Marca de agua de Claude: qué es y cómo comprobarla

El 11 de agosto de 2026, Anthropic anunció que Claude empezaría a incorporar una marca de agua invisible en el texto que escribe. En cuestión de horas, la objeción más ruidosa no venía de estudiantes. Venía de abogados, docentes e investigadores que usan Claude para corregir y mejorar textos que son completamente suyos, y que acababan de enterarse de que su trabajo ahora llevaría un marcador generado por una máquina.

Resumen breve: la marca de agua es un sesgo estadístico aplicado a las elecciones de palabras de Claude, no un carácter oculto insertado en tu documento. Sobrevive al copiar, pegar, volver a dar formato y convertir a texto sin formato. No sobrevive a una reescritura, una traducción ni una edición intensa. Se aplica a cada modelo de Claude lanzado el 2 de agosto de 2026 o después, en todo el mundo, sin opción de exclusión. Y una detección positiva te indica que Claude puede haber procesado el texto. No te dice quién lo escribió.

Esta guía cubre lo que Anthropic construyó realmente, el segundo sistema de marcado que casi no recibió cobertura, qué demuestra la marca y qué no, y qué hacer si el texto que escribiste tú mismo ha sido marcado.

¿Qué anunció realmente Anthropic?

La política se publicó en el centro de ayuda de Anthropic en un artículo titulado Cómo Claude marca contenido generado por IA. Lo esencial:

El motor es la regulación. Anthropic firmó el Código de Prácticas del Artículo 50(2) de la Ley de IA de la UE sobre transparencia para contenido generado por IA, que exige que los proveedores de sistemas generativos marquen su salida para que pueda identificarse como hecha por máquinas. La obligación es europea. La decisión de Anthropic de aplicarlo a cada usuario en la Tierra, en lugar de solo al tráfico de la UE, no.

¿Qué modelos de Claude escriben con marca de agua de texto hoy?

Ocho modelos de Claude escriben texto con una marca de agua hoy, según la página de soporte de Anthropic. Son Claude Fable 5.1, Fable 5, Mythos 5.1, Opus 5.5, Opus 5, Opus 4.8, Sonnet 5.5 y Sonnet 5. Siete modelos más antiguos adjuntan un Content Credential a los archivos que generan, pero aún no incrustan una marca de agua de texto. Son Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 y Haiku 4.5.

Anthropic está añadiendo el modelo con la marca de agua modelo por modelo. Dice que trabaja para llevarlo a los modelos lanzados antes del 2 de agosto de 2026, la fecha fijada por el periodo transitorio de la Ley de IA de la UE. Para Fable 5, Opus 4.8 y Sonnet 5, la marca de agua ya está activa en los productos propios de Anthropic, y Amazon Bedrock completará su despliegue antes del 12 de octubre de 2026.

Que falte una marca de agua no significa que una persona haya escrito el texto. Por ejemplo, el texto de Opus 4.5 todavía no tiene marca de agua. Anthropic también dice que una edición intensa, la reformulación, la traducción y fragmentos muy breves pueden dejar sin marca detectable. Nuestra guía para Cómo humanizar un borrador de Claude (Opus 4.8 y Fable 5) explica cómo revisar texto académico con ayuda de Claude para que suene a tu propia voz.

¿Cómo funciona la marca de agua de Claude?

Esta es la parte que casi todos los artículos entendieron mal en las primeras 48 horas, y entenderla mal lleva a la gente a soluciones que no pueden funcionar.

Cuando un modelo de lenguaje escribe, no está eligiendo la única palabra correcta que sigue. En la mayoría de puntos de una frase hay varias continuaciones que son estadísticamente casi equivalentes: un puñado de palabras, cualquiera de las cuales, se leería de forma natural. La marca de agua sesga esa elección según una clave secreta que tiene Anthropic. Cualquier elección individual parece poco destacable. A lo largo de un pasaje lo suficientemente largo, el patrón acumulado de elecciones forma una distribución que un detector que tenga la clave puede medir.

Se siguen tres consecuencias, y explican casi todo el comportamiento de la marca:

No se agrega nada a tu texto. No caracteres de ancho cero, no espacios invisibles, no campos de metadatos, no trucos de formato. La marca de agua es una propiedad de qué palabras se eligieron, por eso Anthropic puede afirmar con precisión que no cambia el significado, la calidad ni la legibilidad de la salida.

Viaja con las palabras. Copia el texto en un correo, pégalo en Word, conviértelo a texto sin formato, cambia el formato del archivo. Las palabras no cambian, así que la firma tampoco.

