Due annunci ravvicinati rilanciano il tema della provenienza dei contenuti generati dall'IA: Anthropic ha presentato il 14 agosto 2026 un watermark statistico per i futuri modelli Claude, mentre Google ha aperto Credentio, una biblioteca di validazione C2PA. Queste tecnologie sono complementari, ma nessuna da sola prova che un contenuto sia vero, lecito o interamente prodotto da un umano.
1. Tre problemi spesso confusi
Il rilevamento cerca di stimare se un contenuto è probabilmente stato generato da un modello. La provenienza descrive la storia dichiarata di un file: strumento, trasformazioni, firma e identità del mittente. L'autenticità cerca di stabilire che il contenuto corrisponde effettivamente a una fonte o a un evento reale.
Questi concetti non sono intercambiabili. Un file C2PA correttamente firmato può contenere informazioni false pubblicate da un'organizzazione autenticata. Un watermark può indicare che un modello ha probabilmente contribuito a un testo senza identificare l’autore né il proprietario. Infine, un contenuto umano può perdere tutti i metadati durante una copia.
Una politica seria deve quindi rispondere separatamente a tre domande: chi ha prodotto o trasformato il contenuto, quali prove tecniche accompagnano questa dichiarazione e chi ha validato la pubblicazione?
2. Come funziona una filigrana di testo
Anthropic annuncia che una futura generazione di modelli Claude utilizzerà una versione dell’approccio SynthID-Text. Il sistema non si basa né su caratteri invisibili né sull’aggiunta di un token identificabile. Modifica leggermente la probabilità di alcune scelte di parole quando diverse formulazioni hanno un significato comparabile.
Su un testo sufficientemente lungo, un rilevatore può cercare questa distribuzione statistica e stimare se Claude ha probabilmente partecipato alla generazione. Anthropic precisa che la marcatura non consente di risalire a un utente o a un'organizzazione particolare.
L'interesse è di non modificare visibilmente né il contenuto né il suo formato. Il meccanismo può seguire il testo dopo un copia-incolla, a differenza di una semplice metadato di file.
3. I limiti riconosciuti della marcatura statistica
Il watermark è meno affidabile sui testi brevi, sul codice, sulle risposte molto fattuali o sui contenuti fortemente vincolati. In queste situazioni, il modello ha meno scelte stilistiche senza degradare la qualità.
Una riscrittura completa può anche eliminare il segnale. Il rilevatore annunciato deve quindi fornire una probabilità, non un verdetto legale. Un risultato negativo non prova che nessuna IA sia stata utilizzata, e un risultato positivo non prova né la proprietà né l’intenzione.
Dall'aggiornamento del 1º settembre 2026, Anthropic propone l'API di rilevamento in anteprima privata a determinate organizzazioni idonee e aziende soggette a obblighi comparabili. Non è stato annunciato alcun accesso pubblico. Le aziende non devono costruire una decisione automatica ad alto impatto basata unicamente su questo segnale, anche quando hanno accesso all'anteprima.
4. Ciò che C2PA apporta ai file
C2PA definisce dei Content Credentials, cioè manifesti di provenienza collegati crittograficamente a un file. Possono registrare l'identità di un firmatario, lo strumento utilizzato e alcune trasformazioni. La convalida consente di verificare che il manifesto e il file non siano stati alterati dalla firma.
Questo approccio è particolarmente adatto a immagini, video, documenti e altri asset pubblicati come file. Facilita una catena di responsabilità: creazione, ritocco, esportazione e diffusione.
C2PA non garantisce tuttavia la verità della scena né la qualità dell'emittente. La fiducia dipende dall'elenco delle autorità o organizzazioni riconosciute, dalla protezione delle chiavi e dalla capacità dell'interfaccia di spiegare le informazioni al pubblico.
5. Il ruolo di Credentio
Google ha pubblicato Credentio, una libreria C++ open source destinata a convalidare i Content Credentials conformi alle versioni 2.2 e 2.4 delle specifiche C2PA. L’azienda indica che lo stesso nucleo è già utilizzato in molti prodotti e su un volume molto importante di asset.
La biblioteca è progettata per funzionare localmente: un file non deve essere inviato a un servizio esterno per essere convalidato. Questo riduce la latenza, il consumo di larghezza di banda e l'esposizione di contenuti sensibili.
