Una marca de agua de IA es una señal integrada en un contenido para permitir que una herramienta compatible compruebe su origen artificial. SynthID y textGrain inscriben un patrón invisible en el contenido multimedia generado, mientras que C2PA adjunta al archivo un historial firmado. Ninguno de los tres demuestra que un contenido sea verdadero, que pertenezca a alguien o que haya sido producido íntegramente por una inteligencia artificial.
¿Qué diferencias hay entre SynthID, textGrain y C2PA?
SynthID y textGrain son mecanismos de marca de agua de IA integrados durante la generación. Después, sus detectores buscan una señal estadística concreta. C2PA es, en cambio, un estándar abierto de procedencia: un manifiesto firmado describe el origine y las modificaciones de un archivo. C2PA no es ni una marca de agua ni un detector universal de inteligencia artificial.
La diferencia parece técnica, pero cambia la forma de gestionar una prueba. Una marca de agua invisible permanece vinculada a las características del contenido. Un manifiesto C2PA se basa en datos estructurados relacionados con el archivo y protegidos por una firma criptográfica, es decir, un mecanismo que permite detectar una modificación no autorizada.
| Mecanismo | Naturaleza | Contenido afectado | Verificación | Límite principal |
|---|---|---|---|---|
| SynthID | Marca de agua invisible integrada | Texto, imagen, vídeo y audio según el generador | Detector compatible con la señal de SynthID | La cobertura pública varía según el contenido y el socio |
| textGrain | Marca de agua estadística integrada en el texto | Texto apto generado por determinados sistemas de OpenAI | Texto examinado y clave secreta de OpenAI | La reescritura, la traducción y la edición reducen la detección |
| C2PA | Manifiesto de procedencia firmado | Archivos compatibles, incluidas determinadas imágenes | Validación del manifiesto y de su firma | El manifiesto puede desaparecer lors tras una captura o una conversión |
Estos enfoques pueden coexistir en un mismo archivo. En 2026, OpenAI emplea textGrain para determinados textos europeos, SynthID para imágenes y archivos de audio compatibles, así como Content Credentials basadas en C2PA para determinadas imágenes. Por tanto, no hay que elegir sistemáticamente un mecanismo frente a otro.
¿Cómo funciona la marca de agua de IA SynthID?
Google lanzó SynthID en 2023 para insertar una marca invisible directamente en un contenido generado. En 2024, SynthID abarcaba texto, imagen, vídeo y audio, con una disponibilidad que dependía del generador y del socio. La señal está diseñada para seguir siendo detectable después de ciertas transformaciones, a diferencia de unos simples metadatos.
Para el texto, SynthID-Text modifica la selección de los tokens, es decir, las palabras o fragmentos de palabras que el modelo elige sucesivamente. Después, el detector busca el patrón estadístico producido con una clave. La publicación científica aparecida en Naturaleza en 2024 precisa que no se trata de un clasificador capaz de reconocer todos los textos procedentes de todos los modelos.
Desde el 7 de octubre de 2026, Google ofrece mundialmente un detector público de SynthID en inglés para imágenes, vídeo y audio. Google indicaba alors que admitía sus propios contenidos y los de socios como OpenAI, NVIDIA y Kakao. La verificación pública del texto no figuraba en ese anuncio.
Google también declaraba, el 7 de octubre de 2026, haber marcado más de 180.000 millones de imágenes y vídeos, así como el equivalente a 240.000 años de audio. Estas cifras proceden de Google y describen un volumen de despliegue, no la tasa de éxito del detector sobre contenidos transformados.
¿Puede textGrain reconocer todos los textos escritos por una IA?
textGrain no puede reconocer todos los textos escritos por una inteligencia artificial. Anunciada por OpenAI el 5 de octubre de 2026, esta marca de agua de IA modifica el patrón estadístico de las palabras o tokens durante la generación. El detector comprueba únicamente esta señal concreta mediante la clave secreta de OpenAI.
textGrain no añade ningún carácter oculto, espacio especial ni puntuación artificial. Su verificación no necesita el prompt inicial ni las probabilidades calculadas por el modelo. En cambio, exige que el texto proceda de un sistema compatible en el que la marca estuviera activada.
Los resultados publicados por OpenAI en octubre de 2026 ofrecen un ordre de magnitud útil. Para pasajes de psicología, la empresa reportaba aproximadamente un 80 % de detección con 200 tokens y un 95 % con 400 tokens, con un objetivo de un 1 % de falsos positivos. Estas mediciones aún no habían sido objeto de una replicación comparativa independiente lors del lanzamiento.
La resistencia a la reescritura sigue siendo el punto débil. En la evaluación en inglés de OpenAI sobre 400 tokens, sustituir un 10 % de las palabras por sinónimos hacía que la detección pasara de aproximadamente un 92 % a un 66 %. Con un 25 % de palabras sustituidas, descendía a un 17 %.
En actuaciones también varían según el idioma. Antes de realizar ajustes específicos para cada idioma, OpenAI informaba en 2026 de tasas que iban del 42,2 % para el rumano al 69,0 % para el español entre las 24 lenguas oficiales de la Unión Europea, con un umbral del 1 % de falsos positivos. Sinceramente, un resultado negativo no debe utilizarse nunca por sí solo para acusar o exonerar a un autor.