Necesita volumen. Una medición estadística realizada sobre una distribución de tokens requiere suficientes tokens. Anthropic, por su parte, enumera contenido "demasiado breve para una detección fiable" como un motivo por el que puede no encontrarse una marca de agua.

El segundo sistema del que nadie habló: metadatos de archivo C2PA

La marca de agua del texto tomó los titulares, pero Anthropic anunció dos mecanismos, no uno.

Cuando Claude genera un archivo en lugar de prosa, específicamente .svg, .png y .jpg, Anthropic adjunta metadatos de procedencia firmados digitalmente conforme al estándar C2PA de la Coalition for Content Provenance and Authenticity. Esta es una tecnología distinta que resuelve una mitad diferente del problema: un formato respaldado por la industria para registrar el origen de un activo y su historial de modificaciones, firmado criptográficamente para que la alteración sea detectable.

También es considerablemente más frágil que la marca de texto. Anthropic reconoce que los metadatos de C2PA pueden eliminarse mediante la conversión de formato, al volver a guardarlo en una herramienta que no admita el estándar, o simplemente tomando una captura de pantalla. Los metadatos viven junto al archivo; una marca de agua estadística vive dentro de las palabras. Esa diferencia en durabilidad es la razón por la que la marca de texto provocó el debate y la marca de archivo no.

Qué elimina la marca de agua y qué no

La línea divisoria es mecánica, no una cuestión de cuánto esfuerzo pones. O bien una acción deja tus palabras reales en pie, o bien las reconstruye.

La fila que importa a nivel comercial es la tercera. La mayoría de las herramientas gratuitas que actualmente se comercializan como removedores de marcas de agua de IA escanean caracteres Unicode de anchura cero y espacios invisibles, y eliminan lo que encuentren. Esa fue una respuesta razonable a un problema genuinamente distinto, y contra la marca de agua de Claude no logra absolutamente nada. Pasa uno de esos limpiadores por la salida de Claude y lo que vuelve mide exactamente igual que al entrar.

¿Qué es lo que prueba realmente una detección positiva?

Menos de lo que implica la palabra "detección", y esto merece cuidado porque ahora mismo se está redactando deprisa la política institucional.

Un resultado positivo señala que un fragmento podría haber sido procesado por Claude. Anthropic es explícito en que una marca de agua detectada no demuestra que Claude haya creado el contenido, por una razón obvia: las personas usan el modelo para editar, traducir y resumir trabajo que ellas mismas escribieron. La medición no puede distinguir un documento redactado por Claude de uno que Claude solo haya dejado más pulido.

Un resultado negativo demuestra incluso menos. El texto sin marca puede haber sido escrito por humanos, puede proceder de un modelo que no tenga ninguna marca de agua, puede ser una salida de Claude que fue editada en gran medida o puede simplemente ser demasiado breve para medirla.

Hay una limitación práctica más que conviene conocer: los detectores generales de IA no pueden leer esta marca. La detección requiere la clave de Anthropic, así que pasa por el propio flujo de herramientas de Anthropic, que no tenía un calendario de lanzamiento en el anuncio. Los detectores que ya utiliza tu institución no están leyendo hoy la marca de agua de Claude.

¿Hay un detector o verificador de la marca de agua de Claude?

Aún no existe un detector público de la marca de agua de Claude. El propio Claude Watermark Detector de Anthropic comprueba el texto en busca de la marca de agua, y está en vista previa privada. Está disponible para organizaciones a las que la ley de la UE menciona, como reguladores, fuerzas de seguridad, medios de comunicación, verificadores de hechos, investigadores independientes, organizaciones educativas y grupos de la sociedad civil en la UE. Las empresas que necesiten verificar marcas de agua para su propia conformidad también pueden solicitarlo. Anthropic tramita las solicitudes mediante un formulario y afirma que planea ampliar el acceso con el tiempo.

El gratuito Claude Content Checker de Anthropic responde a una pregunta distinta. Comprueba si una imagen, archivo de audio o de video tiene un Content Credential, los metadatos C2PA firmados que Claude adjunta a los archivos que genera. Anthropic afirma que la herramienta no comprueba texto, porque Claude marca el texto con una marca de agua dentro de la propia redacción.

Además, Anthropic también dice que una marca de agua detectada no es totalmente concluyente. La gente usa Claude para corregir, traducir o resumir su propia escritura, y ese texto también puede llevar la marca. Si una escuela o revista plantea un resultado de marca de agua sobre tu trabajo, nuestra guía sobre apelar una alerta de falsa detección de IA explica qué decir.

Por qué la reacción contraria vino de editores, no de personas que ocultan IA

La reacción fue fuertemente negativa, y su forma es la parte más interesante, tanto comercial como éticamente, de la historia.

