Marca de Agua de Texto de Claude: Cómo Funciona (Septiembre de 2026)

La política de marcado de Anthropic entró en vigor discretamente: los modelos lanzados a partir del 2 de agosto de 2026, el mismo día en que empezaron a aplicarse las obligaciones de transparencia del Artículo 50 de la Ley de IA de la UE, incorporan marcado legible por máquina desde su lanzamiento, según la documentación de soporte de Anthropic.

El artículo de soporte estaba publicado desde la noche del 10 de agosto, y la prensa lo cubrió en cuestión de horas y durante el día 11: TechCrunch, Fortune y otros. Todo lo escrito antes del 14 de agosto solo podía describir qué era la marca de agua, no cómo funcionaba, porque Anthropic aún no lo había dicho.

La explicación técnica llegó el 14 de agosto: un artículo titulado "How Claude's text watermark works" que nombra la familia de mecanismos, explica qué sobrevive a la edición y anuncia una API de detección. Ese artículo es la fuente primaria de esta página, y deja obsoleta buena parte de lo que hoy posiciona bien para estas búsquedas.

Actualización del 25 de septiembre de 2026. Anthropic envió ese día un correo a los clientes de Claude Platform cuya organización usa Claude Fable 5, Claude Sonnet 5 o Claude Opus 4.8, con el asunto «Watermarking begins September 30, 2026». Dice que el 30 de septiembre de 2026 Anthropic empezará a aplicar a la salida de esos tres modelos la misma marca de agua de texto que ya llevan Fable 5.1, Opus 5.5 y Opus 5, y que en Amazon Bedrock, Google Cloud y Microsoft Foundry el despliegue puede tardar unos días más. También dice que Opus 5 fue el primero de los modelos anteriores, el 14 de septiembre; el aviso a administradores del 4 de septiembre había anunciado el 9 de septiembre, así que los dos documentos de Anthropic no coinciden y este sitio registra la fecha posterior. Ese mismo día releímos la página de ayuda: la frase "Models currently supported include Fable 5.1 and Mythos 5.1" ya no está, y en su lugar hay una tabla por modelo. Marca la marca de agua de texto para Fable 5.1, Mythos 5.1, Opus 5.5 y Opus 5, y todavía no para Fable 5, Sonnet 5 ni Opus 4.8. Añade que todos los modelos lanzados antes del 2 de agosto de 2026 estarán cubiertos el 2 de diciembre de 2026.

Una distinción más: la explicación técnica no es la documentación de detección. El artículo de soporte de Anthropic sigue prometiendo detalles sobre el mecanismo de detección en documentación técnica futura, y a 15 de agosto ni siquiera enlaza el artículo del día 14. Lo publicado explica cómo funciona el marcado, no cómo funcionará la comprobación.

Claude genera texto un token a la vez. En cada paso hay un conjunto de palabras candidatas, y muchas de esas elecciones son intercambiables: "importante", "útil" y "valioso" pueden continuar la misma frase sin cambiar lo que dice.

Sin marca de agua, el modelo resuelve esos empates con aleatoriedad simple. Con marca de agua, según Anthropic, la elección la decide una clave secreta junto con algunas de las palabras anteriores. El texto resultante sigue siendo natural y las palabras siguen pareciendo elegidas al azar, pero quien tiene la clave puede recalcular qué habría preferido ese proceso guiado en cada paso y comprobar si las elecciones de un pasaje coinciden con él muchas más veces de lo que el azar explicaría.

La analogía que usa Anthropic: jugar un juego de mesa pero sustituir los dados por cifras sucesivas de pi. La partida se desarrolla con normalidad, y cualquiera que tenga las cifras de pi puede verificar después que fue pi quien guiaba las jugadas.

Un detalle importa más de lo que parece: la marca de agua cambia el origen de la aleatoriedad, no la lista de candidatos. Anthropic es explícito en que esto no empuja a Claude hacia palabras que de otro modo no habría considerado; su propio ejemplo es que no haría que Claude buscara un sinónimo raro como "nubiloso" en vez de "nublado" o "gris". Los candidatos siguen siendo los mismos. Solo cambia el desempate.

