Marca de agua de texto con IA en 2026: en qué se diferencian OpenAI, Google y Anthropic
OpenAI creó una marca de agua de texto y nunca la lanzó. Google envió SynthID y lo publicó como código abierto. Anthropic hizo obligatoria la función de Claude. Qué hace cada sistema, qué demuestra y qué significa para tu escritura.
OpenAI, Google y Anthropic han construido la misma tecnología: una marca de agua estadística para texto generado por AI. OpenAI nunca ha lanzado su versión. Google incorporó SynthID dentro de Gemini y publicó el método. Anthropic hizo que la marca de agua de Claude fuera obligatoria para cada usuario en agosto de 2026. Si escribes con asistencia de AI de cualquier forma, esas tres decisiones ahora influyen en cómo se juzgan tus documentos.
La marca de agua pasó de ser un tema de investigación a noticia general el 11 de agosto de 2026, cuando Anthropic anunció que cada nuevo modelo de Claude marca su salida de texto. Cubrimos ese anuncio en detalle en nuestra explicación de la marca de agua de Claude. Esta guía abarca el panorama completo: qué es una marca de agua de texto, cómo cada uno de los tres grandes laboratorios la implementó o la retuvo, y qué demuestra cada sistema sobre un texto.
¿Qué es una marca de agua de texto de AI?
Una marca de agua de texto de AI es un patrón estadístico oculto en las elecciones de palabras del texto generado, insertado en el momento de la generación para que un detector con la clave correcta pueda পরে verificar que el texto provino de un sistema de AI específico. No es una etiqueta visible, ni un carácter oculto, ni metadatos adjuntos a un archivo. La marca vive en las propias palabras.
Esa distinción importa, porque el término "watermark" se usa de forma imprecisa para tres cosas distintas:
| Qué es | Dónde vive | ¿Sobrevive al copiar y pegar? | |
|---|---|---|---|
| Marca de agua estadística | Un sesgo en las palabras que el modelo elige | El propio texto | Sí |
| Metadatos de archivo (C2PA) | Una etiqueta firmada de procedencia | El contenedor del archivo | No, el texto plano la elimina |
| Caracteres de ancho cero | Unicode invisible insertado en el texto | Entre los caracteres visibles | No, se elimina trivialmente |
La marca de agua estadística es la única de las tres que sobrevive al copiar, pegar, volver a escribir en un documento nuevo y convertir formatos. Por eso los tres grandes laboratorios convergieron en ella para texto, y por qué los "removedores de watermarks" que eliminan caracteres invisibles no hacen nada contra ella. Nuestra página removedor gratuito de la marca de agua de Claude documenta ese modo de fallo con fuentes.
¿Cómo funciona realmente el watermarking estadístico?
En cada paso de la redacción de una oración, un modelo de lenguaje elige entre varias palabras casi equivalentes, y un watermark carga en silencio esos dados. La receta fundamental fue publicada por Kirchenbauer y colegas en la University of Maryland en enero de 2023, en Un watermark para modelos de lenguaje grandes (ICML 2023). Funciona así:
- Antes de que se elija cada palabra, una clave secreta derivada de las palabras anteriores divide el vocabulario en un conjunto preferido y un conjunto neutral.
- El modelo inclina su elección hacia el conjunto preferido. "Sugerir" en lugar de "indicar". "A lo largo de" en lugar de "entre". Cada elección individual parece completamente natural.
- Un detector que tiene la clave cuenta con qué frecuencia el texto cae en los conjuntos preferidos. La escritura humana alcanza la tasa esperada por azar. El texto con watermark la alcanza con demasiada frecuencia, y una prueba estadística señala la discrepancia.
Ninguna palabra por sí sola es evidencia de nada. La señal solo emerge a lo largo de docenas o cientos de elecciones, por eso los pasajes más largos son más fáciles de evaluar que los cortos, y por eso la detección es siempre probabilística y no un sello de sí o no.
