Immagini, testi e voci generati dall’intelligenza artificiale sono ormai ovunque, e distinguerli da quelli creati da persone è sempre più difficile. Per questo si parla molto di «watermark dell’IA»: segni nascosti che dovrebbero permettere di riconoscere un contenuto artificiale. Ma come funzionano davvero, e quanto sono affidabili? Vediamolo in modo semplice.
Cosa sono i watermark dell’IA
Il termine watermark, in italiano «filigrana», nasce nel mondo della carta: pensiamo al segno visibile in controluce sulle banconote. Nel campo digitale indica un’informazione inserita dentro un contenuto per certificarne l’origine. Un watermark dell’IA è quindi un «marchio» applicato a testi, immagini, audio o video generati da un modello di intelligenza artificiale, con lo scopo di segnalarne la natura artificiale.
L’idea è semplice: se ogni contenuto prodotto da un sistema di IA portasse con sé un’etichetta riconoscibile, sarebbe più facile capire cosa è autentico e cosa è generato automaticamente.
Watermark visibili e invisibili
Esistono due grandi famiglie di filigrane digitali, con obiettivi diversi.
Watermark visibili
Sono i più intuitivi: una scritta, un logo o un’etichetta sovrapposta all’immagine, ad esempio la dicitura «generato con IA». Sono facili da notare, ma anche facili da rimuovere ritagliando o modificando il file.
Watermark invisibili
Sono i più interessanti dal punto di vista tecnico. Consistono in modifiche impercettibili all’occhio o all’orecchio umano, ma rilevabili da un software apposito. Servono a lasciare una «firma» nascosta che sopravvive anche a piccole modifiche del contenuto.
Come funzionano nelle immagini
Nelle immagini generate dall’IA, un watermark invisibile può essere inserito alterando in modo minimo i valori dei pixel, seguendo uno schema noto solo al sistema che lo ha creato. Queste variazioni sono troppo piccole perché il nostro occhio le percepisca, ma un rilevatore può leggerle e confermare che l’immagine porta la firma.
Le tecniche più avanzate cercano di rendere il segno robusto: capace cioè di resistere a compressioni, ridimensionamenti o ritocchi che normalmente cancellerebbero un marchio più fragile.
Come funzionano nei testi
Nel testo la sfida è più complessa, perché le parole non si possono modificare «un po’» senza cambiarne il significato. L’approccio più diffuso agisce durante la generazione: il modello, quando sceglie tra parole equivalenti, tende a preferire in modo sottile alcune combinazioni secondo uno schema statistico prestabilito.
Il risultato è un testo del tutto naturale per un lettore, ma che a un’analisi automatica rivela una «impronta» riconoscibile. Questo tipo di watermark, però, è particolarmente delicato: riscrivere o parafrasare il testo può cancellarlo.
Le credenziali di contenuto
Accanto ai watermark veri e propri si stanno diffondendo le cosiddette «credenziali di contenuto», sostenute da alcune iniziative internazionali del settore tecnologico. Si tratta di informazioni allegate al file, una sorta di etichetta digitale, che indicano come e con quali strumenti un contenuto è stato creato o modificato.
A differenza del watermark nascosto nel contenuto, queste credenziali funzionano come una scheda tecnica trasparente. Il limite è che possono essere rimosse quando il file viene ricaricato o convertito, se lungo il percorso non vengono conservate.
Perché se ne parla adesso
Il tema è diventato centrale con la diffusione degli strumenti generativi e con l’aumento dei contenuti falsi o manipolati. La ricerca scientifica sta rivedendo il modo stesso di intendere i watermark: non più solo come strumenti «forensi» per smascherare un singolo file, ma come parte di un ecosistema di regole e verifiche condivise tra piattaforme, aziende e istituzioni.
Anche la normativa spinge in questa direzione: in Europa il regolamento sull’intelligenza artificiale prevede obblighi di trasparenza per i contenuti generati artificialmente. In pratica, gli utenti dovrebbero poter sapere quando stanno interagendo con qualcosa prodotto da una macchina.
I limiti da conoscere
È importante non farsi illusioni: nessun watermark è infallibile. Un marchio può essere aggirato, rimosso o degradato da modifiche successive. Inoltre, i watermark funzionano solo se chi genera il contenuto sceglie di applicarli: uno strumento malevolo può semplicemente non farlo. Per questo gli esperti li considerano un tassello utile, ma non una soluzione definitiva contro la disinformazione.
Uno strumento tra tanti
I watermark dell’IA sono una delle risposte al problema di distinguere il vero dal generato, ma vanno affiancati ad altre difese: verifica delle fonti, spirito critico e strumenti di analisi. La tecnologia da sola non basta, serve anche la nostra attenzione. Su un tema molto legato a questo, leggi anche come riconoscere i falsi realizzati con l’IA nel nostro articolo su che cosa sono i deepfake. Capire come funzionano questi meccanismi è il primo passo per orientarsi in un mondo di contenuti sempre più sofisticati.
Domande frequenti
Cos’è un watermark dell’IA?
È un segno, visibile o nascosto, inserito in un contenuto generato dall’intelligenza artificiale per certificarne l’origine artificiale e permetterne il riconoscimento.
Qual è la differenza tra watermark visibile e invisibile?
Quello visibile è un’etichetta o un logo sovrapposto e facile da notare. Quello invisibile è una modifica impercettibile del contenuto, rilevabile solo da un software.
I watermark si possono rimuovere?
Sì, in molti casi. Ritagli, compressioni, parafrasi o conversioni del file possono degradare o cancellare il marchio. Nessun sistema è del tutto infallibile.
Come funziona il watermark nei testi?
Durante la generazione il modello preferisce alcune combinazioni di parole secondo uno schema statistico. Il testo resta naturale, ma un’analisi automatica può riconoscerne l’impronta.
Cosa sono le credenziali di contenuto?
Sono informazioni allegate al file che indicano come e con quali strumenti un contenuto è stato creato o modificato, come una scheda tecnica trasparente.
I watermark bastano a fermare la disinformazione?
No. Sono uno strumento utile ma parziale, perché possono essere aggirati e vengono applicati solo se chi genera il contenuto sceglie di farlo. Servono anche verifica delle fonti e spirito critico.