El 11 de agosto Anthropic confirmó algo que va a cambiar varias conversaciones en marketing: todo el texto que genere Claude va a llevar una marca de agua invisible, un watermark incorporado en el texto mismo. No es una etiqueta, no es metadata, no son caracteres ocultos. La marca ES el texto. Y viaja con él cuando lo copias y pegas en tu CMS, en un doc, donde sea.
La movida responde al Código de Transparencia del AI Act europeo, que entró en vigencia el 2 de agosto y exige que el contenido generado o editado por inteligencia artificial sea identificable por otros sistemas. Pero acá viene el detalle importante: Anthropic decidió aplicar la marca de agua a nivel de modelo y a nivel global. O sea, no importa si estás en Berlín o en Providencia, ni si usas Claude por el chat, por la API o por Claude Code: los modelos lanzados desde el 2 de agosto en adelante marcan su output, punto.
Como consultora que trabaja todos los días con equipos que usan IA para producir contenido (y que la uso yo misma, obvio), me pasé estos días leyendo todo lo que salió: el anuncio, la cobertura de prensa y los análisis técnicos. Acá va lo que necesitas entender, partiendo por la parte más entretenida: cómo funciona el watermark por dentro.
¿Qué es la marca de agua de Claude y por qué existe?
Es una señal estadística invisible que Claude incorpora en el texto mientras lo genera, diseñada para que un detector con la clave correcta pueda verificar después si un texto salió del modelo. Anthropic la anunció junto con un segundo mecanismo para archivos: metadata de procedencia firmada bajo el estándar abierto C2PA para formatos como PNG, JPG y SVG, que indica que un archivo pasó por Claude y permite detectar si fue alterado.
¿Por qué ahora? Regulación, principalmente. El AI Act europeo exige transparencia sobre contenido generado por IA, y Anthropic firmó el código de práctica correspondiente. Pero también hay contexto de industria: Substack se asoció con Pangram para etiquetar contenido generado por IA, la web discute el fenómeno del "Claudefishing" (contenido masivo hecho con IA), y Google ya usaba su propia tecnología de watermarking, SynthID, en Gemini. La trazabilidad del contenido de IA pasó de tema académico a infraestructura en construcción.
¿Cómo funciona el watermark de Claude por dentro?
Primero descartemos la intuición equivocada. Cuando uno piensa en marcas de agua en texto, imagina caracteres Unicode invisibles, espacios raros, algo escondido entre las letras. Nada de eso serviría: cualquier plataforma que limpie el formato, un screenshot o retipear el texto lo borraría. Anthropic no publicó los detalles exactos de su implementación, pero sí confirmó que la referencia de cómo funciona esta técnica es SynthID, el sistema que Google DeepMind publicó en Nature en 2024 y que ya opera en Gemini. Así que expliquemos ese mecanismo, porque es una idea preciosa.
Un modelo de lenguaje no "escribe" en el sentido tradicional. En cada paso, calcula una lista de candidatos para la siguiente palabra (técnicamente, el siguiente token), cada uno con una probabilidad. Piensa en un texto sobre finanzas: después de "aumentar tu", el modelo puede estar dudando entre "rentabilidad", "retorno", "patrimonio" o "ahorro", todas opciones razonables. Normalmente elige semi-aleatoriamente entre las más probables, con un grado de azar que se controla con la famosa "temperatura".
La marca de agua se mete justo ahí, en esa elección. Usando una clave secreta, el sistema divide el vocabulario en grupos (la literatura les dice tokens "verdes" y "rojos") y sesga levemente la elección hacia los verdes. El sesgo es tan chico que no cambia el significado ni la calidad del texto: entre cuatro sinónimos igual de buenos, simplemente elige uno con un criterio que solo la clave conoce. Pero frase tras frase, ese sesgo se acumula. En un pasaje de 400 tokens esperarías que más o menos la mitad fueran "verdes" por puro azar; si el detector encuentra bastantes más que eso, la probabilidad de que sea coincidencia se vuelve minúscula. La detección es un test estadístico: no busca una firma escondida, mide un patrón de elecciones.
SynthID refina esto con algo llamado tournament sampling, una especie de eliminatoria entre tokens candidatos puntuados con funciones pseudoaleatorias derivadas de la clave, que según el paper de Nature no degrada la calidad (lo validaron en un experimento en vivo con 20 millones de respuestas de Gemini). Anthropic no ha dicho si usa exactamente esta arquitectura, pero un ingeniero de la empresa apuntó a SynthID como la implementación de referencia y confirmó otro dato relevante: la marca se aplica en la capa de sampling, por debajo del modelo. El modelo mismo no "sabe" que está marcando, así que no puedes pedirle por prompt que no lo haga.
