Marca de agua de Claude: qué cambia desde el 3 de noviembre y qué significa si escribes con IA
Desde el 3 de noviembre de 2026, Anthropic extiende su marca de agua invisible a cuatro modelos anteriores de Claude, entre ellos Opus 4.7 y Sonnet 4.6. La marca no lleva datos tuyos y hoy solo pueden buscarla organizaciones autorizadas, pero cambia cómo conviene usar Claude en una empresa europea: aquí está qué es, qué no demuestra y qué revisaría.

¿Qué es la marca de agua de Claude?
Es una señal invisible que Claude deja en los textos que escribe. No se ve, no añade caracteres ocultos y no cambia lo que dice el texto: está en qué palabras elige el modelo entre varias igual de buenas. Un detector que tenga la clave de Anthropic puede leer ese patrón y estimar si Claude intervino en el texto.
- Marca de agua de texto
- Un patrón estadístico que el modelo mete al elegir palabras. Una persona no lo nota; un programa con la clave correcta sí puede medirlo en un texto suficientemente largo.
- SynthID-Text
- El método de Google DeepMind, publicado en Nature en 2024, en el que se basa la versión de Anthropic.
- Content Credentials (C2PA)
- Metadatos firmados que se pegan a un archivo, como una imagen, para decir quién lo creó y con qué herramienta. Claude los usa en los archivos, no en el texto.
Anthropic lo anunció en agosto de 2026 y lo explicó en su blog el 14 de agosto. Desde entonces, los modelos que lanza en la Unión Europea salen ya con la marca. Se aplica en todas partes donde está Claude: la app, la API, Claude Code, Claude Cowork, Claude Tag y las nubes de Amazon, Google y Microsoft. Anthropic explica que la aplica en todo el mundo porque todavía no tiene una forma fiable de limitarla a una región.
Si todavía estás eligiendo asistente, en la lección Claude vs ChatGPT comparo los dos con calma. Aquí lo que importa es otra cosa: si usas Claude para escribir, desde hoy es más probable que lo que escribe lleve esta señal.
¿Qué cambia el 3 de noviembre?
Que la marca llega a modelos que ya estaban en uso antes del 2 de agosto. Según el aviso que Anthropic envió a sus clientes de la API, recogido por The Decoder el 31 de octubre y por Techweez el 2 de noviembre, desde el 3 de noviembre la llevan también Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 y Claude Sonnet 4.6. En Amazon Bedrock el cambio puede tardar unos días más.
Qué modelos de Claude llevan la marca de agua
Según la página de ayuda de Anthropic y su aviso a clientes de la API, a 3 de noviembre de 2026
| Modelos | Desde cuándo | Detalle |
|---|---|---|
| Lanzados desde el 2 de agosto de 2026 (Opus 5 y 5.5, Sonnet 5 y 5.5, Haiku 5.5, Mythos 5.1, Fable 5 y 5.1, Opus 4.8) | Desde su lanzamiento | Texto marcado en los productos de Anthropic y en las nubes asociadas; credenciales C2PA en los archivos |
| Mythos 5 y Opus 4.7 | 3 de noviembre de 2026 | Bedrock puede ir unos días por detrás |
| Opus 4.6 y Sonnet 4.6 | 3 de noviembre de 2026 | Solo si los parámetros de muestreo de la API siguen en sus valores por defecto |
| Otros modelos anteriores (Opus 4.5, Sonnet 4.5, Haiku 4.5) | Sin fecha publicada | Aparecen en la tabla de ayuda con soporte parcial; conviene revisarla |
Anthropic no ha publicado la fecha del 3 de noviembre en su blog: está en el correo a clientes que citan los dos medios. Lo que sí dice el blog es que la ley europea da un periodo de transición a los modelos lanzados antes del 2 de agosto y que la marca llegaría a ellos «en los próximos meses». La Comisión Europea fija el final de ese periodo: el 2 de diciembre de 2026.
¿Cómo funciona la marca de agua por dentro?
