OpenAI lanza la marca de agua invisible textGrain para ChatGPT y Codex en la UE

El 5 de octubre de 2026 OpenAI anunció que comenzará un despliegue progresivo de una marca de agua invisible, denominada textGrain, que se incorporará de forma automática en cada salida de texto generada por ChatGPT y Codex para todos los usuarios ubicados dentro de la Unión Europea, sin distinguir entre suscripciones gratuitas o de pago. La implantación se realizará en el transcurso de varias semanas y está pensada para cumplir con las obligaciones de transparencia exigidas por el Reglamento de IA de la UE, que entró en vigor el 2 de agosto de 2026.

Principios de funcionamiento de textGrain

A diferencia de una etiqueta visual, la marca de agua de textGrain se oculta dentro del propio texto mediante una alteración sutil de la selección léxica. Aproximadamente una de cada diez palabras se sustituye por un sinónimo que ha sido elegido de forma que, al codificarlo, genere un patrón binario que solo puede ser detectado por algoritmos especializados. Esta técnica mantiene la apariencia y la legibilidad del contenido para los lectores humanos, al tiempo que sobrevive a operaciones habituales como copiar‑pegar o exportar a otros formatos.

El diseño técnico de textGrain fue co‑desarrollado por OpenAI junto a investigadores de la Universidad de Pensilvania y la Universidad de Yale. El informe conjunto subraya que la marca no incluye datos de identificación del usuario, ni referencias a la conversación, garantizando así la privacidad mientras ofrece una pista forense que solo los analistas autorizados pueden interpretar.

Opciones de disponibilidad y activación

A partir del 5 de octubre, los clientes de la API a nivel mundial pueden activar textGrain de manera voluntaria, pero la función permanece desactivada por defecto para todos los usuarios finales. OpenAI ha dejado claro que, por el momento, no está prevista una obligatoriedad global; el despliegue focalizado en la UE responde a la presión regulatoria y a la necesidad de demostrar cumplimiento inmediato.

• Activada por defecto para cuentas de ChatGPT y Codex en la UE
• Activación opcional para usuarios de API a nivel global
• Detectable solo por investigadores y expertos aprobados
• No se incrustan datos identificativos de usuarios en la marca

El acceso a la herramienta de detección se limita a una comunidad seleccionada de académicos, auditores y autoridades reguladoras. Esta distribución controlada pretende evitar usos indebidos mientras permite a los organismos de supervisión verificar que los proveedores de IA cumplen con la Ley de IA de la UE.

Rendimiento observado y limitaciones técnicas

Según las pruebas internas publicadas por OpenAI, sustituir alrededor del 10 % de los sinónimos reduce la tasa de detección de una marca visible en un 92 % a aproximadamente un 66 %. Los fragmentos breves, los textos con densidad matemática alta y los contenidos traducidos presentan desafíos adicionales para el detector, de modo que la ausencia de la marca no constituye una prueba concluyente de autoría humana.

La compañía también informa que la calidad de las respuestas con la marca aplicada es indistinguible de las generadas sin ella. En los estudios comparativos no se detectó degradación medible en fluidez, coherencia ni precisión factual.

Esta iniciativa se alinea con el requisito del Reglamento de IA de la UE de que los sistemas de IA considerados de alto riesgo ofrezcan una trazabilidad clara. Al incrustar una señal legible por máquinas directamente en el texto, OpenAI espera proporcionar a los reguladores un método fiable para distinguir contenido generado por IA sin afectar la experiencia del usuario final.

Los críticos advierten que la dependencia de la sustitución de sinónimos puede ser vulnerable a técnicas de post‑procesamiento, como reescrituras automáticas o herramientas de parafraseo, que podrían eliminar o distorsionar el patrón codificado. OpenAI reconoce este riesgo, pero sostiene que el objetivo principal es establecer una base de responsabilidad, no crear un sello irrompible.

Para las organizaciones hispanohablantes que utilizan los modelos de OpenAI, el impacto práctico es doble: por un lado, deben decidir si activan textGrain para cumplir con los requisitos de informes regulatorios, y por otro, adaptar sus políticas internas ante la posibilidad de que algunos documentos generados lleven un identificador invisible detectable únicamente por partes autorizadas.

En términos de cumplimiento, la adopción de textGrain permite a las empresas generar pruebas de origen que pueden presentarse ante auditorías de la Autoridad Europea de IA, facilitando la demostración de que se han respetado los principios de transparencia y control de riesgos exigidos por la normativa.

A nivel técnico, OpenAI ha puesto a disposición un SDK que permite a los desarrolladores integrar la detección de textGrain en sus propias pipelines de revisión de contenido, aunque su uso está restringido a entidades que hayan firmado acuerdos de confidencialidad y que cumplan con los criterios de elegibilidad definidos por la compañía.

En última instancia, la marca de agua invisible representa un paso intermedio en la evolución de las estrategias de gobernanza de IA, que combinarán técnicas de incrustación de señales, auditorías externas y marcos legales para crear un ecosistema más responsable y rastreable.

Esta medida, anunciada en París pero con repercusión directa en Madrid, Barcelona y otras capitales hispanohablantes de la UE, subraya la creciente importancia de adaptar las tecnologías emergentes a los marcos regulatorios locales, garantizando al mismo tiempo la protección de la privacidad y la integridad del discurso digital.