OpenAI pone marca de agua al texto, por defecto solo donde la ley lo exige

El anuncio es del 5 de octubre de 2026 y el marco es el artículo 50 de la Ley de IA, el Reglamento UE 2024/1689, que desde el 2 de agosto de 2026 exige a los proveedores de IA generativa marcar los contenidos sintéticos en un formato legible por máquinas. OpenAI escribió en su Developer Community que incorporará una marca de agua invisible al texto producido por ChatGPT y Codex, que llegará 'en las próximas semanas' a los usuarios elegibles de todos los planes, y solo en la Unión Europea. En la API la decisión es la contraria: los clientes de todo el mundo pueden activarla ya para algunos modelos, pero la función viene desactivada por defecto y, en palabras de la empresa, 'no se convertirá en una configuración predeterminada global en el lanzamiento'. Hasta ahora las marcas de agua se habían aplicado sobre todo a imágenes y vídeos; con el texto el terreno es más hostil, porque basta con reescribir o traducir para debilitar la señal, y en algunos casos para borrarla.

La técnica se llama textGrain y no añade caracteres ocultos, espacios invisibles ni puntuación extraña: según el centro de ayuda y el informe técnico, altera estadísticamente la elección de los tokens mientras el modelo genera. Ese informe, fechado el 5 de octubre, lleva nueve firmas: cinco de OpenAI (Arzav Jain, Florent Joly, Mike Lam, Qingquan Song y Weijie Su como autor de correspondencia) y cuatro académicos de la University of Pennsylvania (Xiang Li, Qi Long) y de Yale (Garrett Wen, Xiaohong Chen). El método aplica transporte óptimo por bloques del vocabulario e introduce un 'presupuesto' que limita cuánta aleatoriedad del muestreo se puede sacrificar para obtener la señal: una contrapartida declarada, no un efecto secundario descubierto después. Para verificar un texto basta con el texto y la clave secreta, pero el informe señala también que la tasa teórica de falsos positivos vale bajo supuestos idealizados y que una clave fija en producción requiere comprobaciones empíricas de calibración (sección 3.2).

Las cifras muestran lo frágil que es la señal, y hay que leerlas con una advertencia: no pude comprobarlas en la publicación original de OpenAI, solo a través de los medios que las recogen. En pasajes de 400 tokens la marca se detecta en torno al 92% de los casos según los datos de OpenAI citados por 9to5Mac y ActuIA; sustituyendo por sinónimos el 10% de las palabras se baja al 66%, y con un 25% de sustituciones, al 17%. ActuIA añade que las mediciones usan un umbral de falsos positivos del 1% y que en pasajes de 200 tokens se llega a cerca del 80%, y en contenidos matemáticos a cerca del 60%; en las 24 lenguas oficiales de la UE la detección va del 42,2% del rumano al 69,0% del español. El dato del italiano no lo he encontrado. OpenAI expone los límites sin rodeos (textos breves, ámbitos con poca libertad léxica, traducciones y paráfrasis extensas reducen la detectabilidad) y precisa que la marca no identifica al usuario, no mide la aportación humana, no establece la titularidad y no dice si el texto es exacto. 'The absence of a detected watermark does not prove human authorship', dice el anuncio: que no se detecte la marca no demuestra que el texto lo haya escrito una persona.

Al principio el detector solo estará disponible para 'investigadores y organizaciones expertas aprobados', y las solicitudes están abiertas; ActuIA cita entre los primeros socios a Cornell, la ETH de Zúrich y el instituto eslovaco KInIT. La empresa justifica el cierre precisamente con los límites técnicos: 'These limitations contribute to our decision to provide initial detector access only to approved researchers and expert organizations.' También ha dicho que quiere publicar textGrain como código abierto, sin indicar cuándo. No sabemos qué modelos de la API están incluidos, ni la fecha de activación en la UE, ni los criterios de acceso al detector; y todavía no hay evaluaciones independientes de su eficacia.

Lo que me queda es la geografía de la decisión. El mismo texto, escrito por el mismo modelo, llevará una señal si quien escribe está en la Unión Europea y no la llevará en otro lugar: la procedencia del contenido pasa a depender de la jurisdicción, no de una propiedad del contenido. Es una lectura legítima de una obligación que rige en un territorio, y en la API el mundo entero puede activarla si quiere. Pero quien reciba un texto sin marca de agua seguirá sin saber nada, y con una detección del 42% en rumano (dato de ActuIA con un umbral de falsos positivos del 1%) y una señal que cae al 17% cuando una cuarta parte de las palabras se cambia por sinónimos, incluso quien tenga la clave sabrá menos de lo que la expresión 'marca de agua' deja esperar.

— Olya