¿Aparecerá la marca de agua de texto de Claude en un informe de Turnitin?

Que tu borrador lleve una marca depende de qué modelo de Claude lo escribió. En la página del centro de ayuda sobre cómo marca el contenido generado por IA, Anthropic indica que el marcado se aplica a los modelos lanzados el 2 de agosto de 2026 o después, y hoy nombra dos: Fable 5.1 y Mythos 5.1.

Quien lea tu entrega no puede ver la marca. La formulación de Anthropic en la página donde se anunciaron esos dos modelos es que «this watermark is invisible to anyone who does not have the detection API» (esta marca de agua es invisible para cualquiera que no disponga de la API de detección), y esa API está en versión preliminar privada (private preview).

Y ninguno de los seis detectores que revisé, Turnitin incluido, dice que pueda leer una marca de agua. La razón la da la propia Anthropic en su entrada sobre cómo funciona la marca de agua, al responder a una pregunta sobre en qué se diferencia esto del software de detección de IA: «AI detection software uses a different method, because the companies that provide it don't have our key.» (el software de detección de IA usa un método distinto, porque las empresas que lo ofrecen no tienen nuestra clave).

No generé ningún texto con marca de agua ni lo pasé por ninguna herramienta. Todo lo que sigue es lo que dicen los documentos, con las páginas y los recuentos, para que puedas comprobarlo tú mismo.

La fecha que probablemente has visto es el 2 de agosto de 2026. Es una fecha real, pero no es el día en que los resultados de Claude empezaron a llevar marcas de agua. Es el día en que empezó a aplicarse la obligación de marcado de la ley de IA de la UE, y Anthropic la usa como línea de corte entre modelos.

Models. Claude models launched on or after August 2, 2026 support marking at launch. Models currently supported include Fable 5.1 and Mythos 5.1. (Modelos. Los modelos de Claude lanzados el 2 de agosto de 2026 o después admiten el marcado desde el lanzamiento. Entre los modelos actualmente compatibles están Fable 5.1 y Mythos 5.1.)

Según la fecha de su tarjeta en el propio índice de noticias de Anthropic, Fable 5.1 y Mythos 5.1 se anunciaron el 1 de septiembre de 2026. Así que durante casi todo agosto no hubo ningún modelo de Claude en circulación en esa lista de compatibles. Todo lo escrito con un modelo anterior queda bajo la frase siguiente del mismo párrafo:

We're working to add marking support to other Claude models released before that date, and we'll update this article as that becomes available. (Estamos trabajando para añadir compatibilidad con el marcado a otros modelos de Claude lanzados antes de esa fecha, y actualizaremos este artículo cuando esté disponible.)

Gerundio, sin fecha. La entrada de noticias dice lo mismo y da la razón: «The EU law includes a transition period for Anthropic models launched before August 2, 2026, and we're working to add watermarking for those models as well.» (La ley de la UE incluye un periodo de transición para los modelos de Anthropic lanzados antes del 2 de agosto de 2026, y también estamos trabajando para añadir marcas de agua a esos modelos).

Donde se aplica el marcado, se aplica de forma amplia. El centro de ayuda enumera las superficies:

Marks will apply to output from supported Claude models across Claude Platform (API), Claude, Claude Code, Claude Cowork, and Claude Tag, and wherever Claude is offered, worldwide. (Las marcas se aplicarán a los resultados de los modelos de Claude compatibles en Claude Platform (API), Claude, Claude Code, Claude Cowork y Claude Tag, y en cualquier lugar donde se ofrezca Claude, en todo el mundo.)

Lee también la frase siguiente, porque es la salvedad de la propia Anthropic y la más fácil de saltarse en toda la página: «Some platforms or features may not support certain marking types.» (Algunas plataformas o funciones pueden no admitir ciertos tipos de marcado). La reventa a través de las grandes nubes también está cubierta: «When supported Claude models are accessed through AWS, Google Cloud, or Microsoft Foundry they will carry watermarks.» (Cuando se accede a modelos de Claude compatibles a través de AWS, Google Cloud o Microsoft Foundry, llevarán marcas de agua).

Así que la pregunta que puedes resolver esta noche es una muy concreta: qué modelo produjo el texto. Dos páginas de soporte dicen dónde mirar. La de la configuración del modelo lo dice sin rodeos: «The selected model and effort level appear next to the send button» (el modelo seleccionado y el nivel de esfuerzo aparecen junto al botón de enviar), y añade que puedes cambiarlo «at any point in a conversation» (en cualquier momento de una conversación), con cambios que se aplican «starting with Claude's next response» (a partir de la siguiente respuesta de Claude). Una sola conversación puede abarcar dos modelos.

