“Nuestros textos de IA cumplen el AI Act”: lo que prometen los vendors y lo que la marca de agua no garantiza

Desde el 2 de agosto, los modelos Claude llevan marcas de agua invisibles en cada texto generado. La obligación es legal y Anthropic la cumple. Lo que algunos vendors de software empresarial están empezando a hacer con esa noticia es otra cosa: usarla para insinuar, o decir directamente, que sus clientes “ya están cubiertos” por el AI Act. No lo están. La marca de agua es una pieza del puzle, y ni siquiera es la que le toca colocar a tu empresa.

La promesa que circula

El argumento comercial se construye así: “Usamos Claude (o cualquier modelo con watermarking). Claude cumple el artículo 50 del AI Act. Luego nuestro producto cumple el AI Act. Luego tú cumples el AI Act.” Cada salto de esa cadena tiene un agujero.

Como se explica en Claude marca sus textos con agua invisible para cumplir la Ley de IA de la UE: qué cambia para tu empresa, la obligación de marcar los contenidos generados por IA recae sobre el proveedor del modelo base —en este caso, Anthropic— no sobre el integrador ni sobre la empresa usuaria. Que Anthropic cumpla su parte no traslada automáticamente ese cumplimiento a nadie más.

Qué resuelve el watermarking y qué no

El watermarking aborda un problema concreto: la trazabilidad del origen del contenido. Una marca imperceptible permite, en teoría, que un sistema detector identifique si un texto fue generado por ese modelo. Eso es útil para investigadores, reguladores y plataformas que quieran filtrar contenido sintético.

Lo que no resuelve es casi todo lo que le corresponde hacer a tu empresa como deployer o usuario final del AI Act:

Transparencia hacia el usuario final. El artículo 50 del reglamento obliga a quien despliega un sistema de IA que interactúa con personas a informarles de que están hablando con una máquina. El watermark no informa a nadie: es invisible por diseño. La obligación de avisar al usuario sigue siendo tuya. Si tu chatbot de atención al cliente usa Claude y no identifica que es IA, el watermark de Anthropic no te cubre. Para saber exactamente qué sistemas tienen esa obligación, AI Act artículo 50: guía práctica para saber qué sistemas de tu empresa tienen que etiquetar lo desglosa caso por caso.

Evaluación de riesgos. El AI Act establece categorías de riesgo que exigen documentación, supervisión humana y, en los casos de alto riesgo, registros y auditorías. Ninguno de esos requisitos desaparece porque el modelo base lleve marca de agua.

Gobernanza de datos y uso aceptable. El reglamento impone restricciones sobre qué datos pueden usarse para entrenar o alimentar sistemas de IA, y en qué contextos pueden desplegarse esos sistemas. El watermarking no dice nada sobre si tu empresa está usando datos personales sin base legal, ni sobre si el sistema está tomando decisiones que deberían tener supervisión humana.

El patrón que ya hemos visto antes

Esto no es nuevo. El movimiento de “mi proveedor cumple, luego yo cumplo” es el mismo que se detectó cuando los vendors empezaron a vender “compliance con el AI Act de serie”. Como documenta Compliance con el AI Act de serie: lo que los vendors prometen y lo que la ley realmente exige a tu empresa, el reglamento distingue explícitamente entre obligaciones del proveedor del modelo, del integrador y del usuario final. Un contrato con un proveedor que dice cumplir no traslada esas obligaciones de vuelta al proveedor.

La variante del watermarking añade una capa de confusión extra porque la tecnología es real y la obligación legal existe. Eso hace el mensaje más creíble y, por tanto, más peligroso. Si quieres saber qué debes revisar concretamente en tu operativa antes de publicar o firmar contenidos generados con IA, Marcas de agua en textos de IA: qué tiene que revisar tu empresa antes de publicar o firmar enumera los puntos de control que no desaparecen por tener un modelo con watermark.

Lo que sí deberías exigir a tu vendor

Si un proveedor te dice que su producto “cumple el AI Act” porque usa un modelo con watermarking, las preguntas que deberías hacerle son:

• ¿El sistema informa explícitamente al usuario final de que interactúa con IA, cuándo y cómo?
• ¿Qué documentación de evaluación de riesgos proporciona para el caso de uso específico que voy a desplegar?
• ¿Qué obligaciones quedan contractualmente en mi lado y cuáles asume el vendor?
• ¿Hay un mecanismo de supervisión humana para las decisiones que afecten a personas?

Si las respuestas son vagas o redirigen al watermarking como respuesta, estás ante lo que en este medio llamamos IA-washing: tecnología real usada para justificar promesas que no compilan.

Mi lectura

El watermarking de Claude es un paso técnico legítimo hacia la trazabilidad del contenido generado por IA. Que Anthropic lo implemente antes de la fecha límite es, en el mejor sentido, cumplimiento sin más: hacen lo que la ley les pide. El problema no es la tecnología, es el uso comercial que algunos vendors van a hacer de ella.

Mi apuesta: en los próximos meses veremos decks de ventas que mencionan “AI Act compliant” con el watermarking como único sustento. La prueba de fuego es sencilla: pide el análisis de obligaciones diferenciado por capas del reglamento. Si no existe, la promesa no compila.

$ QUÉ: el watermarking de Claude cumple la obligación del proveedor del modelo (art. 50.2 AI Act)
$ QUÉ NO: no cubre las obligaciones del deployer ni del usuario final (art. 50.1, 26, 28)
$ ESTADO: obligación en vigor desde el 2 de agosto de 2025
$ FUENTE: AI Act (Reglamento UE 2024/1689); análisis propio sobre material de vendors
$ VEREDICTO: el argumento "watermark = compliance" no compila para tu empresa