Funciona en el momento en que el modelo elige cada palabra. Un modelo de lenguaje no escribe de una vez: calcula qué palabras podrían venir después y elige una, como explico en la lección sobre cómo genera texto la IA generativa. Muchas veces hay varias opciones casi igual de buenas. La marca inclina esa elección de forma pseudoaleatoria, siguiendo una clave secreta, sin cambiar el sentido de la frase.
Una sola palabra no dice nada. Lo que se mide es el patrón en cientos de palabras: con la clave, un detector calcula si las elecciones se parecen más a las que haría Claude con la marca que a las que haría cualquier otro escritor. Por eso Anthropic dice que no hay coste extra, ni tokens añadidos, ni cambio de calidad.
El método tiene límites que la propia Anthropic reconoce:
- Textos cortos. Con pocas frases no hay señal suficiente para concluir nada.
- Datos y hechos. Si la respuesta es una fecha, una cifra o un dato preciso, hay poco margen para elegir palabras sin cambiar el contenido. Google DeepMind ya lo advertía de SynthID en 2024.
- Código. El código tiene que ser exacto, así que deja poco espacio a la marca.
- Correcciones. Si le pides a Claude que corrija erratas de un texto tuyo, la mayoría de las palabras siguen siendo tuyas y la señal es débil.
¿Se puede saber si un texto lo ha escrito Claude?
Hoy, no como usuario normal. Anthropic tiene una API de detección en prueba privada, a la que pueden pedir acceso reguladores, fuerzas de seguridad, medios, verificadores, investigadores, centros educativos, organizaciones de la sociedad civil europea y empresas con obligaciones de cumplimiento propias. Dice que ampliará el acceso con el tiempo, sin dar fechas.
Hay una herramienta pública, claude.com/check-content, pero sirve para otra cosa: comprueba si un archivo (una imagen, un audio, un vídeo) lleva las credenciales C2PA de Claude. La propia página avisa de que no revisa texto.
Y aunque tuvieras el detector, conviene saber qué responde. Anthropic lo dice así: con su clave solo se puede contestar a la pregunta de qué probabilidad hay de que el texto lo escribiera Claude, al menos en parte. No distingue entre «lo escribió Claude» y «Claude lo editó mucho». Su página de ayuda insiste en que una detección es una señal, no una prueba concluyente. Y no encontrar la marca tampoco demuestra que lo escribiera una persona: puede ser un texto corto, de otro modelo o muy reescrito.
¿Lleva datos tuyos la marca de agua?
No. Anthropic dice que ni en la marca ni en su clave hay nada que permita saber quién es el usuario, a qué organización pertenece o qué ha hablado con Claude. La marca dice «aquí intervino Claude», no «esto lo hizo esta persona».
Esto importa para la privacidad, pero también para no sacar conclusiones de más. Si una empresa recibe un informe con la marca, sabe que alguien usó Claude en algún momento del proceso. No sabe quién, ni cuánto, ni si eso estaba permitido.
¿Se puede desactivar la marca de agua de Claude?
Anthropic no ofrece ningún ajuste para quitarla en la app ni en Claude Code, y The Decoder afirma que los clientes no pueden desactivarla. Hay una excepción documentada en el aviso a clientes de la API: en Opus 4.6 y Sonnet 4.6, la marca solo se aplica si los parámetros de muestreo se dejan en sus valores por defecto. Anthropic recomienda no tocarlos a quien dependa de la marca para su propio cumplimiento.
Cualquier marca estadística se debilita si el texto se reescribe a fondo, y eso vale para todas las empresas. Lo explica OpenAI en el informe técnico de su sistema: cambiar el 25 % de las palabras por sinónimos baja la detección por debajo del 20 % en sus pruebas. Una marca de agua es una pista para quien la busca de buena fe, no un candado.
¿Qué hacen OpenAI y Google?
Las dos hacen algo parecido, con diferencias que importan en Europa:
- OpenAI. Según The Decoder, su sistema, textGrain, se activa en ChatGPT y Codex para los usuarios de la UE, mientras que en la API es opcional en todo el mundo. El detector, como el de Anthropic, solo está disponible para investigadores y organizaciones seleccionadas. Su informe técnico da cifras: detecta alrededor del 95 % de las marcas en pasajes de 400 tokens y alrededor del 80 % en 200 tokens, con un 1 % de falsos positivos como objetivo.
