La marca de agua de texto de Claude de Anthropic desata una ola de herramientas para eliminarla
Anthropic ha comenzado a explicar cómo marcará el texto generado por futuros modelos de Claude para poder detectar la participación de la IA en el futuro. La marca de agua está diseñada deliberadamente para ser invisible a simple vista
El marcado de agua de texto de Claude de Anthropic genera una ola de herramientas para eliminarlo
Introducción
Anthropic ha comenzado a explicar cómo marcará el texto generado por futuros modelos de Claude, para poder detectar la participación de la IA en el futuro.
El marcado de agua es intencionalmente invisible para el lector. No añade etiquetas, cadenas Unicode ocultas, ID de seguimiento ni metadatos adicionales al texto normal. En cambio, Claude altera ligeramente su forma de tomar decisiones de vocabulario que de otro modo serían irrelevantes, creando así un patrón estadístico verificable mediante una clave.
Anthropic afirma que lanza este sistema para cumplir con los requisitos de transparencia del Reglamento de Inteligencia Artificial de la Unión Europea, que entran en vigor el 2 de agosto de 2026.
El anuncio provocó de inmediato el rechazo de algunos desarrolladores y usuarios profesionales. Su preocupación no se limita al texto generado íntegramente por IA, sino también a lo que ocurre cuando Claude se utiliza para traducir, reescribir, resumir o editar material redactado por humanos.
En cuestión de días, varios desarrolladores publicaron herramientas que se promocionan como «eliminadores de marcado de agua de IA».
El debate resultante no solo gira en torno a si el marcado de agua puede eliminarse, sino también a qué puede demostrar realmente esta marca, cuán robusto es el marcado de agua estadístico de texto y quién asume la responsabilidad legal cuando los usuarios alteran deliberadamente las señales de origen de la IA.
El marcado de agua de Anthropic es un patrón estadístico, no caracteres ocultos
El punto técnico más importante es también el más fácil de malinterpretar.
El nuevo marcado de agua de texto de Claude no se implementa insertando caracteres invisibles.
Anthropic afirma que no adjuntará ningún contenido adicional al texto. En cambio, cuando el modelo elige entre varias opciones igualmente plausibles para la siguiente palabra, utiliza una clave de marcado de agua.
Imaginemos que Claude, dentro de una frase, puede elegir naturalmente entre «gris» y «nublado» sin cambiar el significado.
En una respuesta normal del modelo, esta elección puede estar sujeta a la aleatoriedad ordinaria.
Con el marcado de agua activado, la elección aleatoria se deriva de la clave y del texto precedente. Al repetir este proceso en muchas elecciones de vocabulario elegibles, queda un patrón estadístico en el párrafo final.
Un detector que conozca la clave puede estimar el grado de coherencia del párrafo con el proceso de generación con marcado de agua de Claude.
Anthropic afirma que su implementación se basa en el método SynthID-Text publicado por Google DeepMind.
Por lo tanto, este marcado de agua se diferencia fundamentalmente de mecanismos como:
- Caracteres Unicode invisibles
- Comentarios HTML
- Propiedades de documento
- Campos EXIF
- Metadatos C2PA
- Marcas de agua visibles en imágenes
Estos mecanismos generalmente pueden eliminarse sin reescribir el texto subyacente.
El marcado de agua estadístico de texto reside en la propia redacción.
Qué puede —y qué no puede— demostrar el marcado de agua de Claude
Anthropic se muestra prudente respecto al significado de un resultado positivo de detección.
Detectar el marcado de agua no demuestra que Claude haya redactado el documento completo.
Solo indica que Claude puede haber participado en la generación de parte de la redacción.
Esta distinción es crucial para flujos de trabajo como:
- Edición
- Reescritura
- Traducción
- Resumen
- Pulido de borradores
- Escritura colaborativa
En el caso de una corrección ligera, Anthropic afirma que probablemente se modifiquen demasiadas pocas palabras como para que el marcado de agua pueda registrarse de forma fiable.
En el caso de la traducción, la situación es diferente. Claude básicamente elige cada palabra de la salida, por lo que Anthropic afirma que la traducción puede portar el marcado de agua.
Los pasajes de texto más largos también son más fáciles de evaluar que los textos cortos, ya que contienen más decisiones de elección de vocabulario.