¿Qué tan robusta es la marca de agua invisible?
Acá está la letra chica, y conviene leerla con calma porque define las implicancias prácticas.
Lo que el watermark resiste bien: copiar y pegar, cambiar de plataforma, retipear el texto, screenshots. Como el patrón vive en la elección de palabras, sobrevive a todo lo que preserve las palabras.
Lo que lo debilita o borra: la edición fuerte, el parafraseo, la traducción y la mezcla con escritura humana. Cada palabra que cambias es una elección "marcada" menos, y con suficientes cambios el patrón estadístico se diluye hasta ser indetectable. Los textos cortos tampoco dan señal confiable, porque el test necesita volumen para acumular evidencia. Y hay un límite estructural interesante: la fuerza de la señal depende de cuántas opciones equivalentes tenía el modelo en cada paso. Un ensayo o un post de blog (alta entropía, muchos sinónimos posibles) se marca muy bien; una cifra exacta, una cita textual o el código fuente (donde muchas veces hay UNA forma correcta de escribir algo) casi no dejan espacio para la marca.
Un matiz más que Anthropic mismo reconoce: la marca de agua indica que Claude participó en el texto, no que lo escribió entero. Pedirle que corrija la ortografía de un párrafo tuyo podría dejar rastro. Detectar el watermark no equivale a detectar autoría.
¿Google penaliza el contenido generado con inteligencia artificial?
Vamos por partes, porque vi harto pánico infundado estos días. La posición oficial de Google no cambió con este anuncio: desde 2023 su guía dice que premia el contenido de calidad sin importar cómo se produjo, evaluado con los criterios de E-E-A-T. Lo que Google persigue es el abuso de contenido a escala, esos sitios que publican miles de páginas automatizadas sin valor, y eso lo castiga igual si lo hizo una IA o un ejército de redactores mal pagados. El update de marzo de 2024 fue exactamente eso, y los sitios que usaban IA con proceso editorial real salieron mayormente ilesos.
Así que no, hoy Google no penaliza el contenido por llevar la marca de agua de Claude. Y nota la ironía de que Google sea a la vez el árbitro del ranking y el creador de SynthID: hoy no usa marcas de agua ajenas como señal de posicionamiento, y dudo que lo haga pronto (penalizar la marca incentivaría a removerla, que es lo contrario de lo que busca la regulación).
¿Cómo afecta el watermark de Claude al SEO y al marketing de contenidos?
Lo que sí cambia, y esto es lo que me parece más relevante estratégicamente, es quién PUEDE saber que usaste IA. Hasta ahora, los detectores de contenido generado por IA eran adivinanzas estadísticas con tasas de error vergonzosas (los estudios muestran que marcan como IA a más de la mitad de los textos de hablantes no nativos de inglés). Una marca de agua criptográfica es otra cosa: cuando Anthropic libere sus herramientas de verificación, cualquier plataforma va a poder chequear con alta confianza si un texto largo salió de Claude sin edición sustancial.
Y las plataformas ya se están moviendo. Es razonable esperar que editores, marketplaces de contenido, universidades y clientes corporativos empiecen a correr estos chequeos como parte de sus procesos. El escenario donde los buscadores y los motores de respuesta puedan distinguir contenido marcado ya no es ciencia ficción, es infraestructura que se está construyendo ahora. Tu estrategia de contenidos tiene que asumir ese mundo, no el de 2023.
¿Qué tenemos que tener en cuenta en la práctica?
Mi lectura, después de una década viendo cambios de este tipo: esto no castiga usar IA, castiga usarla como producto final sin proceso.
Si tu flujo de contenido es "prompt, copiar, pegar, publicar", tienes dos problemas que ya tenías antes (contenido genérico que no rankea y que no construye autoridad) más uno nuevo: ahora es verificable. Para un medio, una marca regulada o un sitio YMYL, publicar contenido 100% marcado como generado por IA es un riesgo reputacional aunque Google no lo penalice directamente.
Si tu flujo es "la IA investiga, estructura y borra la página en blanco, y un humano con criterio reescribe, verifica y aporta experiencia propia", la marca de agua es casi irrelevante para ti. La edición sustancial que ya deberías estar haciendo por calidad es la misma que diluye la señal. No porque haya que "esconder" nada, sino porque un texto trabajado de verdad deja de ser output de Claude y pasa a ser tuyo, estadística y editorialmente.