También hay un caso en el que Claude cambia de modelo sin que nadie se lo pida. La página de soporte sobre los retrocesos dice que una solicitud bloqueada se vuelve a ejecutar con un modelo Opus en la misma conversación, y que «the response will be labeled with the model that answered» (la respuesta irá etiquetada con el modelo que respondió). Las categorías que lo provocan son estrechas —entre ellas la ciberseguridad ofensiva y una gran parte de la biología de doble uso—, así que un trabajo casi nunca se topará con una. Si tu tema es virología o toxicología, conviene que vuelvas atrás buscando esa etiqueta: Opus 5 está fechado el 24 de julio de 2026 en el índice de noticias de Anthropic, antes del corte, así que no está en la lista de compatibles.

La parte siguiente cambia la respuesta para muchos borradores, y está en la entrada de noticias, no en el centro de ayuda.

The watermark only applies to words Claude chooses. When Claude proofreads text written by a person, what it gives back has generally only been lightly edited; because nearly all the words are the person's, there's very little (if anything) for the watermark to attach to. (La marca de agua solo se aplica a las palabras que elige Claude. Cuando Claude corrige un texto escrito por una persona, lo que devuelve por lo general solo está levemente editado; como casi todas las palabras son de la persona, queda muy poco —si queda algo— a lo que pueda adherirse la marca de agua.)

Las dos frases siguientes dan la magnitud. «Depending on the length of the text and how heavily Claude has edited it, those changes might not be enough to make Claude's involvement detectable.» (Dependiendo de la longitud del texto y de cuánto lo haya editado Claude, esos cambios pueden no bastar para que la participación de Claude resulte detectable). Y después: «The more Claude writes, the more decisions it has to make, and the more space there is for a watermark.» (Cuanto más escribe Claude, más decisiones tiene que tomar y más espacio hay para una marca de agua).

Con la traducción ocurre justo lo contrario:

Yes. A translation produced by Claude carries a watermark, because in this case every word is chosen by Claude. (Sí. Una traducción hecha por Claude lleva marca de agua, porque en este caso cada palabra la elige Claude.)

Si escribiste un borrador en tu propio idioma y le pediste a Claude que lo pasara al inglés, cada palabra en inglés de la página la eligió Claude. Este es el caso con más señal, no el que menos.

Hay una frase en el centro de ayuda que conviene leer despacio, porque usa dos verbos distintos:

Because the watermark is part of the text, it will travel with the text when it's copied and pasted elsewhere, and may persist through some editing. (Como la marca de agua forma parte del texto, viajará con el texto cuando se copie y pegue en otro sitio, y puede persistir tras algunas ediciones.)

Para copiar y pegar dice «Will travel» (viajará con él). Para editar, «May persist through some editing» (puede persistir tras algunas ediciones). No son la misma fuerza, y esa diferencia es lo primero que se pierde al resumir. Los pasajes cortos tienen su propia línea en otro punto de la página, como un caso en el que una marca puede no ser detectable en absoluto: «The passage is very short, leaving too little text for a reliable signal» (el pasaje es muy corto, queda demasiado poco texto para una señal fiable)

Cuánto importa todo esto depende de quién pueda comprobarlo. Aquí está el pasaje completo sobre el acceso, tomado de esa misma entrada, porque son los matices los que hacen el trabajo:

We are releasing a detection API in private preview. It is currently available to eligible organizations as required under EU law (such as regulators, law enforcement, media, fact-checkers, independent researchers, educational organizations, and EU civil society groups). It is also available for enterprises who are similarly obligated to verify watermarking for their own compliance with the Act. We plan to expand access to the detection API over time. (Estamos lanzando una API de detección en versión preliminar privada. Actualmente está disponible para las organizaciones que cumplen los requisitos, según exige la ley de la UE (como reguladores, fuerzas de seguridad, medios, verificadores de datos, investigadores independientes, instituciones educativas y grupos de la sociedad civil de la UE). También está disponible para empresas obligadas de forma similar a verificar las marcas de agua para su propio cumplimiento de la ley. Prevemos ampliar el acceso a la API de detección con el tiempo.)

«Educational organizations» (instituciones educativas) está en esa lista, y es la expresión en la que todos se fijan. Tres matices la rodean: versión preliminar privada, organizaciones en lugar de personas, y «as required under EU law» (según exige la ley de la UE). Anthropic no publica ninguna lista de quién ha recibido acceso, y ninguno de los seis proveedores de detección de la siguiente sección dice nada al respecto, en ninguno de los dos sentidos. Si buscas ese pasaje en la página del centro de ayuda, no lo encontrarás palabra por palabra; el centro de ayuda tiene su propia versión, que empieza así: «Watermark detection is in private preview.» (La detección de marcas de agua está en versión preliminar privada).