El código es otro caso especial. La sintaxis exacta deja menos margen para elecciones de bajo riesgo, por lo que el código suele ofrecer menos espacio para incrustar el marcado de agua que el texto en prosa, aunque los comentarios y la nomenclatura autónoma aún pueden portar la señal.
Por qué Anthropic añade el marcado de agua
Anthropic afirma que este cambio se realiza para cumplir con el Reglamento de IA de la Unión Europea.
La obligación de transparencia del artículo 50 se aplica a partir del 2 de agosto de 2026.
Las directrices de la Comisión Europea exigen que los proveedores de sistemas de IA generativa añadan marcas legibles por máquina que permitan detectar contenido generado o alterado por IA.
El Código de Conducta adjunto establece que el sistema de marcado debe ser eficaz, interoperable, robusto y fiable en la medida en que sea técnicamente posible.
Anthropic, junto con muchas otras organizaciones, ha firmado el Código de Conducta de la UE sobre Transparencia del Contenido Generado por IA.
La compañía afirma que, dado que actualmente no existe un método duradero para restringir geográficamente el sistema de marcado, el marcado de agua se aplicará a nivel mundial cuando se publiquen los modelos compatibles.
Los modelos más antiguos lanzados antes del 2 de agosto de 2026 tendrán un período transitorio, y Anthropic afirma que les añadirá el marcado de agua en los próximos meses.
La oposición de los usuarios se centra en la creación híbrida humano-máquina
El anuncio generó polémica de inmediato.
Algunos usuarios se mostraron satisfechos con la divulgación clara cuando el modelo genera artículos desde cero.
Lo más desafiante son los flujos de trabajo híbridos.
Los profesionales pueden redactar el documento original y luego pedir a Claude que:
- Corrija la gramática
- Reescriba algunos párrafos
- Traduzca el documento
- Refine el estilo
- Resuma la investigación
- Reestructure una propuesta
Etiquetas binarias como «generado por IA» pueden no reflejar con precisión cuánto componente de creación humana se conserva.
Esta es una de las razones por las que algunos usuarios se oponen a que una señal de origen invisible pueda acompañar al texto en flujos de trabajo posteriores.
La propia Anthropic subraya que el marcado de agua no es un detector de autoría.
Un resultado positivo solo significa que Claude podría haber participado en algún momento. No puede determinar si el texto final es principalmente humano, principalmente de IA, o el resultado de una edición intensiva por ambas partes.
Las herramientas para eliminar el marcado de agua aparecieron casi de inmediato
Esta oposición generó una clara oportunidad para los desarrolladores.
A los pocos días del anuncio de Anthropic, ya existían varias herramientas.
Watermarks Remover
El fundador con sede en París, Guillaume Meyer, publicó el proyecto de código abierto Watermarks Remover.
El repositorio se volvió viral rápidamente y, al 19 de agosto de 2026, había acumulado aproximadamente 14,6K estrellas en GitHub.
El proyecto admite varios métodos de limpieza de fuentes, incluidos:
- Limpieza de Unicode invisible
- Eliminación de metadatos de archivos
- Procesamiento de metadatos relacionados con C2PA
- Reescritura de texto de buena fe
- Evaluación del marcado de agua con fines de investigación
Meyer afirma que la primera versión tardó unas cinco horas en construirse.
Sin embargo, la documentación del proyecto incluye un aviso importante: actualmente no se puede garantizar que el texto falle en el detector oficial de marcado de agua de Claude en el futuro.
Esto se debe a que Anthropic aún no ha publicado la API de detección ni su clave.
La herramienta de navegador de Sabrina Ramonov
La educadora de IA Sabrina Ramonov también promocionó una herramienta gratuita de eliminación de marcado de agua basada en navegador.
La herramienta afirma poder eliminar marcas ocultas de IA en varios tipos de contenido, incluidos:
- Texto
- Documentos de Word
- Páginas web
- Imágenes
- Archivos de datos
Estas categorías no deben confundirse entre sí.
Eliminar metadatos de documentos es técnicamente diferente de debilitar el marcado de agua estadístico de texto.
Un archivo puede despojarse de sus metadatos, mientras que la redacción conserva la señal estadística.
