Marcas de agua invisibles en la IA: ¿transparencia real o parche regulatorio?
Desde el 2 de agosto de 2026, Claude incrusta una señal imperceptible en cada texto que genera. No es la primera empresa en intentarlo — pero sí la primera en llevarlo a escala global. La pregunta que queda es si esa señal sirve para algo cuando más importa.
El 2 de agosto de 2026 entró en vigor el Artículo 50 del Reglamento (UE) 2024/1689, el AI Act europeo. Desde entonces, las grandes IA generativas están obligadas a marcar de forma legible por máquina el contenido que producen. Anthropic fue de las primeras en mostrar en la práctica qué significa esa obligación: Claude incorpora ahora marcas de agua invisibles en el texto que genera, además de metadatos de procedencia firmados digitalmente en los archivos.
Qué hace Claude exactamente
Cuando un modelo compatible de Claude genera texto, incorpora una señal imperceptible directamente en las palabras elegidas. No son caracteres ocultos ni tokens añadidos: la marca reside en la propia redacción, de forma estadística, y por eso viaja con el texto cuando se copia y pega en otro lugar. Anthropic asegura que no afecta al significado, la calidad ni la legibilidad de la respuesta.
Para archivos generados —imágenes en SVG, PNG o JPG— Claude añade una segunda capa: metadatos de procedencia firmados conforme al estándar abierto C2PA. Esta capa es independiente: se aloja en el archivo, no en el contenido, y por eso puede desaparecer si el fichero pasa por una conversión de formato, un reguardado o, simplemente, una captura de pantalla.
El marcado funciona en todas partes donde uses Claude — no se limita a la Unión Europea.
Las marcas ya están presentes en todos los productos de Claude —Platform, Claude, Claude Code, Claude Cowork y Claude Tag— para los modelos lanzados a partir del 2 de agosto de 2026, incluido el acceso vía AWS, Google Cloud o Microsoft Foundry. Los modelos anteriores se irán actualizando de forma progresiva.
¿Pionera Anthropic? No exactamente
La cobertura inicial dejó la impresión de que Anthropic había sido la primera en resolver este problema. La realidad es más matizada: Google lleva marcando texto de forma invisible en Gemini desde 2024 con SynthID. Lo que sí es cierto es que Anthropic ha sido la primera compañía de frontera en desplegar el marcado de texto a escala de producción global, justo cuando OpenAI llevaba tiempo señalando que era "difícil de escalar".
- Estado
- Activo desde 2024
- Qué marca
- SynthID marca texto, imagen, audio y vídeo. La implementación más madura del sector.
- Estado
- Activo, escala global
- Qué marca
- Marca de texto + C2PA en archivos, desplegado en todos los productos desde ago. 2026.
- Estado
- Parcial
- Qué marca
- Construyó un marcador de texto en 2024 y lo dejó guardado. Solo marca imágenes (C2PA + SynthID).
- Estado
- Sin marcado
- Qué marca
- No firmó el Código de Prácticas de la UE. No publica ningún mecanismo de procedencia.
El caso de OpenAI es el más revelador. La compañía probó un sistema de marcado con un 99,9% de precisión y nunca lo lanzó: una encuesta interna encontró que el 30% de sus usuarios abandonaría ChatGPT si aplicaba marcas de agua y la competencia no lo hacía. Ese dato, según reveló el Wall Street Journal, pesó mucho en la decisión.
Una herramienta útil, pero no infalible
La regulación tiene una lógica defendible: dar trazabilidad al contenido de IA ayuda a distinguirlo del contenido humano y facilita la rendición de cuentas cuando se usa con fines dañinos —suplantación de identidad, desinformación, noticias falsas—. Que existan sanciones de hasta 15 millones de euros o el 3% de la facturación global presiona a las empresas a tomárselo en serio.
Pero conviene no sobrestimar su valor como prueba forense. Un ingeniero de Anthropic reconoció que la marca "no es perfecta" y puede editarse si el texto se modifica lo suficiente. En cuestión de días de anunciarse, ya aparecieron en GitHub decenas de proyectos que prometen eliminarla. El metadato C2PA es todavía más frágil: no sobrevive a una simple captura de pantalla.
El problema de fondo es de asimetría. El marcado es voluntario fuera del alcance efectivo de la UE, está ausente por diseño en los modelos de pesos abiertos, y algunos proveedores —como xAI— simplemente no lo implementan. Quien tenga intención real de cometer un delito con IA generativa dispone de alternativas sencillas para operar sin marca alguna.
El watermarking funciona más como un rastro de auditoría para el uso descuidado que como una barrera capaz de frenar a quien de verdad quiere dejar de ser rastreado.
Seguir leyendo: La apuesta cuántica de Madrid: cuando la soberanía tecnológica construye país