Watermark nei testi Claude: cosa significa e come riscrivere

Un watermark testuale è un segnale statistico inserito durante la generazione. Può indicare che Claude ha contribuito alla formulazione, ma non stabilisce chi abbia avuto l'idea. Questa guida mostra come riscrivere dalle informazioni essenziali e controllare la nuova bozza. Il toolkit non può certificare l'assenza del watermark.

Per cominciare, scegli un testo su cui hai diritto di lavorare e individua i fatti, i numeri e le sfumature che devono restare invariati. Se una regola richiede di dichiarare l'assistenza AI, una riscrittura non elimina quell'obbligo.

Se vuoi la strada più semplice: apri Rewrite Room, incolla il testo, copia il prompt che prepara, usalo in un modello creato da un'azienda diversa da Anthropic e riporta il risultato nella pagina per controllarlo. Non devi installare niente.

Se il testo è breve o molto riservato: salta pure lo strumento. Nella sezione La strada manuale trovi gli otto passaggi e la scheda da preparare.

Se non vuoi mandare il prompt a un altro servizio online: usa Rewrite Room nello stesso modo, ma fai scrivere un modello sul tuo computer con LM Studio oppure Ollama. Il download iniziale è più impegnativo, poi non consumi crediti su un servizio di scrittura online.

Se ripeti spesso il lavoro e vuoi usare file invece del browser: valuta la CLI. Il Terminale rende ripetibili preparazione e controlli. Non scrive al posto tuo, non rende migliore la prosa e non trova parti segrete del watermark.

E se leggendo “Rewrite Room” hai pensato che fosse chissà quale AI proprietaria, chiariamo subito pure questo: è un prompt builder semplice e diretto. Una pagina che costruisce bene le istruzioni da dare a un altro modello. Non genera testo, non usa crediti AI e non invia la fonte a un server.

Il progetto intero è pubblico e MIT: Claude Watermark Toolkit su GitHub.

Prima scegli il tuo caso

Non esiste un metodo migliore in astratto. Esiste quello che ti dà abbastanza indipendenza dalle vecchie frasi senza farti spendere più tempo, soldi o privacy di quanto abbia senso.

La strada più semplice: Rewrite Room

Che cos'è, in una frase

Rewrite Room prende il tuo testo e prepara un prompt più rigoroso di “parafrasa questo”. Poi confronta la risposta con la fonte dentro la scheda del browser.

La parte di scrittura avviene nel writer che scegli tu. Può essere un modello online creato da un'azienda diversa da Anthropic oppure un modello open installato sul tuo computer.

Prima di copiare il prompt in un servizio online, considera che invierai a quel servizio il contenuto incluso. I segnaposto non lo rendono anonimo. Per materiale che deve restare sul computer, scegli la via manuale o un modello locale.

Che cosa devi fare

1. Apri Rewrite Room in italiano.
2. Incolla il testo nel primo campo.
3. Premi Prepara il mio prompt di riscrittura.
4. Copia il prompt intero.
5. Scegli il writer: un modello online non Anthropic oppure un modello locale con LM Studio o Ollama.
6. Incolla lì il prompt come un solo messaggio e invialo.
7. Copia la nuova bozza e riportala in Rewrite Room.
8. Premi Ripristina i valori esatti e controlla.
9. Leggi il risultato, sistema eventuali fatti mancanti e copia la bozza ripristinata.

Fine. Il flusso intero è questo.

“Ma allora Rewrite Room non riscrive niente?”

Esatto. E non voglio farti scoprire questa cosa dopo tre schermate.

È un prompt builder con controlli locali. Non c'è un modello nascosto nella pagina, quindi:

• Rewrite Room costa zero e non consuma crediti AI;
• Il modello esterno può usare un piano gratuito, un abbonamento o crediti propri;
• Rewrite Room non invia il testo, ma il prompt copiato include il contenuto con alcuni valori sostituiti da segnaposto;
• Se vuoi, puoi scaricare il repository e aprire la stessa pagina offline.

Se incolli quel prompt in un servizio online, invii a quel servizio il contenuto incluso: i segnaposto non equivalgono ad anonimizzazione. Per tenere l'intero lavoro sul computer, usa una riscrittura manuale o un modello locale.

Un altro servizio online potrebbe applicare un proprio sistema di provenienza. Se vuoi evitare quel passaggio, puoi usare un modello open sul tuo computer. È più privato, però richiede un download pesante e una macchina abbastanza capace. Trovi i passaggi esatti nella sezione Voglio far scrivere il mio computer, oppure nella guida locale completa.

