno dice solo che Claude è stato probabilmente coinvolto, e non distingue tra "l'ha scritto Claude" e "Claude l'ha modificato molto".
Si può disattivare? E via API?
Nelle pagine ufficiali non c'è alcuna opzione per disattivarlo: nessun interruttore nei piani, nessun flag nelle chiamate API. Se integri Claude tramite la sua API in un'app o in un agente, i testi prodotti dai modelli supportati sono marcati come quelli della chat.
Per chi costruisce prodotti è un dettaglio da mettere nel contratto con il cliente: chi pubblica i contenuti generati deve sapere che portano una marcatura e decidere come dichiararlo. Quando progetto un'automazione AI per un'azienda, questo punto lo chiarisco all'inizio, insieme a chi rivede i testi prima che escano.
Cosa cambia per chi usa Claude per lavoro
- Blog e SEO: il watermark non giudica la qualità. Un articolo generato e pubblicato senza revisione resta debole con o senza marcatura.
- Immagini per social ed e-commerce: le Content Credentials si perdono facilmente, quindi non contare su di esse come prova di nulla, né in un senso né nell'altro. Vale anche per gli altri generatori, come vedi nella guida su ChatGPT immagini.
- Scuola e università: finché il rilevatore resta riservato, un docente non può verificare il watermark da solo.
- Agenti e chatbot: le risposte dei modelli supportati sono marcate. Non è un problema tecnico, è una questione di trasparenza verso chi le riceve.
Leggi anche
- AI Act dal 2 agosto 2026: cosa cambia davvero per le PMI
- Claude Opus 5.5: prezzi, novità e se conviene migrare
- API Claude: come ottenere la chiave, costi e prima chiamata
In sintesi
Il watermark Claude è attivo sui modelli usciti dal 2 agosto 2026, vale ovunque e non si disattiva. Non identifica nessuno, non costa nulla e oggi solo soggetti autorizzati possono leggerlo nel testo. Toglierlo significa riscrivere: a quel punto conviene scrivere bene fin dall'inizio.
Se stai integrando Claude in un sito, un agente o un flusso aziendale e vuoi capire come gestire marcatura e trasparenza, scrivimi: ti dico cosa serve nel tuo caso.