El sistema de producción de Google DeepMind, publicado en Nature en octubre de 2024 como Watermarking escalable para identificar salidas de modelos de lenguaje grandes, refinó esto con una técnica llamada tournament sampling, que preserva la calidad del texto lo bastante bien como para funcionar en silencio dentro de un producto de consumo a gran escala. Ese artículo importa más allá de Google: es la base publicada a la que Anthropic apunta para la implementación de Claude.
La principal debilidad se publicó antes que la mayoría de los despliegues. En marzo de 2023, Krishna y colegas demostraron en La paráfrasis evade detectores de texto generado por AI (NeurIPS 2023) que regenerar la redacción de un pasaje derrumba la detección en todos los métodos, incluido el watermarking. La señal vive en la secuencia exacta de tokens y en ningún otro lugar, así que cualquier cosa que reescriba la secuencia, incluido un editor humano, reescribe también la evidencia. Todo proveedor que hoy distribuye un watermark declara esta limitación en su propia documentación.
OpenAI: la empresa que lo inventó y nunca lo lanzó
OpenAI ha tenido un watermark de texto funcional durante años y, hasta ahora, ha decidido no publicarlo. La idea fue descrita por primera vez públicamente por Scott Aaronson, entonces dedicado a la seguridad en OpenAI, en una conferencia de noviembre de 2022: sesgar las elecciones del modelo entre palabras casi equivalentes con una función criptográfica secreta, de modo que el propio texto pruebe de dónde proviene. Esa conferencia es anterior a cualquier sistema desplegado y es el documento fundacional del campo.
En mayo de 2024, OpenAI describió el estado del proyecto en su actualización de procedencia, Entender la fuente de lo que vemos y escuchamos en línea. La empresa dijo que su método de watermarking de texto era preciso y eficaz frente a pequeñas ediciones, pero que estaba reteniendo su lanzamiento mientras evaluaba los compromisos. Dos de los riesgos que OpenAI señaló importan directamente a los autores académicos:
- Elusión fácil. Parafrasear o traducir el texto elimina la marca, בדיוק como predijo la investigación de 2023. Un watermark que sobre todo atrapa a quienes no saben que existe es una herramienta de aplicación débil.
- Impacto desproporcionado en hablantes no nativos de inglés. OpenAI afirmó que el watermarking podría estigmatizar el uso legítimo de AI como ayuda para escribir en personas que redactan en una segunda lengua. Nuestro artículo sobre por qué los detectores de AI señalan a escritores no nativos aborda el mismo problema desde el lado del detector.
La propia actualización de procedencia de OpenAI: el método funciona, y la empresa enumera las razones por las que no lo ha lanzado.
Para imágenes y audio, OpenAI siguió un enfoque distinto: metadatos de procedencia C2PA en las salidas de DALL-E y Sora, que son una etiqueta a nivel de archivo en lugar de una marca en el contenido. Para texto, a finales de agosto de 2026, la salida de ChatGPT no lleva ningún watermark. La empresa que propuso la tecnología sigue siendo la única de las tres que nunca la ha desplegado.
Google: primero en lanzarlo y luego regalar la receta
Google DeepMind fue el primero en lanzarlo, lo publicó por completo y luego abrió el método. Su sistema, SynthID, comenzó como un watermark para imágenes en 2023 y se amplió a texto en 2024. Para cuando apareció el artículo de Nature en octubre de 2024, SynthID-Text ya estaba funcionando dentro de Gemini en producción, lo que lo convirtió en el primer watermark estadístico de texto desplegado a escala de consumo.
SynthID cubre texto, imágenes, audio y video, y ha estado activo en la salida de texto de Gemini desde octubre de 2024.
Google publicó después la implementación como código abierto en Hugging Face, permitiendo que cualquier desarrollador aplicara el mismo esquema de watermarking a sus propios modelos. En mayo de 2025 anunció el SynthID Detector, un portal de verificación donde el contenido puede comprobarse en busca de marcas SynthID en texto, imágenes, audio y video.
Hay una limitación de alcance importante: SynthID solo marca y solo detecta contenido de los propios modelos de Google. No dice nada sobre la salida de ChatGPT o Claude, y un análisis limpio de SynthID no significa que un texto haya sido escrito por humanos. Significa que los modelos de Google no lo escribieron, lo cual es una afirmación mucho más limitada.