Perché protegge date, numeri e citazioni

Immagina che nel testo ci sia €1.900,50. Rewrite Room lo sostituisce temporaneamente con un segnaposto come [PV-01] prima di costruire il prompt.

Il prompt dice al modello di conservare [PV-01]. Se il segnaposto rimane nella bozza, Rewrite Room rimette €1.900,50 carattere per carattere quando la riporti nella pagina. Lo stesso vale per date, URL, email, citazioni e altri valori che aggiungi tu.

È un modo per evitare che una riscrittura trasformi 1.900,50 in 1,900.50, perda una virgoletta o normalizzi un codice importante.

Che cosa controlla alla fine

La pagina ti mostra separatamente:

• Quali valori esatti mancano;
• La sequenza di parole identica più lunga;
• Quante sequenze di tre, quattro e cinque parole sono rimaste;
• Se molti inizi di frase coincidono;
• Se forma dei paragrafi e lunghezza sono ancora molto vicine.

Questi risultati non dicono se il watermark è sparito. Il toolkit pubblico non può usare l'API di rilevazione che Anthropic offre in anteprima privata, e Anthropic non rende pubbliche chiave, soglie o tassi di errore. I controlli segnalano valori protetti mancanti e frasi ancora molto simili alla fonte. Devi verificare tu se la nuova bozza conserva tutti i fatti, i limiti e il significato.

La strada manuale: sì, riscriverlo davvero

Per un testo breve, riscrivere da una scheda di fatti è spesso il percorso più semplice. Richiede tempo e mantiene il materiale sul tuo computer.

1. Leggi la fonte una volta.
2. Su una pagina nuova annota scopo, fatti, prove, limiti e valori esatti.
3. Togli le frasi complete della fonte, salvo le citazioni da conservare.
4. Chiudi la fonte.
5. Scegli l'ordine che aiuta il lettore.
6. Scrivi dalla scheda.
7. Riapri la fonte per verificare fatti e sfumature.
8. Leggi ad alta voce e correggi ciò che non suona naturale.

Apri il metodo manuale completo.

La strada a camera stagna: chi scrive non vede la fonte

Per un paragrafo breve, una nuova stesura manuale dalla scheda di fatti può essere più semplice di due documenti separati. Richiede tempo e mantiene il materiale sul tuo computer.

La camera stagna serve quando vuoi una separazione più forte e il testo è abbastanza importante da giustificare un controllo in più.

Dentro Rewrite Room apri Vuoi più separazione? Costruisci senza mostrare le vecchie frasi. Vedrai due gruppi di campi:

1. Significato e fatti. Scrivi che cosa deve capire chi legge, le affermazioni una per riga, il pubblico e i valori esatti.
2. Voce e limiti. Scrivi ritmo, formalità, parole che useresti o eviteresti, lunghezza e formato.

Poi costruisci il prompt a camera stagna. Quel prompt contiene le due schede, non il testo originale.

Per esempio, invece di consegnare a chi scrive il paragrafo “Il 28 agosto 120 lettori...”, la scheda dirà:

• Fatto: il 28 agosto 2026 hanno partecipato 120 lettori;
• Domanda: mettere i fatti all'inizio aiuta a trovare prima l'idea centrale?;
• Limite: il test risponde soltanto a questa domanda;
• Voce: diretta, misurata, niente conclusioni universali.

Chi scrive può costruire una frase nuova senza avere davanti quella vecchia. Il rischio si sposta sulla scheda: se dimentichi una precisazione, la bozza può essere molto originale e molto sbagliata. Per questo controlli la scheda prima e il testo dopo.

Segui la camera stagna passo per passo.

Voglio soltanto un prompt da copiare

Perfetto. Non devi usare Rewrite Room per forza.

Nel repository trovi due prompt italiani:

1. Il prompt di ricerca legge la fonte e restituisce una scheda strutturata.
2. Il prompt di scrittura riceve la scheda controllata, senza la fonte, e crea la nuova bozza.

Usali in due conversazioni separate di un sistema non Anthropic. “Separate” significa che il secondo contesto non deve vedere la fonte né la chat precedente. Se riusi la stessa conversazione, il modello può continuare ad appoggiarsi alle frasi che stai cercando di lasciare indietro.

Se lavori già con agenti e sai che cosa sia una skill, c'è anche la skill pronta. Se non sai che cosa sia, non ti manca niente: è lo stesso metodo confezionato per un agente software, non una soluzione più potente riservata a una cerchia tecnica.

