Marca de agua de IAAI Watermark

Marca oculta que una IA incrusta en lo que genera

Puntos clave
  • La marca de agua de IA es una señal que se incrusta dentro del resultado, en el momento mismo de generarlo, y que a simple vista no se nota.
  • Es distinto de un logo pegado por encima. Se teje inclinando muy ligeramente la elección de píxeles o de palabras, como un patrón oculto.
  • Para comprobarla hace falta una herramienta de verificación del lado que conoce la regla con la que se incrustó. A simple vista no se puede confirmar.
  • Recortar, volver a guardar o grabar la pantalla de nuevo hace que la señal se debilite o desaparezca. También existen herramientas que buscan borrarla.
  • Por eso la marca de agua no funciona sola como prueba: es una capa más entre varias, junto con la certificación de origen y la detección.
Contenido

1La analogía

Un billete, al mirarlo a contraluz junto a una ventana, deja ver un dibujo que antes no se notaba. No es una imagen impresa: es una diferencia de grosor incorporada al fabricar el papel, así que no se borra frotando la superficie. Quien lo tiene no necesita saberlo; solo hace falta ponerlo a contraluz cuando toca comprobarlo.

Ese dibujo tiene un punto débil. Si el billete se fotocopia o se fotografía, el dibujo no aparece en la copia. Si el billete se corta por la mitad, el dibujo también queda partido. Que no se vea el dibujo no significa que el billete sea falso, pero sí significa que se perdió la forma de comprobarlo.

La marca de agua de IA funciona igual. Al generar el contenido se incrusta un dibujo dentro, y más tarde una herramienta especial lo pone a contraluz. Y, como el dibujo del billete, puede desaparecer al copiarlo de un lado a otro.

2En detalle

Se incrusta en el momento mismo de generar

La marca de agua no se añade de más después de terminar el contenido: se mete dentro del proceso de generación. En un modelo que genera imágenes, en la etapa donde se van fijando los píxeles se incluye una inclinación mínima según una regla ya definida; en un modelo que genera texto, se elige un poco más a menudo una palabra concreta entre varias igual de adecuadas.

Esa inclinación, mirada en un solo punto, no se distingue del azar. Solo al reunirla por todo el resultado y contarla en conjunto aparece un patrón que "es difícil que sea casualidad". Por eso, aunque se recorte una parte, muchas veces todavía se puede confirmar en lo que queda.

Como se incrusta en la etapa de generación, nadie puede añadirla después. Poner una marca de IA sobre una foto ajena ya hecha, para hacerla pasar como generada, resulta difícil para quien no conoce la regla con la que se incrusta.

Solo funciona si no se nota

La marca de agua tiene dos metas que tiran en direcciones contrarias: cuanto menos se note, mejor, y cuanto más aguante un uso duro, mejor. Pero esas dos cosas van en sentido opuesto. Si se incrusta con fuerza, aguanta más pero daña la calidad; si se incrusta suave, no se nota pero se pierde con facilidad.

Por eso se elige incrustarla donde las personas notan menos: en la textura fina del color más que en el brillo, en tramos de sonido complejo más que en los silencios. Es esconder la señal justo en el punto donde los sentidos son menos sensibles.

Solo puede verificarla quien conoce la regla

Nadie puede leer el dibujo incrustado sin más. Hace falta la herramienta de verificación de quien sabe con qué regla y dónde se repartió, para poder decir "este resultado lleva la marca". Y el resultado de esa verificación no es un sí o un no: llega como una puntuación de qué tan seguro es.

Hay que fijar un umbral sobre esa puntuación, y fijarlo trae dos tipos de error. Si se baja el umbral, contenido hecho por una persona se marca por error como generado por IA; si se sube, se pierden casos que sí eran de IA. El umbral se mueve según cuál de los dos errores resulte más incómodo.

Cuando cada plataforma usa una regla distinta, quien verifica necesita cargar con varias herramientas a la vez. Se discute la posibilidad de acordar un mismo formato entre todos, pero todavía no hay un único estándar. Última verificación: 2026-09.

Puede llegar a borrarse

Este es el límite más importante. Al recortar, reducir el tamaño, volver a guardar con menor calidad o grabar de nuevo lo que aparece en una pantalla, la señal se va desgastando poco a poco. También existen herramientas orientadas a borrarla.

Que no haya marca no significa que sea obra de una persona. Puede que se haya usado una herramienta que no incrusta marca, o que la marca haya desaparecido al copiar el contenido de un lugar a otro. La marca de agua es bastante fiable para decir "si está, es de IA", pero casi no sirve para decir "si no está, es de una persona".

En el texto es todavía más difícil

En la imagen y el sonido hay bastante margen que las personas no notan. En el texto ese margen es mucho más pequeño: cambiar una sola palabra cambia el sentido, y si la frase es corta, apenas queda espacio para repartir el patrón.

Además, el texto se retoca con mucha facilidad. Basta con corregir unas pocas frases, o pasarlo por otra herramienta que lo reescriba, para que la inclinación incrustada se disperse. Por eso en textos largos hay cierto margen de verificación, pero en textos cortos es difícil esperar mucho.

3Con más precisión

La marca de agua consiste en incrustar, dentro de la forma en que se expresa el resultado, una señal difícil de notar para una persona, y recuperar esa señal después por medios estadísticos. En imágenes se inclina ligeramente la disposición fina de los valores de color; en texto se inclina la tabla de probabilidades con la que se elige la siguiente palabra, según una regla fijada de antemano. La verificación es un proceso que mide si esa señal está presente, y el resultado llega en forma de probabilidad.

Hay puntos donde la analogía no encaja del todo. El dibujo oculto de un billete es una estructura física del propio papel: está o no está, sin términos medios. La marca de agua de IA es una inclinación estadística, así que es más bien una cuestión de grado —cuánto queda todavía— y se va debilitando cuanto más se edita el contenido. Además, un billete tiene un solo emisor, mientras que las herramientas de IA son muchas y cada una usa su propia forma de marcar.

Por eso, en la práctica, la respuesta consiste en superponer varias capas: la marca incrustada en el momento de generar, el historial de origen que se adjunta al archivo, y modelos de detección que examinan el resultado. Ninguna de las tres capas basta por sí sola.

Última verificación: 2026-09

4Pruébalo

5Malentendidos comunes

  • Es fácil pensar que la marca de agua es como un logo visible en pantalla, pero en realidad se refiere a una marca incrustada dentro del resultado, imperceptible a simple vista.

  • Es fácil creer que si no hay marca de agua es obra de una persona, pero en realidad hay muchas herramientas que no la incrustan, y también puede desaparecer durante la edición.

  • Es fácil pensar que, una vez incrustada, ya no se puede borrar, pero en realidad se debilita solo con recortar y volver a guardar, y también existen herramientas orientadas a borrarla.

7Resumen en una línea

En resumenLa marca de agua de IA es una señal invisible que se incrusta dentro del resultado en el momento de generarlo; si está presente es bastante fiable, pero que no esté no significa que sea obra de una persona.

¿Has visto un error o tienes una analogía mejor? Sugerir una corrección · Última actualización2026-09-02