¿Cómo funciona SynthID, la marca de agua que usan Claude y Gemini?

SynthID no es una firma escondida entre caracteres invisibles, ni un código secreto alojado en los metadatos del texto, ni una especie de tinta digital que pueda borrarse pasando un limpiador. Es algo bastante más sutil: un patrón estadístico introducido durante la generación del texto, aprovechando las pequeñas decisiones que toma un modelo de inteligencia artificial cada vez que escoge el siguiente fragmento de una frase. Google lo utiliza con Gemini y Anthropic ha adoptado una variante del mismo sistema para los nuevos modelos de Claude.

Eso también aclara la cuestión que más ruido está provocando: SynthID no puede eliminarse con un simple “regex”, borrando Unicode o limpiando el portapapeles. No hay nada de ese tipo escondido en el documento. Las modificaciones pequeñas pueden dejar intacta buena parte de la señal, mientras que una reescritura suficientemente profunda puede debilitarla hasta hacerla indetectable. La propia Anthropic reconoce esa limitación y Google ya advertía de que una transformación extensa del texto reduce considerablemente la confianza de la detección.

Qué es realmente SynthID y por qué no se ve

Los grandes modelos de lenguaje escriben escogiendo pequeñas unidades llamadas tokens. Un token puede ser una palabra completa, una parte de una palabra o incluso un signo. Ante cada nueva posición, el sistema calcula qué continuaciones tienen más sentido y asigna distintas probabilidades.

Supongamos una frase sencilla: “La tarde estaba fría y…”. El modelo podría continuar con “gris”, “húmeda”, “ventosa” o alguna alternativa igualmente razonable. SynthID aprovecha precisamente esos cruces de caminos. Introduce una variación controlada en la selección entre candidatos plausibles, acumulando durante el texto un patrón estadístico reconocible para un detector que conoce el mecanismo correspondiente.

El lector no ve nada extraño. No aparecen símbolos, espacios especiales o palabras deliberadamente extravagantes. El documento sigue siendo texto corriente. Lo que cambia está detrás del telón: la manera en que se han tomado determinadas decisiones durante la generación. SynthID-Text funciona precisamente mediante una modulación de las probabilidades de los tokens diseñada para dejar una señal detectable sin alterar de forma perceptible la calidad del resultado.

No es lo mismo que un detector de textos de IA

Aquí conviene separar dos tecnologías que suelen meterse en el mismo saco. Un detector convencional intenta reconocer rasgos estilísticos asociados a la escritura automática: estructuras demasiado regulares, determinadas construcciones, distribuciones léxicas o patrones aprendidos estadísticamente. Puede equivocarse, y de hecho los falsos positivos han sido uno de los grandes problemas de este tipo de herramientas.

Una marca como SynthID funciona de otra manera. Busca una señal introducida deliberadamente durante la generación. Es la diferencia entre intentar reconocer quién ha escrito una carta por su estilo y comprobar una firma criptográfica, aunque la analogía no sea perfecta. Anthropic sostiene, además, que la marca utilizada en Claude no contiene información sobre el usuario, la empresa ni la conversación.

Por qué Claude y Gemini llevan esta marca

Google empezó a desplegar SynthID-Text en Gemini en 2024. El salto más reciente llegó con Anthropic: en agosto de 2026 la compañía explicó que sus nuevos modelos de Claude incorporarían una versión del método publicado por Google DeepMind.

No fue únicamente una decisión técnica. Desde el 2 de agosto de 2026 se aplican en la Unión Europea las obligaciones de transparencia del artículo 50 del Reglamento de Inteligencia Artificial. Entre ellas figura la utilización de mecanismos legibles por máquinas que faciliten la identificación de determinados contenidos generados o manipulados mediante IA. Los sistemas anteriores a esa fecha disponen, en determinadas condiciones, de un periodo transitorio.

Anthropic ha explicado que aplica su sistema globalmente porque no dispone todavía de una forma duradera de limitarlo geográficamente. También señala que los modelos lanzados antes del 2 de agosto se encuentran en un régimen distinto y que la implantación se irá extendiendo. El asunto, por tanto, es menos misterioso de lo que parece: Europa exige más trazabilidad y las tecnológicas buscan mecanismos que no llenen cada respuesta de carteles visibles.

Qué ocurre cuando se modifica un texto con SynthID

Esta es la parte delicada. Una marca estadística necesita suficientes decisiones del modelo para resultar detectable. Cuanto más largo y libre sea el texto, más oportunidades existen para insertar la señal. En una pieza creativa, una explicación extensa o un ensayo hay muchas formas igualmente válidas de decir algo. Ahí SynthID dispone de más margen.