- Google. Google DeepMind creó SynthID para texto, lo integró en Gemini y publicó el código en abierto en octubre de 2024. Es la base del método de Anthropic.
La diferencia práctica con OpenAI está en la API: en Claude la marca viene por defecto en los modelos nuevos; en OpenAI, según The Decoder, quien usa la API decide si la activa.
¿Qué significa para empresas en España y Europa?
Que la marca es la parte del proveedor, no la tuya. El artículo 50 del AI Act obliga desde el 2 de agosto de 2026 a quien ofrece IA generativa a marcar sus contenidos de forma que una máquina pueda detectarlos. Los sistemas que ya estaban en el mercado antes tienen hasta el 2 de diciembre de 2026. Para cumplirlo, la Comisión publicó el 10 de junio un código de buenas prácticas; Anthropic, OpenAI, Google, Microsoft y Mistral están entre sus firmantes.
El mismo artículo tiene otra parte que sí puede tocar a una empresa que usa la IA, no solo a la que la fabrica: quien publique textos generados o manipulados con IA para informar al público sobre asuntos de interés general tiene que decirlo, salvo que haya pasado una revisión humana y alguien asuma la responsabilidad editorial. Lo mismo con los deepfakes. Es la segunda sección del código, la de los usuarios profesionales.
Si tu empresa usa Claude, esto es lo que revisaría:
- Qué textos salen con Claude. Propuestas, informes, correos a clientes, contenido web. Dar por hecho que pueden llevar la marca.
- Quién revisa antes de publicar. Si un texto informa al público, que lo revise y lo firme una persona. Es lo que pide la ley y lo que yo haría de todos modos.
- Los parámetros de la API. Si tu producto usa Opus 4.6 o Sonnet 4.6 y quieres que lo que genera vaya marcado, deja el muestreo por defecto.
- La política interna. Una línea clara sobre cuándo se puede usar IA y cuándo hay que decirlo. Mejor eso que descubrirlo por un detector.
- No usar detectores para acusar. Ni en recursos humanos ni con proveedores. Una señal probabilística no basta para juzgar a una persona.
La marca de agua no es la única pieza de transparencia. Hace unos días conté cómo funciona la línea común de robots.txt para pedir que no entrenen con tu web: van en la misma dirección, dar a cada parte una forma clara de saber qué hace la IA con su contenido.
Mi criterio: la marca no decide quién es el autor
Me parece un paso razonable y bien explicado. Que la marca no lleve datos del usuario, que Anthropic publique cómo funciona y que el detector no esté abierto a cualquiera para ir señalando textos son buenas decisiones. Que Google, OpenAI y Anthropic usen métodos parecidos y firmen el mismo código también ayuda.
Pero creo que se le va a pedir más de lo que da. Lo que veo venir son profesores, empresas o clientes que usen una detección como prueba de que alguien «no escribió» algo. La marca no dice eso. Dice que Claude intervino, con una probabilidad, y nada más. Juzgar a una persona por eso sería tan poco serio como juzgarla por el resultado de cualquier otro detector.
Para quien escribe con IA, la respuesta no es buscar cómo quitar la marca: es no esconder que la usas. Yo preparo parte de mi trabajo con ayuda de Claude y de ChatGPT, y lo digo. Lo que no delego es la decisión final: qué se publica, qué se envía a un cliente y qué se firma con mi nombre lo reviso yo, como cuento en qué le dejarías hacer a un agente sin mirar. Con esa regla, la marca de agua no cambia nada importante: ya sabías qué parte hizo la máquina y qué parte firmas tú.
Transparencia: Convexify, la firma que fundé, forma parte del programa OpenAI Select Partner, y OpenAI compite con Anthropic. Este artículo se basa en la documentación pública de Anthropic, la Comisión Europea y Google DeepMind, en el informe técnico de OpenAI y en las fuentes enlazadas.
Lo que conviene recordar
- Claude marca sus textos con un patrón invisible en la elección de palabras; desde el 3 de noviembre, también en Mythos 5, Opus 4.7, Opus 4.6 y Sonnet 4.6.
