Claude firma… si no tocas la rueda

La marca llega a cuatro modelos más de Claude

Anthropic, la empresa que desarrolla Claude, ha escrito a sus clientes de la API para anunciar que la marca de agua llega a Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 y Claude Sonnet 4.6. Según el correo, los modelos más nuevos, como Claude Opus 5.5, ya la llevan, y en Amazon Bedrock, la plataforma de modelos de Amazon Web Services, puede tardar unos días más en llegar. No hay fecha exacta.

A 1 de noviembre, la tabla de la página de ayuda de Anthropic aún no da por activa la marca en el texto de esos cuatro modelos, ni en las plataformas de Anthropic ni en las de nube, y tampoco en el de Claude Opus 4.5, Claude Sonnet 4.5 y Claude Haiku 4.5: para todos ellos solo recoge la marca de los archivos que generan. La propia página dice que Anthropic trabaja para llevar la marca a los modelos anteriores, así que lo que anuncia el correo es un despliegue que no ha terminado.

Según Anthropic, la marca es un «patrón imperceptible en la elección de palabras» que no cambia el significado, la calidad ni la legibilidad, no añade caracteres al texto, no afecta al precio ni al formato y «no contiene información sobre el usuario, su organización ni sus conversaciones con Claude».

La técnica es una variante del método de texto de SynthID, de Google DeepMind, el laboratorio de IA de Google. Su funcionamiento se explica en «Los secretos de la marca de agua de Claude», publicado el 15 de septiembre de 2026.

Tres ruedas que conviene no tocar

El agujero está en dos de los cuatro modelos. Según el correo, en Claude Opus 4.6 y Claude Sonnet 4.6 la marca solo se activa si quien programa deja `temperature`, `top_p` y `top_k` en sus valores por defecto. Según The Decoder, basta un cambio pequeño en cualquiera de los tres para que no se aplique.

Anthropic lo advierte en el propio correo: «Si dependes de la marca de agua para tu propio cumplimiento, deja estos ajustes por defecto». El aviso va dirigido a las empresas que integran Claude en sus productos y cuentan con esa marca para cumplir sus obligaciones.

El correo no menciona esa salvedad para Claude Mythos 5 ni para Claude Opus 4.7. The Decoder deduce que en esos dos modelos la marca no depende del muestreo, pero es una inferencia del medio: Anthropic no lo dice.

El plazo europeo vence en diciembre

Según ese correo, la empresa marca ahora sus modelos anteriores porque el plazo que les da la Ley de IA europea vence en diciembre. Los que ha lanzado desde el 2 de agosto de 2026 llevan la marca desde el primer día, como recoge también su página de ayuda.

Según The Decoder, como la marca va dentro del propio modelo, funciona en todas las plataformas que lo sirven, incluidas Amazon Web Services, Google Cloud y Microsoft Foundry, y los clientes no pueden desactivarla. Para esos cuatro modelos, la página de ayuda aún no la da por activa en ninguna plataforma. En esa misma página, Anthropic dice haber firmado el código de buenas prácticas (Code of Practice) del artículo 50(2) de la Ley de IA sobre la transparencia del contenido generado por IA.

La página pública no recoge la condición

La condición del muestreo solo consta en el correo. La página de ayuda de Anthropic dice que las marcas se aplican en la API, Claude, Claude Code, Claude Cowork y Claude Tag, en todo el mundo, y que la marca incrustada «se aplicará a todo el texto generado». No menciona ninguna excepción por el muestreo.

Esa página sí reconoce dos límites. Detectar la marca «no es del todo concluyente», porque Claude puede haberse limitado a corregir o traducir un texto ajeno. Y no detectarla no prueba nada: un texto muy editado, parafraseado o traducido, un pasaje muy corto o un modelo sin soporte pueden no llevarla.

Y quien quiera saber si un texto viene de Claude tiene otra barrera: el detector está en vista previa privada. Según Anthropic, se reserva a las organizaciones con derecho a él en virtud de la ley europea, como reguladores, policía, medios, verificadores, investigadores independientes, centros educativos y grupos de la sociedad civil de la UE, y a las empresas obligadas a comprobar la marca, que lo piden con un formulario.

Grok firma desde el 7 de noviembre

SpaceXSI, la unidad de inteligencia artificial de SpaceX, la empresa de Elon Musk, responde a la misma obligación de otra manera. Se llamaba SpaceXAI hasta el 4 de octubre de 2026, cuando Musk anunció el cambio de nombre. Según su documentación, desde el 7 de noviembre de 2026 llevarán marca de agua las respuestas de grok-4.7, grok-4.6, grok-4.5, grok-4.3, grok-4.20-reasoning, grok-4.20-non-reasoning y grok-4.20-multi-agent, «para cumplir la Ley de IA de la UE».

La marca está en todos los puntos de acceso de la API y cubre el texto, las salidas estructuradas y los argumentos de las llamadas a herramientas. Según SpaceXSI, inclina ligeramente qué piezas de texto elige el modelo, y la detección devuelve «marcado», «no marcado» o «incierto», con más señal cuanto más largo es el texto. Si una respuesta salió marcada, lo dice su cabecera: `x-watermark: true`.

La diferencia con Claude es el interruptor. La marca viene activada, pero los administradores de un equipo pueden apagarla modelo a modelo si confirman que su uso tiene una excepción legal y que son los únicos responsables de cualquier obligación de marcado. Cada cambio queda en el registro de auditoría, y en algunos modelos la marca puede estar fijada, sin opción de apagarla. El detector se concede por solicitud.

Una misma ley y tres maneras de firmar

Anthropic, SpaceXSI y OpenAI, la empresa de ChatGPT, responden a la misma obligación con tres diseños: lo que cambia es quién puede quitar la marca y quién puede buscarla. Según The Decoder, el sistema que OpenAI estrenó en octubre de 2026 solo se activa por defecto para los usuarios de ChatGPT y Codex en la Unión Europea, y en la API llega desactivado.