Il watermarking dei contenuti AI serve a rendere riconoscibile ciò che è sintetico. Due filosofie complementari:
- watermark statistici nel contenuto stesso: pattern invisibili nei pixel o nella scelta dei token (SynthID e simili) – rilevabili da chi ha lo strumento, ma degradabili con modifiche e ricodifiche
- provenienza firmata dei metadati: lo standard C2PA / Content Credentials allega al file una catena firmata di chi ha creato cosa, con quale strumento, con quali modifiche – più robusto concettualmente, ma i metadati si possono spogliare
Il contesto normativo li ha trasformati da opzione a obbligo: l'AI Act richiede la marcatura leggibile dalle macchine dei contenuti sintetici e l'etichettatura dei deepfake. Verità tecnica da tenere a mente: nessun watermark è indistruttibile – alzano il costo dell'inganno, non lo azzerano (come per i deepfake). Il cugino difensivo classico: il watermarking anti-leak dei video, stessa matematica, scopo opposto.