Dos anuncios cercanos reavivan el tema del origen de los contenidos generados por IA: Anthropic presentó el 14 de agosto de 2026 una marca de agua estadística para los futuros modelos Claude, mientras que Google abrió Credentio, una biblioteca de validación C2PA. Estas tecnologías son complementarias, pero ninguna por sí sola prueba que un contenido sea verdadero, lícito o completamente producido por un humano.
1. Tres problemas a menudo confundidos
La detección busca estimar si un contenido probablemente ha sido generado por un modelo. La procedencia describe el historial declarado de un archivo: herramienta, transformaciones, firma e identidad del emisor. La autenticidad busca establecer que el contenido corresponde efectivamente a una fuente o a un evento real.
Estos conceptos no son intercambiables. Un archivo C2PA correctamente firmado puede contener información falsa publicada por una organización autenticada. Una marca de agua puede indicar que probablemente un modelo participó en un texto sin identificar al autor ni al propietario. Finalmente, un contenido humano puede perder todos los metadatos durante una copia.
Una política seria debe, por lo tanto, responder por separado a tres preguntas: ¿quién ha producido o transformado el contenido, qué pruebas técnicas acompañan esta declaración y quién ha validado la publicación?
2. Cómo funciona una marca de agua de texto
Anthropic anuncia que una futura generación de modelos Claude utilizará una versión del enfoque SynthID-Text. El sistema no se basa ni en caracteres invisibles ni en la adición de un token identificable. Modifica ligeramente la probabilidad de ciertas opciones de palabras cuando varias formulaciones tienen un significado comparable.
En un texto lo suficientemente largo, un detector puede buscar esta distribución estadística y estimar si Claude probablemente participó en la generación. Anthropic aclara que el marcado no permite identificar a un usuario o a una organización en particular.
El interés es no modificar visiblemente el contenido ni su formato. El mecanismo puede seguir el texto después de un copiar y pegar, a diferencia de un simple metadato de archivo.
3. Los límites reconocidos del marcado estadístico
La marca de agua es menos fiable en textos cortos, código, respuestas muy factuales o contenidos fuertemente restringidos. En estas situaciones, el modelo tiene menos opciones estilísticas sin degradar la calidad.
Una reescritura completa también puede eliminar la señal. Por lo tanto, el detector anunciado debe proporcionar una probabilidad, no un veredicto legal. Un resultado negativo no prueba que no se haya utilizado ninguna IA, y un resultado positivo no prueba ni la propiedad ni la intención.
Desde la actualización del 1 de septiembre de 2026, Anthropic ofrece la API de detección en vista previa privada a ciertas organizaciones elegibles y empresas sujetas a obligaciones comparables. No se ha anunciado ningún acceso público. Las empresas no deben construir una decisión automática de alto impacto basándose únicamente en esta señal, incluso cuando tengan acceso a la vista previa.
4. Lo que C2PA aporta a los archivos
C2PA define Credenciales de Contenido, es decir, manifiestos de procedencia vinculados criptográficamente a un archivo. Pueden registrar la identidad de un firmante, la herramienta utilizada y ciertas transformaciones. La validación permite verificar que el manifiesto y el archivo no han sido alterados desde la firma.
Este enfoque es particularmente adecuado para imágenes, videos, documentos y otros activos publicados como archivos. Facilita una cadena de responsabilidad: creación, retoque, exportación y difusión.
C2PA, sin embargo, no garantiza la veracidad de la escena ni la calidad del emisor. La confianza depende de la lista de autoridades u organizaciones reconocidas, de la protección de las claves y de la capacidad de la interfaz para explicar la información al público.
5. El papel de Credentio
Google ha publicado Credentio, una biblioteca C++ de código abierto destinada a validar Credenciales de Contenido conformes con las versiones 2.2 y 2.4 de las especificaciones C2PA. La empresa indica que la misma base ya se utiliza en numerosos productos y sobre un volumen muy importante de activos.
La biblioteca está diseñada para funcionar localmente: no es necesario enviar un archivo a un servicio externo para ser validado. Esto reduce la latencia, el consumo de ancho de banda y la exposición de contenidos sensibles.