MarkScrub
El desarrollador de Tokio Ansh Aneja publicó una herramienta de limpieza centrada en Claude y luego lanzó una versión local de código abierto llamada MarkScrub.
Su descripción en GitHub lo posiciona como una CLI y una habilidad de agente para eliminar marcas de origen de IA de textos y archivos.
Aneja afirma que las primeras versiones atrajeron a miles de usuarios en un día, aunque esa cifra no fue verificada de forma independiente por los informes citados en el artículo original.
Por qué estas herramientas no pueden garantizar una eliminación del 100%
La expresión «eliminador de marcado de agua» suena más absoluta de lo que la tecnología subyacente puede lograr.
En el caso de los metadatos de archivos ordinarios, la eliminación suele poder verificarse directamente.
Las herramientas pueden comprobar el estado de un PDF, imagen o archivo DOCX antes y después del procesamiento, y confirmar si determinados campos de metadatos han desaparecido.
El marcado de agua estadístico de texto es diferente.
Para debilitar esta señal, las herramientas generalmente deben modificar la redacción.
Cuanto más agresiva sea la reescritura, más probable es que se rompa el patrón original.
Pero una reescritura agresiva también puede alterar:
- El tono
- La precisión
- El estilo
- La terminología
- El lenguaje SEO
- Los detalles fácticos
El propio proyecto Watermarks Remover describe la reescritura estadística como de buena fe.
Hasta que Anthropic publique un detector público, las herramientas de terceros no pueden garantizar honestamente que su texto limpiado pase la verificación oficial de Claude.
Esta limitación es el núcleo de la evaluación de todos los «eliminadores de marcado de agua de Claude» actuales.
Una edición ligera puede no ser suficiente
Anthropic admite abiertamente que su marca de agua no es infranqueable.
La compañía afirma que una edición ligera aún puede conservar suficientes patrones como para que sea detectable.
Una reescritura completa puede destruir la señal, porque la selección original de tokens ha sido reemplazada.
Este no es un problema exclusivo de Claude.
Las marcas de agua textuales robustas siempre han enfrentado un difícil equilibrio: la marca debe sobrevivir a la edición ordinaria sin degradar significativamente la calidad del texto, pero una paráfrasis lo suficientemente amplia puede reemplazar las elecciones léxicas que portan la señal.
Cuanto más fuerte es el ataque de reescritura, menos sentido tiene afirmar que "la redacción final sigue siendo el mismo texto generado".
El rastreo de archivos utiliza mecanismos diferentes
Anthropic también está añadiendo información de procedencia para los archivos compatibles.
Para formatos como PNG, JPEG y SVG, la compañía afirma que Claude puede adjuntar credenciales de contenido C2PA.
C2PA es un estándar abierto de procedencia que almacena información firmada criptográficamente sobre cómo se creó o procesó un archivo.
Esto no es
lo mismo que la marca de agua estadística de texto de Claude.
Una distinción útil es:
| Método de procedencia | Ubicación de la señal | Uso típico |
|---|---|---|
| Marca de agua estadística de texto de Claude | Patrones de selección de palabras | Detectar casos en los que el texto podría implicar a Claude |
| Unicode invisible | Caracteres ocultos en el texto | Esquema de marcado basado en edición |
| Credenciales de contenido C2PA | Metadatos de archivo firmados | Procedencia del archivo e historial de procesamiento |
| Marca de agua visible | Píxeles o contenido renderizado | Identificador de atribución visible para humanos |
Las herramientas que eliminan una capa no eliminan automáticamente las demás.
Anthropic planea publicar una API de detección
Actualmente los usuarios no pueden verificar de forma independiente la marca de agua de Claude con la clave oficial de Anthropic.
Anthropic afirma que planea publicar una API de detección de marcas de agua.
La compañía aún no ha revelado el diseño final de la API, las políticas de acceso, los umbrales, los precios ni la fecha de lanzamiento.
Este próximo detector será significativo, porque las herramientas de terceros actuales solo pueden probarse contra implementaciones aproximadas, implementaciones de investigación abierta o categorías genéricas de marcas de agua estadísticas.
Una vez que la API oficial esté disponible, las afirmaciones sobre la eficacia de la eliminación podrán evaluarse contra el sistema real de Anthropic, en lugar de contra detectores alternativos.
