La marca de agua invisible de Claude no prueba quién escribió un texto

Los nuevos modelos de Claude lanzados desde el 2 de agosto admiten esta identificación desde el primer día. Anthropic también está adaptando los modelos anteriores durante el periodo de transición previsto, por lo que la presencia o ausencia de una marca puede depender del modelo y del formato de salida.

Qué puede demostrar la marca —y qué no

Anthropic afirma que la marca no contiene información identificativa y que no puede rastrearse hasta una persona, una organización o un chat concretos. Por tanto, una detección positiva no revela la identidad del usuario ni conserva una transcripción de la instrucción que originó el texto.

Tampoco resuelve por sí sola la pregunta más amplia: quién es el autor. Una señal positiva puede indicar que Claude participó en la creación o transformación del material, pero no demuestra:

• quién aportó la idea o las instrucciones;
• quién tomó las decisiones editoriales;
• quién es propietario de la obra resultante;
• si una persona la reescribió sustancialmente; ni
• quién tiene la responsabilidad legal de publicarla.

La distinción es importante porque el contenido asistido por IA suele pasar por varias etapas. Una persona puede pedirle a Claude un primer borrador, reescribirlo por completo, combinarlo con una investigación propia o utilizarlo únicamente para corregir el estilo. La marca puede aportar información para analizar la procedencia, pero no permite clasificar por sí sola el resultado final como obra exclusivamente humana o exclusivamente generada por IA.

Por qué la aplicación fue mundial

El artículo 50 del Reglamento de IA de la UE exige a los proveedores de sistemas de IA generativa marcar el contenido generado o manipulado por IA en un formato legible por máquinas, de forma que pueda detectarse como artificial. La obligación abarca texto, audio, imágenes y vídeo sintéticos.

Anthropic optó por aplicar el cambio a nivel del modelo, no por activar un interruptor exclusivo para la UE. Distintos informes atribuyen esa decisión, en parte, a la dificultad de mantener una frontera regional duradera entre los productos y canales de distribución de Claude. El resultado práctico es que los usuarios fuera de la Unión Europea también pueden recibir contenido marcado, aunque el detonante regulatorio fuera europeo.

La norma exige un resultado —una detección eficaz, fiable, robusta e interoperable—, pero no impone un diseño único de marca de agua. No obliga a todos los proveedores a emplear el mismo método estadístico, estándar de metadatos o aviso visible.

Las herramientas para eliminar marcas aparecieron enseguida

Uno de los primeros proyectos destacados fue watermarks-remover, publicado bajo licencia MIT por Guillaume Meyer. Su repositorio lo describe como una herramienta para varios proveedores, destinada a eliminar marcas de procedencia de textos y archivos que pertenecen al usuario. Incluye funciones para retirar caracteres Unicode invisibles y metadatos, además de procesos basados en la reescritura.

Después aparecieron otros proyectos. La cobertura informativa también identificó el repositorio claude-watermark-cleaner y una herramienta para navegador que afirmaba limpiar marcas ocultas de IA en documentos y otros formatos.

Según un informe, uno de los repositorios alcanzó 8.983 estrellas en GitHub en tres días. Es una señal llamativa del interés público, pero no un estudio comparativo ni una prueba de precisión para eliminar la marca de Claude. Una herramienta que borra caracteres Unicode invisibles o metadatos de un archivo puede no afectar en absoluto a una señal estadística integrada en la elección de palabras.

Por qué todavía no se pueden verificar esas afirmaciones

Una marca estadística de texto no es una etiqueta permanente pegada a un documento. Depende de que una parte suficiente del patrón original de elección de palabras sobreviva a las transformaciones posteriores. Copiar, cambiar el formato o editar ligeramente un texto puede conservar suficiente señal para detectarlo. Traducir, parafrasear, reescribir de forma sustancial o mezclar grandes cantidades de texto humano puede debilitarla o destruirla. La propia Anthropic reconoce que una reescritura importante puede eliminar la señal.

Esto plantea un problema de verificación. Sin un detector de Anthropic y sin detalles técnicos completos, los observadores externos no pueden determinar con fiabilidad si una herramienta ha neutralizado la capa estadística, si solo ha eliminado metadatos no relacionados o si ha modificado el texto hasta volver inconcluyente cualquier análisis. Por eso, las primeras afirmaciones de que un programa concreto «funciona» contra la marca de Claude deben considerarse no verificadas, no resultados técnicos demostrados.

La limitación es estructural: si las personas pueden transformar libremente el lenguaje, también pueden alterar el patrón sobre el que se basa una inferencia. Una marca más resistente puede reducir los falsos negativos después de una manipulación habitual, pero no convierte una señal textual mutable en una cadena de custodia inalterable.

Qué exige y qué no prohíbe el artículo 50

El artículo 50 sitúa la principal obligación de marcado legible por máquinas en los proveedores de los sistemas de IA pertinentes, aunque también contempla obligaciones adicionales para quienes los utilizan en determinadas circunstancias. El objetivo es que las salidas sintéticas estén marcadas y puedan detectarse; la norma no prescribe una tecnología universal.

La orientación disponible de la UE tampoco equivale a una prohibición general e independiente de que cualquier tercero elimine una marca de contenido. El marco reconoce la relevancia de la edición normal cuando no altera sustancialmente los datos de entrada o su significado, y establece requisitos para el marcado legible por máquinas.

Eso no significa que eliminar una marca carezca de consecuencias legales en todos los contextos. Los contratos, las normas de las plataformas, los derechos de autor, las leyes contra el fraude o el engaño, las políticas académicas y laborales y las obligaciones sectoriales de divulgación pueden cambiar el análisis en un caso concreto. La conclusión más prudente es más limitada: la obligación de marcado para los proveedores prevista en el artículo 50 no garantiza que una marca textual sea técnicamente permanente ni resuelve por sí sola todos los usos posteriores del contenido.

La conclusión práctica

La marca de Claude puede hacer más detectable la participación de una IA en algunos casos, especialmente cuando el texto se copia o se edita ligeramente y cuando los metadatos de procedencia del archivo permanecen intactos. No constituye una prueba concluyente de autoría, identidad, propiedad ni responsabilidad.

La rápida carrera de las herramientas de eliminación refuerza esa diferencia. Un repositorio puede reunir miles de estrellas antes de que alguien pueda comprobar sus afirmaciones de forma independiente, sobre todo cuando el detector subyacente es privado. Para editoriales, centros educativos, empresas y plataformas, la pregunta útil no es simplemente si existe una marca. También importa qué pruebas están disponibles, cuánto se transformó el material, qué registros de procedencia sobrevivieron y qué normas de divulgación se aplican al uso concreto.