En textos muy cortos o extraordinariamente factuales ocurre lo contrario. Si la frase debe decir que París es la capital de Francia, el modelo no dispone de demasiada libertad sin empezar a inventar. Lo mismo sucede con ciertas operaciones matemáticas, fragmentos técnicos o partes del código donde una palabra concreta no puede sustituirse alegremente por otra. Anthropic reconoce que la marca puede ser más débil en contenido factual, correcciones mínimas y código.

Cambiar unas cuantas palabras tampoco equivale necesariamente a borrar nada. SynthID está pensado para poder resistir recortes, modificaciones limitadas y paráfrasis moderadas. Otra historia es transformar profundamente el texto: ahí la confianza del detector cae. Una reescritura completa termina destruyendo el patrón, algo bastante lógico porque el nuevo texto ya contiene una secuencia diferente de decisiones lingüísticas.

Investigaciones académicas posteriores han encontrado precisamente ese punto débil. Distintos experimentos han observado una pérdida notable de detectabilidad cuando el contenido sufre transformaciones semánticas importantes. No equivalen a una auditoría completa de las implementaciones privadas de Google o Anthropic, pero sirven para recordar algo elemental: ninguna marca de agua textual es indestructible.

Por qué los supuestos borradores de watermark generan confusión

Tras la expansión de estas técnicas aparecieron herramientas que prometían quitar la marca mediante sustituciones de caracteres, limpieza de formato o eliminación de Unicode invisible. El problema es conceptual: están buscando una pegatina donde hay una huella estadística.

Si se copia un texto de Claude en el bloc de notas, se pasa de HTML a texto plano o se eliminan caracteres especiales, el patrón de selección de palabras sigue siendo esencialmente el mismo. No hay una etiqueta escondida con un interruptor que pueda arrancarse del archivo.

Eso no significa que la señal sea eterna. Significa otra cosa: para alterarla de verdad debe cambiar suficientemente la secuencia lingüística sobre la que se calcula. Y ahí desaparece la magia del botón. Un texto profundamente transformado ya no es exactamente el mismo texto, aunque conserve ideas semejantes.

También existe otra confusión frecuente con los archivos. Anthropic distingue entre el watermark estadístico aplicado al texto y las credenciales de contenido que puede adjuntar a determinados archivos mediante C2PA. Son mecanismos diferentes. El primero está ligado a la generación lingüística; el segundo utiliza información verificable asociada al archivo.

SynthID no significa que Google vaya a penalizar un artículo

Para editores, medios y profesionales del SEO aparece inevitablemente otra sospecha: si Google reconoce su propia marca, ¿puede utilizarla para hundir en el buscador cualquier texto generado mediante inteligencia artificial? A fecha de septiembre de 2026, no existe una base oficial para afirmar que SynthID sea por sí mismo una penalización SEO. Las directrices públicas de Google siguen centradas en la calidad, originalidad, utilidad y propósito del contenido.

Google sí persigue el llamado abuso de contenido a gran escala: miles de páginas producidas para manipular posiciones, sin aportar valor real al lector. Y ahí da igual que las haya escrito una inteligencia artificial, un humano mal pagado o una fábrica de textos con café industrial. El problema es el contenido masivo, poco original y creado esencialmente para manipular resultados.

La diferencia importa. SynthID sirve para estimar la procedencia de un contenido; no es una nota de calidad. Un texto puede estar marcado y ser excelente, o no llevar marca alguna y ser una colección de tópicos inútiles. Son discusiones distintas.

Una huella invisible con límites muy visibles

SynthID-Text representa un cambio interesante porque traslada la identificación de contenido generado por IA desde el aspecto del texto hasta el propio proceso de generación. No busca una frase típica ni una palabra sospechosa. Observa un patrón estadístico sembrado mientras el modelo escribe.

En Claude y Gemini ese sistema ya forma parte del paisaje. También tiene límites: funciona mejor con textos extensos, pierde fuerza cuando hay pocas decisiones lingüísticas y puede degradarse ante transformaciones profundas. La idea de una marca indestructible no se sostiene; tampoco la del pequeño carácter secreto que basta con borrar.

Lo más relevante quizá sea precisamente eso. La identificación de contenido artificial deja de parecerse a encontrar una etiqueta pegada en la espalda del texto y pasa a parecerse más a reconocer una pisada sobre arena húmeda. Puede aguantar un rato. Puede sobrevivir a algunos cambios. Pero si el terreno se remueve por completo, la huella acaba desapareciendo.