Watermark sui testi AI: dal 2 agosto 2026 marcare i contenuti generati è un obbligo europeo. Come funziona davvero

Per mesi il dibattito sul watermark dei testi AI è rimasto teorico. Dal 2 agosto 2026 non lo è più: l'AI Act europeo impone ai fornitori di sistemi di AI generativa che servono il mercato UE di marcare i propri output in un formato leggibile dalle macchine. Anthropic ha iniziato a incorporare un watermark nei testi prodotti dai nuovi modelli Claude e, il 14 agosto 2026, ha pubblicato un documento tecnico che spiega come funziona; il 1 settembre lo ha aggiornato con le informazioni sull'API di rilevamento. Non è una mossa isolata: circa 190 soggetti hanno firmato il Codice di condotta europeo sulla trasparenza dei contenuti generati dall'AI, e gli altri grandi fornitori di modelli implementeranno le proprie marcature. Il punto operativo, per chi produce contenuti, non è ideologico ma pratico: capire dove il watermark arriva, dove non arriva, e cosa non prova. Perché la maggior parte delle reazioni circolate in queste settimane si basa su un fraintendimento.

Cosa è successo: dal 2 agosto 2026 la marcatura è un obbligo, non una scelta

L'articolo 50 dell'AI Act stabilisce che i fornitori di sistemi di AI che generano contenuti sintetici — audio, immagini, video o testo — devono garantire che quegli output siano marcati in un formato leggibile dalle macchine e rilevabili come artificialmente generati o manipolati. Le obbligazioni si applicano dal 2 agosto 2026. Per rendere praticabile l'adempimento, la Commissione europea ha pubblicato un Codice di condotta sulla trasparenza dei contenuti generati dall'AI: l'8 e il 9 luglio 2026 Commissione e AI Board ne hanno riconosciuto l'adeguatezza rispetto ai commi 2, 4 e 5 dell'articolo 50.

Un dettaglio spesso trascurato: Anthropic ha dichiarato di applicare il watermark a livello globale, non solo agli utenti europei, perché al momento del lancio non disponeva di un modo stabile per limitarlo geograficamente. Significa che l'obbligo nasce europeo ma l'effetto pratico è mondiale. Per i modelli lanciati prima del 2 agosto 2026 è previsto un periodo transitorio, con estensione della marcatura nei mesi successivi.

Come funziona un watermark testuale, senza caratteri nascosti

Qui si concentra la maggior parte degli equivoci. Un watermark testuale non è un carattere invisibile inserito nel testo, non è uno spazio Unicode anomalo, non è un tag nel codice sorgente. Non viene aggiunto nulla. La tecnica adottata da Claude è una versione di SynthID-Text, l'approccio pubblicato da Google DeepMind su Nature nel 2024, appartenente a una famiglia di metodi che risale a una proposta di Scott Aaronson del 2022.

1. 1Un modello linguistico genera una parola alla volta e, a ogni passo, sceglie tra più candidati plausibili. Nella frase «oggi il tempo era freddo e...» le opzioni «grigio» e «coperto» sono entrambe corrette.
2. 2In condizioni normali quella scelta viene risolta da un numero casuale generato in modo arbitrario.
3. 3Con il watermark cambia la fonte della casualità: la scelta viene determinata da una chiave crittografica combinata con le parole precedenti.
4. 4Il testo resta indistinguibile per il lettore, ma chi possiede la chiave può verificare se la sequenza di parole è coerente con le scelte che il modello avrebbe fatto usando quella chiave.
5. 5Il risultato non è un sì o un no, ma una probabilità: quanto è verosimile che quel modello sia stato coinvolto nella produzione del testo.

Dove il watermark arriva e dove non arriva: la mappa dei casi reali

È la tabella che serve davvero in un flusso di lavoro editoriale, perché determina quando ha senso porsi il problema e quando no. Il principio è unico: il watermark vive solo dove il modello ha una scelta libera fra alternative equivalenti.