¿Demuestra una firma C2PA que un contenido es auténtico?
Una firma C2PA válida demuestra que la información de procedencia firmada ha permanecido intacta y que es atribuible a un firmante según el modelo de confianza aplicado. No demuestra que la imagen, el vídeo o la afirmación representada sean exactos, honestos o estén libres de manipulación.
El estándar C2PA asocia al archivo un manifiesto que incluye afirmaciones sobre su creación y su historico de edición. Una firma criptográfica vincula esta información al activo digital. Si alguien modifica sin autorización un manifiesto conservado, la validación puede señalar la alteración.
El riesgo menos conocido reside en la desaparición completa de la procedencia. Una captura de pantalla, un servicio que elimine los metadatos o una conversión de archivo pueden retirar el manifiesto C2PA. Por tanto, su ausencia no demuestra que exista fraude. Solo significa que la cadena de procedencia ya no está disponible en el archivo examinado.
Este aspecto afecta directamente a los circuitos de publicación. Una conversión automática a WebP o AVIF para acelerar un sitio, una herramienta de redimensionamiento o una red social pueden modificar el archivo entregado. Desde el punto de vista de la agencia, la práctica recomendada es comprobar la conservación de la información de procedencia a lo largo de toda la cadena, desde la exportación hasta la descarga pública.
¿Qué valor debe darse a un resultado de detección?
Un resultado positivo de marca de agua de IA indica en 2026 que probablemente un sistema compatible ha generado o procesado al menos una parte del contenido. Este resultado no identifica al usuario, no mide la contribución humana, no determina la propiedad intelectual y no atribuye por sí solo ninguna responsabilidad jurídica.
Un resultado negativo es aún menos concluyente. El contenido puede proceder de un modelo sin marca de agua, haberse generado antes de la activación del mecanismo o haber sufrido una traducción, una paráfrasis o una edición sustancial. Por su parte, C2PA puede haber sido eliminado lors tras un tratamiento técnico rutinario.
Por tanto, un procedimiento serio debe reunir varios elementos:
- conservar el archivo original en lugar de una captura de pantalla o una copia recomprimida;
- identificar el generador, la fecha de creación y las funciones de procedencia disponibles en esa fecha;
- comprobar por separado la marca de agua integrada y el manifiesto C2PA lors cuando coexistan;
- registrar la herramienta de detección, su acceso, su umbral y la fecha del control;
- examinar el contexto humano y contractual antes de tomar cualquier decisión disciplinaria o jurídica.
En los proyectos que llevamos a cabo, a menudo vemos que la procedencia se añade al final de la producción. Es tarde. Si las imágenes procedentes de un generador de imágenes integrado en una plateforma o las secuencias creadas con herramientas de vídeo generativo alimentan un sitio web, los originales y los registros de generación deben conservarse desde el principio.
¿Qué cambia la AI Act europea para las empresas en 2026?
El artículo 50 de la AI Act obliga desde el 2 de agosto de 2026 a los proveedores de sistemas que generan texto, imágenes, vídeo o audio sintéticos a hacer que las sortidas sean legibles por máquinas y detectables como artificiales o manipuladas, en la medida en que siga siendo técnicamente viable.
La Comisión Europea prevé una transición limitada hasta el 2 de diciembre de 2026 para determinados sistemas comercializados anteriormente. Esta obligación explica el despliegue europeo de textGrain y la ampliación de las herramientas de procedencia, pero no transforma cada detección en una prueba judicial automática.
Para un directivo que utiliza inteligencia artificial, la decisión adecuada consiste en organizar la trazabilidad en lugar de comprar un hipotético detector universal. Conserve los archivos de origen, las versiones publicadas, los derechos de uso, las validaciones humanas y el nombre de las herramientas empleadas. Una política de uso de la IA comprendida por los equipos reduce más el riesgo que un control aislado después de la publicación.
Establecer la procedencia desde la fase de diseño evita perder las señales loriginales de las conversiones, las optimizaciones o la difusión. Una mirada externa también puede ayudar a probar la cadena técnica y a distinguir una exigencia reglamentaria de una simple promesa comercial.
Preguntas frecuentes sobre las marcas de agua y la procedencia de los contenidos de IA
¿Se puede eliminar una marca de agua invisible de una imagen generada por IA?
Una marca de agua invisible puede debilitarse con determinadas transformaciones, pero SynthID está diseñado para resistir algunas de ellas. La resistencia depende del generador, del medio y de la modificación aplicada; la ausencia de detección no demuestra un origen humano.
¿Una captura de pantalla conserva las Content Credentials?
Una captura de pantalla puede eliminar por completo el manifiesto C2PA asociado al archivo original. El contenido visual permanece, pero su cadena de procedencia firmada normalmente ya no acompaña a la nueva imagen.
¿El detector textGrain está al alcance de todo el mundo?
El detector textGrain estaba limitado en octubre de 2026 a investigadores y organizaciones expertas aprobados por OpenAI. La empresa justificaba esta restricción por los riesgos de falsos positivos y falsos negativos.
¿Conserva un texto traducido su marca de agua estadística?
La traducción debilita las marcas de agua estadísticas textuales como textGrain y SynthID-Text, porque sustituye una gran parte de las elecciones de tokens iniciales. Por tanto, un fallo de detección tras la traducción no permite concluir que el texto haya sido escrito por una persona.