La versión más directa está en la página del anuncio de Fable y Mythos: «this watermark is invisible to anyone who does not have the detection API.» (esta marca de agua es invisible para cualquiera que no disponga de la API de detección).

Google es el otro proveedor con una marca de agua de texto en un producto de consumo. Su propia página de SynthID lo dice así: «We've expanded SynthID to watermarking and identifying text generated by the Gemini app and web experience» (hemos ampliado SynthID para poner marcas de agua e identificar el texto generado por la app de Gemini y la experiencia web), y su herramienta pública de comprobación no es una herramienta de texto. La misma página de DeepMind presenta el portal de verificación y luego dice qué puedes meter en él: «Just upload an image, video or audio file.» (Sube simplemente una imagen, un vídeo o un archivo de audio). El mismo bloque añade que el portal sigue en pruebas: «We are currently collaborating with journalists and media professionals to test the portal and collect their feedback» (en estos momentos colaboramos con periodistas y profesionales de los medios para probar el portal y recoger sus comentarios), y debajo hay un botón «Join the early tester waitlist» (únete a la lista de espera de primeros probadores).

Pangram, que fabrica un detector, resumió cómo está el asunto el 14 de septiembre de 2026: «As of September 14th, 2026, no AI company has released an AI watermark detector for text publicly, although Gemini has a public image detector.» (A fecha de 14 de septiembre de 2026, ninguna empresa de IA ha publicado un detector de marcas de agua de IA para texto, aunque Gemini sí tiene un detector público de imágenes).

En lugar de afirmar que nadie lee las marcas de agua, conté. Todo esto se leyó el 15 de septiembre de 2026, y todos los recuentos siguen una misma regla, porque un recuento sin regla no se puede repetir.

La regla: tomar el cuerpo de la página, descartar `script`, `style` y `noscript`, leer `textContent`, y antes abrir todos los paneles plegados. `textContent` en lugar de `innerText` porque `innerText` se salta todo lo que está plegado, y solo en la FAQ de Turnitin eso supone la diferencia entre 31.739 y 40.991 caracteres. Después tomé una cadena de prueba de dentro de cada panel para confirmar que había entrado en la lectura.

El recuento de términos se hace por coincidencia de subcadenas sin distinguir mayúsculas, con tres excepciones que hay que explicar o no podrás reproducir las cifras de control. `the` se cuenta como palabra completa, sin distinguir mayúsculas: de ahí sale el 263 de la FAQ de Turnitin; si distinguen mayúsculas, salen 243. `AI` se cuenta como palabra completa distinguiendo mayúsculas, porque `originality.ai` aparece por toda la página de Originality y un recuento sin distinguir mayúsculas convierte sus 111 en 160. `key` se cuenta como palabra completa y da 0 de las dos formas. Los recuentos de sitemap son URL únicas tras la deduplicación, con cada índice de sitemap desplegado por completo.

La de Winston es la única fila de sitemap que afirma una ausencia, así que es la única de las tres que necesita una lista completa. Su `sitemap.xml` no es una lista de páginas, sino un índice que apunta a otros tres sitemaps. Si lees los dos primeros, obtienes 896 URL. Si lees los tres, obtienes 932. Las filas de Turnitin y Originality dicen que algo está presente, y una presencia sobrevive a una lista incompleta.

Dos cosas sobre lo que esto demuestra y lo que no, porque corta en los dos sentidos.

Demuestra que ninguno de los seis dice que lea una marca de agua. No demuestra que ninguno de ellos pueda hacerlo, y yo tampoco lo leería así si fuera proveedor. Alguien que hubiera conseguido acceso a la API de detección en silencio y no hubiera escrito nada al respecto se vería exactamente así desde fuera.

Las filas de sitemap buscan solo slugs de URL, y cada una cubre un host. El sitemap de Turnitin es el de `www.turnitin.com`; `guides.turnitin.com`, donde vive el centro de ayuda, es otro host y no está incluido, y por eso el centro de ayuda tiene sus dos filas propias. Las filas de texto completo cubren las páginas nombradas en la tabla, no todas las páginas de esos sitios. Una mención en alguna página que yo no abriera no aparecería aquí.

