La marca de agua que nadie puede ver
OpenAI anunció esta semana que comenzará a aplicar una marca de agua invisible en los textos generados por ChatGPT y Codex para usuarios de la Unión Europea. La función, conocida internamente como textGrain, no consiste en un símbolo visible ni en un aviso oculto; en cambio, el modelo altera sutilmente el patrón estadístico de sus elecciones de palabras de modo que un detector especializado pueda identificar, a posteriori, si el fragmento fue producido por un sistema de OpenAI.
La decisión es una respuesta directa a las normas de transparencia de la Ley de IA europea (EU AI Act), que entraron en vigor el 2 de agosto de 2026 y exigen que los proveedores de IA hagan que los contenidos generados sean identificables mediante marcas legibles por máquina. El plazo de cumplimiento bajo el Artículo 50 es el 2 de diciembre de 2026.
Cómo funciona textGrain (y dónde falla)
El funcionamiento de textGrain es, en la práctica, una variante sofisticada de técnicas de marca de agua que han circulado en el ámbito académico desde 2023. Los grandes modelos de lenguaje seleccionan tokens de palabras secuencialmente a partir de una distribución de probabilidad. textGrain modifica ligeramente esa distribución, favoreciendo periódicamente palabras sinónimas que preservan el significado original pero desvían el texto de un patrón estadístico "sin marcar". Un detector, alimentado por una clave secreta, busca ese desplazamientovocabular y emite una señal que indica autoría por IA.
En teoría, la marca de agua viaja con el texto cuando se copia y pega — algo que diferencia este enfoque de marcas visuales o metadatos que se pierden en el tránsito. En la práctica, sin embargo, los resultados son inconsistentes. La propia OpenAI reconoció en su anuncio que los fragmentos cortos (cerca de 200 palabras) se detectan con una tasa de éxito del 80%, frente al 95% para fragmentos de 400 palabras. Para textos funcionales, como código o explicaciones matemáticas, la detección cae aún más, ya que las sustituciones sinónimas introducen errores que el modelo normalmente evitaría.
Pruebas realizadas por The Register revelaron un punto aún más frágil: la marca de agua puede ser derrotada con una simple sustitución de palabras. En fragmentos de 400 tokens, reemplazar el 10% de los términos por sinónimos redujo la detección del 92% al 66%. Con un 25% de sustitución, la marca de agua solo fue detectable en el 17% de los casos. Es decir, una edición humana mínima hace que la técnica sea prácticamente inocua.
¿Por qué solo Europa?
El enfoque geográfico de OpenAI no es gratuito. La empresa citó la necesidad de "aprender del uso real y el feedback" antes de expandirse a otras regiones. Pero hay otras motivaciones. A diferencia de Anthropic, que ha adoptado marcas de agua en sus salidas de forma global, OpenAI decidió mantener la marca de agua como opción (opt-in) para clientes de la API fuera de la UE y como predeterminada solo en Europa. Para clientes globales de la API, la función permanece desactivada por defecto desde el 5 de octubre de 2026.
La decisión refleja un dilema que afecta a todo el sector: las marcas de agua en texto han sido históricamente más problemáticas que en imágenes o videos, donde técnicas como SynthID de Google ya mostraron resultados más robustos. Microsoft y Meta, por ejemplo, ya aplican señales de proveniencia similares a imágenes generadas por IA, pero la detección de texto sigue siendo un problema abierto.
Qué NO hace la marca de agua
OpenAI fue explícita en sus advertencias. La marca de agua puede indicar que un sistema de OpenAI "generó o procesó parte de un fragmento", pero no cuántas decisiones humanas, edición creativa o juicio subjetivo se aplicaron al resultado. Además, la empresa afirmó que la marca no establece propiedad ni responsabilidad por el contenido, no identifica quién generó el texto y no verifica la precisión factual.
El detector de textGrain tampoco funciona como un servicio universal: OpenAI está limitando inicialmente el acceso a investigadores aprobados y organizaciones bajo el Código de Práctica europeo sobre transparencia de contenido generado por IA. Esto significa que, actualmente, no hay una herramienta de verificación pública accesible para periodistas, plataformas o lectores comunes.
Qué viene después
La empresa anunció que pretende hacer textGrain open-source pronto, lo que podría acelerar la adopción por terceros — pero también crear herramientas de evasión más sofisticadas. SynthID de Google, por comparación, ya está disponible globalmente y ganó una interfaz web dedicada, lanzada la misma semana.
Mientras tanto, OpenAI continúa trabajando con socios de cloud para ofrecer marca de agua en modelos accedidos a través de sus servicios, lo cual puede ser significativo para el sector empresarial: gran parte del tráfico empresarial nunca toca la interfaz propia de ChatGPT.
El problema que la industria aún no resolvió
La marca de agua estadística de texto es, en el fondo, una solución para un problema que aún carece de respuesta definitiva. Si el objetivo es combatir la desinformación generada por IA, la técnica falla cuando se aplica a textos cortos, editados o traducidos — precisamente los casos donde la detección importa más. Y si el objetivo es simplemente cumplir la legislación europea, entonces la restricción del recurso a la UE puede resultar una decisión estratégica a largo plazo: aprender en un mercado regulado sin arriesgar la experiencia del usuario en otras regiones.
La pregunta que queda es si las marcas de agua de texto, dada la fragilidad demostrada, serán un estándar permanente en el ecosistema o simplemente un paso temporal hasta que la industria encuentre un mecanismo verdaderamente confiable — y, mientras tanto, cuántos usuarios de la UE seguirán generando textos que resisten cualquier verificación con un simple intercambio de sinónimos.
Fuentes: TechCrunch, The Register, The Next Web
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