Voglio far scrivere il mio computer

“Modello locale” suona molto più tecnico di quello che è. Significa che il programma che scrive gira sul tuo computer, invece di ricevere il prompt sul server di un'azienda.

Il flusso non cambia:

Rewrite Room prepara il prompt → il modello locale scrive → riporti la bozza in Rewrite Room.

Se preferisci cliccare, usa LM Studio:

1. Scarica LM Studio dal sito ufficiale e installalo;
2. Nella ricerca interna scarica un modello da circa 9 miliardi di parametri, per esempio Qwen3.5 9B;
3. Apri Chat, seleziona il modello scaricato nel selettore e attendi che sia caricato;
4. Incolla tutto il prompt creato da Rewrite Room;
5. Copia la risposta e riportala nella pagina per il controllo.

Se preferisci un comando più leggero, scarica Ollama dal sito ufficiale. Dopo averlo installato, apri Terminale e scrivi ollama run qwen3.5:9b. Quando compare la riga dove puoi scrivere, incolla il prompt. Evita i modelli con :cloud nel nome se vuoi che la scrittura resti sul computer.

Il modello locale evita l'acquisto di crediti di scrittura ospitati, ma scarichi diversi gigabyte e usi memoria, batteria e tempo macchina. Con meno di 16 GB di memoria partirei da un modello più piccolo, sapendo che può perdere più sfumature. Se la bozza dimentica fatti o parla con una voce artificiale dopo due tentativi, non insistere: usa un modello migliore oppure la riscrittura manuale.

Segui la guida locale completa, dal download alla bozza controllata.

Voglio usare la CLI locale

Qui partiamo dai requisiti, perché “usa la CLI” non spiega assolutamente niente.

CLI significa interfaccia a riga di comando. In questo toolkit è un piccolo programma facoltativo che legge file di testo. Non scrive la bozza, non installa un modello e non individua i token del watermark. Serve quando vuoi ripetere preparazione e controllo senza copiare ogni volta tutto nel browser.

Il percorso normale è sorgente.txt → la CLI crea prompt.txt → il writer crea bozza.txt → la CLI controlla bozza.txt.

I tre file non arrivano da qualche parte misteriosa:

• sorgente.txt lo crei tu con Blocco note, TextEdit o qualsiasi editor e ci incolli il testo iniziale;
• prompt.txt lo crea il primo comando;
• bozza.txt lo crei tu e ci incolli la risposta del writer online o locale.

La CLI richiede Node.js 20 o successivo. Non installa e non chiama un modello.

1. Apri il repository pubblico.
2. Premi Code, poi Download ZIP.
3. Estrai la cartella.
4. Apri Terminale o PowerShell dentro quella cartella.
5. Esegui i test:

npm test

Salva la fonte come sorgente.txt, poi prepara il prompt:

node bin/watermark-toolkit.js prompt sorgente.txt --lang it --out prompt.txt

Il comando legge sorgente.txt e crea prompt.txt. Apri prompt.txt e copia tutto nel writer. Crea poi bozza.txt, incolla dentro la risposta del writer e salvala. A quel punto controllala:

node bin/watermark-toolkit.js check sorgente.txt bozza.txt --lang it

Il secondo comando stampa la bozza con i valori esatti ripristinati e ti dice quali valori mancano e quanta formulazione precedente è rimasta. Non modifica i file. Tu devi ancora controllare idee, negazioni, precisazioni, tono e fatti inventati.

Se possiedi già due o più versioni e vuoi vedere gli stessi controlli affiancati, puoi usare il comando facoltativo:

node bin/watermark-toolkit.js compare sorgente.txt bozza-a.txt bozza-b.txt --lang it

Il comando compare non sceglie un vincitore. Anche prepare è facoltativo: mostra soltanto nomi, date, numeri e citazioni che il toolkit proteggerà. Se tutto questo ti sembra più lavoro di Rewrite Room, lo è. La CLI vale la preparazione soltanto per lavori ripetuti o quando vuoi file e resoconti conservabili.

Apri la guida da zero alla CLI, con download e problemi comuni.

Se il testo è delicato, paga un editor

Un editor può essere la scelta più adatta quando il testo richiede un giudizio che non vuoi affidare a un modello.

Non limitarti a chiedere “riscrivimi questo”. Prepara la stessa scheda con fatti, significato, pubblico e voce. Chiedi una nuova stesura dalla scheda e mostra la fonte soltanto alla fine per il controllo fattuale.

Quello che compri è il giudizio di una persona, che non è poco. Il prezzo è denaro, tempo e fiducia. Se il materiale è riservato, concorda prima come verrà trattato e cancellato.

