Claude comenzará a poner marca de agua en todos los textos que genera

Anthropic firmó el código europeo de transparencia y empezó a marcar con una huella imperceptible todo lo que Claude genera. La marca prueba que un texto pasó por el modelo, no quién lo pensó.

Desde el 2 de agosto, cada respuesta que sale de un modelo nuevo de Claude lleva una huella que nadie ve a simple vista. Anthropic firmó el código europeo de transparencia y empezó a incrustar marcas de agua en el texto que genera y metadatos firmados en los archivos que produce. En la misma página donde anuncia la medida, la empresa aclara que encontrar esa huella en un texto solo indica que el texto pasó por Claude. No dice quién lo escribió.

Lo que firmó Anthropic

La Comisión Europea publicó el Código de Prácticas sobre Transparencia de Contenido Generado por IA el 10 de junio de 2026, y en julio la propia Comisión y el Consejo de IA lo declararon adecuado para demostrar cumplimiento del Artículo 50 del Reglamento de IA. Firmarlo es voluntario, pero trae ventaja práctica, y es que a los firmantes la supervisión les llega en forma de monitoreo de adherencia al código, mientras que quien opta por su propio método carga con la prueba de que ese método sirve. A finales de julio había cerca de 190 organizaciones firmantes. En la sección de proveedores aparecen Anthropic, Google, Meta, Microsoft, Mistral, OpenAI, Cohere y Synthesia, entre otras. Las multas por incumplir el Artículo 50 llegan a 15 millones de euros o el 3 % de la facturación mundial.

Del lado de Anthropic, el compromiso se traduce en dos técnicas. La primera es una marca de agua incrustada en el texto mismo, invisible para el lector y sin efecto sobre el sentido ni la calidad de la respuesta. Como se aplica a nivel del modelo, viaja cuando el texto se copia y se pega, y puede sobrevivir a cierta edición. La segunda son metadatos de procedencia firmados digitalmente bajo el estándar abierto C2PA, que se adjuntan a los archivos que Claude genera, como .svg, .png o .jpg. El marcado cubre la API, la aplicación de Claude, Claude Code, Cowork y Tag, y también aplica cuando los modelos se usan desde AWS, Google Cloud o Microsoft Foundry. Aunque la norma que lo motiva sea europea, el marcado rige en todos los países donde Claude está disponible. Los modelos anteriores al 2 de agosto entran en un periodo de transición, y Anthropic dice estar trabajando en añadirles soporte.

Los modelos publicados antes del 2 de agosto tienen hasta diciembre para adaptarse. Lo que eso significa es que a la fecha de redacción de este artículo, la marca de agua no está en operación en ninguno de sus modelos, dado que ninguno ha sido lanzado desde la fecha sugerida.

La marca viaja con el texto; la responsabilidad no

Una marca detectada indica que el contenido pudo haber sido procesado por Claude, y hasta ahí llega.

La gente usa estos modelos para corregir ortografía, traducir, resumir o convertir archivos, de modo que la huella termina en material cuyas ideas, datos y redacción vinieron de otra parte. Un artículo escrito a mano y pasado por el modelo para pulir la puntuación queda marcado igual que uno generado de cero con una instrucción de tres líneas.

La asimetría corre también en sentido contrario. Que no aparezca marca no significa que no haya habido máquina. El texto pudo salir de un modelo anterior al marcado, o parafrasearse hasta borrar la señal, o ser tan corto que no queda material suficiente para detectar nada. Con los archivos resulta más fácil todavía, porque los metadatos se pierden al convertir el formato, al volver a guardar o al tomar una captura de pantalla. La marca aguanta bien el descuido. Con quien se propone borrarla tiene bastante menos que hacer.

Dos cosas buenas que no caben juntas

Hay dos intereses legítimos empujando en direcciones distintas. El público tiene derecho a saber cuándo lo que está viendo salió de un generador, y ese derecho se vuelve urgente cuando aparece el video de un político diciendo lo que nunca dijo, o cuando una campaña coordinada llena las redes de testimonios que ningún ser humano escribió. Del otro lado, quien escribe tiene derecho a un proceso privado. Nadie declara el corrector ortográfico, ni el diccionario de sinónimos, ni al editor que reorganizó los párrafos, ni al amigo que leyó el borrador y sugirió cortar la mitad. Escribir siempre incluyó herramientas y terceros, y a nadie se le ocurrió pedir la lista.

La ley europea, para ser justos, distingue mejor de lo que sugiere el debate público. El marcado automático del Artículo 50(2) recae sobre el proveedor del modelo y es invisible, pensado para que lo lean máquinas. La etiqueta visible del 50(4) recae sobre quien publica, y solo se exige para deepfakes y para textos generados por IA sobre asuntos de interés público. La norma no le pide a un estudiante que rotule su tarea ni a una agencia que le ponga sello a cada correo; reparte la carga según lo que esté en juego.

Eso deja la pregunta de fondo fuera del alcance de cualquier detector. Lo que importa no es si una IA participó en el texto, sino quién responde por lo que el texto dice.

Un párrafo redactado íntegramente por un modelo y verificado línea por línea por alguien que sabe del tema resulta más confiable que uno escrito a mano por alguien que no revisó sus fuentes. La marca no distingue entre esos dos casos, y ninguna marca podría.

Un sello no hace honesto al remitente

La historia de la verificación es larga y siempre igual de imperfecta. El sello de lacre existió porque la palabra del mensajero no bastaba. La firma notarial y la marca de agua de los billetes son intentos del mismo tipo, hacer verificable lo que idealmente debería ser confiable. La ley de Israel exigía pesas y medidas exactas, y siglos después los profetas seguían denunciando la balanza falsa (Pr 11:1; Am 8:5). El instrumento sirve para detectar el fraude, aunque nunca haya logrado evitarlo.

Por eso lo que decide el asunto es quién firma. Publicar bajo el nombre propio algo que uno no revisó ni entendería si se lo preguntan ya era deshonesto antes de que existieran los modelos de lenguaje.

El pastor que predica un sermón que no estudió y el consultor que entrega un informe que no leyó llevan décadas haciéndolo sin ayuda de la IA. Lo que cambió es la facilidad y la escala. Y el mandato de decir la verdad al prójimo descansa en una razón que no tiene nada de procedimental, y es que somos miembros los unos de los otros (Ef 4:25). Ningún estándar técnico cubre eso.

Qué hacer mientras llegan los detectores

Declarar el uso antes de que lo haga un detector cuesta poco y ahorra mucho, sobre todo para quien publica con su nombre. Las instituciones que están redactando políticas ahora mismo, seminarios, editoriales, medios, iglesias, agencias, harían bien en preguntar por revisión y por responsabilidad en vez de preguntar por origen, porque una política que castiga el uso de IA solo entrena a la gente a esconderlo mejor. Y lo mejor es no tratar ningún detector como veredicto.

Anthropic dice que la documentación técnica sobre detección viene en camino, y el propio código europeo terminó degradando los mecanismos de detección forense de obligatorios a opcionales, por reconocer que la tecnología todavía no está a la altura de lo que la ley exigiría.

Dentro de un año, buena parte del texto que circula va a venir firmado por una máquina u otra. Los detectores van a mejorar, y las formas de borrar la huella también. Mientras tanto, la pregunta que ningún estándar criptográfico va a responder sigue donde estaba antes de agosto, y es si quien puso su nombre arriba está dispuesto a responder por cada línea que hay debajo.

Fuentes: Cómo marca Claude el contenido generado por IA, centro de ayuda de Anthropic · 

Respaldo al Código de Prácticas sobre Transparencia de Contenido Generado por IA, Comisión Europea.

---