La Ley de IA de la UE no hace desaparecer los problemas técnicos
El marco legal no resuelve los problemas de robustez.
Las reglas de transparencia de la UE exigen que los proveedores implementen marcado legible por máquina y que ciertos implementadores revelen contenido generado o manipulado por IA en los casos especificados.
El código de conducta de la Comisión también espera que la tecnología del lado del proveedor sea robusta y confiable en la medida en que sea técnicamente posible.
Pero la existencia de un requisito legal no significa que la señal sobreviva a cada transformación.
La reescritura, la traducción, la recodificación, las capturas de pantalla, la eliminación de metadatos y otras transformaciones de contenido pueden afectar de manera diferente a los distintos mecanismos de procedencia.
Por lo tanto, las regulaciones crean incentivos para reforzar el marcado y la detección, mientras que los atacantes y desarrolladores de herramientas tienen incentivos para encontrar transformaciones que debiliten estas señales.
Por eso es probable que la marca de agua siga siendo una carrera técnica continua, y no un lanzamiento de funcionalidad único.
¿Es ilegal eliminar las marcas de agua de IA?
No existe una respuesta universal simple.
Las disposiciones de la Ley de IA de la UE discutidas en este artículo definen principalmente obligaciones de transparencia para proveedores e implementadores específicos. No equivalen a una prohibición universal para todos los usuarios finales de editar contenido marcado.
Sin embargo, el propósito de la edición es crucial.
Eliminar la procedencia para una higiene documental benigna es diferente de tergiversar deliberadamente contenido sintético en contextos donde la ley, los contratos, el ámbito académico o las obligaciones profesionales exigen divulgación.
Otras reglas también pueden ser aplicables, incluyendo:
- Términos de la plataforma
- Políticas de empleo
- Políticas escolares
- Reglas de publicación
- Requisitos de divulgación contractual
- Leyes de fraude o falsedad
- Regulaciones de industrias específicas
Cualquier persona que maneje contenido regulado o de alto riesgo debe tratar la eliminación de marcas de agua como un problema de cumplimiento, no solo técnico.
Lo que este debate realmente revela
Esta controversia revela una contradicción más profunda en el tema de la atribución de IA.
Gran parte del trabajo intelectual moderno ya no puede dividirse simplemente en "escrito por humanos" y "escrito por IA".
Un documento puede comenzar con un borrador humano, ser traducido por Claude, editado por un colega, resumido por otro modelo y reescrito nuevamente por el autor original.
La marca de agua puede indicar que un modelo participó.
Pero no puede explicar la historia completa de la creación.
Esto no significa que las marcas de agua sean inútiles.
Simplemente convierte la información de procedencia en una más de muchas señales.
Un sistema de divulgación completo probablemente necesitará combinar:
- Marcado estadístico de texto
- Credenciales de archivo
- Divulgación a nivel de plataforma
- Historial de edición
- Declaraciones humanas
- Políticas dependientes del contexto
Por lo tanto, la controversia actual en torno a las herramientas de eliminación es tanto un debate técnico como una discusión sobre cómo debería definirse la información de origen de la IA en flujos de trabajo de atribución mixta.
Preguntas frecuentes
¿Qué es la marca de agua de texto invisible de Claude?
La marca de agua de texto de Claude es un patrón estadístico que se produce mediante elecciones léxicas de bajo riesgo durante el proceso de generación. Anthropic afirma que no añade caracteres ocultos al texto.
¿Claude añade caracteres Unicode invisibles al texto con marca de agua?
Anthropic afirma que su nueva marca de agua estadística de texto no depende de caracteres ocultos. Algunas herramientas de limpieza de terceros eliminan Unicode invisible porque otros esquemas de procedencia pueden usarlo, pero ese es un mecanismo diferente.
¿La marca de agua de Claude sobrevive al copiar y pegar?
Sí. Dado que la señal está contenida en la propia redacción, y no en los metadatos del archivo, el copiado y pegado ordinario no la elimina.
¿Las herramientas de eliminación de marcas de agua pueden garantizar la eliminación completa de la marca de Claude?
Actualmente no. Anthropic aún no ha publicado su API oficial de detección, por lo que las herramientas de terceros no pueden demostrar de manera concluyente que el texto procesado fallará bajo el detector de Anthropic.