Cosa un watermark non prova: cinque equivoci da smontare subito

• Non prova la paternità. Il fornitore dichiara esplicitamente che il rilevamento indica solo che il modello è stato probabilmente coinvolto a un certo punto: non distingue «l'AI ha scritto questo» da «l'AI ha pesantemente editato questo».
• Non identifica nessuno. La marcatura non contiene informazioni riconducibili a una persona, a un'organizzazione o a una conversazione specifica, e non è tracciabile all'indietro.
• Non esclude l'uso dell'AI. L'assenza di watermark non dimostra che un testo sia umano: può essere stato prodotto da un altro modello, con un'altra chiave o senza marcatura del tutto.
• Non è alla portata di chiunque. L'API di rilevamento è in anteprima privata e riservata a categorie definite — regolatori, forze dell'ordine, media, fact-checker, ricercatori indipendenti, organizzazioni educative, soggetti della società civile UE e imprese con obblighi di verifica. Non è uno strumento che un cliente può usare per controllare la tua agenzia.
• Non è la stessa cosa di un AI detector. I rilevatori commerciali non possiedono la chiave: cercano pattern stilistici, cioè i tic ricorrenti del linguaggio dei modelli. È un metodo diverso, con tassi di errore diversi.

Impatto su SEO e AI Search: cosa sappiamo e cosa non è verificabile

Va detto con precisione, perché su questo circolano titoli allarmistici. La documentazione pubblica di Google sui contenuti generati dall'AI indica da tempo che il criterio è la qualità del contenuto e non il modo in cui è stato prodotto. Non risultano evidenze pubbliche uniche e verificabili che la presenza di un watermark venga utilizzata come segnale di ranking, né che venga usata come criterio di esclusione dalle citazioni dai motori generativi.

Il rischio SEO reale resta quello già codificato nelle spam policy: la produzione su larga scala di pagine senza valore aggiunto, senza supervisione editoriale e senza un motivo per esistere. Quel rischio esisteva prima del watermark e non cambia natura adesso. Cambia però il contesto: la marcatura rende strutturalmente più difficile raccontare una storia diversa da quella reale a un cliente o a un editore, e sposta il vantaggio competitivo su chi il lavoro editoriale lo fa davvero.

• Google AI Overviews e AI Mode selezionano fonti a partire dall'indice organico: contano copertura dell'intento, chiarezza dei passaggi e affidabilità dell'editore, non la modalità di produzione del testo.
• ChatGPT valorizza fonti attribuibili e identificabili: autore riconoscibile, editore dichiarato e coerenza dell'entità pesano più di qualunque considerazione sul watermark.
• Perplexity privilegia contenuti citabili, recenti e non duplicati: un testo replicato su più domini viene tipicamente rappresentato da una sola fonte, e non è detto che sia la tua.
• Gemini e Copilot premiano la coerenza tematica del dominio nel tempo: la produzione massiva di contenuti fuori perimetro indebolisce il profilo del brand indipendentemente da chi li ha scritti.
• Su tutti e quattro i sistemi, il fattore che sposta l'ago resta l'attribuzione: chi firma, chi risponde, chi aggiorna.

"Il watermark non ti penalizza. Ti toglie però l'alibi. Da qui in avanti la differenza tra un contenuto pubblicabile e uno no non è chi lo ha scritto, ma chi è disposto a metterci la faccia e a rispondere di ciò che dice."

— Libellula Lab 4.0

Protocollo operativo per contenuti AI-assistiti in agenzia e in azienda

Sequenza applicabile in mezza giornata su una redazione o su un reparto marketing interno. Non richiede tool a pagamento e produce un artefatto verificabile: una policy scritta che puoi mostrare a un cliente.

1. 1Classifica i tuoi contenuti in tre livelli di intervento dell'AI: assistito (brief e struttura umani, AI su rifinitura), co-prodotto (bozza AI, riscrittura e verifica umane), generato (output AI con revisione minima). Il terzo livello non dovrebbe esistere nella produzione pubblicata.
2. 2Assegna un autore umano reale a ogni contenuto pubblicato, con pagina autore compilata e marcatura Article corretta su author e publisher: è ciò che rende un contenuto attribuibile per Google e citabile per i motori generativi.
3. 3Introduci un passaggio di verifica fattuale obbligatorio su dati, cifre, date e citazioni: è il punto in cui i modelli sbagliano di più ed è anche il punto in cui la marcatura è più sparsa, quindi meno utile come rete di sicurezza.
4. 4Metti per iscritto una policy di trasparenza in due paragrafi: come usi l'AI, cosa resta umano, chi risponde degli errori. Va nella pagina editoriale, non nascosta nelle note legali.
5. 5Verifica i contratti con i clienti e con i collaboratori esterni: chi consegna testi deve dichiarare il livello di intervento dell'AI, perché la responsabilità editoriale resta di chi pubblica.
6. 6Per i file grafici, conserva le credenziali C2PA nei metadati invece di rimuoverle in fase di ottimizzazione: molte pipeline di compressione le eliminano silenziosamente, e la trasparenza vale più dei pochi byte risparmiati.
7. 7Rivedi la policy ogni trimestre: gli altri fornitori di modelli stanno implementando marcature proprie e le regole tecniche cambieranno più volte nei prossimi dodici mesi.