Credentio permette di configurare liste di fiducia ufficiali o private e produce rapporti dettagliati sui manifesti, le dichiarazioni, le firme e le rivendicazioni. La prima versione si concentra sulla convalida. La creazione e l'integrazione di nuovi Content Credentials sono previste per più tardi.
Il deposito precisa tuttavia che il progetto è ancora in sviluppo attivo, può introdurre cambiamenti incompatibili senza preavviso, non fornisce da solo le liste di fiducia e non è un prodotto Google ufficialmente supportato. Un'integrazione di produzione deve quindi fissare una revisione, gestire le proprie liste di fiducia e prevedere gli aggiornamenti.
Per un'azienda, l'interesse principale è poter integrare la verifica in un DAM, un CMS, una catena di moderazione o un'applicazione mobile senza dipendere da un endpoint proprietario.
6. Il collegamento con l'AI Act
Gli obblighi di trasparenza dell'articolo 50 del AI Act sono applicabili dal 2 agosto 2026. Essi prevedono in particolare che alcuni contenuti generati o manipolati dall'IA siano contrassegnati in un formato leggibile da macchina e rilevabile, salvo le eccezioni e le modalità previste. Una disposizione transitoria concede fino al 2 dicembre 2026 ad alcuni sistemi immessi sul mercato prima del 2 agosto di conformarsi.
La Commissione europea ha pubblicato le sue linee guida e il codice di buone pratiche finale sui contenuti generati dall'IA prima dell'entrata in vigore. Gli standard tecnici come C2PA o i watermark possono contribuire all'attuazione, ma la loro presenza non basta a dimostrare pienamente la conformità.
È necessario collegare la marcatura al caso d’uso, all’informazione per l’utente, al registro dei sistemi e alla responsabilità editoriale. Nostro piano d’azione AI Act fornisce il quadro generale.
7. Un'architettura di provenienza realistica
Il primo strato è il registro di produzione. Ogni asset riceve un identificativo, un autore o servizio, il modello e la versione utilizzati, le fonti, le trasformazioni e il validatore umano.
Il secondo strato è la marcatura adattata al supporto. Per un file, un Content Credential può essere firmato al momento dell’esportazione. Per un testo, un watermark può costituire un segnale aggiuntivo quando è disponibile.
Il terzo livello è la pubblicazione. Il CMS mantiene il collegamento tra l’attivo, il suo manifesto, la sua licenza e il flusso di lavoro di convalida. Un’interfaccia accessibile permette al lettore di consultare la provenienza senza fargli interpretare un rapporto crittografico grezzo.
Lo strato quarto è la resilienza. Il sistema deve gestire la perdita dei metadati, la conversione di formato, la cattura dello schermo e la revoca di una chiave. Il contenuto pubblicato deve rimanere tracciabile nel registro interno anche quando il segnale pubblico è scomparso.
8. Il piano di implementazione per un'azienda
Iniziate con fare l'inventario dei contenuti interessati: articoli, immagini, video, documenti commerciali e risposte automatiche. Classificate i rischi secondo l'impatto di un'attribuzione errata o di una manipolazione.
Definite poi una politica: chi può generare, chi convalida, quale marcatura viene applicata, per quanto tempo le prove vengono conservate e come si corregge un errore. Separate le prove tecniche dalle dichiarazioni editoriali.
Testate C2PA su un flusso limitato, per esempio le immagini del blog generate o ritoccate dall'IA. Verificate la firma dopo compressione, passaggio tramite CDN e download. Per il testo, valutate la versione privata del rilevatore solo se la vostra organizzazione è idonea, senza farne un controllo automatico ad alto impatto, e conservate il modello e il flusso di lavoro nei metadati interni.
Infine, prevedete l’esperienza utente. Un’icona senza spiegazione può rassicurare ingannevolmente. Presentate chiaramente ciò che è attestato: provenienza del file, utilizzo di uno strumento, validazione umana o assenza di modifiche dalla firma.
Gli annunci di Google e di Anthropic mostrano che la provenienza sta diventando un mattone dell’infrastruttura. La risposta giusta non è scegliere tra watermark e C2PA, ma integrarli in una catena di governance in cui ogni segnale ha una portata conosciuta.
Partitech accompagna le organizzazioni nella progettazione di workflow di contenuti IA, nell’integrazione C2PA, nella tracciabilità CMS/DAM e nella messa in conformità operativa con l’AI Act.