Anthropic nombra el linaje directamente: el método es una versión del enfoque SynthID-Text que Google DeepMind publicó en Nature en 2024, dentro de una familia de esquemas de muestreo con clave que se remonta a una propuesta de Scott Aaronson de 2022.

• Confirmado por Anthropic: la familia del mecanismo, el papel de una clave más las palabras anteriores, que solo cambia el origen de la aleatoriedad, que no hay caracteres ocultos, que no se añaden tokens extra ni coste extra, y pruebas internas sin impacto detectable en contenido, creatividad o legibilidad.
• No publicado por Anthropic: el algoritmo exacto, cuántas palabras anteriores alimentan la clave, qué configuración concreta de SynthID-Text usa, cómo gestiona las claves, y las matemáticas del detector. Se nombra la familia, no la especificación completa.
• Interpretación propia, marcada como tal: nombrar SynthID-Text indica qué tipo de detección esperar (una puntuación estadística sobre muchos tokens, no una búsqueda directa), pero no autoriza a copiar los parámetros publicados por DeepMind sobre Claude, y el artículo de Nature describe más de una configuración sin que Anthropic diga cuál usa.

Esa última distinción atraviesa el resto de esta página. Donde una frase está entre comillas, es textual de Anthropic. El resto es contexto de la literatura de investigación publicada sobre esta familia de marcas de agua.

El artículo de Anthropic es inusualmente rotundo en este punto: "Nothing is added to the text and there are no hidden characters" (no se añade nada al texto y no hay caracteres ocultos). Esa sola frase retira casi todo lo que circulaba antes.

• Caracteres de ancho cero: no. No es el mecanismo, según Anthropic directamente.
• Espacios Unicode invisibles o selectores de variación: no. Misma frase.
• Metadatos adjuntos al texto copiado: no. El texto plano no transporta metadatos al copiarse; una marca de agua estadística evita esa dependencia porque su señal viaja en el propio texto generado.
• Rayas largas o manías de puntuación: no. Los tics de estilo son observaciones reales sobre cómo escribe el modelo, pero ningún proveedor ha nombrado nunca la puntuación como mecanismo de marca de agua, y Anthropic tampoco.
• HTML oculto o trucos de formato: no. La señal sobrevive al pegar como texto plano porque está en las palabras, no en el envoltorio.

El texto de Claude puede seguir conteniendo algunas de esas cosas en el curso normal de la escritura. Simplemente no son la marca de agua, y eliminarlas no la afecta.

Pega la salida de Claude en Google Docs, Word, un correo o un CMS, y lo que un detector puntuaría (la secuencia de palabras elegidas) llega sin cambios. La documentación de soporte de Anthropic dice que la marca viaja con el texto copiado precisamente por eso.

Lo que copiar y pegar sí pierde es el formato y cualquier metadato a nivel de archivo. Ninguno de los dos transporta la marca de agua, así que perderlos no cambia nada. Esta es la diferencia práctica entre una marca de agua de texto estadística y cualquier esquema basado en adjuntos: no hay nada pegado que una aplicación de destino pueda arrancar.

Copiar no es transformar. La señal solo empieza a moverse cuando cambian las palabras mismas, que es el tema de la siguiente sección.

Resumen textual de Anthropic: "Light editing probably won't remove the watermark completely; a complete rewrite where every word is replaced will" (una edición ligera probablemente no eliminará la marca por completo; una reescritura completa donde se sustituye cada palabra sí lo hará). Añade, sobre el caso de reescritura total, que es discutible si ese texto puede seguir describiéndose como generado por IA.

Entre esos dos polos, cabe esperar que la señal se debilite a medida que se sustituyen más elecciones de palabra de Claude. Anthropic no publica umbrales, y cualquier página que diga que cambiar cierto porcentaje de palabras elimina la marca de agua se está inventando una cifra que ningún detector disponible públicamente puede verificar hoy.

