La marca de agua invisible de Anthropic: cómo funciona, la controversia que ha desatado y por qué las herramientas para eliminarla no logran su objetivo

2. Metadatos de procedencia C2PA — Para tipos de archivo compatibles (como .svg, .png y .jpg), Anthropic adjunta etiquetas de metadatos C2PA firmadas digitalmente que certifican criptográficamente que el contenido fue generado por Claude .

Anthropic ha firmado el Código de Conducta de la Ley de IA de la UE en virtud del Artículo 50(2) para cumplir con las nuevas normas de transparencia sobre el etiquetado de contenido sintético, y la compañía ha declarado que pronto lanzará herramientas de detección .

La controversia: preocupaciones sobre privacidad, autoría y control

La reacción ha sido intensa y abarca varias categorías:

Sin opción de exclusión ni desactivación — La marca de agua está integrada en el proceso de inferencia del modelo. No hay un interruptor para el usuario, ningún parámetro en la API y ningún acuerdo empresarial que la desactive . Los desarrolladores, en particular los que usan Claude Code, han objetado la inyección de metadatos invisibles en su código sin consentimiento .

Atribución errónea de autoría — La marca de agua persiste después de una corrección de estilo o una edición ligera. Los críticos argumentan que un texto posteriormente revisado por un autor humano aún podría marcarse como "generado por IA", lo que generaría falsos positivos en contextos académicos o profesionales .

Acusaciones falsas en contextos de alto riesgo — Estudiantes y profesionales han inundado las redes sociales calificando la medida como una "farsa", temiendo que las herramientas de detección automática penalicen injustamente el trabajo humano legítimo .

Pérdida de control para los desarrolladores — Desarrolladores destacados, como Nick Dobos de The Browser Company, se opusieron por principio: "No quiero información invisible en mi código" .

Precisión de detección no probada — Anthropic aún no ha lanzado su detector, por lo que es imposible verificar de forma independiente las tasas de falsos positivos o la fiabilidad general .

Surgen herramientas de eliminación, pero la mayoría no da en el blanco

Una oleada de herramientas para eliminar la marca de agua apareció en cuestión de días tras el anuncio. Su eficacia es muy limitada.

claude-watermark-cleaner (GitHub) — Enviada en menos de 24 horas por el desarrollador mikiane. Realiza uno o dos pases de reescritura en la salida de Claude usando otro modelo hasta que aproximadamente el 70% de la marca estadística se debilita. El repositorio ha alcanzado más de 4.500 estrellas .

Herramientas generales de reescritura/paráfrasis — Servicios como Haimaker y Rephrasey recomiendan un proceso de tres pasos: eliminar caracteres Unicode ocultos, reescribir el texto con un modelo que no sea Claude y eliminar los metadatos C2PA/EXIF de los archivos .

El problema del "aceite de serpiente" — Investigadores de seguridad en BleepingComputer y daily.dev enfatizan que casi todas las herramientas de eliminación actuales solo pueden eliminar artefactos superficiales (caracteres Unicode ocultos, metadatos de archivos), no la marca de agua estadística profunda incrustada en la elección de palabras. Solo las reescrituras completas que preservan el significado tienen alguna posibilidad de debilitarla, y ninguna puede probar de manera fiable que la marca se haya eliminado hasta que Anthropic publique su herramienta de detección .

Servicios de evasión ya establecidos — Al menos un servicio de evasión de detección de IA preexistente también ha cambiado su enfoque para afirmar que elimina la marca de agua de Claude, pero la verificación independiente sigue siendo imposible sin un detector oficial .

La tensión central persiste: sin un detector público de Anthropic, ninguna herramienta puede demostrar de forma creíble que ha eliminado la marca de agua. La señal estadística está entretejida en la propia elección de palabras, no añadida como metadatos extraíbles, y esa distinción es toda la historia.

Referencias

Fortune, "Anthropic plans to add an invisible mark to AI text", 11 de agosto de 2026.
AOL, "Anthropic to watermark Claude's output worldwide", 11 de agosto de 2026.
NeoManex, "Anthropic Watermarks All New Claude Output — No Opt-Out", 11 de agosto de 2026.
eWeek, "Anthropic Will Watermark Claude-Generated Text and Files Worldwide Under New EU AI Rules", 12 de agosto de 2026.
Business Standard, "Anthropic's Claude will invisibly watermark AI-generated text", 11 de agosto de 2026.
ExplainX, "Claude Invisible Watermarks — What They Detect (And Miss)", 11 de agosto de 2026.
We0, "Claude Now Marks AI-Generated Text", 11 de agosto de 2026.
Pasquale Pillitteri, "Claude Now Watermarks Its Text", 11 de agosto de 2026.
Centro de Ayuda de Claude, "How Claude marks AI-generated content", 10 de agosto de 2026.
AIBase, "Anthropic Embeds Invisible Watermarks in Claude Outputs", 11 de agosto de 2026.
Dr. Cintas en X, "Claude now embeds an invisible watermark into every...", 10 de agosto de 2026.
CNBC TV18, "Anthropic to add invisible watermarks to Claude-generated content", 11 de agosto de 2026.
Unite.AI, "Anthropic Watermarks Claude Text Output to Meet EU Transparency Rules", 11 de agosto de 2026.
RuntimeWire, "Claude Code watermark policy draws backlash over developer control", 11 de agosto de 2026.
Gentic News, "Claude Watermark Backlash Is About Authorship, Not Privacy", 12 de agosto de 2026.
AndroGuider, "Claude Watermark Backlash", 13 de agosto de 2026.
Forbes, "Claude Will Put Invisible Watermarks On AI Text And Images And The Internet Isn't Happy", 11 de agosto de 2026.