SAN FRANCISCO — Durante años, la marca de agua para texto generado por inteligencia artificial fue la idea tóxica de la industria: técnicamente posible, comercialmente radiactiva. Ningún laboratorio quería ser el primero en firmar su propio producto, por miedo a degradar la calidad y a criminalizar a usuarios inocentes con detecciones falsas. El lunes 5 de octubre, OpenAI la adoptó igual. Pero solo donde la ley se lo ordena.
La empresa anunció en su blog que empezará a añadir una marca de agua invisible —un sistema llamado textGrain— al texto de ChatGPT y Codex en la Unión Europea, con despliegue “en las próximas semanas” para usuarios elegibles de todos los planes. Desde el 5 de octubre, los desarrolladores de la API en cualquier país pueden activarla en modelos seleccionados: viene desactivada por defecto y no será un estándar global.
La razón no es una estrategia de producto. Es derecho: las obligaciones de transparencia del artículo 50 de la Ley de IA de la UE —vigentes desde el 2 de agosto de 2026— exigen que el contenido sintético esté marcado en un formato legible por máquina. La Comisión pide medidas efectivas, interoperables y robustas “en la medida de lo técnicamente factible”. Y aquí está la jugada: la ley no exige literalmente una marca de agua. OpenAI está definiendo por anticipado qué significa “factible”, antes de que un regulador lo defina por ellos.
Lejos de constituir un hecho fortuito, este anuncio marca una inflexión estructural: es la primera vez que una de las grandes firmas de IA permite que la regulación —no su hoja de ruta— decida cómo se comporta su modelo en producción. Y el mapa resultante tiene una línea de frontera nítida: dentro de la Unión Europea, el texto lleva una señal; fuera de ella, no. La misma herramienta, dos internets. La pregunta que queda flotando es cuánto tiempo puede sostenerse esa asimetría cuando el resto del mundo empieza a copiar la pregunta europea: ¿quién escribió esto, una persona o una máquina?
Cómo llegamos aquí
El debate no es nuevo. En 2022 y 2023 la academia propuso marcas estadísticas para texto sintético y la industria las archivó: degradan la calidad y producen falsos positivos con daño real —un estudiante acusado de plagio por un detector defectuoso—. Google DeepMind rompió el hielo con su versión para texto (SynthID), y en agosto de 2026 Anthropic lanzó una marca comparable para Claude a nivel mundial, que generó resistencia entre parte de sus usuarios.
La presión regulatoria se acumulaba en varios frentes: la investigación de la FTC contra OpenAI y Anthropic por sus agentes en Estados Unidos, y el calendario de obligaciones de la Ley de IA en Bruselas. OpenAI firmó además la sección de transparencia del Código de Prácticas de la UE —instrumento voluntario con cerca de 190 firmantes, entre ellos Anthropic, Google, Meta, Microsoft y Mistral— y este es el primer movimiento concreto de cualquiera de ellos. La paradoja es elegante: un código voluntario produjo la primera marca de agua obligatoria de facto.
Anatomía de textGrain
La marca no es tinta invisible en el sentido literal. No hay caracteres ocultos, ni espacios sospechosos, ni tokens adicionales. El mecanismo, descrito en un informe técnico que OpenAI co-escribió con investigadores de la Universidad de Pensilvania y Yale, funciona así:
┌──────────┐ ┌─────────────────────────┐ ┌───────────────────────┐
│ Prompt │ ──▶ │ Modelo (ChatGPT/Codex) │ ──▶ │ Texto publicado │
└──────────┘ │ ordena las palabras │ │ (señal invisible en │
│ candidatas según una │ │ la ELECCIÓN de cada │
│ clave secreta │ │ palabra) │
└─────────────────────────┘ └───────────┬───────────┘
│
▼
┌───────────────────────┐
│ Detector: texto + │
│ clave secreta │
│ → ¿patrón IA? │
└───────────────────────┘Cada vez que el modelo elige la siguiente palabra, la clave secreta inclina ligeramente las probabilidades entre candidatas. Miles de microinclinaciones acumuladas forman un patrón estadístico imperceptible para el lector, pero verificable por un detector armado con el texto y la clave. Como la señal vive en la redacción misma, sobrevive al copiar y pegar.
La fragilidad es el dato que más importa: en las pruebas de la propia OpenAI, reemplazar el 10% de las palabras por sinónimos hizo caer la detección del ~92% al ~66%; los pasajes cortos, las respuestas matemáticas y las traducciones resisten peor. La marca no identifica al usuario y la empresa dice no haber visto “un cambio significativo en el desempeño” de sus modelos. Pero el límite decisivo es de acceso: el detector solo estará disponible para investigadores y organizaciones expertas aprobadas. Sin detector público, la señal solo la verifican quienes la empresa autorice.
