Todo lo que escribas con Claude lleva ya una marca invisible: sobrevive al copiar y pegar y la obliga la UE

Anthropic ha confirmado que el texto que genera Claude lleva incrustada una marca de agua invisible. No se ve, no cambia el significado ni la calidad de la respuesta, y viaja pegada a las palabras: si copias el texto y lo pegas en un documento, un correo o un CMS, la marca se va contigo. Aplica a los modelos lanzados a partir del 2 de agosto de 2026, y los anteriores están en proceso.

No es una idea de producto. Es el cumplimiento del Código de Buenas Prácticas del artículo 50(2) del Reglamento Europeo de IA, sobre transparencia del contenido generado por máquinas, que entró en vigor ese mismo 2 de agosto. Anthropic lo ha firmado y esto es la consecuencia técnica.

Y aquí está lo que casi nadie está contando bien: la marca no demuestra que un texto lo haya escrito una IA. Demuestra que Claude pasó por ahí. Es una diferencia enorme y la propia Anthropic la deja por escrito.

Qué se marca exactamente

Son dos mecanismos distintos, y conviene no mezclarlos:

En el texto, una marca de agua imperceptible tejida dentro de las propias palabras. No es un metadato que se pueda borrar desde las propiedades del archivo: está en la elección de las palabras. Por eso sobrevive al copiar y pegar y puede aguantar cierta edición.

En los archivos, metadatos de procedencia firmados criptográficamente siguiendo el estándar abierto C2PA, en formatos como .png, .jpg y .svg. Esto es lo mismo que ya usa media industria para las imágenes, y es bastante más frágil: hay herramientas de código abierto para quitarlo.

El marcado se aplica a nivel de modelo, así que da igual por dónde entres. Según el centro de ayuda de Anthropic, cubre la API, la aplicación de Claude, Claude Code, Claude Cowork y Claude Tag. Si el modelo lo soporta, marca.

Un matiz que no he podido cerrar del todo: la documentación de Anthropic describe el despliegue en términos de los modelos lanzados en la UE desde el 2 de agosto, mientras que varios medios afirman que el marcado se está aplicando a toda la salida a nivel mundial. La obligación legal es europea; el alcance real, a día de hoy, no está redactado de forma inequívoca en la fuente primaria. Lo prudente es asumir que si escribes desde España, tu texto va marcado.

Lo que la marca no prueba

Esta es la parte importante y la que se va a malinterpretar en todas partes. Anthropic lo lista de forma explícita.

Que aparezca la marca no significa:

• Que Claude sea el autor del texto. Puede haber procesado contenido que ya existía.
• Que el texto no se haya editado después.
• Que puedas reconstruir el histórico de lo que pasó.

Que no aparezca la marca no significa que no haya habido IA detrás.

Piénsalo con un caso real: escribes tú un artículo entero, se lo pasas a Claude para que te corrija las comas y te traduzca un párrafo del inglés. Ese texto sale marcado. Y es tuyo. La marca certifica que un modelo tocó el archivo, no quién tuvo las ideas.

Al revés funciona igual de mal: reescribe a fondo, parafrasea, traduce a otro idioma o mezcla la salida de Claude con tus propios párrafos y la marca se degrada hasta dejar de detectarse. La conversión de formato también se la lleva por delante. Y en The Register apuntan lo evidente: montar un sistema de reconocimiento óptico de caracteres que reescriba el texto y tire la marca no es precisamente física cuántica.

O sea, que como sistema antitrampas es permeable por los dos lados. Quien quiera esconder que ha usado IA tiene salida fácil. Quien no la ha usado para nada relevante puede acabar marcado igual.

Y hay un detalle que se está pasando por alto: todavía no puedes comprobarlo

Marcar y detectar son dos cosas distintas. Anthropic está marcando ya, pero la herramienta pública para verificar si un texto lleva la marca todavía no está disponible: la documentación dice que habilitarán la capacidad de detección más adelante.

Durante este intervalo estamos en la peor situación posible: todo lo que genera Claude sale firmado, y nadie de fuera puede leer esa firma. Ni una universidad, ni un medio, ni una empresa que quiera revisar lo que le entregan sus proveedores. La marca existe y no sirve todavía para nada práctico.