• La longitud importa. Los pasajes cortos contienen pocas elecciones y por tanto poca señal. Anthropic: a medida que un pasaje se alarga, también aumenta la confianza sobre la implicación de Claude.
• La restricción importa. Los pasajes factuales llevan marca de agua de forma escasa porque a menudo solo hay una continuación correcta. El ejemplo de Anthropic: después de "la obra más famosa de Isaac Newton se llamó Principia", solo "Mathematica" es correcto, así que no hay elección que codificar.
• El tipo de transformación importa. Una traducción producida por Claude lleva la marca de agua completa, porque cada palabra de salida es una elección de Claude. Una reescritura externa intensiva se sitúa en el otro extremo del espectro.

La limpieza de caracteres no hace nada aquí. Eliminar caracteres de ancho cero, Unicode oculto, metadatos o puntuación inusual no puede afectar a esta marca de agua, porque la señal no está guardada en nada de eso. La herramienta de limpieza de este sitio inspecciona y elimina Unicode oculto, lo cual sigue siendo útil frente al marcado a nivel de carácter que sí existe en otros contextos, y para la higiene general del texto. No elimina, ni puede eliminar, la marca de agua estadística de Anthropic. Cualquier herramienta que diga lo contrario está describiendo otra tecnología.

La transformación es la única categoría que plausiblemente afecta a una señal estadística, y la evidencia verificada cabe en una frase: edición ligera probablemente insuficiente, reescritura completa suficiente. El punto medio no está medido, y es inmedible por cualquiera fuera de Anthropic mientras no exista acceso a la detección, porque no se puede verificar la eliminación de una señal que no se puede comprobar.

Así que la respuesta honesta a "¿puedo eliminarla?" es: parcialmente, probablemente, a profundidades de reescritura que nadie puede cuantificar hoy, con un éxito que nadie puede confirmar hoy. Desconfía de cualquier garantía de eliminación mientras no exista un detector que tú puedas usar para ponerla a prueba.

El 1 de septiembre de 2026 Anthropic publicó su API de detección en vista previa privada. Su centro de ayuda dice que la detección está "currently in private preview, available to eligible organizations as required under EU law" (actualmente en vista previa privada, disponible para organizaciones elegibles según exige la legislación de la UE), y enumera reguladores, fuerzas de seguridad, medios, verificadores de datos, investigadores independientes, entidades educativas y organizaciones de la sociedad civil de la UE, además de empresas con su propia obligación de verificar el marcado. El acceso se solicita por formulario. Anthropic dice que piensa ampliarlo con el tiempo, sin fecha. Para quien no encaje en esas categorías, no existe ninguna vía pública.

Anthropic dice que la detección depende de su clave de marca de agua. Sin acceso a esa clave o al mecanismo de detección, un tercero no puede reproducir directamente la comprobación oficial de Anthropic solo a partir de la documentación pública. Los sitios que hoy ofrecen un comprobador de la marca de Claude parecen hacer una de dos cosas distintas: escanear caracteres ocultos, que Anthropic dice que no es el mecanismo, o ejecutar un clasificador genérico de escritura por IA, que es una tecnología completamente distinta.

Anthropic también es específico sobre qué informará su propio detector cuando exista: la probabilidad de que el texto fuera escrito en parte por Claude. No reconocerá las marcas de agua de otros proveedores, porque incluso los proveedores que usan la misma familia de esquemas manejan claves distintas.

La política de marcado de Anthropic cubre Claude Code por nombre, junto con las aplicaciones y la API. El artículo técnico explica el límite que viene con eso: donde se requiere una salida exacta, donde un token distinto rompería el código o afirmaría algo falso, la marca de agua no se aplica.

El resumen de Anthropic es que el código en general lleva menos marcado que otros tipos de texto. Donde el código sí tiene libertad genuina, Anthropic señala los comentarios: ahí la elección de palabras es arbitraria, así que los comentarios sí llevan marca de agua, con un efecto que Anthropic describe como insignificante sobre el propio código.

La lectura práctica para desarrolladores: un fragmento corto y muy restringido puede llevar poca señal o ninguna, mientras que un archivo generado más largo, con comentarios y documentación, lleva más. Anthropic no publica cifras por lenguaje o por longitud, y esta página tampoco se las va a inventar.

