Marcas de agua en contenido con IA: qué debe hacer tu pyme de verdad

El 14 de agosto de 2026, Anthropic empezó a poner marcas de agua en el texto que genera Claude. Doce días antes, el 2 de agosto, el capítulo de transparencia del Reglamento Europeo de IA (el AI Act) pasó a ser exigible. Y unas 190 organizaciones ya habían firmado el Código de Buenas Prácticas que explica cómo cumplirlo.

Si llevas una pyme y usas IA para escribir una newsletter, la descripción de un producto o un presupuesto, todo esto seguramente suene a un problema más del que preocuparse. En gran medida, no lo es. Pero en ese anuncio se esconde un reparto de responsabilidades muy real, y casi nadie que lo cuenta explica qué mitad te toca a ti.

Qué cambió de verdad el 14 de agosto

En una explicación en lenguaje llano publicada el 14 de agosto de 2026, Anthropic contaba que los próximos modelos de Claude producirán texto con una marca de agua. No se ve. No se añade nada al texto, no hay caracteres ocultos y la respuesta no cuesta más ni tarda más.

El truco es más sutil que todo eso. Un modelo de lenguaje elige la palabra siguiente sopesando candidatas: «nublado» o «gris» después de «hoy hacía frío y el cielo estaba…». Da casi igual cuál elija. Lo que hace la marca de agua es cambiar de dónde sale el azar de esas decisiones intrascendentes: en lugar de un número aleatorio cualquiera, sale de una clave secreta más las palabras anteriores. Para ti el resultado se lee igual. Pero quien tenga esa clave puede revisar la secuencia de decisiones y estimar qué probabilidad hay de que lo haya escrito Claude.

Esto no lo hace Anthropic por gusto. El artículo 50 del AI Act obliga a los proveedores de sistemas generativos a marcar el audio, la imagen, el vídeo y el texto sintéticos en un formato legible por máquina, y el plazo venció el 2 de agosto de 2026. Anthropic firmó el Código de Buenas Prácticas sobre Transparencia del Contenido Generado por IA en julio, junto a una larga lista de otros proveedores de modelos y grandes empresas, y aplica el marcado en todo el mundo porque no tiene una forma fiable de limitarlo por región.

¿Qué mitad del trabajo te toca?

La norma reparte el trabajo en dos partes, y esta es la que conviene entender bien.

El proveedor marca. Tú informas. Marcar los resultados de forma legible por máquina es obligación de quien pone el sistema generativo en el mercado: Anthropic, OpenAI, Google, Microsoft. Si tú te limitas a usar una de sus herramientas, no asumes esa obligación por usarla. El propio Código admite abiertamente que ninguna técnica cumple por sí sola el listón legal, así que se espera que los proveedores combinen metadatos firmados y marcas de agua, y que entreguen herramientas de detección. Eso es un problema de ingeniería suyo.

La obligación que recae sobre ti tiene que ver con personas, no con máquinas. Hay dos situaciones que importan en una pyme:

• Un chatbot tiene que decir que es un chatbot. Si un cliente habla con un asistente de IA en tu web o en tu canal de atención, hay que avisarle, como muy tarde, en el primer contacto. Con una línea en la ventana del chat basta. Si usas una herramienta de terceros, comprueba si ya muestra esa línea: hoy la mayoría lo hace, pero que la mayoría lo haga no significa que la tuya lo haga.
• Las imágenes, el audio y el vídeo realistas hechos con IA necesitan un aviso visible. Si una imagen, una voz o un vídeo generados con IA pueden confundirse con una persona, un lugar o un hecho reales, tienen que llevar un aviso claro y perceptible. Una ilustración vectorial o una estilización evidente, no. Una «foto» fotorrealista de un cliente que no existe, sí.

Fíjate en lo que no aparece en esa lista: tus entradas de blog, tus newsletters, tus páginas de producto. No es un olvido, y es justo el punto que casi ningún artículo menciona.

Por qué tu newsletter probablemente no necesita ningún aviso

La obligación de informar sobre el texto es estrecha a propósito. Se aplica al texto generado con IA que se publica para informar al público sobre asuntos de interés público: piensa en noticias, comentario político o un artículo sobre una polémica pública. No se aplica a la descripción de un producto, a un correo de bienvenida, a un caso de éxito ni a la entrada de blog que estás leyendo ahora mismo.