Es un dato relevante si tu trabajo depende de detectar texto escrito por IA: esto no sustituye a los detectores actuales, que siguen siendo poco fiables. Lo sustituirá el día que abran la verificación, y solo para Claude.

Por qué ahora: el 2 de agosto cambió la regla

El Reglamento Europeo de IA obliga a los proveedores de sistemas de IA generativa a marcar su salida de forma que una máquina pueda identificarla como sintética. Es el artículo 50(2), y el Código de Buenas Prácticas asociado empezó a aplicarse el 2 de agosto de 2026.

La clave está en lo de legible por máquina. La ley no pide que el usuario ponga un cartel de "hecho con IA": pide que el proveedor del modelo incruste una señal técnica en el propio contenido. Por eso la obligación recae en Anthropic, OpenAI o Google, no en ti.

Es la misma lógica que ya viste con el etiquetado de contenido generado por IA, pero un peldaño más abajo: no en la interfaz, sino dentro del texto. Google lleva tiempo con SynthID haciendo algo equivalente para imagen, audio, vídeo y texto. Anthropic llega ahora y lo publica con la documentación en la mano, que ya es más de lo que hacen otros.

Qué te cambia esto en la práctica

Si usas Claude para trabajar, poco, y conviene no dramatizar. La marca no altera la calidad ni el significado de lo que te devuelve, no se ve y no hay nada que desactivar.

Lo que sí cambia es el escenario a medio plazo, y hay tres consecuencias que merece la pena tener en la cabeza:

1. Aparecerán verificadores de terceros. En cuanto se abra la detección, plataformas, editoriales y centros educativos van a empezar a pasar textos por ahí. Y van a interpretar mal el resultado: leerán "marcado" como "esto lo ha escrito una IA", que es justo lo que Anthropic dice que no significa.
2. La corrección de estilo queda marcada igual que la generación. Si le pasas a un modelo un texto tuyo para pulirlo, sale firmado. Merece la pena saberlo antes de entregar algo en un contexto donde eso importe.
3. Esto solo cubre a quien firme. Un modelo abierto ejecutado en local no marca nada. El resultado es un sistema que marca a los que ya cumplen y deja fuera exactamente a quien más interés tiene en no ser detectado.

Mi lectura: como medida de transparencia es correcta y está bien documentada, con las limitaciones dichas por delante y sin vender humo. Como herramienta para cazar a alguien es un colador. Y ese es el problema de fondo del marcado de texto, no un fallo de Anthropic: las palabras se copian, se parafrasean, se traducen y se mezclan con las de otro. Marcar píxeles es difícil; marcar prosa que va a pasar por cinco manos es otra liga.

Contexto: qué es una marca de agua en un texto

En una imagen se entiende: alteras píxeles de forma imperceptible siguiendo un patrón que luego sabes buscar. En un texto no hay píxeles que tocar. Lo que hay son decisiones.

Cada vez que un modelo escribe una palabra, elige entre varias candidatas con probabilidades parecidas. Una marca de agua de texto sesga esa elección siguiendo una clave secreta: no cambia el sentido de la frase, pero hace que el conjunto de palabras elegidas encaje en un patrón estadístico que solo se detecta si sabes qué buscar. Cuanto más largo es el texto, más fiable es la señal. En un párrafo corto, casi no hay dónde esconderla.

Esa es también su debilidad estructural. Al parafrasear, cambias las palabras; al traducir, las cambias todas. La marca vive en la superficie del texto, y la superficie es justo lo que la gente reescribe.

C2PA, por su parte, es otra cosa: una coalición fundada en 2021 por Adobe, Microsoft, la BBC y otros para adjuntar a los archivos un historial de procedencia firmado criptográficamente. No está dentro del contenido, va al lado, y por eso se puede quitar tan fácil como se quitan los datos EXIF de una foto.

Fuentes: documentación oficial de Anthropic sobre el marcado, la cobertura de TechCrunch, el análisis de The Register y Fortune.