OpenAI pondrá marca de agua al texto de ChatGPT en la UE, y la deja opcional en la API para el resto

OpenAI anunció este lunes que va a empezar a agregar una marca de agua invisible al texto que ChatGPT y Codex generan para usuarios de la Unión Europea, con un despliegue gradual en las próximas semanas para todos los planes. Por otro lado, los clientes de la API en cualquier parte del mundo pueden activar esa misma marca en modelos seleccionados desde hoy. En la API queda desactivada por defecto, y OpenAI aclara que no la va a convertir en un estándar global en este lanzamiento.

El disparador es regulatorio. Las obligaciones de transparencia de la Ley de IA de la UE, vigentes desde el 2 de agosto de 2026, exigen que los proveedores marquen el contenido generado por IA de forma legible por máquinas. La respuesta de OpenAI para el texto es un método que llama textGrain, descripto en un informe técnico escrito junto con investigadores de la Universidad de Pensilvania y de Yale, fechado el 5 de octubre.

Una aclaración sobre las fuentes: el post de OpenAI en openai.com rechazó nuestro acceso automatizado, así que los detalles del despliegue salen del informe técnico y la documentación de la API que publicó OpenAI, más la cobertura independiente de TechCrunch y The Decoder, que leyeron el post. No pudimos confirmar de forma independiente qué modelos de la API admiten la opción ni cómo se llama el parámetro que la activa.

Cómo funciona la marca de agua

textGrain no inserta un símbolo ni un carácter oculto. Cada vez que el modelo elige el próximo token, un valor pseudoaleatorio derivado de una clave secreta y de los tokens anteriores empuja apenas qué parte del vocabulario se muestrea. Un empujón aislado es imperceptible; cientos de ellos forman un patrón estadístico. Un detector que tenga la clave puede buscar ese patrón usando solo el texto, y según el informe no necesita saber con qué intensidad se aplicó la marca.

El núcleo técnico es un trade-off explícito. La marca funciona gastando parte de la aleatoriedad que el modelo usaría al muestrear. El informe lo formaliza como un presupuesto de entropía: el operador elige cuánta aleatoriedad se puede sacrificar a cambio de una señal detectable, y el método está diseñado para que, promediado entre claves, las probabilidades de los tokens no cambien. Los autores también abordan una debilidad conocida de esquemas más simples, en los que una clave fija puede hacer que varias corridas del mismo prompt devuelvan respuestas idénticas, y dicen que el método es compatible con la decodificación especulativa, una técnica común para acelerar la inferencia.

Qué puede y qué no puede hacer el detector

OpenAI es inusualmente directa con los límites. Según la cobertura, reemplazar el 10% de las palabras por sinónimos bajó la detección en pasajes de 400 tokens de alrededor del 92% al 66%, y The Decoder informa que cambiar un cuarto de las palabras la llevó a cerca del 17%. Los pasajes cortos cuestan más: con 200 tokens, The Decoder cita una detección de aproximadamente el 80%, con el detector ajustado a una tasa de falsos positivos del 1%. Las respuestas de matemática y los textos traducidos también resultaron bastante más difíciles de detectar. Estas cifras salen de pruebas de la propia OpenAI; todavía no hay una evaluación independiente.

OpenAI también acota qué significa un resultado positivo. Una marca detectada indica que un sistema de OpenAI generó o procesó parte de un texto. No identifica al usuario, no mide cuánto aportó una persona, no establece la autoría ni dice si el contenido es correcto. Un resultado negativo tampoco prueba que lo escribió un humano: el texto puede ser demasiado corto, estar editado o traducido, o venir del modelo de otra empresa.

Por esos puntos débiles, el detector de texto no es público. La documentación de la API de OpenAI dice que la verificación de texto está disponible solo para organizaciones aprobadas, incluidas instituciones académicas y de investigación en IA, que se evalúan caso por caso. Las verificaciones de imagen y audio, basadas en metadatos C2PA y SynthID, siguen disponibles a través de la Content Provenance API y de openai.com/verify.

Cómo se compara con Claude

TechCrunch y The Decoder marcan el contraste con Anthropic, que hace unos dos meses dijo que iba a poner marca de agua al texto generado por los modelos de Claude compatibles en todo el mundo, incluida su API. La versión de OpenAI es más acotada: obligatoria solo en ChatGPT y Codex para consumidores en la UE, opcional en todo lo demás. The Decoder también informa que, según OpenAI, textGrain igualó o superó a otros métodos, incluido SynthID de Google para texto, en pruebas internas, que no encontró diferencias significativas en benchmarks con la marca activada y que planea liberar la tecnología como código abierto. Ninguna de esas afirmaciones fue verificada de forma independiente.

Qué cambia para quienes desarrollan

Para la mayoría de los usuarios de la API no cambia nada salvo que activen la opción. Si construís productos para usuarios en la UE y necesitás demostrar que marcás el texto generado por IA, OpenAI ahora ofrece un mecanismo del lado del proveedor, aunque si activarlo alcanza para cubrir tus propias obligaciones bajo la Ley de IA es una pregunta legal, no técnica.

La lógica del presupuesto de entropía tiene una consecuencia práctica. La señal vive en las elecciones que hace el modelo cuando varios tokens son plausibles. Una salida con poco margen, como respuestas de matemática, respuestas cortas o formatos muy restringidos, la lleva en menor medida. Eso coincide con los resultados de OpenAI en matemática; no publicó cifras para código ni para salidas JSON estructuradas. Si pensabas usar la marca para auditar salidas cortas o con plantilla, no cuentes con ella.

Y los números de robustez cortan para los dos lados. Una marca que se debilita con un parafraseo liviano es una mala herramienta para sancionar, por ejemplo para acusar a un estudiante o a un escritor, y es probable que por eso OpenAI mantenga el detector detrás de un formulario por ahora. No dijo cuándo va a ampliar el acceso.