¿Corregir texto escrito por humanos añade la marca de agua de Claude?
Anthropic afirma que una corrección ligera puede no ser detectable de manera confiable debido a los pocos cambios léxicos. Una reescritura más sustancial crea más oportunidades para que aparezca la marca.
¿Las traducciones de Claude llevan marca de agua?
Sí. Anthropic afirma que las salidas de traducción pueden llevar la marca de agua, porque las palabras en el texto traducido son seleccionadas por Claude.
¿C2PA y la marca de agua de texto de Claude son lo mismo?
No. C2PA almacena información de procedencia firmada en los metadatos de archivos compatibles, mientras que la marca de agua de texto de Claude es un patrón estadístico en la redacción.
Según la Ley de IA de la UE, ¿es ilegal eliminar marcas de agua de IA?
La Ley de IA establece obligaciones de transparencia para proveedores y ciertos implementadores, pero las consecuencias legales de eliminar el marcado dependen del contexto y el propósito. Incluso si la eliminación en sí no está prohibida de forma aislada, tergiversar contenido generado por IA puede acarrear problemas contractuales, de plataforma, profesionales o legales.
Herramientas relacionadas
- Anthropic Claude: El asistente de IA orientado al consumidor de Anthropic; los modelos futuros compatibles adoptarán el nuevo marcado de texto.
- Watermarks Remover: Un kit de herramientas de código abierto con licencia MIT para inspeccionar y limpiar múltiples clases de señales de origen de IA.
- MarkScrub: Un CLI local y una habilidad de agente para inspeccionar y limpiar marcadores de origen de IA en textos y archivos.
- C2PA: El estándar abierto de procedencia que Anthropic utiliza para las credenciales de contenido en archivos compatibles.
- SynthID-Text: La implementación de investigación abierta de Google DeepMind para marcas de agua estadísticas de texto.
Enlaces relacionados
- Anthropic: Cómo funciona la marca de agua de texto de Claude: La explicación oficial de Anthropic sobre la marca de agua estadística, limitaciones, traducción, código y la API de detección planificada.
- Guía de transparencia de la Ley de IA de la UE: Orientación de la Comisión Europea sobre las obligaciones de transparencia del Artículo 50 para proveedores e implementadores de IA.
- Código de prácticas de la UE para contenido generado por IA: El código de buenas prácticas de la Comisión para el marcado y la transparencia en el contenido generado por IA.
eu/en/policies/code-practice-ai-generated-content): un marco de cumplimiento voluntario que cubre marcado legible por máquina y divulgación.
- Repositorio de GitHub Watermarks Remover: código fuente, documentación, limitaciones y licencia del proyecto de Guillaume Meyer.
- Repositorio de GitHub MarkScrub: proyecto local de código abierto de Ansh Aneja para limpiar el origen del contenido.
- Especificaciones y recursos de C2PA: información oficial sobre credenciales de contenido y origen firmado criptográficamente de medios.
- Repositorio de investigación SynthID-Text: materiales de referencia e investigación de la familia de marcas de agua que Anthropic afirma utilizar.
Resumen
La nueva marca de agua de texto de Claude de Anthropic no oculta caracteres adicionales en los documentos. Lo que altera son los patrones estadísticos de selección de palabras, de modo que un detector con la clave correcta pueda estimar si Claude participó en la generación del texto.
Este anuncio rápidamente dio lugar a nuevas herramientas para eliminar marcas de agua. Estos proyectos pueden limpiar de manera confiable ciertas formas de metadatos y caracteres invisibles, pero debilitar la marca de agua estadística de Claude requiere una reescritura, y actualmente ninguna herramienta de terceros ha demostrado que el detector oficial de Anthropic falle.
La Ley de Inteligencia Artificial de la Unión Europea está impulsando a los proveedores a establecer sistemas de origen más sólidos, mientras que los usuarios y desarrolladores están probando qué tan fácil es manipular estas señales. El resultado podría ser una carrera continua entre marcado, detección, edición y divulgación.
La distinción clave es simple: la marca de agua de Claude es evidencia de una posible participación del modelo, no una prueba de autoría completamente artificial—y eliminar el origen no exime automáticamente de la obligación de divulgar el uso de IA cuando las reglas lo exigen.