También hay un ángulo de transparencia que conviene decidir ahora y no cuando te pregunten: políticas internas claras de qué rol juega la IA en tu producción, disclosure donde corresponda (hay industrias donde va a ser obligatorio antes de lo que crees) y trazabilidad de qué se publicó con qué proceso. Los equipos de contenido enterprise con los que trabajo ya están documentando esto, y no por miedo, sino porque cuando el legal o el directorio pregunte, "no sabemos" es una pésima respuesta.
El takeaway pragmático
Revisa hoy cuánto de tu contenido publicado pasaría un test de "esto lo escribió una máquina sin supervisión". Si la respuesta te incomoda, el problema no es el watermark de Claude. El watermark solo hizo visible algo que tus lectores, y probablemente Google, ya intuían.
Preguntas frecuentes sobre la marca de agua de Claude
¿Qué es el watermark de Claude?
Es una marca de agua invisible que Claude incorpora en todo el texto que genera. No usa caracteres ocultos ni metadata: es un patrón estadístico en la elección de palabras, imperceptible para un lector humano, que un detector con la clave correcta puede verificar después. Anthropic afirma que no cambia el significado, la calidad ni la legibilidad del texto.
¿Desde cuándo aplica la marca de agua de Claude?
Aplica a los modelos de Claude lanzados a partir del 2 de agosto de 2026, la fecha en que entró en vigencia el Código de Transparencia del AI Act europeo. Anthropic anunció además que trabaja en extender el soporte a modelos anteriores.
¿El watermark aplica solo en Europa?
No. Anthropic lo aplica a nivel de modelo y de forma global: la marca está presente en cualquier país y en cualquier superficie donde se use Claude, incluyendo el chat, la API, Claude Code, Claude Cowork y las plataformas cloud de terceros.
¿Se puede desactivar la marca de agua de Claude con un prompt?
No. La marca se aplica en la capa de sampling, por debajo del modelo: Claude no "sabe" que está marcando su output, por lo que ninguna instrucción del usuario puede desactivarla u omitirla.
¿La marca de agua se borra al copiar y pegar el texto?
No. Como el watermark es parte del texto mismo (vive en la elección de palabras), viaja con el texto al copiarlo y pegarlo en cualquier plataforma, y sobrevive a screenshots o a retipearlo. Lo que sí la degrada es la edición sustancial, el parafraseo profundo, la traducción y la mezcla con escritura humana; los textos muy cortos tampoco entregan señal confiable.
¿Cómo puedo detectar si un texto tiene la marca de agua de Claude?
Por ahora, no puedes hacerlo por tu cuenta: la detección requiere un test estadístico con la clave del sistema, y Anthropic anunció que pondrá herramientas de verificación a disposición de usuarios y terceros, pero al momento de escribir esto no ha liberado un detector público. La propia empresa advierte que la detección no será perfecta, especialmente en textos cortos o muy editados.
¿Google penaliza el contenido con marca de agua de IA?
No. Google evalúa la calidad del contenido con criterios E-E-A-T sin importar el método de producción, y hoy no usa marcas de agua de terceros como señal de ranking. Lo que sí penaliza es el abuso de contenido a escala: páginas masivas de baja calidad, sean generadas por IA o por humanos.
¿La marca de agua prueba que un texto fue escrito por IA?
Prueba que Claude participó en el texto, que es distinto. Según Anthropic, incluso pedirle al modelo que corrija o traduzca un párrafo escrito por un humano podría dejar rastro. Un resultado positivo del detector indica participación del modelo, no autoría completa ni ausencia de trabajo humano.
¿Qué pasa con las imágenes y archivos que genera Claude?
Los archivos en formatos soportados (PNG, JPG, SVG) reciben un mecanismo distinto: metadata de procedencia firmada criptográficamente bajo el estándar abierto C2PA, que indica que el archivo fue procesado por Claude y permite detectar alteraciones posteriores. A diferencia del watermark de texto, esta metadata puede perderse al convertir el formato o al pasar por plataformas que reescriben los archivos.
¿Qué es SynthID y qué tiene que ver con Claude?
SynthID es la tecnología de watermarking de Google DeepMind, publicada en Nature en 2024 y en producción en Gemini, que marca texto sesgando la selección de tokens durante la generación. Anthropic no ha publicado su implementación exacta, pero señaló a SynthID como la referencia técnica de cómo funciona este tipo de marca de agua a nivel de inferencia.
