Anthropic firmó el código de práctica del Artículo 50(2) del EU AI Act. Desde el 2 de agosto de 2026, el texto que genera Claude sale con una marca de agua invisible.

Casi toda la cobertura se fue al mismo titular: ahora se puede detectar contenido de IA. Eso no es lo que dice el anuncio.

La marca dice quién tocó el texto, no quién lo escribió

Es Anthropic quien lo aclara, en su propia nota de limitaciones: una marca detectada significa que el contenido pasó por Claude, no que Claude lo haya redactado.

Le pides a Claude que te corrija la ortografía de un párrafo que escribiste tú, y la respuesta sale marcada. Le pides que traduzca un comunicado que redactó tu equipo, y sale marcada. Que resuma un informe interno, igual. Que convierta un archivo, igual.

Para un detector, un documento que tu gente escribió y solo mandó a traducir se parece bastante a uno generado desde un prompt en frío.

Y acá es donde deja de ser una noticia de tecnología y pasa a ser un problema de tu contrato.

Tu empresa ya firmó cosas por escrito asumiendo que esto no se podía verificar. Cláusulas de contenido de autoría humana. Respuestas a licitaciones donde alguien puso que el entregable no se genera con IA. Políticas editoriales que dicen que la IA se usa solo para investigación. Páginas de carreras que venden oficio artesanal.

Ninguna de esas promesas se escribió pensando en que alguien podría comprobarlas. Ahora hay algo que apunta en esa dirección, aunque todavía no apunte bien.

Lo que Anthropic activó, con fechas

Vale separar lo confirmado de lo que se repitió en redes.

Los modelos lanzados desde el 2 de agosto de 2026 salen con la marca puesta, y Anthropic dijo que la va a agregar a los anteriores, según TechCrunch. Aplica en todo el mundo, no solo a tráfico europeo, y en toda la superficie del producto: la API, Claude, Claude Code y Claude Cowork.

El detalle que más gente se salta: aplica también cuando consumes Claude a través de AWS, Google Cloud o Microsoft Foundry, según Euronews. O sea que no depende de que tú tengas un contrato con Anthropic. Si tu proveedor de software levanta Claude desde Bedrock, el texto que te entrega sale marcado igual.

Técnicamente se trata de un sesgo estadístico en la selección de palabras del modelo, verificable contra una clave que tiene Anthropic, y no de un metadato. Cada elección individual se ve normal; el patrón aparece cuando hay suficiente texto. Por eso sobrevive a copiar y pegar, y por eso se degrada con paráfrasis. Los archivos generados llevan otra cosa: metadatos C2PA firmados, que se pierden con un screenshot o con volver a guardar el archivo.

El régimen que hay detrás no es simbólico. El Artículo 50 es exigible desde el 2 de agosto de 2026 y el incumplimiento llega hasta 15 millones de euros o el 3% de la facturación global anual, lo que sea mayor.

Sobre la resistencia de la marca hay desacuerdo técnico real, y conviene decirlo con honestidad. Varios ingenieros señalaron en los hilos del anuncio que pasar el párrafo por un segundo modelo con instrucción de reescribir borra la señal en cuestión de segundos. Suena a objeción demoledora y no lo es tanto: atrapa al descuidado, que es la mayoría, y no atrapa al que se está escondiendo a propósito. Solo hay que tener claro cuál de los dos te importa.

Todavía nadie afuera de Anthropic puede leer la marca

Este es el punto que cambia la conversación, y casi no salió en la cobertura.

Anthropic anunció una API de detección. Todavía no se puede invocar, no hay precio ni nivel de acceso publicado. Mientras tanto, la clave la tiene una sola empresa.

Andrea Saez intentó construir un detector desde afuera, con análisis de frecuencia de n-gramas y pruebas de z-score, que es más o menos lo que buscaría un detector real. Lo probó sobre un texto suyo. Le marcó en rojo una palabra de cada dos. No porque hubiera marca de agua, sino porque el lenguaje natural repite palabras funcionales en intervalos predecibles y eso, sin la clave, se ve igual que una señal.

