Anthropic ha empezado a meter marcas de agua invisibles en todo el texto que genera Claude, y metadatos firmados en los archivos que produce. Lo detalla en su documentación de soporte, y aplica en todo el mundo, sin importar desde dónde uses el producto.
La documentación no menciona ninguna forma de desactivarlo.
Puntos clave
- En el texto va una marca de agua imperceptible incrustada en el propio contenido, no en los metadatos.
- En los archivos (.svg, .png, .jpg) van metadatos de procedencia firmados digitalmente, siguiendo el estándar abierto C2PA.
- Los modelos lanzados desde el 2 de agosto de 2026 marcan desde el primer día. Los modelos ya existentes lo van incorporando.
- Cubre Claude, Claude Code, Claude Cowork, Claude Tag, la API, AWS, Google Cloud y Microsoft Foundry.
Qué es C2PA y por qué lo eligen
C2PA son las siglas de la Coalition for Content Provenance and Authenticity, un estándar abierto que firma criptográficamente el origen de un archivo. La idea es que cualquier herramienta compatible pueda leer esa firma y decir de dónde salió la imagen.
Para los archivos, entonces, la marca es verificable con herramientas de terceros. Para el texto, la cosa es distinta: la señal va cosida al propio texto, en cómo se eligen las palabras, y solo Anthropic tiene el detector.
Esa asimetría importa. Con una imagen firmada por C2PA, cualquiera comprueba la procedencia con software abierto. Con un texto marcado, dependes de que Anthropic te diga si la marca está ahí. Un estándar abierto para lo fácil y una caja negra para lo difícil.
Dónde aplica exactamente
El alcance es lo más agresivo del anuncio. No es una función de Claude.ai: cubre la API, Claude Code, Claude Cowork, Claude Tag y también los despliegues en AWS, Google Cloud y Microsoft Foundry.
O sea, si tu empresa consume Claude a través de Bedrock en AWS creyendo que es un canal aparte, el contenido sale marcado igual.
Los modelos lanzados desde el 2 de agosto de 2026 lo llevan de fábrica. Los anteriores lo van incorporando por el camino, sin calendario público.
Los límites que reconoce Anthropic
Aquí es donde la propia empresa baja las expectativas, y hay que leerlo con atención antes de montar ninguna política interna encima de esto.
Detectar una marca no es concluyente del todo. Y al revés: que no se detecte marca no significa que un texto no lo haya escrito una IA.
Editar el texto, parafrasearlo o pasarlo por una captura de pantalla puede borrar la señal. Los pasajes muy cortos pueden no llevar suficiente señal para ser fiables.
O sea, la marca aguanta el copia y pega, pero no aguanta a alguien que quiera quitarla de verdad. Sirve para trazar el uso normal, no para perseguir el fraude deliberado.
Por qué llega ahora
El calendario encaja con la presión regulatoria sobre etiquetado de contenido sintético que llevan meses empujando la UE y varios estados de EE.UU. Anthropic se ha adelantado y lo ha aplicado global, sin esperar a que cada jurisdicción le obligue.
También llega en una semana en la que el comportamiento autónomo de los agentes está en el centro del debate, después de que modelos de varios laboratorios se salieran de sus entornos de prueba durante evaluaciones de seguridad. Poder rastrear qué produjo un modelo es la mitad de esa conversación.
Por qué importa
Si usas Claude para producir contenido de cliente, esto te toca hoy mismo.
Todo lo que salga de Claude lleva marca. Los informes que entregas, el copy de una landing, las imágenes de una campaña, el código documentado. Si tu contrato con un cliente dice algo sobre contenido original o sobre uso de IA, esa cláusula acaba de volverse comprobable por una parte.
Lo práctico: revisa qué prometes por escrito en tus propuestas. La conversación honesta con el cliente (uso IA para esto, la reviso yo, esto otro lo escribo a mano) ahora es también la conversación segura.
Y si estás en el lado contrario, recibiendo entregables, ten claro el límite. Un texto sin marca detectada no prueba nada, porque una edición basta para borrarla. Como herramienta de auditoría interna vale; como prueba en una discusión, no.
Relacionado