La queja que dominó no era "ahora no puedo atribuir el trabajo de la IA como mío". Era "ahora mi propia escritura aparece marcada como IA". El abogado Peter Harrell lo dijo sin rodeos: subir su propia escritura para una revisión de estilo significa que Claude va a "poner una marca de agua a mi texto (escrito por humanos, revisado con IA) como IA, lo cual parece absurdo". La politóloga Maya Sen hizo el mismo señalamiento sobre el cambio, que vuelve el modelo menos útil para gente como ella. El presentador de radio Erick Erickson: "lo que yo he escrito quedará marcado con que Claude hizo el trabajo".

Están describiendo un problema real y específico: atribución falsa. La marca de agua registra que el modelo generó una secuencia de tokens. No registra, y estructuralmente no puede registrar, quién produjo las ideas, el argumento, la investigación o el borrador original. Para un escritor cuyo empleador, editorial, revista o universidad interpreta una señal positiva como prueba definitiva de autoría automática, esa brecha no es un detalle académico.

Los desarrolladores plantearon una versión paralela de ello. El código pasa por formateadores, linters y herramientas de refactorización como parte habitual del proceso, y cada una reescribe las elecciones de tokens que queden. En un flujo de trabajo normal de desarrollo, la marca se degrada rápido, lo que la vuelve poco fiable para el caso de uso de procedencia del código que algunos imaginaron de inmediato.

Dónde encaja esto en la industria en general

Anthropic no es la primera, pero el campo es más reducido de lo que la mayoría de la cobertura sugería.

El SynthID de Google ha sido la única marca de agua de texto desplegada a gran escala por un proveedor importante, usando la misma idea subyacente de sesgar las probabilidades de tokens durante la generación. Empezó con imágenes en 2023 y se expandió a texto, audio y video, y se ha adoptado más allá de Google, incluso por OpenAI para imágenes y salida de voz, y por ElevenLabs, Kakao y NVIDIA.

El hueco notable es OpenAI. Integra SynthID en las imágenes de ChatGPT y ha ampliado la cobertura a voz, pero hasta donde llega este texto no ha lanzado una marca de agua de texto para ChatGPT. Esa asimetría merece tenerse en cuenta antes de sacar conclusiones de cualquier resultado único de detección: un documento sin marca de agua de Claude quizá se haya escrito con un modelo que no marca texto en absoluto.

Qué hacer si tu propia escritura aparece marcada

Si el texto es genuinamente tuyo y la marca es un artefacto de corrección, la solución es reformular el fragmento para que se reconstruya la secuencia de tokens. Editar solo los bordes no lo hará de manera fiable, ya que la mayoría de tus elecciones de palabras sobreviven a una pasada ligera.

Para un solo párrafo o sección, nuestro removedor de marcas de agua de Claude hace exactamente eso. Reconstruye hasta 500 palabras a la vez con redacción nueva mediante un modelo distinto, manteniendo fijos tus hechos, cifras, fechas, muletillas de cautela y terminología técnica, y reproduciendo comillas y citas carácter por carácter. Es gratis con una cuenta y funciona con el único mecanismo que puede funcionar: regenerar los tokens en lugar de filtrar el texto.

Para un manuscrito completo, un capítulo de tesis o un informe, el humanizer de IA de texto encaja mejor. Una pasada completa de humanización reescribe todo el documento en lugar de parchearlo, moviendo una prosa de estilo maquinal hacia una redacción humana natural, y eliminando una marca de agua a nivel de tokens como subproducto del propio funcionamiento. Ambos protegen las citas; la diferencia es el alcance y la profundidad.

Y si el problema de fondo es que la edición asistida por IA sigue poniendo tu trabajo bajo sospecha, nuestro corrector de IA edita documentos completos con cambios rastreados que tú apruebas línea por línea, y no pone marcas de agua a tu texto.

Preguntas frecuentes

Q: ¿Claude incorpora marcas de agua en todo su texto?

Todos los modelos de Claude publicados el 2 de agosto de 2026 o después incorporan la marca, en la Claude API, claude.ai, Claude Code, Claude Cowork, Claude Tag y en Claude al que se accede a través de AWS, Google Cloud y Microsoft Foundry. Anthropic ha dicho que está trabajando para ampliar el marcado a modelos más antiguos durante un periodo de transición, por lo que tratar cualquier lanzamiento anterior a agosto como automáticamente exento no es seguro. Se aplica en todo el mundo y no hay opción de exclusión en ningún plan.

Q: ¿Puedo desactivar la marca de agua de Claude?

