La marca de agua invisible llega al texto: qué cambia para quien escribe con IA en España

Desde hace unos días, el modelo de Anthropic inserta una marca de agua invisible en todos los textos que genera. A la lectura no cambia nada: los párrafos son los mismos, y una respuesta marcada resulta indistinguible de una que no lo está. Lo que cambia es que existe una forma de comprobarlo con una herramienta, en lugar de sospecharlo. La medida no es una ocurrencia comercial: responde al código de buenas prácticas asociado al Reglamento europeo de inteligencia artificial, cuyas obligaciones de transparencia entraron en vigor el 2 de agosto, con sanciones de hasta 15 millones de euros o el 3 % de la facturación mundial.

Cómo se marca un texto sin tocar una sola palabra

El método se llama SynthID-Text y procede de un competidor directo: lo desarrolló Google DeepMind y lo publicó en Nature a finales de 2024, sobre una idea que el investigador Scott Aaronson planteó en 2022. Funciona dentro del propio acto de escribir. Cuando el modelo elige la siguiente palabra, escoge entre varios candidatos igual de plausibles, y esa elección tiene una parte de azar. La marca sustituye ese azar por una secuencia derivada de una clave secreta. Anthropic lo compara con una partida en la que los dados se reemplazan por los decimales de pi: las jugadas siguen siendo imprevisibles, pero quien tiene la clave puede verificar después que la partida lleva esa firma.

El reparto de lo que queda marcado y lo que no es la parte más útil en la práctica. Una traducción sale marcada, porque cada palabra la sigue eligiendo el modelo. Una revisión ligera de un texto propio deja poca o ninguna huella: si casi todas las palabras siguen siendo del autor, la marca no tiene dónde agarrarse. El código se marca mal, porque un programa que debe funcionar rara vez admite varias formulaciones equivalentes. Y una reescritura completa, palabra por palabra, borra la señal.

No es un detector, y esa es toda la diferencia

Desde hace años existen herramientas que analizan un texto para decidir si lo escribió una IA, y su precisión nunca ha estado a la altura de las acusaciones que se apoyan en ellas. Funcionan por estilo: buscan los tics de redacción de los modelos. Pueden marcar como artificial un texto escrito íntegramente por una persona, y llegan a señalar párrafos de libros de hace siglos. El precedente más claro es el de OpenAI, que lanzó su propio clasificador en enero de 2023 y lo retiró seis meses después: acertaba en el 26 % de los textos generados y acusaba erróneamente a personas en el 9 % de los casos. Esos falsos positivos golpean sobre todo a quienes escriben en una lengua que no es la suya.

La marca de agua juega en otra categoría. El detector adivina a posteriori; la marca se aplica en el origen y se comprueba con una clave. Pero conviene fijar sus tres límites, porque de ellos depende lo que valga como prueba. La detección es colectiva: indica que intervino un modelo, nunca qué cuenta ni qué persona. La ausencia de marca no demuestra nada, ya que un texto corto o muy reescrito diluye la señal. Y el despliegue es mundial, no europeo: Anthropic reconoce que no tiene forma fiable de limitarlo al territorio que lo exige.

• Marcado: todo lo que generan los modelos Claude lanzados desde el 2 de agosto, traducciones incluidas.
• Apenas marcado: la revisión ligera de un texto propio y el código fuente, salvo los comentarios.
• Borrado: mediante una reescritura completa, palabra por palabra.
• Nunca identifica a una persona: la comprobación dice que hubo un modelo, no quién lo usó.

Qué hacer en una empresa o en un aula

Anthropic ha sido la primera, pero no será la única: las demás firmantes del mismo código de buenas prácticas desplegarán sus propias marcas, de modo que cambiar de modelo dejará de ser una vía de escape a corto plazo. La consecuencia práctica es que la declaración del uso de IA deja de depender de quien escribe y pasa al proveedor, por obligación legal europea.

De ahí una recomendación prudente para quien dirige un equipo o corrige trabajos. Una marca detectada indica que un modelo participó en la redacción; no indica en qué medida, ni si ese uso estaba permitido, ni quién lo hizo. Y su ausencia no prueba lo contrario. Lo sensato es escribir primero la norma interna — en qué tareas se admite la IA, con qué declaración — y usar la verificación para aplicarla, no para sustituirla. Anthropic ha prometido una API de detección; hasta que exista y se pueda medir su fiabilidad, cualquier acusación basada en estas herramientas seguirá siendo una conjetura con aire técnico.