La obligación tiene también una segunda salida. Si el texto pasó por una revisión humana de verdad y una persona o una empresa identificada asume la responsabilidad editorial de la publicación, la obligación de etiquetar ni siquiera llega a plantearse. Esa excepción es precisamente la razón de que las newsletters y los blogs corporativos escritos con ayuda de IA no sean el objetivo de la norma.

Pero lee la letra pequeña, porque es más estricta de lo que parece. Que alguien le echara un vistazo antes de publicar no basta. Las directrices de la Comisión piden un examen deliberado y de fondo por parte de una persona competente, con la verificación de datos como estándar mínimo: corregir faltas, arreglar la gramática o pasar un revisor automático no cuentan. Además tienes que poder decir quién asume la responsabilidad, con sus datos de contacto publicados. Y si una herramienta de IA toca el texto después de ese visto bueno humano —un repaso de estilo, un resumen nuevo, un cambio de formato—, la excepción puede quedar sin efecto.

En una pyme de tres personas, la lectura práctica es esta. No necesitas una etiqueta de «escrito por IA» en tus textos comerciales. Sí necesitas responder con sinceridad a una pregunta: si una autoridad preguntara quién revisó esto y asumió la responsabilidad, ¿podrías dar un nombre? Si la respuesta es sí, estás dentro de la excepción. Si tu flujo es «lo redacta el modelo, nadie lo lee de verdad y sale tal cual», la excepción es más fina de lo que crees, y merece la pena arreglarlo igual, con IA o sin ella.

La parte que sí te toca: los archivos que generas

Aquí es donde la cosa se vuelve más concreta, y donde creo que una pyme debería invertir sus diez minutos.

Cuando Claude genera un archivo —un PNG, un JPG o un SVG— le añade una credencial de contenido: una nota pequeña, firmada criptográficamente, dentro de los metadatos del archivo, que deja constancia de que se creó o se procesó con Claude. Es un estándar abierto llamado C2PA, el mismo que usan los fabricantes de cámaras y los editores de fotos para registrar de dónde viene una imagen. Cualquier herramienta compatible con C2PA puede leerla.

Así que el logotipo, la imagen principal o la maqueta que generaste para una página de producto llevan una nota de procedencia firmada. Eso no es un problema en sí mismo y no dice nada sobre quién eres. Pero tiene dos consecuencias:

• Tu flujo de trabajo puede estar destruyéndola sin avisar, o exponiéndola. Redimensionar, comprimir, hacer una pasada por un optimizador de imágenes o exportar desde una herramienta de diseño puede eliminar los metadatos incrustados sin ningún aviso. Si dependes de esos metadatos para algo, comprueba que sobreviven a tu flujo de trabajo. Si prefieres que no viajen con el archivo, ten claro qué herramienta de tu cadena los borra.
• Nadie puede quitar una marca de agua que nunca tuviste, pero sí pueden preguntarte por ella. Si un cliente, un marketplace o un cliente grande empieza a pedir a sus proveedores que declaren que sus archivos no son IA generada, hoy la respuesta honesta es «nadie puede verificarlo». La detección de marcas de agua todavía no es un servicio que puedas contratar.

Para las imágenes, la prueba de cara al público es más sencilla que el texto legal. Tres preguntas: ¿representa de forma realista a una persona, un lugar o un objeto? ¿Podría alguien confundirlo con una foto o una grabación auténticas? ¿Lo generó la IA o lo cambió de forma sustancial, en lugar de solo recortarlo o retocarlo? Tres síes y necesitas un aviso visible; con «Imagen generada por IA» basta. Recortar, corregir el color o quitar el fondo no entran en esa lista.

No compres un detector de contenido con IA

Esta es la parte en la que más insistiría, porque alrededor de esto se está montando un pequeño negocio y tú no lo necesitas.

Anthropic habla con una franqueza que se agradece sobre los límites de su propia marca de agua. La señal es débil o inexistente en textos cortos, porque hay muy pocas elecciones de palabras en las que apoyarse. Se diluye en los pasajes de datos, donde la palabra siguiente está prácticamente fijada, y eso abarca buena parte de los textos corrientes de una empresa. Apenas se aplica al código. Se degrada en textos que ha editado una persona, y una reescritura completa la elimina. Y la API de detección que Anthropic lleva tiempo prometiendo todavía no existe.

La marca de agua funciona mejor en prosa de máquina larga y sin editar. Funciona peor justo en el material donde la procedencia importa más: una cita corta, un párrafo de datos financieros, un pasaje que alguien pulió antes de publicar.

