Marca de agua de IA en los textos: por qué es una buena noticia

El 11 de agosto de 2026, Anthropic anunció que los textos producidos por Claude llevarían de ahora en adelante una marca invisible. Se aloja en la propia prosa, en forma de una señal estadística tejida a lo largo de las frases, que el ojo atraviesa sin verla y que una máquina sabe recuperar. Para los archivos generados (SVG, PNG, JPG) se añade un segundo dispositivo: metadatos de procedencia firmados, según el estándar C2PA.

La reacción fue inmediata, y en gran parte hostil. Se vio en ello un chivato, una traición, una manera de marcar con hierro candente a quienes usan la herramienta.

Sin embargo, tomado por el otro extremo, el problema cambia de aspecto. Para la literatura, este dispositivo es precisamente lo que faltaba.

Cómo funciona una marca de agua de texto

En una frase: en el momento en que el modelo elige cada palabra, no se limita a la más probable, porque una clave secreta orienta la elección entre varios candidatos casi equivalentes, y es ese sesgo, repartido a lo largo de cientos de decisiones sucesivas, lo que forma una firma recuperable por quien posee la clave.

No se añade nada al texto. Se podría haber imaginado un carácter invisible, un metadato pegado al lado, un espacio de no separación exótico: tres trucos que un simple copiar y pegar en un editor de texto plano haría desaparecer. La marca está en otro sitio, en la propia elección de las palabras.

El método de referencia es el de Google DeepMind: SynthID-Text, descrito por Sumanth Dathathri y sus colegas en Nature en octubre de 2024 («Scalable watermarking for identifying large language model outputs», Nature 634, 818-823). El mecanismo tiene un nombre elocuente, el muestreo por torneo: en cada posición, las palabras candidatas se enfrentan por parejas según una función derivada de la clave, y se conserva la ganadora. Desplegado en Gemini, el método se comparó en casi 20 millones de respuestas sin diferencia significativa de satisfacción entre respuestas marcadas y sin marcar. El código se ha hecho público desde entonces.

De este funcionamiento se derivan dos consecuencias opuestas. La marca de agua sobrevive al copiar y pegar y a los retoques ligeros, porque está repartida por todo el texto, y se borra en cuanto se reescribe de verdad, porque reescribir significa rehacer las elecciones de palabras.

Lo que la marca de agua repara

El interés para un autor está precisamente ahí. Desde hace tres años, quien publica un texto limpio, cuidado, regular, se expone a una acusación que no puede refutar. En mayo de 2026, un relato finalista del Commonwealth Short Story Prize fue declarado «generado al 100 % por IA» por un detector comercial; hemos contado ese caso en otro lugar, y sobre todo lo que revela sobre la fiabilidad real de estas herramientas.

El problema de fondo es una asimetría. Los detectores estadísticos no miden el origen de un texto: miden su regularidad. Un texto liso, previsible, de giros esperados, obtiene una puntuación alta, venga de una máquina o de un autor disciplinado. Un estudio de Stanford publicado en 2023 en Patterns lo cuantificó sin rodeos: sobre 91 redacciones de examen TOEFL escritas por estudiantes no angloparlantes, siete detectores comerciales señalaron el 61 % como generadas por IA, y el 19 % fueron clasificadas erróneamente por los siete a la vez. OpenAI había retirado su propio clasificador ese mismo año, con cifras apenas más halagüeñas: el 26 % de los textos de máquina identificados, y el 9 % de los textos humanos acusados injustamente.

De ahí resulta que un autor puede ser acusado sin poder ser nunca absuelto. Su defensa carece de objeto, porque se le opone un porcentaje, y el porcentaje parece una prueba.

La marca de agua invierte la carga. Habla de la máquina y no del humano: en lugar de adivinar si un texto es demasiado limpio para ser de alguien, constata el paso de un modelo concreto, o guarda silencio. Se sale así de la presunción para entrar en el indicio material, lo que cambia la propia naturaleza de la pregunta planteada.

Lo que la marca de agua no demuestra

Anthropic es explícito en este punto, y es de agradecer: la marca solo indica que un contenido ha pasado por Claude.

No dice que el modelo tuviera la idea. Un texto escrito enteramente a mano y luego pasado por el modelo solo para una relectura, una traducción o una conversión de formato puede salir marcado. A la inversa, la ausencia de marca no demuestra nada, dado lo numerosas que son las razones para no encontrar nada: un modelo anterior, un pasaje demasiado corto, una reescritura intensa, una plataforma no cubierta.

Ese es el límite duro del dispositivo, y coincide exactamente con la zona donde el debate es más vivo. Entre el autor que hace corregir su puntuación y el que hace escribir su capítulo, la marca de agua no distingue, y ambos textos llevan la misma marca. Y sin embargo es precisamente ahí donde está la línea que importa.

La fragilidad técnica, y la asimetría que crea

Hay que añadir que el dispositivo es frágil, y sus creadores no lo ocultan.

Los estudios de robustez publicados desde 2024 coinciden: un solo paso de reformulación por otro modelo basta para hacer caer las tasas de detección por debajo de 0,3 en todos los métodos probados. Sustitución de sinónimos, reescritura dirigida a las palabras más cargadas de información, traducción de ida y vuelta: los ataques son conocidos, están documentados, y algunos son triviales. En cuanto a los archivos, los metadatos C2PA se eliminan con herramientas libres.

