Puntos clave
- La marca de agua de IA es una señal que se incrusta dentro del resultado, al generarlo o al exportarlo, y que a simple vista no se nota.
- Es distinto de un logo pegado por encima. Se teje inclinando muy ligeramente la elección de píxeles o de palabras, como un patrón oculto.
- Para comprobarla hace falta una herramienta de verificación del lado que conoce la regla con la que se incrustó. A simple vista no se puede confirmar.
- Pasar por ediciones y conversiones puede hacer que la señal se debilite o desaparezca. También existen herramientas que buscan borrarla.
- Por eso la marca de agua no funciona sola como prueba: es una capa más entre varias, junto con la certificación de origen y la detección.
La analogía
Un billete, al mirarlo a contraluz junto a una ventana, deja ver un dibujo que antes no se notaba. No es una imagen impresa: es una diferencia de grosor incorporada al fabricar el papel, así que no se borra frotando la superficie. Quien lo tiene no necesita saberlo; solo hace falta ponerlo a contraluz cuando toca comprobarlo.
Ese dibujo tiene un punto débil. Si el billete se fotocopia o se fotografía, el dibujo no aparece en la copia. Si el billete se corta por la mitad, el dibujo también queda partido. Que no se vea el dibujo no significa que el billete sea falso, pero sí significa que se perdió la forma de comprobarlo.
La marca de agua de IA funciona igual. Al generar o exportar el contenido se incrusta un dibujo dentro, y más tarde una herramienta especial lo pone a contraluz. Y, como el dibujo del billete, puede desaparecer al copiarlo de un lado a otro.
En detalle
Se esconde dentro del resultado
La marca de agua no es una capa visible que se pinta encima, sino una señal escondida dentro del resultado. A veces se mete dentro del proceso de generación, y otras veces otra herramienta la añade justo al terminar, antes de exportar. En un modelo que genera imágenes, en la etapa donde se van fijando los píxeles se incluye una inclinación mínima según una regla ya definida; en un modelo que genera texto, se elige un poco más a menudo una palabra concreta entre varias igual de adecuadas.
Esa inclinación, mirada en un solo punto, no se distingue del azar. Solo al reunirla por todo el resultado y contarla en conjunto aparece un patrón que "es difícil que sea casualidad". Por eso, aunque se recorte una parte, muchas veces todavía se puede confirmar en lo que queda.
Como la incrusta quien conoce la regla, a otra persona no le resulta fácil pegarla al azar. Poner una marca de IA sobre una foto ajena ya hecha, para hacerla pasar como generada, no es fácil. Aun así, hay investigaciones que muestran métodos de "falsificación" que copian el dibujo de un resultado marcado a otra foto, así que la sola presencia de una marca no basta para afirmar que la hizo una IA.
Solo funciona si no se nota
La marca de agua tiene dos metas que tiran en direcciones contrarias: cuanto menos se note, mejor, y cuanto más aguante un uso duro, mejor. Pero esas dos cosas van en sentido opuesto. Si se incrusta con fuerza, aguanta más pero daña la calidad; si se incrusta suave, no se nota pero se pierde con facilidad.
Por eso se elige incrustarla donde las personas notan menos: en zonas de dibujo complejo, como el follaje, más que en un cielo liso, en tramos de sonido complejo más que en los silencios. Es esconder la señal justo en el punto donde los sentidos son menos sensibles.
Solo puede verificarla quien conoce la regla
Nadie puede leer el dibujo incrustado sin más. Hace falta la herramienta de verificación de quien sabe con qué regla y dónde se repartió, para poder decir "este resultado lleva la marca". Y el resultado de esa verificación no es un sí o un no: llega como una puntuación de qué tan seguro es.
Hay que fijar un umbral sobre esa puntuación, y fijarlo trae dos tipos de error. Si se baja el umbral, contenido hecho por una persona se marca por error como generado por IA; si se sube, se pierden casos que sí eran de IA. El umbral se mueve según cuál de los dos errores resulte más incómodo.
Cuando cada plataforma usa una regla distinta, quien verifica necesita cargar con varias herramientas a la vez. Se discute la posibilidad de acordar un mismo formato entre todos, pero todavía no hay un único estándar.
Puede llegar a borrarse
Este es el límite más importante. Tras varias ediciones y conversiones, la señal puede debilitarse o desaparecer; cuánto aguanta depende del método. También existen herramientas orientadas a borrarla.
Que no haya marca no significa que sea obra de una persona. Puede que se haya usado una herramienta que no incrusta marca, o que la marca haya desaparecido al copiar el contenido de un lugar a otro. Hay bastante acuerdo en que la marca de agua casi no sirve para decir "si no está, es de una persona". En cuanto a "si está, es de IA", algunos la consideran relativamente fiable y otros opinan que, por la falsificación y los falsos positivos, conviene leerla junto con otras pruebas.
En el texto es todavía más difícil
En la imagen y el sonido hay bastante margen que las personas no notan. En el texto ese margen es mucho más pequeño: cambiar una sola palabra cambia el sentido, y si la frase es corta, apenas queda espacio para repartir el patrón.
Además, el texto se retoca con facilidad. Reescribirlo por completo con otra herramienta puede debilitar mucho la inclinación incrustada. Aun así, hay investigaciones que encuentran que en textos largos quedan rastros verificables tras reescribir, así que las opiniones difieren sobre cuánto aguanta. En textos cortos es aún más difícil esperar verificación.
Con más precisión
La marca de agua consiste en incrustar, dentro de la forma en que se expresa el resultado, una señal difícil de notar para una persona, y recuperar esa señal después por medios estadísticos. En imágenes se inclina ligeramente la disposición fina de los valores de color; en texto se inclina la tabla de probabilidades con la que se elige la siguiente palabra, según una regla fijada de antemano. La verificación es un proceso que mide si esa señal está presente, y el resultado llega en forma de probabilidad.
Hay puntos donde la analogía no encaja del todo. El dibujo oculto de un billete es una estructura física del propio papel: está o no está, sin términos medios. La marca de agua de IA es una inclinación estadística, así que es más bien una cuestión de grado —cuánto queda todavía— y se va debilitando cuanto más se edita el contenido. Además, un billete tiene un solo emisor, mientras que las herramientas de IA son muchas y cada una usa su propia forma de marcar.
Por eso, en la práctica, la respuesta consiste en superponer varias capas: la marca incrustada al generar o exportar, el historial de origen que se adjunta al archivo, y modelos de detección que examinan el resultado. Ninguna de las tres capas basta por sí sola.
Última verificación: 2026-10
Pruébalo
Malentendidos comunes
Es fácil pensar que la marca de agua de IA es solo un logo visible en pantalla, pero normalmente el término se refiere a una marca incrustada de forma discreta dentro del resultado. A veces también se añade una etiqueta visible.
Es fácil creer que si no hay marca de agua es obra de una persona, pero en realidad hay muchas herramientas que no la incrustan, y también puede desaparecer durante la edición.
Es fácil pensar que, una vez incrustada, ya no se puede borrar, pero en realidad puede debilitarse con ediciones y conversiones, y los ataques dirigidos a la marca también pueden eliminarla.
Resumen en una línea
La marca de agua de IA es una señal invisible que se incrusta dentro del resultado al generarlo o exportarlo; si está presente puede ser una pista, pero las opiniones difieren sobre cuánto fiarse, así que conviene leerla junto con otras pruebas, y que no esté no significa que sea obra de una persona.
¿Has visto un error o tienes una analogía mejor? Sugerir una corrección · Última actualización 2026-10-18