El despliegue, además, es multimodal. Según el detalle publicado, las imágenes generadas a través de ChatGPT, Codex o la API llevan credenciales de contenido C2PA más la marca SynthID de Google; el audio lleva una señal SynthID inaudible; el video, credenciales de contenido. El texto era la pieza faltante del rompecabezas de procedencia.
| Modalidad | Señal de procedencia que aplica OpenAI |
|---|---|
| Texto (ChatGPT/Codex, UE) | textGrain — patrón estadístico en la elección de palabras |
| Imágenes | C2PA Content Credentials + SynthID |
| Audio | SynthID inaudible |
| Video | Content Credentials |
Las voces en tensión
OpenAI presentó el movimiento con cautela: advirtió que la ausencia de marca no prueba autoría humana —el texto puede ser corto, muy editado o de un sistema rival— y que las limitaciones de la tecnología pesan en su enfoque por fases para el detector. Una admisión implícita de que la detección de texto sintético sigue siendo una ciencia joven.
El informe co-firmado por investigadores de Pensilvania y Yale aporta rigor académico: el método es auditable y publicado, no una caja negra. Pero la voz escéptica tiene munición: si un 10% de sinónimos borra un tercio de la detección, cualquiera puede evaporar la señal con una pasada de reescritura. Y hay una tensión que ninguna prueba técnica resuelve: la ley exige marcar “en la medida de lo técnicamente factible”, y es el propio proveedor quien define ese umbral. OpenAI entrega la marca pero retiene el detector.
Desde Arpón IA, la lectura operativa es directa: una marca de agua no es una prueba de autoría. Para agencias, medios y equipos de marketing que ya publican con IA, la trazabilidad no puede delegarse en la señal de un proveedor extranjero: hay que construirla en casa —registros, versiones, aprobaciones humanas, metadatos propios—. La marca de OpenAI es una capa útil, no un sustituto del gobierno interno del contenido: la misma conclusión del análisis sobre la gobernanza de la IA como diferencial competitivo.
El lente latinoamericano: Colombia mira, Europa actúa
Mientras Bruselas convierte la transparencia en requisito operativo, Colombia sigue en la sala de espera. El Proyecto de Ley 025 de 2026, radicado el 21 de julio en la Cámara, regula la IA “para garantizar su desarrollo ético y responsable”: la Comisión Sexta designó ponentes en agosto —coordina David Alejandro Toro Ramírez, con Laura Isabel Vera Zapata y Melissa Orrego Eusse— y en septiembre hubo mesa técnica con academia, gremios y sociedad civil. Al cierre de septiembre, la ponencia para primer debate seguía sin votación. El intento anterior (043 de 2025 en Senado, acumulado con el 324 de 2025 en Cámara) se archivó por tránsito de legislatura.
El texto ya anticipa alcance extraterritorial: aplicaría a responsables fuera de Colombia que superen umbrales —ingresos globales por encima de 40 millones de UVT, ingresos en el país superiores a 450.000 UVT, o 500.000+ usuarios mensuales—. Y la pregunta institucional sigue abierta: ¿quién vigila, MinCiencias o la Superintendencia de Industria y Comercio? En paralelo, otro proyecto de septiembre propone exigir control humano significativo en decisiones administrativas con IA (adición a la Ley 1437 de 2011). La región se mueve igual: Chile reescribe su ley marco para bajar el enfoque de riesgo y subir el de innovación.
Para una empresa colombiana, la implicación es práctica: si su equipo redacta con ChatGPT o sus agentes de IA generan propuestas y código, su contenido ya circula en un mundo donde la procedencia se ingenieriza dentro del modelo. Tres movimientos sensatos: no usar la ausencia de marca como prueba de nada —ni para acusar plagio interno ni para certificar originalidad—; instrumentar trazabilidad propia en los flujos de publicación (registros en n8n, microservicios Python, metadatos C2PA donde apliquen); y seguir el trámite del 025 de 2026: cuando Colombia adopte el modelo europeo de transparencia, las empresas con gobierno de contenido llevarán ventaja.
La tinta invisible dejó de ser metáfora. Ahora es infraestructura: una clave secreta, un detector restringido y una ley europea que decidió que el texto sintético debe poder ser interrogado. La pregunta que queda para este lado del Atlántico no es si la marca funciona —ya sabemos que es frágil—, sino quién, además de OpenAI, tendrá derecho a leerla.