Hay ahí una asimetría incómoda que sería deshonesto pasar por alto. Quien quiere hacer trampa retira la marca con una sola manipulación, mientras que quien no hace trampa la conserva. La marca de agua atrapa, por tanto, a los descuidados y a los honestos con mucha más seguridad que a los decididos.

OpenAI sacó sus propias conclusiones: la empresa dispone desde hace varios años de una herramienta de marcado que describe como muy fiable en textos suficientemente largos, y nunca la ha desplegado. Las razones alegadas son reveladoras: el riesgo de estigmatizar a los hablantes no nativos, para quienes estas herramientas son un apoyo lingüístico legítimo, y el temor a ver a los usuarios migrar hacia un competidor que no marque.

La otra cara de la moneda

La objeción que se plantea hoy merece tomarse en serio.

No todos los usos de la IA son sospechosos. Un redactor que produce una ficha de producto, documentación técnica o una secuencia de correos nunca ha pretendido hacer una obra. El marcado corre el riesgo, sin embargo, de penalizarlo dos veces: ante lectores que leerán la mención como una confesión, y ante los motores y agregadores, que dispondrán por primera vez de una señal explotable a gran escala. Sobre el uso que harán de ella en su clasificación, unos y otros guardan silencio.

Probablemente de ahí venga el enfado. Surge menos de los novelistas que de los oficios donde la IA se ha convertido en una herramienta de producción ordinaria, y donde la marca llega como una sanción retroactiva sobre una práctica asumida abiertamente.

Sin embargo, una diferencia separa ambas situaciones, y el debate suele pasarla por alto. En la redacción comercial, el valor está en el resultado: un texto que informa y que convierte vale lo que vale, sea cual sea la mano que lo produjo. En literatura, el valor es indisociable de la procedencia. Una novela no es un servicio prestado al lector, es alguien que habla, y retirar al autor del libro no degrada el producto: suprime el objeto.

El mismo dispositivo es, por tanto, una limitación en un lado y una reparación en el otro. Los dos bandos tienen razón al mismo tiempo, y por eso se entienden tan mal.

El marco legal, en dos palabras

Anthropic no actuó por filantropía. El artículo 50 del reglamento europeo sobre inteligencia artificial es aplicable desde el 2 de agosto de 2026: los proveedores de sistemas generativos deben marcar sus salidas (audio, imagen, vídeo y texto) en un formato legible por máquina. La Comisión Europea publicó el 10 de junio de 2026 un código de buenas prácticas voluntario sobre el marcado y etiquetado de contenidos generados, firmado por unas 190 empresas y organizaciones a finales de julio. Prevé, entre otras cosas, un etiquetado claro de los contenidos generados que traten temas de interés público.

El alcance anunciado por Anthropic va más allá de Europa: el marcado se aplica en todas partes, tanto en la API como en las aplicaciones, y entre los socios de nube. Los modelos lanzados a partir del 2 de agosto de 2026 marcan desde su salida; los anteriores lo hacen progresivamente.

Un punto merece retenerse: la herramienta pública de detección todavía no existe. La empresa dice estar trabajando en ella y remite a una documentación técnica próxima. Mientras no esté disponible, la marca de agua sigue siendo más una promesa que un instrumento.

Lo que un autor puede hacer ya mismo

Mientras tanto, la mejor prueba sigue siendo la que el autor fabrica por sí mismo, y no tiene nada de tecnológica: el rastro del trabajo.

Un manuscrito humano tiene una historia, hecha de versiones sucesivas, capítulos retomados cuatro veces, caminos abandonados y fechas. Esa historia es muy difícil de fabricar a posteriori, y mucho más convincente que la puntuación de un detector, porque muestra el camino y no solo la llegada. Es exactamente para eso que sirven las instantáneas en Extypis: una cronología de versiones con nombre, comparables una junto a otra, restaurables con un clic. El día que surja una duda, un autor capaz de desplegar seis meses de versiones tiene poco que temer de un porcentaje.

Segundo reflejo, más prosaico: declarar lo que debe declararse. Amazon KDP exige desde finales de 2023 informar sobre el contenido generado por IA al publicar o actualizar un libro, y distingue explícitamente el contenido generado del contenido asistido: la lluvia de ideas, la corrección gramatical y la mejora de un texto escrito por el autor no entran en la declaración. Esta queda interna en la plataforma y no aparece en la ficha del libro.

Un indicio imperfecto vale más que una sospecha permanente

La marca de agua no resolverá la cuestión de la IA en la literatura. Se retira con una sola manipulación, confunde la relectura con la redacción, y la herramienta que permitiría leerla todavía está por llegar.

Sin embargo, desplaza la pregunta del humano hacia la máquina, algo que ningún detector había conseguido hasta ahora. Durante tres años, la única operación disponible consistía en sospechar de un autor por escribir demasiado bien, un callejón sin salida que perjudicaba primero a la gente honesta.

Para quienes escriben de verdad, la marca es por tanto una buena noticia, y la mejor razón es, simplemente, que no les concierne.