Grok API, filigrana di testo attiva di default dal 7 novembre

Dal 7 novembre 2026 le API di Grok marchiano per impostazione predefinita il testo che generano. xAI, che nella documentazione per sviluppatori compare ormai con il nome SpaceXSI, ha attivato una filigrana statistica invisibile su sette modelli di testo, senza che chi sviluppa debba modificare una sola riga di codice.

Il cambiamento è tecnico nella forma, ma regolatorio nella sostanza. Ed è uno dei primi segnali concreti di come l’obbligo europeo di rendere riconoscibili i contenuti sintetici stia entrando nei prodotti reali.

Se usi Grok via API per chatbot, automazioni, redazione di testi o agenti, vale la pena capire cosa succede esattamente al tuo output e come controllarlo. Vediamo i fatti, partendo dalla documentazione ufficiale sulla filigrana dell’output aggiornata il 31 ottobre 2026.

Cosa cambia con la filigrana di testo nelle API di Grok

Fino a pochi giorni fa, il testo restituito dalle API di xAI era identico a quello che il modello produceva, senza alcun segnale che ne indicasse l’origine. Da sabato 7 novembre, per i modelli coperti, l’output porta con sé un marchio nascosto, applicato mentre il testo viene generato.

L’attivazione è automatica. Non serve cambiare chiamate, parametri o librerie, e non c’è nulla da installare lato client.

I sette modelli coinvolti

L’elenco riportato dalla documentazione comprende grok-4.7, grok-4.6, grok-4.5, grok-4.3 e le tre varianti di grok-4.20, cioè la versione con ragionamento, quella senza ragionamento e quella multi-agente. Restano fuori altri modelli, come grok-build-0.1, e non è chiaro il motivo.

La filigrana vale per le API Responses e Chat Completions, su tutti gli endpoint, sia quello globale api.x.ai sia quelli regionali. Copre le risposte ordinarie, gli output strutturati e anche gli argomenti delle chiamate a strumenti.

Sono invece esclusi, secondo le ricostruzioni disponibili, immagini, video e voce. Per quei formati il discorso è diverso e passa da altri meccanismi, come quelli che abbiamo raccontato parlando di SynthID Bio di DeepMind.

Come funziona il marchio

Il punto più interessante è che non si tratta di caratteri nascosti, di spazi speciali o di markup. Il marchio è statistico: durante la generazione, la scelta dei token viene influenzata in modo lieve, ma ripetibile, così che una successiva analisi possa riconoscere quel testo come prodotto da un modello xAI.

Per questo motivo un normale strumento di pulizia del testo non lo elimina. Non c’è niente da cancellare, perché il segnale è distribuito nella scelta delle parole.

La contropartita è che il rilevamento è probabilistico. Più il testo è lungo, più il segnale è forte. Una risposta di due righe o un piccolo oggetto JSON possono restituire un esito incerto.

Come verificare la filigrana e come disattivarla

Per sapere se una risposta è stata marchiata puoi leggere l’intestazione HTTP x-watermark. Se il valore è true, l’output è filigranato. Qualsiasi altro valore, oppure l’assenza dell’intestazione, significa che il testo non è stato marchiato.

Il rilevamento vero e proprio passa invece da un’API dedicata, che secondo la documentazione è disponibile su richiesta. Il risultato può essere «filigranato», «non filigranato» oppure «incerto». Non sono dichiarati tempi, prezzi o criteri di accesso.

Chi amministra un team può gestire il comportamento dalla console SpaceXSI, alla voce dedicata alla filigrana dell’output, con le modalità attivo, disattivo e personalizzato. In modalità personalizzata si sceglie modello per modello.

L’impostazione è per team e non per singola chiave API. Se hai bisogno di comportamenti diversi, ti servono team separati. Le modifiche si applicano in circa cinque minuti e ogni cambio finisce nel registro di audit.

La disattivazione, però, non è gratuita dal punto di vista legale. Per disattivare devi confermare che si applica un’eccezione di legge e assumerti la responsabilità di qualsiasi obbligo di marcatura o di informazione che resti a tuo carico. Alcuni modelli, inoltre, possono risultare bloccati su attivo per determinati team.