Anthropic: el último en moverse, la política más estricta
Anthropic se desplegó al final, con la cobertura obligatoria más amplia. Todos los modelos de Claude lanzados a partir del 2 de agosto de 2026 incorporan una marca de agua estadística en su salida de texto, en todo el mundo, en todos los planes, sin opción de exclusión. La empresa describe el mecanismo en su explicación, Cómo funciona la marca de agua de texto de Claude, y el alcance de la política en su artículo del centro de ayuda, Cómo Claude marca el contenido generado por AI: la API de Claude, claude.ai, Claude Code, Claude Cowork y Claude Tag están todos cubiertos. Los modelos lanzados antes del corte están en un período de transición, y Anthropic dice que también está añadiendo compatibilidad de marcado a esos modelos. Junto con la marca estadística, los archivos generados por Claude también llevan metadatos C2PA, un segundo sistema separado que la copia de texto plano elimina.
La política en palabras de Anthropic: cada modelo nuevo, cada plataforma, en todo el mundo, con los modelos antiguos incorporándose.
La documentación de Anthropic establece los límites directamente. La detección es probabilística. La marca no puede distinguir entre un documento que Claude escribió y un documento que escribió una persona y que Claude editó ligeramente. Una reescritura completa la elimina. Repasamos todo esto, incluido lo que realmente prueba una detección positiva y qué hacer si tu propio escrito queda marcado, en la guía dedicada sobre la marca de agua de Claude.
El momento sigue la regulación. Anthropic ha firmado el Código de Práctica del Artículo 50(2) sobre Transparencia del Contenido Generado por AI en virtud de la EU AI Act, que exige a los proveedores de sistemas de AI generativa garantizar que las salidas estén "marcadas en un formato legible por máquina y sean detectables como generadas artificialmente". Esas obligaciones de transparencia pasaron a ser aplicables el 2 de agosto de 2026: la misma fecha de corte exacta en la política de modelos de Anthropic, nueve días antes del anuncio público. Anthropic decidió cumplir a nivel global en lugar de mantener un comportamiento distinto para el tráfico de la UE. Google ya cumplía por diseño. La salida de texto sin marcar de OpenAI es la cuestión pendiente de cumplimiento para 2027.
Los tres enfoques, lado a lado
| OpenAI | Google DeepMind | Anthropic | |
|---|---|---|---|
| ¿Marca de agua de texto desplegada? | No | Sí (Gemini, desde oct 2024) | Sí (modelos de Claude desde el 2 de agosto de 2026) |
| Técnica | Sesgo criptográfico de muestreo (integrado, no publicado) | Muestreo de torneo SynthID-Text | Marca estadística de muestreo, estilo SynthID |
| Cobertura | Ninguna para texto | Solo modelos de Google | Todos los nuevos modelos de Claude; los modelos antiguos en transición |
| ¿Opción de exclusión? | No aplica | No | No |
| Detector público | No | Portal SynthID Detector (2025) | Previsto, aún no publicado |
| ¿Esquema publicado? | Solo conferencias conceptuales | Artículo en Nature + código abierto | Explicación, basada en trabajo publicado |
| Metadatos de archivo (C2PA) | Sí, imágenes y audio | Sí, en todos los medios | Sí, en archivos generados |
| Limitaciones declaradas | Elusión, estigma para ESL | Alcance limitado a sus propios modelos | Probabilística, las ediciones difuminan la autoría |
El patrón a lo largo de las columnas: OpenAI trata el marcado de texto como un problema de política aún no resuelto, Google lo trata como infraestructura que hay que estandarizar, y Anthropic lo trata como una obligación de cumplimiento que debe implementarse por completo.
Lo que esto significa para investigadores y redactores académicos
Las consecuencias prácticas dependen de qué herramientas toquen tu texto. Si redactas con ChatGPT, tu texto hoy no lleva marca de agua. Si redactas con Gemini, lleva una marca SynthID que solo el detector de Google puede leer. Si redactas o editas con un modelo actual de Claude, lleva la marca de Anthropic, y no existe una configuración que la desactive.