- La marca no lleva datos del usuario ni de sus chats, y hoy solo pueden buscarla organizaciones autorizadas por Anthropic.
- Una detección indica que Claude intervino, no que escribiera todo el texto; los textos cortos, los datos y el código llevan poca señal.
- En Opus 4.6 y Sonnet 4.6, la marca depende de dejar el muestreo de la API por defecto.
- El AI Act obliga a marcar desde el 2 de agosto de 2026, con transición hasta el 2 de diciembre; quien publica textos de interés público hechos con IA debe decirlo o revisarlos con responsabilidad editorial.
El artículo en una imagen

Preguntas frecuentes
¿Claude pone marca de agua a sus textos?
Sí. Los modelos de Claude lanzados desde el 2 de agosto de 2026 generan texto con una marca de agua invisible, y desde el 3 de noviembre también Claude Mythos 5, Opus 4.7, Opus 4.6 y Sonnet 4.6. Se aplica en la app de Claude, la API, Claude Code, Claude Cowork y Claude Tag, en todo el mundo.
¿Se ve la marca de agua de Claude en el texto?
No. No añade caracteres ni símbolos ocultos: es un patrón estadístico en la elección de palabras que solo detecta un programa con la clave de Anthropic. Anthropic dice que no cambia el significado, la calidad ni la legibilidad del texto.
¿Puedo comprobar si un texto lo ha escrito Claude?
Hoy no, como usuario normal. El detector de texto de Anthropic está en prueba privada para organizaciones que lo solicitan (reguladores, medios, verificadores, investigadores, centros educativos y empresas con obligaciones de cumplimiento). La página claude.com/check-content solo revisa archivos como imágenes, no texto.
¿La marca de agua de Claude guarda mis datos?
No. Anthropic dice que ni la marca ni su clave permiten recuperar información sobre el usuario, su organización ni sus conversaciones con Claude. Indica que Claude intervino, no quién lo usó.
¿Se puede desactivar la marca de agua de Claude?
Anthropic no ofrece un ajuste para desactivarla en sus productos. Según The Decoder, en Opus 4.6 y Sonnet 4.6 la marca solo se aplica si los parámetros de muestreo de la API se dejan en sus valores por defecto; Anthropic recomienda no tocarlos a quien dependa de la marca para cumplir la ley.
¿Es obligatoria la marca de agua en la Unión Europea?
El artículo 50 del AI Act obliga desde el 2 de agosto de 2026 a los proveedores de IA generativa a marcar sus contenidos de forma detectable por máquinas. Los sistemas que ya estaban en el mercado tienen hasta el 2 de diciembre de 2026. Anthropic, OpenAI y Google firmaron el código de buenas prácticas de la Comisión para cumplirlo.
Fuentes
- Anthropic, How Claude’s text watermarking works (14 ago 2026, actualizado el 1 sep 2026)
- Claude Help Center, How Claude marks AI-generated content (consultado el 3 nov 2026)
- Claude, Check if files were made with Claude (consultado el 3 nov 2026)
- Comisión Europea, Code of Practice on transparency of AI-generated content (actualizado el 19 oct 2026)
- Comisión Europea, preguntas frecuentes del código de buenas prácticas (10 jun 2026)
- Comisión Europea, Strong backing for the Code of Practice on transparency of AI-generated content (31 jul 2026)
- Reglamento (UE) 2024/1689 de inteligencia artificial (artículo 50)
- Google DeepMind, Watermarking AI-generated text and video with SynthID (14 may 2024)
- The Decoder, Anthropic’s watermark rollout leaves a loophole on two older Claude models (31 oct 2026)
- Techweez, Anthropic is bringing text watermarking to more Claude models (2 nov 2026)
- TechCrunch, Anthropic says it will watermark text generated by its AI models (11 ago 2026)
- Android Authority, Anthropic reveals how Claude secretly watermarks AI-written text (17 ago 2026)
- The Decoder, OpenAI will watermark ChatGPT text in the EU but makes it optional for API users worldwide (5 oct 2026)
- OpenAI, textGrain: entropy-calibrated watermarking for language model text (informe técnico)
- Sebastian Raschka, How Claude’s text watermarking works (22 ago 2026)