Captura del SynthID Detector de Google analizando un video nocturno de un mapache comiendo un pan en una mesa infantil. El panel dice "SynthID was detected: esta pieza fue hecha o editada con IA de Google" y, al pie, lista a NVIDIA, OpenAI, Google y Kakao como generadores que detecta.

· Read in English

Marcas de agua

Google comienza a marcar su contenido IA con SynthID y suma a OpenAI, pero Anthropic sigue fuera

El detector lee marcas de agua de Google, OpenAI, NVIDIA y Kakao en imágenes, video y audio. Anthropic marca su contenido con otro sistema, y en EE. UU. no hay ley federal que lo exija.

Qué pasó

  • El 7 de octubre de 2026, Google DeepMind abrió el SynthID Detector a cualquier persona, en todo el mundo y en inglés. Hasta ahora era una versión temprana para periodistas y profesionales de medios.
  • Se usa en synthid.com: se sube una imagen, un video o un audio y la herramienta busca la marca de agua invisible. Además de las de Google, lee las de OpenAI, NVIDIA y Kakao. Apple figura como socio que se suma «pronto», sin fecha.
  • Google dice haber marcado más de 180 mil millones de imágenes y videos desde 2023, y audio equivalente a unos 240.000 años. La verificación integrada en Búsqueda, la app de Gemini y Chrome atiende más de un millón de consultas al día.
  • La captura de la nota muestra el caso de uso: un video de 10 segundos de un mapache comiendo en una mesa infantil sale con el aviso «SynthID was detected»: hecho o editado con IA de Google, y posiblemente editado después.
  • En la publicación de Google no aparecen C2PA, tasas de error, precios ni acceso por API.

Por qué importa

  • Es un detector abierto que lee marcas de más de un laboratorio. Hasta ahora cada empresa verificaba lo suyo: el que recibía una imagen sospechosa tenía que adivinar con qué herramienta se hizo y buscar el verificador correspondiente. Con cuatro proveedores en la misma puerta, la pregunta pasa a ser «¿alguien de esta lista la hizo?».
  • Un resultado negativo no prueba nada. La herramienta solo ve marcas de los sistemas que participan, así que no dice nada de contenido hecho con otras herramientas, de material anterior al marcado ni de una marca degradada por la edición. Tampoco confirma que lo que muestra la pieza sea cierto: un positivo indica que hubo IA, no que el relato sea falso ni verdadero.
  • Para una pyme que revisa material de proveedores, influencers o clientes, sirve como filtro adicional, no como veredicto. Mismo criterio que en el verificador de Anthropic: exigir el archivo original, con sus metadatos intactos, es lo único comprobable.
  • La robustez está en disputa. Un trabajo presentado en el simposio USENIX Security 2026 (MarkNull) reportó haber eliminado marcas de SynthID-Image en la implementación que probó. No demuestra que todas las instalaciones sean vulnerables, pero tampoco hay auditorías independientes de errores entre proveedores.

El dato

180 mil millonesImágenes y videos marcados con SynthID desde 2023, según Google.Google DeepMind, 7 oct 2026
1 millónConsultas diarias de verificación en Búsqueda, Gemini y Chrome.Google DeepMind, 7 oct 2026
4Proveedores cuyas marcas lee el detector: Google, OpenAI, NVIDIA y Kakao. Apple, pendiente.Google DeepMind, 7 oct 2026

Contexto

OpenAI: de metadatos a marca de agua compartida

OpenAI venía adjuntando credenciales de contenido C2PA a las imágenes de DALL·E 3 y luego a ImageGen y Sora, desde 2024. Esa señal viaja en los metadatos y se pierde con una captura de pantalla. En mayo de 2026 dio el segundo paso: se declaró conforme con C2PA y adoptó el SynthID de Google en las imágenes de ChatGPT, la API y Codex, y anunció un verificador propio en vista previa que busca ambas señales. La apertura del 7 de octubre es el lado inverso del mismo acuerdo: el detector de Google ahora lee las marcas de OpenAI.

Anthropic: otro camino, y por ahora sin detector abierto

Anthropic no figura entre los socios del detector de Google. Marca su contenido con dos mecanismos propios, según su centro de ayuda: una marca de agua imperceptible en el texto, incorporada a nivel de modelo, y credenciales C2PA firmadas en archivos como PNG y JPEG. Aplica a los modelos lanzados desde el 2 de agosto de 2026, en todos sus productos y también en las nubes de AWS, Google Cloud y Microsoft Foundry, y la empresa firmó el código de buenas prácticas del artículo 50(2) del Reglamento de IA de la Unión Europea.