Perché arriva proprio adesso: il peso dell’AI Act

La documentazione indica come motivazione l’articolo 50 dell’AI Act europeo, che chiede ai fornitori di sistemi generativi di marcare i contenuti sintetici in formato leggibile da una macchina e rilevabile, nei limiti di ciò che è tecnicamente fattibile. Le regole di trasparenza si applicano dal 2 agosto 2026.

Secondo le sintesi della Commissione riportate da alcune analisi di settore, esiste una finestra transitoria per i sistemi già immessi sul mercato prima di quella data, con l’obbligo di marcatura che scatterebbe da dicembre 2026. Vale la pena verificare questo punto sul testo ufficiale, perché la documentazione di xAI non cita alcun periodo di tolleranza.

Il quadro non è isolato. Anche OpenAI si è mossa nella stessa direzione, come abbiamo raccontato nell’articolo su TextGrain, la filigrana invisibile per ChatGPT e Codex. Il fatto che i principali fornitori convergano sullo stesso tipo di soluzione dice molto su come verrà interpretata la norma.

Colpisce anche il cambio di tono. Nei mesi scorsi alcune ricostruzioni descrivevano xAI come riluttante verso i codici di condotta europei. Oggi la documentazione per sviluppatori cita esplicitamente l’AI Act come ragione dell’intervento.

Limiti e domande ancora aperte

Nessun sistema di questo tipo è una soluzione completa, e la stessa documentazione ne è consapevole. Ci sono diversi punti su cui oggi mancano dati pubblici.

Il primo riguarda la robustezza. Non sono stati pubblicati tassi di accuratezza, falsi positivi o risultati dopo parafrasi, traduzione o rielaborazione manuale. Una filigrana statistica tende a indebolirsi quando il testo viene riscritto, e senza numeri non possiamo dire quanto.

Il secondo riguarda la qualità. Le dichiarazioni su assenza di impatto su qualità e velocità arrivano dal fornitore, e non risultano valutazioni indipendenti, nemmeno sugli output strutturati o sulle chiamate a strumenti.

Il terzo riguarda i prodotti per il grande pubblico. Non è dichiarato se Grok nelle app o su X applichi lo stesso marchio, quindi conviene non dare per scontato che valga.

Infine, resta il tema dell’accesso al rilevatore. Una filigrana serve davvero solo se qualcuno può verificarla, e oggi l’API di rilevamento è disponibile solo su domanda, con criteri non chiariti.

Cosa significa per te

Se sviluppi applicazioni su Grok, la prima cosa da fare è testare. Il marchio non aggiunge caratteri, ma la documentazione avverte che confronti byte per byte di output JSON possono comportarsi diversamente, quindi rilancia le tue suite di test e controlla le pipeline che dipendono da risposte identiche.

La seconda è decidere con consapevolezza se mantenere il marchio. Per la maggior parte dei casi d’uso, tenerlo attivo è la scelta prudente, soprattutto se pubblichi testi generati in Europa. Disattivarlo ha senso solo se hai valutato con un consulente legale che si applica un’eccezione.

La terza riguarda il marketing e la produzione di contenuti. Se generi articoli, descrizioni o email con Grok, sappi che in futuro quei testi potrebbero essere riconoscibili come generati da una macchina. Questo non è un problema in sé, ma incide sul modo in cui dichiari l’uso dell’AI e sulla revisione editoriale che applichi.

Per chi lavora con strumenti diversi, la lezione è più ampia. La marcatura dei contenuti sintetici sta diventando uno standard di fatto, e conviene chiedersi fin da ora quali dei tuoi flussi di lavoro dipendono da testi che nessuno distingua da quelli umani.

La filigrana di Grok è un tassello piccolo ma indicativo di una trasformazione più grande: la trasparenza sull’origine dei contenuti smette di essere una promessa e diventa un’impostazione di default. Resta da vedere quanto reggerà alla prova dei fatti.

Se vuoi restare aggiornato su queste novità, continua a seguire le nostre news sull’AI e controlla le impostazioni di marcatura di ogni piattaforma che usi, prima che siano le norme a farlo per te.