El caso de la corrección de estilo tiene su propia respuesta en el artículo de Anthropic. Si escribes 1.000 palabras y Claude corrige la gramática, casi todas las palabras siguen siendo tuyas, y en palabras de Anthropic queda "very little (if anything)" (muy poco, si acaso algo) a lo que la marca de agua pueda adherirse. Según la longitud y la profundidad de la edición, la implicación de Claude podría no ser detectable en absoluto.

La traducción se divide en dos casos. Una traducción producida por Claude lleva marca de agua, porque cada palabra de la salida es una elección de Claude ("every word is chosen by Claude", en su propia formulación). El texto que empezó siendo salida de Claude y luego fue traducido por una persona u otra herramienta ha visto sustituidas sus elecciones de palabra, que es el extremo de reescritura del espectro; Anthropic no publica nada más específico para esa dirección.

Los documentos mixtos siguen la misma lógica: la señal vive en los tramos que escribió Claude, diluida por todo lo que escribieron personas alrededor, con la detectabilidad dependiendo de cuánto texto de Claude sobrevive y de cuánto mide.

La detección de la marca de agua de Claude, cuando exista, preguntará: ¿está presente en este texto la señal concreta y con clave que incrusta Anthropic? Una señal conocida, colocada intencionadamente, puntuada estadísticamente. Los detectores genéricos de IA hacen una pregunta distinta: ¿este texto suena a salida de un modelo? Sin clave, sin señal incrustada, solo inferencia de estilo. El propio artículo de Anthropic traza esta línea, señalando software de detección como Pangram como la alternativa sin clave que busca indicios en el fraseo.

Los modos de fallo son distintos en consecuencia. Los detectores estilométricos tienen falsos positivos documentados contra escritura humana, especialmente de personas que no escriben en su lengua nativa. Una prueba de marca de agua con clave solo se activa ante texto coherente con el proceso con clave, algo difícil de producir por accidente sobre longitud suficiente. Ambos enfoques comparten los mismos puntos ciegos en los márgenes: texto corto, ediciones intensas y contenido de sistemas que nunca llevaron la señal.

Y una comprobación de la marca de Claude no dice nada sobre la salida de ChatGPT o Gemini por diseño. Las claves son por proveedor. No se está construyendo una detección de todo, sino una detección de Claude.

Para el texto, la marca de agua está en el propio contenido: copia las palabras y la señal viaja con ellas. Para los archivos generados de tipos compatibles (.png, .jpg y .svg), Anthropic adjunta en su lugar una credencial de contenido, en sus palabras "a small, cryptographically signed note in the file's metadata" (una pequeña nota firmada criptográficamente en los metadatos del archivo), usando el estándar C2PA que ya usan fabricantes de cámaras y software fotográfico para registrar el origen de una imagen. La propia Anthropic marca el contraste: esa etiqueta de metadatos es muy distinta de una marca de agua. La imagen o el contenido subyacente no se altera para codificar la credencial; se adjunta como metadatos un registro C2PA firmado criptográficamente. Existen ahora dos alcances distintos, fáciles de confundir: los archivos que Claude crea en las aplicaciones llevan una credencial de contenido desde el 1 de septiembre de 2026, fecha que procede del aviso de Anthropic a administradores del 4 de septiembre de 2026 y que la página de ayuda, releída el 25 de septiembre de 2026, sigue sin dar; el centro de ayuda describe la misma cobertura de .svg, .png y .jpg sin dar fecha. Por separado, las notas de lanzamiento de Claude Platform del 1 de septiembre de 2026 dicen que los archivos de imagen, vídeo y audio compatibles producidos mediante la herramienta de ejecución de código llevan credenciales de contenido C2PA cuando se recuperan a través de la API de Archivos.

Fallan de maneras opuestas. Los metadatos C2PA son una prueba robusta mientras están presentes, y se pierden con trivialidad: capturas de pantalla, recodificación y muchas canalizaciones de subida los eliminan, y Anthropic señala que sus credenciales de archivo pueden no estar disponibles en todas las plataformas. La marca de agua de texto no puede eliminarse en ese sentido, pero se desvanece precisamente ante lo que los metadatos ignoran: reescribir el contenido.