Credentio permite configurar listas de confianza oficiales o privadas y produce informes detallados sobre manifiestos, afirmaciones, firmas y reclamos. La primera versión se centra en la validación. La creación e integración de nuevas Credenciales de Contenido se anuncian para más adelante.
El repositorio precisa, sin embargo, que el proyecto sigue en desarrollo activo, puede introducir cambios disruptivos sin previo aviso, no proporciona por sí mismo las listas de confianza y no es un producto oficialmente soportado por Google. Por lo tanto, una integración de producción debe fijar una revisión, gestionar sus propias listas de confianza y prever las actualizaciones.
Para una empresa, el interés principal es poder integrar la verificación en un DAM, un CMS, una cadena de moderación o una aplicación móvil sin depender de un endpoint propietario.
6. El vínculo con la Ley de IA
Las obligaciones de transparencia del artículo 50 de la Ley de IA son aplicables desde el 2 de agosto de 2026. Estas prevén, en particular, que ciertos contenidos generados o manipulados por IA sean marcados en un formato legible por máquina y detectable, salvo las excepciones y modalidades previstas. Una disposición transitoria otorga hasta el 2 de diciembre de 2026 a ciertos sistemas puestos en el mercado antes del 2 de agosto para cumplir con la normativa.
La Comisión Europea publicó sus directrices y el código de buenas prácticas final sobre los contenidos generados por IA antes de su entrada en vigor. Los estándares técnicos como C2PA o las marcas de agua pueden contribuir a la implementación, pero su presencia no es suficiente para demostrar toda la conformidad.
Es necesario vincular el marcado al caso de uso, a la información del usuario, al registro de los sistemas y a la responsabilidad editorial. Nuestro plan de acción AI Act proporciona el marco general.
7. Una arquitectura de procedencia realista
La primera capa es el diario de producción. Cada activo recibe un identificador, un autor o servicio, el modelo y la versión utilizados, las fuentes, las transformaciones y el validador humano.
La segunda capa es el marcado adaptado al soporte. Para un archivo, un Content Credential puede ser firmado en el momento de la exportación. Para un texto, una marca de agua puede constituir una señal adicional cuando está disponible.
La tercera capa es la publicación. El CMS mantiene el enlace entre el activo, su manifiesto, su licencia y el flujo de trabajo de validación. Una interfaz accesible permite al lector consultar el origen sin hacerle interpretar un informe criptográfico en bruto.
La cuarta capa es la resiliencia. El sistema debe gestionar la pérdida de metadatos, la conversión de formato, la captura de pantalla y la revocación de una clave. El contenido publicado debe permanecer rastreable en el registro interno incluso cuando la señal pública haya desaparecido.
8. El plan de implementación para una empresa
Comience por inventariar los contenidos afectados: artículos, imágenes, videos, documentos comerciales y respuestas automatizadas. Clasifique los riesgos según el impacto de una atribución incorrecta o de una manipulación.
Luego defina una política: quién puede generar, quién valida, qué marcado se aplica, cuánto tiempo se conservan las pruebas y cómo se corrige un error. Separe las pruebas técnicas de las declaraciones editoriales.
Pruebe C2PA en un flujo limitado, por ejemplo las imágenes de blog generadas o retocadas por IA. Verifique la firma después de la compresión, el paso por la CDN y la descarga. Para el texto, evalúe la preversión privada del detector únicamente si su organización es elegible, sin hacer un control automático de alto impacto, y conserve el modelo y el flujo de trabajo en los metadatos internos.
Finalmente, prevea la experiencia del usuario. Un icono sin explicación puede tranquilizar de manera equivocada. Presente claramente lo que se certifica: procedencia del archivo, uso de una herramienta, validación humana o ausencia de modificación desde la firma.
Los anuncios de Google y de Anthropic muestran que el origen se está convirtiendo en un componente de infraestructura. La respuesta correcta no es elegir entre watermark y C2PA, sino integrarlos en una cadena de gobernanza donde cada señal tenga un alcance conocido.
Partitech acompaña a las organizaciones en el diseño de flujos de trabajo de contenidos IA, la integración C2PA, la trazabilidad CMS/DAM y el cumplimiento operativo con el AI Act.