La diferencia está en la detección. Los archivos se revisan con un verificador gratuito en claude.com/check-content. La marca del texto, en cambio, solo se puede detectar en una vista previa privada para reguladores, policía, medios, verificadores, investigadores y organizaciones con obligaciones de cumplimiento. No hay un detector de texto público ni de Anthropic ni de Google: SynthID Text se maneja aparte, y su detección es probabilística y cae con reescrituras o traducciones.

Comparación a la fecha

Google OpenAI Anthropic
Imágenes, video y audio SynthID, con detector abierto SynthID más C2PA en imágenes de ChatGPT, API y Codex C2PA en archivos como PNG y JPEG
Texto SynthID Text, detector no público Sin marca de texto confirmada en las fuentes revisadas Marca de agua a nivel de modelo
Detector público synthid.com, desde el 7 de octubre Verificador en vista previa (mayo) claude.com/check-content, solo credenciales de archivos
¿Lee las marcas de otros? Sí: OpenAI, NVIDIA y Kakao Lee SynthID y C2PA No
Motor declarado Marcado propio desde 2023 Acuerdo con Google y C2PA Reglamento de IA de la UE

Lectura: Google y OpenAI convergieron en un formato común. Anthropic fue por un carril paralelo, con C2PA para archivos y una marca propia para texto que hoy solo verifican organizaciones autorizadas. Mientras no haya interoperabilidad, quien quiera comprobar una pieza tendrá que consultar más de una herramienta.

Qué espera Estados Unidos

Nadie en el gobierno federal ha comentado el anuncio, al menos en lo que se pudo verificar para esta nota. El marco estadounidense se apoya en tres piezas.

  • Sin mandato federal de marcas de agua. La orden ejecutiva de 2023 que pedía estándares de procedencia fue revocada. La guía técnica del NIST (AI 100-4, 2024) es voluntaria. En el Congreso hay proyectos, como la ley COPIED (S.1396 en su versión de 2025), pero ninguno se ha aprobado. El Plan de Acción de IA de 2025 menciona un programa del NIST para evaluar detectores de deepfakes y convertirlo en un estándar voluntario para tribunales y agencias, no una obligación para las empresas.
  • California es hoy el mandato real. La Ley de Transparencia de IA (SB 942, modificada por AB 853) rige desde el 2 de agosto de 2026 para proveedores con más de un millón de usuarios mensuales: deben ofrecer una herramienta gratuita que diga si una imagen, un video o un audio fue creado o alterado por su sistema, e incorporar una marca latente. La multa es de 5.000 dólares por infracción, y cada día cuenta como una distinta. Desde el 1 de enero de 2027 las grandes plataformas deberán detectar y mostrar la procedencia sin borrarla, y desde 2028 los fabricantes de cámaras y celulares deberán marcar por defecto.
  • Contenido íntimo falso: ley federal vigente. La ley TAKE IT DOWN obliga desde el 19 de mayo de 2026 a las plataformas a retirar en 48 horas las imágenes íntimas no consentidas, incluidas las generadas con IA, tras una solicitud válida. La FTC empezó a fiscalizarla ese día. Regula el retiro, no el marcado.

Qué hace Google con esto es una lectura, no una declaración de la empresa: un detector abierto y multi-proveedor encaja con la exigencia californiana de ofrecer una herramienta gratuita de verificación, pero Google no dice que lo haga por esa ley. Lo que sí es cierto es que en EE. UU. la presión viene de un estado y de la regulación europea, no de Washington.

Qué viene

  • Apple se suma como proveedor detectable, sin fecha.
  • Anthropic anunció que ampliará el acceso a su detección de texto y que publicará guías técnicas, sin plazos.
  • 1 de enero de 2027: las grandes plataformas que operan en California deberán detectar y mostrar datos de procedencia (SB 942 / AB 853).
  • 2 de diciembre de 2026: tope de transición del artículo 50 de la UE para sistemas ya en el mercado, según una de las fuentes revisadas.
  • Una enmienda pendiente en California (SB 1000) eliminaría el umbral de un millón de usuarios.

Cierre

La marca de agua dejó de ser una función de cada laboratorio para empezar a ser un sistema compartido, pero uno que solo responde «lo hizo alguien de la lista». Detecta bien lo que viene firmado y no dice nada de lo que no lo está, y el texto sigue sin detector público.

Fuentes

Escrito por Mamífero. Editado por Rodrigo Cornejo. Cómo seleccionamos y verificamos: quiénes escriben estas notas.

Notas relacionadas

← Todas las notas