Hay también una asimetría práctica hoy mismo, y es el contraste más marcado de esta página. Como C2PA es un estándar abierto, cualquiera puede ya inspeccionar un archivo generado por Claude en busca de su credencial con herramientas compatibles con C2PA existentes, y Anthropic ya ofrece su propio comprobador gratuito en claude.com/check-files: sin necesidad de iniciar sesión, con 17 formatos de imagen, vídeo y audio listados, y en sus propias palabras "Your file stays on your device" (tu archivo se queda en tu dispositivo). Esa misma página dice "The tool does not check text" (la herramienta no analiza texto). Los archivos tienen un comprobador público; el texto tiene un formulario de solicitud.

Confundir ambos produce disparates con confianza en ambas direcciones: herramientas que prometen eliminar la marca de agua de texto limpiando metadatos, y veredictos que tratan un manifiesto ausente como prueba de algo. Un manifiesto ausente no prueba nada, y un archivo limpiado sigue conteniendo cada palabra marcada.

Esto no es una queja sobre periodistas que trabajaron con el único documento que existía. Es una advertencia sobre lo que pasa cuando esos artículos siguen posicionando después de que llega la fuente primaria.

• La traducción es el error más grande. La cobertura temprana sugería que traducir podía eliminar la marca de agua. Anthropic dice lo contrario para el caso que aborda: una traducción producida por Claude lleva la marca, porque cada palabra es una elección de Claude.
• La teoría del carácter oculto, todavía la afirmación más repetida en los sitios que venden eliminación de la marca de Claude, queda contradicha directamente: no se añade nada al texto y no hay caracteres ocultos.
• Algunos medios describieron el mecanismo como "sesgo de tokens" antes de que Anthropic confirmara nada, y lo atribuyeron al linaje de investigación equivocado. El linaje que declara Anthropic es SynthID-Text de 2024 y la propuesta de Aaronson de 2022, y su marca de agua cambia el origen de la aleatoriedad en vez de sesgar a Claude hacia palabras que de otro modo no elegiría.
• Al menos un medio nombró un modelo actual concreto como cubierto por el umbral del 2 de agosto de 2026, y nombró el equivocado: el modelo de ese reportaje se lanzó en 2025. Los primeros modelos que Anthropic nombró, Fable 5.1 y Mythos 5.1, no existieron hasta el 1 de septiembre de 2026, tres semanas después de esa cobertura.
• El matiz sobre el alcance geográfico se perdió casi en todas partes. El artículo de soporte de Anthropic enmarca el umbral en torno a los modelos lanzados en la UE a partir del 2 de agosto de 2026, mientras que su artículo técnico dice que el marcado se aplica globalmente desde el lanzamiento porque todavía no existe una forma duradera de limitarlo por región. Ambas afirmaciones son de Anthropic; la cobertura que cita solo una de las dos suena más absoluta que la fuente.

Una categoría distinta de error sigue viva en los resultados de búsqueda: páginas que afirman que Claude no marca el texto en absoluto, algunas de las cuales venden detección estilométrica de IA como alternativa. Eso era defendible antes de agosto de 2026 y ya no lo es.

Todavía no podemos probar la marca de agua de Claude. La verificación independiente requiere la API de detección, publicada el 1 de septiembre de 2026 en una vista previa privada a la que este sitio no tiene acceso, y no hemos encontrado ningún detector público de terceros validado de forma independiente que sirva en su lugar. Publicar porcentajes de robustez inventados sería peor que no publicar nada, así que esta sección es un compromiso, no un resultado.

La matriz de pruebas ya está construida y esperando en nuestro laboratorio: salida original, copiar y pegar, cambios de formato, corrección gramatical, reescritura ligera, moderada e intensa, resumen, traducción en ambas direcciones, mezclas de texto humano y de Claude, código con y sin comentarios, respuestas cortas y prosa larga. Cada celda de resultado dice hoy "a la espera de acceso a la detección", y se rellenarán el día en que ese acceso exista.

Lo que sí pudimos medir sin un detector, ya lo hicimos: la capa de caracteres. El censo que encontró cero caracteres ocultos en 96 salidas de Claude está publicado en el laboratorio con sus datos y sus scripts, y la declaración de Anthropic del 14 de agosto confirmó de forma independiente su conclusión.