Su conclusión importa más que el experimento: nadie afuera de Anthropic puede verificar esto hoy de manera realista.

Ahí está la asimetría. No puedes auditar tu propia exposición. Un proveedor te dice que no usa IA y no tienes cómo comprobarlo. Y al revés, tampoco puedes demostrar que el informe que escribió tu equipo está limpio, porque el único árbitro posible todavía no atiende.

Uno de los comentarios más agudos que leí sobre el anuncio lo puso en una sola pregunta: quién recibe el decodificador. Si es público, esto es procedencia y transparencia. Si se licencia a plataformas y socios seleccionados, es un mecanismo de control. Hoy no es ninguno de los dos, y así seguirá hasta que Anthropic decida.

Es el mismo hueco que discutimos cuando Satya Nadella planteó la paradoja de la información inversa: su solución de límites de confianza asume que ya sabes qué tienes que proteger. Casi ninguna empresa lo sabe.

Lo que sí puedes hacer este trimestre

La ventaja de que la detección todavía no exista es que este es el trimestre barato para ordenar la casa. Cuando la API salga, la conversación se vuelve reactiva.

En IQ Source, cuando un cliente nos pregunta qué hacer con esto, no empezamos por la marca de agua. Empezamos por cuatro preguntas:

¿Dónde está Claude realmente en tu operación? No dónde crees que está. Dónde está. Incluye a tus agencias, a tus proveedores de software, al equipo que traduce, al que redacta propuestas. La respuesta casi siempre es más ancha de lo que la gerencia piensa, y esa distancia es el hallazgo.

¿Qué prometiste por escrito? Contratos vigentes, respuestas a licitaciones, política editorial, términos con clientes regulados. Búscalo en los documentos, no en la memoria de nadie. Si aparece la frase “autoría humana” en algún lado, ese es el primer archivo que tienes que abrir.

¿Dónde chocan esas dos listas? Eso es tu exposición real, y casi nunca está donde la gente la busca. En la práctica el punto de choque más común son la traducción y la corrección de estilo, que rara vez se cuentan como “usar IA” y que dejan exactamente la misma marca.

¿Qué estás dispuesto a decir en voz alta? Más que una pregunta legal, es una decisión de posición. Una política de uso de IA que puedas defender vale más que una promesa de autoría humana que no puedes verificar ni tú.

Ese trabajo es discovery, no implementación. Es exactamente lo que hace el Process Reality Map de AI Maestro: dejar por escrito cómo funciona hoy tu operación de verdad, antes de decidir qué automatizar o qué declarar. Sin ese mapa, cualquier política de IA que publiques es una declaración de intenciones.

Y encaja con el patrón que venimos describiendo hace meses: el modelo es un commodity, la gobernanza es el moat (ventaja competitiva). El acuerdo de derechos de autor de Anthropic ya había mostrado que la línea importante no la dibuja el proveedor, la dibuja lo que puedes documentar. La marca de agua es el mismo problema visto desde el otro lado: no cambia lo que haces, cambia lo que se puede comprobar sobre lo que haces.

La marca no es la noticia

La noticia es que se acabó la ambigüedad cómoda.

Durante tres años, “¿ustedes usan IA?” fue una pregunta que se respondía con la respuesta que quedara mejor, porque nadie tenía cómo contrastarla. Esa ventana se está cerrando, despacio y con una implementación imperfecta, pero se está cerrando.

Y lo que quede expuesto no va a ser el uso de IA. Casi ningún cliente castiga eso ya. Lo que va a quedar expuesto es la distancia entre lo que tu empresa hace y lo que tu empresa firmó que hacía.

Esa distancia se mide antes de que alguien más pueda medirla.

Mapeemos dónde está la IA en tu operación