La marca de agua de Claude cumple la Ley de IA de la UE, pero su escáner de detección no es para todos

Por FIU News · 1 de octubre de 2026.

Anthropic lleva desde este verano insertando una marca de agua invisible en los textos que genera Claude, según ha confirmado la propia compañía. El objetivo declarado es cumplir con la Ley de Inteligencia Artificial de la Unión Europea, que obliga a identificar el contenido sintético. La marca ya está integrada en los modelos más recientes de Claude; la llegada a los modelos antiguos, según Anthropic, está en camino.

No es magia ni es un truco de caracteres ocultos. Mustafa Ocal, investigador de detección de IA en la Knight Foundation School of Computing & Information Sciences de la Universidad Internacional de Florida (FIU), ha dedicado semanas a examinar las publicaciones de Anthropic sobre el sistema y explica el mecanismo en una entrevista de FIU News: un modelo de lenguaje no "piensa" sus respuestas, las predice, eligiendo cada palabra de una lista de candidatas con distinta probabilidad asignada. La marca de agua consiste en sesgar esa lista: ciertas palabras (que Ocal llama "azules") pasan a aparecer bastante más de lo que su probabilidad natural dictaría, y otras ("rojas") bastante menos. Ningún lector humano lo nota porque todas las palabras elegidas siguen siendo perfectamente naturales; solo cambia la frecuencia relativa con la que aparecen a lo largo de un texto de cierta longitud, que Ocal sitúa a partir de unas cinco frases.

La comparación que usa Ocal es la de un casino que vigila las mesas de blackjack: nadie puede demostrar que una mano concreta fue trucada, pero si un jugador gana la mitad de las manos en vez del 5% esperado, la estadística delata al tramposo. Lo mismo ocurre con el escáner de Anthropic: no señala una palabra aislada como "marcada", detecta que, en conjunto, el texto se ha desviado demasiado de cómo elige palabras un ser humano.

La idea de marcar textos generados por IA no es nueva — Google la introdujo en 2024 con su sistema SynthID y ya la aplica en producción. Lo que distingue el movimiento de Anthropic, según Ocal, es la combinación de dos decisiones: aplicar la marca de forma universal en sus modelos más recientes, y poner a disposición un escáner propio para verificarla. Pero ese escáner no es de acceso público: está en vista previa privada y, de momento, solo lo tienen reguladores, cuerpos de seguridad, medios de comunicación, verificadores de hechos y un grupo reducido de investigadores y empresas, según describe Ocal.

Ahí está, a nuestro juicio, el matiz que más importa de esta noticia y que conviene no pasar por alto. No estamos ante una herramienta de transparencia pública al estilo "cualquiera puede comprobar si un texto es de IA", sino ante un sistema de confianza institucional seleccionada: Anthropic decide quién recibe la llave. Es una mejora real frente a no tener ninguna marca, pero traslada el problema de "¿esto lo escribió una IA?" a uno nuevo: "¿quién tiene autorización para preguntárselo a la máquina?". En un sector donde ya hemos visto que el control de la tecnología —quién la gobierna, no solo qué es capaz de hacer— determina el reparto de poder, que el verificador de autenticidad de todo un ecosistema de contenido dependa de la buena voluntad comercial de una sola empresa es, como mínimo, una limitación que merece vigilancia.

Las aplicaciones prácticas que cita Ocal son, sin embargo, de las que sí mueven la aguja a corto plazo. Una empresa que use Claude para filtrar currículos o tomar decisiones de contratación ya no podrá ocultarlo fácilmente: si el proceso se audita con el escáner, el uso de IA queda al descubierto, lo que en principio protege al candidato frente a decisiones automatizadas no declaradas. En el terreno judicial, Ocal apunta a un uso aún más directo: un departamento de justicia con acceso al escáner podría determinar si una prueba documental fue redactada por Claude, un instrumento nada trivial en un momento en que la falsificación asistida por IA ya es un problema forense real. Es, de hecho, el mismo terreno en el que ya veíamos crecer el valor del criterio experto dentro de la abogacía: la marca de agua no sustituye al abogado o al perito, pero les da una herramienta de verificación que antes no existía.

Conviene, aun así, guardar cierta cautela. En general, la comunidad académica que investiga la detección de IA lleva tiempo señalando que ninguna marca de agua textual es inmune a todo: una reescritura profunda, una traducción de ida y vuelta o una paráfrasis agresiva con otro modelo pueden diluir la señal. El propio Ocal reconoce que una edición ligera probablemente no basta para insertar la marca, pero no precisa qué nivel de reescritura bastaría para borrarla una vez insertada. Las afirmaciones de robustez que circulan, por ahora, se apoyan en el análisis de un investigador externo que ha estudiado documentación pública de la compañía, no en una auditoría independiente con acceso al escáner. Conviene tratarlas como una hipótesis sólida, no como un hecho cerrado, hasta que terceros puedan probarla en condiciones adversariales.

Lo que esta pieza deja claro, en cualquier caso, es hacia dónde se dirige la infraestructura de la IA generativa a medida que madura: no basta con escribir mejor, hay que poder demostrar quién —o qué— escribió. Si la tesis de fondo de este sector es que la abundancia que trae la IA solo es sostenible si la sociedad mantiene la confianza en lo que lee, ve y firma, entonces mecanismos como este son una pieza necesaria del rompecabezas, igual que lo son las normas contra la falsificación de billetes o los sellos notariales. La diferencia es que aquí el sello todavía lo reparte una sola empresa. El siguiente paso lógico —y el que de verdad daría peso a la promesa de transparencia— sería que la verificación dejara de ser un privilegio regulatorio y se convirtiera en estándar abierto, auditable por cualquiera, no solo por quien Anthropic decida invitar.