Perché non trovi un metodo algoritmico “più avanzato”

Se hai già incontrato nomi come SIRA, B4 o TSAPA e ti stai chiedendo che cosa devi farci, la risposta è: niente.

Sono lavori di ricerca su attacchi ai watermark testuali. In parole normali, provano a rispondere a due domande: quali punti del testo conviene cambiare e come scegliere fra molte riscritture possibili.

Li abbiamo studiati perché sembravano promettere strumenti più intelligenti. Abbiamo anche costruito targeting e ricerca fra candidati. Poi li abbiamo sottoposti a red-team e non hanno superato il criterio che conta per un prodotto pubblico.

• Il targeting usava un proxy locale. Non poteva sapere quali token pesasse il detector privato di Claude e tendeva a segnalare proprio parole rare, nomi e termini tecnici che spesso non vanno toccati.
• Il torneo produceva più bozze, ma non usava davvero il risultato per migliorare la generazione successiva. Sembrava adattivo più di quanto lo fosse.
• Le catene di riscrittura aumentavano la distanza dalla fonte, però accumulavano pure errori e perdita di sfumature.

Questi prototipi restano ricerca: usa soltanto i percorsi documentati qui, con i rispettivi limiti.

La ricerca resta pubblica nel protocollo sperimentale e nel red-team del toolkit. Se in futuro una di queste idee supera test seri con un contratto comprensibile, tornerà come strumento. Prima no.

Provenienza e paternità delle idee

Un segnale sulla formulazione non stabilisce chi abbia avuto un'idea né dimostra da solo una violazione. Va letto insieme a contesto, regole applicabili e lavoro effettivamente svolto. Il manifesto del progetto sviluppa questa posizione.

Claude sta già watermarkando tutto?

No. Anthropic pubblica una tabella modello per modello. Controlla la riga del modello e della piattaforma che usi: il nome “Claude”, da solo, non basta.

Stato verificato l'8 ottobre 2026. La tabella ufficiale aggiornata distingue la disponibilità per modello e piattaforma, comprese le attivazioni ancora in corso. Verifica quella combinazione prima di trarre conclusioni sul tuo testo.

L'API di rilevazione esiste ed è in anteprima privata per alcune organizzazioni ammesse. Non è uno strumento pubblico e questo toolkit non può usarla. Chiave, soglie, tassi di errore e configurazione effettiva restano riservati.

C'è poi un altro limite importante: un modello presente nella tabella non garantisce un segnale rilevabile in ogni risposta. Anthropic dice che la marcatura può essere scarsa nei passaggi fattuali, nel codice e nelle revisioni leggere, e che un testo breve può non offrire prove sufficienti.

Come funziona, senza un corso di statistica

Non ci sono caratteri invisibili da cancellare.

Mentre genera, un modello sceglie una parola o un pezzo di parola alla volta fra più alternative plausibili. Il sistema descritto da Anthropic modifica leggermente queste scelte in modo coerente con una chiave privata. Il testo resta leggibile, ma chi possiede la chiave può cercare il pattern statistico distribuito lungo la sequenza.

Questo basta per capire tre cose pratiche:

1. Cambiare punteggiatura o tre sinonimi tocca troppo poco.
2. Un testo lungo offre al detector più scelte da osservare di un testo breve.
3. Una nuova stesura da fatti e significato crea una sequenza molto più indipendente di una parafrasi cosmetica.

Non sappiamo, invece, quali posizioni pesi il detector, quale soglia usi, con quali tassi di errore o quale configurazione sia davvero in produzione. Ecco perché il toolkit misura soltanto ciò che può osservare e non stampa mai “watermark rimosso”.

Prima di usare la nuova bozza

1. Controlla ogni nome, numero, data, URL e citazione.
2. Cerca affermazioni nuove che non erano nella fonte o nella scheda.
3. Verifica che limiti e incertezze siano ancora presenti.
4. Leggi ad alta voce e togli ciò che non ti somiglia.
5. Scegli la struttura che aiuta chi legge, non quella che abbassa un punteggio.
6. Conserva scheda e fonti come traccia del tuo lavoro editoriale.
7. Assumiti la responsabilità del testo finale.

Il toolkit serve per ricostruire idee proprie o materiale che hai il diritto di modificare. Non trasforma il lavoro di qualcun altro nel tuo, non ripara affermazioni false e non cancella una regola contrattuale chiara.

Se qualcosa non funziona, apri una issue con un esempio riproducibile: permette di capire il problema e verificare una correzione.