Tres cosas que los redactores académicos deberían saber:
Una marca de agua identifica una herramienta, no a un autor. Todos los proveedores lo indican en su propia documentación, y vale la pena repetirlo porque las políticas institucionales no siempre hacen esa distinción. El texto puede estar marcado porque una AI lo redactó, porque una AI hizo la corrección de estilo de dos frases, o porque se citó un párrafo marcado. Si tu institución ejecuta comprobaciones de marca de agua, lo que la comprobación demuestra es que un modelo específico tocó el texto en algún momento, nada más. Nuestra guía sobre apelar una falsa alerta de detección de AI explica cómo plantear ese argumento cuando importa.
Las marcas de agua y los detectores de AI son tecnologías diferentes con modos de fallo distintos. Detectores como Turnitin o GPTZero estiman a partir del estilo estadístico, con los problemas de precisión que hemos documentado. La detección de marcas de agua es una prueba basada en una clave con una tasa muy baja de falsos positivos en texto humano sin marcar. La asimetría se invierte para los falsos negativos: una comprobación de marca de agua pasa por alto cualquier texto de AI procedente de un modelo que no use marca de agua, lo que hoy incluye todo ChatGPT.
La divulgación sigue siendo tu posición más sólida. La marca de agua hace que el uso silencioso de AI sea más arriesgado y el uso divulgado de AI sea más seguro, porque un flujo de trabajo divulgado no tiene nada que temer de una marca positiva. La mayoría de las revistas y universidades ahora tienen políticas explícitas sobre el uso de AI; nuestra política de uso de AI explica cómo trazamos esas líneas en nuestras propias herramientas, y es una plantilla razonable de cómo se ve un uso transparente.
Qué elimina una marca de agua de un texto, y qué no
Reescribirla la elimina; reformatear no. Copiar, pegar, cambiar fuentes, convertir entre formatos de archivo y eliminar caracteres invisibles dejan intacta una marca de agua estadística, porque la marca está en la elección de las palabras. Lo que la elimina es cualquier cosa que regenere la redacción: una edición humana profunda, una traducción o una paráfrasis genuina, como estableció el trabajo de robustez de NeurIPS 2023 antes de que cualquiera de estos sistemas se lanzara.
Aquí importan ambas direcciones. Que la marca desaparezca no convierte el texto en tuyo, y que la marca sobreviva no significa que el texto no sea tuyo. Un borrador de AI reescrito sigue siendo un documento asistido por AI al que se aplican las normas de divulgación de tu institución. Nuestro AI text humanizer reescribe borradores asistidos por AI en un registro académico natural, y como ese proceso regenera la secuencia de tokens, las marcas estadísticas no sobreviven. Para texto de Claude en particular, el eliminador gratuito de marca de agua de Claude reexpresa cada frase con una redacción nueva mientras mantiene sin cambios los hechos, los números y las citas. Lo que ninguna herramienta puede cambiar es lo que le debes a tu lector: transparencia sobre cómo se hizo el documento.
Reescribir es la única operación que elimina una marca estadística, y es lo que hace esta herramienta, frase por frase.
Lo que viene después
Observa tres cosas hasta 2027. Primero, si OpenAI lanza: la aplicación de la UE del Artículo 50 convierte cada vez más en una posición costosa para el texto el estado de "construido pero no publicado". Segundo, si los detectores convergen: un mundo en el que cada gran laboratorio marca con agua mediante un esquema publicado es un mundo en el que las universidades comprueban claves en lugar de adivinar por el estilo, lo que sería una mejora real frente a la detección propensa a falsos positivos de hoy. Tercero, si llega la interoperabilidad: hoy, tres laboratorios significan tres marcas incompatibles y ninguna verificación universal. C2PA cubre ese vacío para los archivos; aún no existe nada que lo cubra para el texto en bruto.
¿ChatGPT marca con agua su texto?
