La scorsa settimana Anthropic ha spiegato pubblicamente come funziona il watermark testuale di Claude: nella stringa non viene inserito nulla. Il segnale risiede nelle parole scelte. Pochi giorni dopo, i media tecnologici cinesi hanno titolato in modo ancora più eclatante: il watermark di Claude era diventato carta straccia dall'oggi al domani.
L'articolo faceva riferimento a un progetto GitHub, watermarks-remover. La ripubblicazione su 36Kr del 17 agosto 2026 (dall'account WeChat 新智元) indicava che il progetto aveva raccolto circa 11.000 stelle in pochi giorni, era rilasciato con licenza MIT ed era in grado di rimuovere i dati di Claude, SynthID-Text di Google e C2PA presenti nei file. Sembrava l'arma definitiva.
Ciò che ti serve davvero è qualcosa di più circoscritto e utile: capire quale livello viene rimosso. In questo modo potrai decidere se la tua bozza necessita di una pulizia dei caratteri, di una riscrittura completa o se è meglio lasciarla invariata.
Il titolo dice "carta straccia". L'autore no.
La narrazione mediatica parla di un vantaggio competitivo andato in fumo. Il repository non è scritto con questi toni.
Guillaume Meyer è esplicito. La pulizia Unicode è quantificabile e verificabile. Il passaggio che interviene sui watermark statistici basati sul campionamento opera secondo il principio del massimo sforzo (best-effort). Finché i fornitori non pubblicheranno rilevatori e chiavi, nessuno strumento potrà certificare onestamente che una verifica ufficiale darà esito negativo.
Questo è un limite oggettivo, non modestia. L'API di verifica di Anthropic non è ancora aperta a terze parti. Senza quella chiave, affermare che "la rimozione è stata verificata" rimane un'ipotesi.
La parte utile di questa copertura virale non sta nella parola "violato", ma nel fatto che il progetto separa finalmente compiti che spesso vengono confusi tra loro.
Sono tre compiti diversi, non un unico watermark
Se consideri il repository come un singolo pulsante per "rimuovere il watermark", finirai per intervenire sul livello sbagliato.
Livello uno: rimuovere i caratteri invisibili. Spazi a larghezza zero, spazi anomali, controlli bidirezionali, caratteri di tag. Si tratta di code point reali all'interno della stringa. Eliminandoli scompaiono del tutto, senza alterare il significato. Lo spazio unificatore sottile U+202F, che spesso viene copiato insieme al testo dall'interfaccia web di ChatGPT, appartiene a questa categoria. È un residuo dell'operazione di incolla, non il watermark ufficiale di Claude. Abbiamo approfondito questo aspetto nell'articolo sui caratteri nascosti incollati da ChatGPT.
Livello due: riscrivere con un altro modello. Anthropic ha confermato ciò che sottolinea anche il repository: modifiche lievi lasciano solitamente intatta la traccia statistica. È necessario modificare una percentuale consistente del testo, frase per frase, e non limitarsi a riordinare i paragrafi o a cambiare i titoli. L'approccio del progetto consiste nel passare il testo attraverso un modello diverso da quello di origine (un'istanza locale di Llama, non di nuovo Claude) ed esprimere lo stesso concetto con parole diverse. In questo modo si interrompe lo schema di campionamento originale, ma si sostituisce anche lo stile del testo.
Livello tre: eliminare i metadati dei file. C2PA, EXIF e proprietà dei documenti in formato PNG, JPEG, PDF, Word. Si tratta di etichette applicate al contenitore, non di un watermark statistico incorporato nelle frasi. I watermark a livello di pixel nelle immagini (segnale integrato nell'immagine stessa) rappresentano un problema ancora diverso; il repository gestisce questa funzione tramite backend opzionali più pesanti.
Pensa al bucato. Il livello uno equivale a togliere le monete da una tasca: puoi vederle e contarle. Il livello due equivale a disfare il tessuto e tesserne un altro che somigli comunque a una camicia, ma con fili completamente nuovi. Il livello tre corrisponde a tagliare l'etichetta dal colletto. Tutte e tre le operazioni possono essere definite come "rimozione di un segno", ma non puoi trattare un filo intessuto come se fosse una moneta nella tasca.
