Claude va a dejar una marca invisible en sus textos: qué significa realmente

Estoy revisando lo que Anthropic publicó el 14 de agosto sobre la marca de agua de Claude porque el titular que se está moviendo es bastante más agresivo: “Claude va a marcar todo lo que escriba”.

La parte cierta es importante. Los modelos compatibles de Claude incorporarán una señal invisible en el texto que permita estimar si Claude participó en su generación. La parte que se está contando mal es el mecanismo. No hay caracteres secretos escondidos entre palabras, no se agrega un identificador de usuario y tampoco existe una etiqueta que diga de qué conversación salió el texto. Anthropic

La marca vive en la forma en que el modelo elige algunas palabras.

La marca no son caracteres ocultos

Un modelo de lenguaje va construyendo una respuesta palabra por palabra. En ciertos momentos tiene varias opciones razonables que mantienen prácticamente el mismo significado.

Anthropic pone el ejemplo de elegir entre “overcast” y “grey” para continuar una frase sobre el clima. Cuando ambas opciones son válidas, el modelo normalmente introduce una parte de aleatoriedad para decidir.

Con la marca de agua, esa aleatoriedad se controla mediante una clave. A lo largo de un texto suficientemente largo, las elecciones van dejando un patrón estadístico. Un detector que conozca esa clave puede revisar el patrón y calcular qué tan probable es que Claude haya participado. Anthropic

Anthropic confirmó que su implementación es una versión del enfoque SynthID-Text publicado por Google DeepMind. Anthropic

La señal está en las decisiones estadísticas del modelo, no en caracteres agregados al documento.

Eso explica por qué copiar y pegar el texto puede conservar la marca. El patrón está formado por las palabras elegidas. Una edición ligera puede debilitarlo, pero no necesariamente eliminarlo. Anthropic

Qué puede demostrar realmente

Aquí está la parte que para mí importa más que el titular. Una detección positiva no equivale a probar autoría.

Anthropic también aclara que la marca no contiene información sobre la persona, la organización o el chat donde se generó. Anthropic

Eso cambia bastante la interpretación. Un documento marcado podría haber sido escrito originalmente por una persona y después pasar por Claude para traducirse o editarse. El detector puede indicar intervención del modelo; no reconstruye la historia completa del documento.

En código la señal es más limitada

Para quienes usamos Claude Code, esta parte merece atención.

El watermark funciona mejor cuando el modelo tiene varias palabras igualmente válidas. En código ocurre lo contrario con frecuencia. Una palabra reservada, el nombre de una propiedad o el resultado de una operación pueden necesitar una forma exacta.

Anthropic dice que en esos casos la marca no fuerza una alternativa. Por eso el código suele tener menos watermarking que la prosa. Los comentarios y partes con mayor libertad sí ofrecen más espacio para introducir la señal. Anthropic

Eso me parece una decisión técnica razonable. Prefiero que un mecanismo de procedencia tenga menos señal antes que alterar código para hacer más fácil detectarlo.

Dónde se aplicará

Anthropic está aplicando el sistema a nivel del modelo, no como una función exclusiva de la interfaz de Claude.

Para modelos compatibles, el marcado cubre:

• Claude en web y aplicaciones.
• Claude Platform y la API.
• Claude Code, Cowork y otras superficies de Claude.
• Acceso mediante AWS, Google Cloud y Microsoft Foundry cuando el modelo soporte el mecanismo. Claude Help Center

La compañía indica que los modelos lanzados a partir del 2 de agosto de 2026 soportan el marcado desde su lanzamiento. Los modelos anteriores están en proceso de recibir soporte, así que hoy no conviene afirmar que absolutamente cualquier respuesta histórica de Claude ya lleva watermark. Claude Help Center

Los archivos funcionan distinto.

Cuando Claude produce o procesa tipos compatibles como PNG, JPG o SVG, puede adjuntar metadatos de procedencia basados en C2PA. Es una credencial firmada que registra participación de Claude. Esa información vive en los metadatos del archivo y puede perderse al convertir formatos, volver a guardar una imagen o pasarla por plataformas que eliminen esos datos. Anthropic

Texto y archivos usan mecanismos diferentes.

Por qué Anthropic lo está haciendo ahora

El origen inmediato es regulatorio.

El artículo 50 de la Ley de IA de la Unión Europea comenzó a aplicar el 2 de agosto de 2026 y establece obligaciones de transparencia para contenido generado o manipulado por IA. La Comisión Europea publicó además un Código de Prácticas que sirve como vía para demostrar cumplimiento. Estrategia Digital Europea

Anthropic firmó ese código junto con otros proveedores y decidió desplegar el marcado globalmente porque, según la empresa, todavía no cuenta con una forma duradera de limitarlo únicamente por región. Anthropic

Esto significa que un requisito europeo termina afectando a usuarios fuera de Europa. Si el modelo soporta el watermark, la señal puede aparecer aunque estés trabajando desde México.

La discusión sobre calidad sí tiene sentido

Aquí hay una polémica técnica interesante.

Anthropic sostiene que el watermark no tiene impacto práctico en la calidad, creatividad o legibilidad. Su explicación es que el sistema actúa únicamente cuando existen varias opciones adecuadas y cambia la fuente de aleatoriedad usada para seleccionar entre ellas. Anthropic

La técnica está relacionada con SynthID-Text, que Google DeepMind ya probó con tráfico de Gemini sin encontrar diferencias estadísticamente significativas en las valoraciones de usuarios, según la explicación publicada por Anthropic. Anthropic

La crítica es conceptual: si modificas la forma en que un modelo escoge palabras, existe la posibilidad de que alguna selección sea menos precisa estilísticamente que otra. John Gruber fue especialmente duro con esa idea y argumentó que intervenir la elección de palabras afecta el acto de escribir. Otros especialistas consultados por The Guardian consideran que el efecto probablemente será imperceptible porque los modelos ya dependen de aleatoriedad durante la generación. The Guardian

Por ahora, la evidencia presentada por Anthropic apunta a un impacto mínimo. También falta observar cómo se comporta el sistema fuera de pruebas internas y con textos especializados, creativos o muy editados.

Lo que me llevo

Hay cuatro cosas que sí cambiaría en mi forma de trabajar con Claude:

• Dejar de tratar los detectores como una sentencia de autoría.
• Documentar cuándo una IA participó en entregables profesionales importantes.
• Separar el concepto de watermark estadístico del metadato C2PA.
• Revisar políticas internas si un cliente tiene restricciones sobre contenido asistido por IA.

La marca puede ser útil para procedencia, pero su lectura necesita contexto. “Detectado” no significa “escrito completamente por Claude”, y “no detectado” tampoco significa “escrito por una persona”.

Qué haría en un equipo de desarrollo

Si Claude forma parte del flujo diario, no intentaría construir un proceso alrededor de “borrar la marca”. Eso convierte un tema de transparencia en una carrera contra detectores que además tienen limitaciones técnicas.

Haría algo más simple: definir qué usos de IA están permitidos, qué entregables requieren revisión humana y cuándo debe registrarse que una herramienta generativa intervino.

Para código, mantendría exactamente lo que ya debería existir: revisión, pruebas y responsabilidad humana sobre lo que llega a producción. Para documentos, propuestas o contenido público, agregaría una regla clara sobre procedencia cuando el contexto legal o contractual lo requiera.

La tecnología de watermarking va a seguir cambiando. La parte útil hoy es entender qué señal ofrece y qué conclusión no podemos sacar de ella.