No. A agosto de 2026, OpenAI ha construido un método de marcado de texto, pero no lo ha desplegado, una posición que la empresa explicó en su actualización de procedencia de mayo de 2024. La salida de texto de ChatGPT no lleva ninguna marca estadística ni caracteres ocultos. OpenAI sí aplica metadatos de procedencia C2PA a los archivos multimedia de DALL-E y Sora, lo cual es un sistema distinto, a nivel de archivo.
¿Google Gemini marca con agua su texto?
Sí. La salida de Gemini lleva la marca de agua SynthID-Text de Google DeepMind desde octubre de 2024. Es una marca estadística en la elección de palabras, invisible para los lectores y verificable mediante el SynthID Detector de Google. Solo se aplica a los modelos propios de Google, así que un resultado negativo de SynthID no dice nada sobre texto de otros sistemas de AI.
¿Claude marca con agua su texto?
Sí. Cada modelo de Claude lanzado a partir del 2 de agosto de 2026 incorpora una marca de agua estadística en su salida de texto, en todas las plataformas y planes, sin opción de exclusión, y los archivos generados por Claude además llevan metadatos C2PA. Los modelos lanzados antes de esa fecha aún no marcan su salida; Anthropic dice que está añadiendo compatibilidad de marcado durante un período de transición. Los detalles completos están en nuestra explicación sobre la marca de agua de Claude.
¿Pueden las universidades detectar marcas de agua de AI?
Solo con la cooperación del proveedor, porque la detección requiere la clave del proveedor. Google ofrece un portal público de detector para contenido SynthID. Anthropic dice que la compatibilidad de detección para usuarios y terceros está prevista, pero aún no ha publicado un detector público. Ninguna suite antiplagio general puede verificar actualmente marcas de agua estadísticas de ningún laboratorio, así que la "detección de AI" institucional de hoy sigue significando conjeturas basadas en el estilo, no verificación de marca de agua.
¿Exige la ley el marcado de agua de AI?
En la UE, sí, en la práctica. El Artículo 50(2) de la EU AI Act exige a los proveedores de AI generativa garantizar que las salidas estén marcadas en un formato legible por máquina y sean detectables como generadas artificialmente, con obligaciones de transparencia aplicables a partir del 2 de agosto de 2026. Anthropic firmó el Código de Práctica relacionado y eligió el cumplimiento mundial. Cómo traten los reguladores la marca de agua de texto no publicada de OpenAI es la cuestión a vigilar en 2027.
¿Sobreviven las marcas de agua de AI a la traducción?
No. Una marca de agua estadística vive en la secuencia exacta de palabras que eligió el modelo, y la traducción sustituye cada palabra. Lo mismo ocurre con la paráfrasis profunda y la edición humana intensa. Esta limitación está documentada en la literatura revisada por pares y reconocida por todos los proveedores que lanzan una marca de agua.
Fuentes
- Anthropic, Cómo funciona la marca de agua de texto de Claude, agosto de 2026
- Centro de ayuda de Anthropic, Cómo Claude marca el contenido generado por AI, 2026
- OpenAI, Comprender la fuente de lo que vemos y oímos en línea, mayo de 2024
- Google DeepMind, SynthID
- Dathathri et al., Marca de agua escalable para identificar salidas de grandes modelos de lenguaje, Nature, octubre de 2024
- Google, Anuncio de SynthID Detector, mayo de 2025
- Hugging Face, Presentación de SynthID Text, octubre de 2024
- Kirchenbauer et al., Una marca de agua para grandes modelos de lenguaje, ICML 2023
- Krishna et al., La paráfrasis evade detectores de texto generado por AI, NeurIPS 2023
- Scott Aaronson, Mi conferencia sobre seguridad de AI para UT Effective Altruism, noviembre de 2022
- Unión Europea, AI Act, artículo 50
- C2PA, Coalición para la Procedencia y Autenticidad del Contenido
Dana es creadora de contenidos en ProofreaderPro, donde dirige las operaciones diarias de redacción y blogs. Ella escribe artículos sobre cómo funciona la plataforma de edición en línea y maneja los mensajes de los clientes todos los días, con una puntuación de satisfacción de cinco estrellas como prueba.