Come gestire il testo che hai davanti
Prima di installare un servizio Python, individua il livello su cui devi intervenire.
| Cosa hai effettivamente davanti | Livello del repo | Cosa fare sul web | Una scansione gratuita è utile? |
|---|---|---|---|
| Spazi anomali, problemi nella ricerca, segnalazioni del CMS su caratteri nascosti dopo aver incollato da ChatGPT o dal browser | Pulizia Unicode | Strumento per caratteri invisibili — circa 60 code point, elaborazione locale | Sì. Trovali ed eliminali. |
Residui di **bold** e cancelletti dei titoli | Non è un watermark — Markdown | Scheda Markdown nella home page | Sì |
| Una bozza lunga generata con Claude dopo agosto 2026, con watermark statistico ufficiale | Riscrittura a livello di frase | Rimozione watermark testo Pro — un altro modello ricostruisce il significato | No. Non ci sono caratteri da individuare. |
| Vuoi solo modificare il tono | Il prompt di "umanizzazione" del repo — non è il percorso principale per il watermark | AI Humanizer | Non pertinente |
| C2PA / EXIF su un file PDF o immagine | Livello file | Fuori ambito in questo contesto | Non pertinente |
| Superare Turnitin, GPTZero o Pangram | Nessuno può garantire questo risultato | Non acquistare alcuno strumento basandoti su questa promessa | Non pertinente |
In sintesi:
- Se la scansione gratuita rileva caratteri invisibili → pulisci prima quelli. L'operazione si conclude subito.
- Se la scansione non rileva nulla e la bozza è composta principalmente da testi lunghi di Claude → gli strumenti per i caratteri non saranno utili. Il percorso indicato da Anthropic prevede una riscrittura completa del testo.
- Se lo stile conta più della pulizia tecnica → resta al livello uno. Non forzare una riscrittura.
- Se hai comunque intenzione di riscrivere → non ripassare il testo di Claude attraverso Claude stesso. Rischieresti di applicare nuovamente lo stesso tipo di segnale.
Abbiamo già descritto il meccanismo di campionamento nella guida sul watermark ufficiale. Il punto fondamentale da ricordare è questo: il watermark ufficiale non aggiunge nulla che si possa cancellare; se una scansione gratuita non trova nulla, non significa che il watermark sia assente, né che sia stato rimosso. La pagina del detector elenca i residui di formattazione e Unicode. Non esegue il controllo della chiave di Anthropic e non fornisce un punteggio in "percentuale di IA".
La riscrittura può alterare la statistica, ma sostituisce anche il testo
Il file README contiene un paragrafo che i riassunti non citano quasi mai. I watermark statistici risiedono nella formulazione delle frasi. Quasi ogni frase contiene una parte del segnale. Spostare sezioni, modificare i titoli o ritoccare qualche aggettivo incide a malapena. Per rimuoverlo occorre riscrivere frase per frase. A quel punto, lo stile apparterrà al modello utilizzato per la riscrittura. L'autore pone quindi una domanda diretta e schietta: se l'intenzione è comunque quella di passare la bozza attraverso un modello più economico, perché pagare inizialmente per il modello premium?
La stessa domanda vale anche in questo contesto. La ricostruzione Pro segue lo stesso percorso tecnico: un modello diverso seleziona nuovamente i termini mantenendo invariato il significato. Corrisponde a ciò che Anthropic definisce come riscrittura completa. Non costituisce un certificato di mancato rilevamento da parte di un detector ufficiale. Tale rilevatore non è pubblico e non rilasciamo alcun badge di "rimozione verificata".
Questo comporta un compromesso concreto. I termini possono perdere precisione, il ritmo cambia e le frasi ottimizzate possono risultare appiattite. Utilizza questo approccio quando ti interessano i concetti e i dati di fatto e la forma può essere riformulata. Evitalo se il valore principale risiede esattamente in quella specifica formulazione del testo.
Non scegliere uno strumento solo in base a undicimila stelle
Il numero di stelle indica una tendenza d'interesse, non una prova tecnica. Molti utenti sono contrariati dal fatto che un prodotto a pagamento applichi un watermark all'output a livello globale senza possibilità di disattivazione. La reazione è comprensibile, ma i limiti tecnici restano concreti.
Il repository è utile se lavori principalmente da terminale: script locali, una skill per agenti, un ampio elenco di formati di file. Non rappresenta una scorciatoia se vuoi semplicemente incollare un paragrafo nel browser. Configurare un servizio Python per operazioni dedicate prevalentemente a PDF e immagini non è la soluzione più immediata per la gestione di testi web.
Non integreremo quel progetto in questo sito. La pulizia dei caratteri resta gratuita ed elaborata localmente. I watermark statistici continuano a richiedere una ricostruzione a pagamento. Tieni distinti tre meccanismi: i residui di copia e incolla di ChatGPT, i residui propri di Gemini e il watermark statistico ufficiale di Claude. Meccanismi diversi richiedono strumenti diversi.
La prossima volta che un titolo sostiene che il watermark è stato superato da un giorno all'altro, chiediti quale livello è stato rimosso: le monete nella tasca o il filo nel tessuto. Sapendo rispondere a questa domanda, eviterai di scegliere lo strumento sbagliato.
AI Text Watermark Remover è uno strumento indipendente di terze parti. Non è affiliato ad Anthropic, OpenAI o Google.
Fonti: Anthropic, How Claude’s text watermark works, 14 agosto 2026; Guillaume Meyer, watermarks-remover; Ripubblicazione su 36Kr di 新智元, 17 agosto 2026