Strumenti utili

La riga più importante è l'ultima. Nel 2026 la domanda che determina il valore di un contenuto non è se sia stato marcato, ma se qualcuno lo citi. Se produci molto e nessun motore ti nomina, il problema non è la trasparenza: è il contenuto.

Perché è importante per imprenditori e direzioni marketing

Chi lavora con contenuti assistiti dall'AI — agenzie, editori, e-commerce, uffici marketing interni — sta prendendo decisioni di processo sulla base di supposizioni. Alcuni hanno smesso di usare l'AI per paura di una penalizzazione che nessuna fonte ufficiale ha mai annunciato; altri stanno investendo in tool di rimozione del watermark, che è tecnicamente inutile e reputazionalmente rischioso. Capire la meccanica reale permette di distinguere ciò che è un obbligo del fornitore del modello (marcare) da ciò che è responsabilità dell'editore (dichiarare, supervisionare, verificare) e da ciò che non è mai stato in discussione (la qualità del contenuto come criterio di ranking).

Impatto su SEO, GEO, AEO e AI Search

Nessun motore, tradizionale o generativo, ha dichiarato di usare la presenza di un watermark come segnale di posizionamento o come criterio di esclusione dalle citazioni. La documentazione pubblica di Google sui contenuti generati dall'AI continua a indicare la qualità del contenuto, non il metodo di produzione, come criterio. Il rischio SEO reale resta quello già noto e già sanzionabile: la produzione su larga scala di contenuti senza valore aggiunto e senza supervisione editoriale, che le spam policy classificano come scaled content abuse. Il watermark non crea un rischio nuovo: rende però molto più difficile sostenere una versione dei fatti diversa da quella reale davanti a un cliente, a un editore o a un regolatore.

Checklist operativa

• Classificare i contenuti in tre livelli di intervento AI: assistito, co-prodotto, generato
• Eliminare dalla pubblicazione il livello generato senza revisione sostanziale
• Assegnare un autore umano reale e verificabile a ogni contenuto pubblicato
• Compilare la pagina autore e verificare la marcatura Article su author e publisher
• Inserire un passaggio obbligatorio di verifica fattuale su dati, date, cifre e citazioni
• Pubblicare una policy di trasparenza sull'uso dell'AI nella sezione editoriale del sito
• Aggiornare contratti e brief con collaboratori esterni sul livello di intervento AI dichiarato
• Preservare le credenziali C2PA nei metadati delle immagini durante l'ottimizzazione
• Misurare le citazioni ottenute dai motori generativi, non il volume di contenuti prodotti
• Rivedere la policy ogni trimestre man mano che gli altri fornitori implementano le proprie marcature

Come Libellula Lab 4.0 può aiutarti

In Libellula Lab 4.0 non trattiamo la marcatura dei testi AI come un problema da aggirare, ma come l'occasione per mettere ordine in un processo che nella maggior parte delle aziende è ancora informale. Costruiamo la classificazione dei contenuti per livello di intervento, definiamo il presidio editoriale e l'attribuzione — autore, pagina autore, marcatura strutturata coerente — e colleghiamo il tutto alla misurazione che conta davvero: quante volte i contenuti vengono effettivamente citati da Google AI Overviews, ChatGPT, Perplexity, Gemini e Copilot. Se produci contenuti con supporto AI e non hai ancora una policy scritta né un modo per verificare se qualcuno ti cita, il punto di partenza più rapido è un audit gratuito.

• AI Search Optimization e GEO
• Audit gratuito
• Richiedi un preventivo

Domande frequenti

Fonti

1. Code practice ai generated content — digital-strategy.ec.europa.eu
2. Google search and ai content — Google Search Central