— Leyendo la propia lista de limitaciones de Anthropic, agosto de 2026

Los «detectores de IA» de terceros son una tecnología completamente distinta. No tienen la clave de Anthropic, así que buscan pistas estadísticas en la redacción. Están adivinando. Si un cliente te pide certificar que un documento no lo generó la IA, entiende qué estarías firmando: nadie puede verificar esa afirmación hoy, ni en un sentido ni en el otro.

Así que no reserves presupuesto para software de detección y no dejes que nadie te lo venda como cumplimiento normativo. Gasta ese mismo dinero en la revisión humana, que es justo lo que premia la norma.

Qué haría yo en los próximos 30 días

Cuatro cosas, todas baratas y ninguna que exija un abogado en una empresa de tu tamaño.

1. Pon nombre a la persona responsable de tu contenido publicado. Para tu blog, tus newsletters y tu web, apunta quién lo revisa y quién responde si algo está mal. Un nombre, localizable. Esa sola frase es lo que te mantiene dentro de la excepción de responsabilidad editorial, y no cuesta nada.
2. Dale una pasada a tu cadena de imágenes. Coge una imagen generada, pásala por las herramientas que usas de verdad —el gestor de contenidos, el optimizador, el preajuste de exportación— y mira si la credencial C2PA sobrevive. No tienes que hacer nada con la respuesta. Solo saber dónde se rompe en tu propia cadena.
3. Etiqueta las dos cosas a las que apunta de verdad la norma. Añade una línea de primer contacto a cualquier chatbot o asistente de voz con el que hablen tus clientes. Y si usas imágenes fotorrealistas de personas o lugares hechas con IA, ponles un aviso visible de «generada por IA» en el primer contacto, no escondido detrás de un icono de información.
4. Arregla el paso de revisión antes de añadir controles. El hueco más habitual en una pyme no es una marca de agua que falta: es un flujo de publicación en el que el modelo redacta, nadie lee en serio y la pieza sale igual. Añade una pasada honesta con un lector identificado y habrás resuelto la parte que importa.

Nada de esto es un proyecto. Es una tarde, y la mayor parte consiste en poner por escrito decisiones que ya tomas de manera informal.

Preguntas frecuentes

¿Tengo que etiquetar el contenido escrito con IA de mi web o mi blog?

Casi con toda seguridad, no. La obligación de etiquetar texto cubre el texto generado con IA que se publica para informar al público sobre asuntos de interés público, y desaparece cuando el texto pasó por una revisión humana real con una persona o una empresa identificada que asume la responsabilidad editorial. Los textos comerciales, las páginas de producto y las newsletters no entran en esa categoría.

¿La marca de agua significa que mis clientes pueden saber que he usado IA?

No. Solo quien tenga la clave de Anthropic puede calcular una estimación de probabilidad para un texto de Claude, y esa interfaz de detección todavía no existe de forma pública. Los detectores de terceros usan otros métodos y no pueden leer la marca de agua en absoluto. La marca no es una etiqueta y no te identifica a ti ni a tu empresa.

¿Y si uso ChatGPT, Gemini o Copilot en lugar de Claude?

La obligación de marcado del proveedor se aplica a todos; lo que cambia es cómo la implementa cada fabricante y desde cuándo. La propia nota de Anthropic señala que su marca de agua no es específica de Claude en concepto: otros grandes proveedores firmaron el mismo Código de Buenas Prácticas. Tus obligaciones como usuario son las mismas elijas la herramienta que elijas.

¿Puedo quitar la marca de agua de las imágenes que he generado?

Puedes eliminar los metadatos de un archivo reexportándolo o comprimiéndolo, y las herramientas que existen para saltarse el marcado están prohibidas expresamente por el Código de Buenas Prácticas. La recomendación práctica para una pyme es más sencilla: decide a conciencia qué hace tu flujo de trabajo con los metadatos de procedencia, en lugar de dejar que se borren por accidente.

¿Qué pasa si no hago nada?

En una pyme que publica contenido comercial revisado, en la práctica muy poco: las multas de hasta 15 millones de euros o el 3% de la facturación van dirigidas a los proveedores y a los casos claros de engaño, y existe un régimen de proporcionalidad para las pymes. La exposición real, y barata de arreglar, es un chatbot que nunca dice a los clientes que es un chatbot y una imagen fotorrealista hecha con IA que se hace pasar por una foto real.