No. Anthropic no ha proporcionado un ajuste, un nivel de plan o un parámetro de API que la deshabilite, y la política se aplica a cada usuario sin importar la ubicación. El marcado implementa un compromiso de transparencia bajo la Ley de IA de la UE, por eso no se ofrece como una preferencia del usuario.

Q: ¿Las herramientas de eliminación de marcas de agua de IA que eliminan caracteres invisibles funcionan?

No, y esta es la confusión más común sobre el anuncio. Esas herramientas buscan caracteres Unicode de ancho cero y espaciado invisible. La marca de agua de Claude es un sesgo estadístico sobre qué palabras selecciona el modelo, así que no hay nada de ese tipo presente para eliminar. El texto que pasa por ese limpiador conserva exactamente la firma con la que comenzó. Solo regenerar los tokens, lo que implica reescribir, afecta una marca de sesgo de muestreo.

Q: ¿La marca aparecerá en Turnitin o GPTZero?

No hoy. Leer la marca requiere la clave secreta utilizada para incrustarla, por lo que la detección se ejecuta mediante las herramientas propias de Anthropic en lugar de hacerlo mediante detectores de IA de terceros. Anthropic dijo que planea poner la verificación a disposición, pero no dio un plazo en el anuncio. Ten en cuenta que esto es independiente de si esos detectores marcan tu texto por otras razones, que pueden ocurrir aunque haya o no una marca de agua.

Q: ¿La marca de agua demuestra que Claude escribió algo?

No. Indica que el texto podría haber sido procesado por Claude. Anthropic afirma de forma clara que una marca de agua detectada no confirma que Claude haya sido el autor del contenido, porque el modelo se usa ampliamente para editar, traducir y resumir texto que la gente escribió por su cuenta. No puede distinguir entre un borrador que el modelo generó y un párrafo que solo corrigió, y tampoco dice qué proporción de un documento es escrita por máquina.

Q: ¿La paráfrasis elimina la marca de agua de Claude?

Una paráfrasis intensa la elimina, porque reconstruye la secuencia de palabras en lugar de ajustarla. Una paráfrasis ligera es poco fiable: si la mayoría de las elecciones de palabras originales se conservan, entonces también se conserva suficiente señal para medir. La misma lógica se aplica a la traducción, que elimina la marca por completo, y a la corrección ortográfica ligera, que por lo general no.

Q: ¿Qué pasa con las imágenes y los archivos que genera Claude?

Usan un sistema diferente. Los archivos en formatos compatibles, .svg, .png y .jpg, reciben metadatos de procedencia firmados digitalmente construidos sobre el estándar C2PA, en lugar de una marca de agua estadística. Los metadatos de C2PA son más fáciles de perder: Anthropic indica que pueden eliminarse mediante conversión de formato, al volver a guardarlos en una herramienta que no admite el estándar, o al hacer una captura de pantalla.

Q: ¿Puedo solicitar acceso al detector de marcas de agua de Anthropic?

Puedes solicitar acceso si tu organización pertenece a alguno de los grupos elegibles de Anthropic. Se trata de reguladores, fuerzas de seguridad, medios de comunicación, verificadores de hechos, investigadores independientes, organizaciones educativas, grupos de la sociedad civil de la UE y empresas que cuentan con obligaciones de cumplimiento propias bajo la Ley de IA de la UE. Anthropic tramita las solicitudes mediante un formulario vinculado desde su artículo de soporte de marcas de agua y planea ampliar el acceso con el tiempo.

Q: ¿El verificador de contenido gratuito de Claude me dice si mi texto tiene una marca de agua?

No, el Claude Content Checker solo revisa archivos, como imágenes, audio y video, para detectar un Content Credential. Anthropic indica en la página de la herramienta que no comprueba el texto, porque Claude marca el texto con una marca de agua dentro del propio texto. Comprobar el texto requiere el detector independiente, que está en vista previa privada.

Q: ¿Claude Code o la API de Claude marcan el texto con una marca de agua de la misma forma que claude.ai?

Sí, Anthropic aplica la marca de agua de texto a nivel de modelo, por lo que está presente dondequiera que se ejecute un modelo compatible. Esto incluye la API de Claude, Claude Code, Claude Cowork y Claude Tag, además de las aplicaciones de Claude. Los mismos modelos a través de AWS, Google Cloud y Microsoft Foundry también incluyen la marca de agua.

Q: ¿Qué modelos de Claude todavía no tienen una marca de agua de texto?

Aún no tienen una marca de agua de texto siete modelos de Claude: Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 y Haiku 4.5. Cada uno de ellos aún adjunta un Content Credential a los archivos que genera. Anthropic señala que está añadiendo marcas de agua a los modelos lanzados antes del 2 de agosto de 2026, por lo que la lista se irá acortando.