Originality.ai merece una segunda mirada, porque publica una herramienta interactiva con SynthID en el nombre. La expresión «does not run Google's or Anthropic's detector» (no ejecuta el detector de Google ni el de Anthropic) aparece dos veces en esa página, en dos frases con distinta redacción: «It does not generate text with Gemini or Claude and does not run Google's or Anthropic's detector.» (No genera texto con Gemini ni con Claude y no ejecuta el detector de Google ni el de Anthropic), y debajo de la propia animación: «Words, values, and thresholds are illustrative. This does not run Google's or Anthropic's detector.» (Las palabras, los valores y los umbrales son ilustrativos. Esto no ejecuta el detector de Google ni el de Anthropic). Algo que lleva el nombre de una marca de agua no tiene por qué ser un lector de marcas de agua.

El único texto de GPTZero sobre el tema que pude encontrar es de octubre de 2024, y trata de Google en lugar de Anthropic, así que tómalo como antecedente y no como su posición actual. Sí contiene un condicional claro: «If Google were to release to developers a secure and reliable way of accessing its abilities to detect its own watermark, GPTZero would be the first to integrate any offering they have into our product.» (Si Google pusiera a disposición de los desarrolladores una forma segura y fiable de acceder a su capacidad para detectar su propia marca de agua, GPTZero sería el primero en integrar cualquier oferta que tuvieran en nuestro producto).

Hay una cosa más que puedes comprobar tú mismo en esa FAQ de Turnitin, y viene con una arruga. La página imprime su lista de modelos detectables dos veces, una bajo «How does it work?» (¿cómo funciona?) y otra bajo «Which AI writing models can Turnitin's technology detect?» (¿qué modelos de escritura con IA puede detectar la tecnología de Turnitin?). La entrada de Claude más reciente en ambas copias es Claude Sonnet-4.6, pero las dos copias le dan fechas de lanzamiento distintas: 2026-02 en la primera y 2026-05 en la segunda. Con Ctrl-F verás las dos. En cualquier caso, Fable y Mythos aparecen cero veces en la página, y la lista termina con una frase que deja claro que es una instantánea y no una predicción: «and tools based on these LLMs as well. We will continue to expand our detection capabilities to other models in the future.» (y también las herramientas basadas en estos LLM. Seguiremos ampliando en el futuro nuestras capacidades de detección a otros modelos). Si Turnitin detecta específicamente Claude recorre esa lista por completo.

Esa separación es lo que hay que retener. El informe de escritura con IA que ejecuta tu institución y la marca de agua son dos canales distintos. Nuestros artículos anteriores sobre el informe ya lo decían antes de que existiera la marca de agua: detección AIGC para trabajos en inglés lo formula así: «the detector does not look for specific AI tool signatures or watermarks» (el detector no busca firmas específicas de herramientas de IA ni marcas de agua), y si Turnitin detecta Gemini y Copilot así: «the detector is not looking for a watermark or a single telltale feature» (el detector no busca una marca de agua ni un único rasgo delator). Ambas siguen vigentes. Lo que ha cambiado es que ahora existe una marca de agua, en una vía aparte, con la clave en manos de otro.

Menos de lo que sugiere la palabra «marca de agua», y eso es válido en los dos sentidos.

Empecemos por una marca que sí se detecta. El centro de ayuda no la deja valer como prueba de nada: «A detected mark provides a signal that content was processed by Claude, but is not fully conclusive.» (Una marca detectada ofrece una señal de que el contenido fue procesado por Claude, pero no es concluyente del todo). La razón que da cubre la forma más común de usarla: «Claude may not be the original author. People often use Claude to proofread, translate, summarize, or convert files.» (Puede que Claude no sea el autor original. La gente usa Claude a menudo para corregir, traducir, resumir o convertir archivos). La entrada de noticias comprime lo mismo en dos frases:

A watermark can only determine that Claude was likely involved with the content at some point. It cannot distinguish "Claude wrote this" from "Claude heavily edited this." (Una marca de agua solo puede determinar que Claude probablemente intervino en el contenido en algún momento. No puede distinguir «Claude escribió esto» de «Claude editó esto a fondo».)

Ahora el otro sentido, donde la misma página es igual de cuidadosa: «Lack of a detected mark doesn't mean the content wasn't AI-generated or processed.» (La ausencia de una marca detectada no significa que el contenido no fuera generado o procesado por IA). Siguen cinco razones, y la primera es la que se aplica a cualquier borrador escrito con un modelo anterior: «It was generated by a model released before marking was supported» (fue generado por un modelo lanzado antes de que el marcado fuera compatible)

Así que una marca de agua no es una prueba de autoría. No puede confirmar que escribiste algo, y su ausencia no puede confirmar que no lo hiciste. Lo que sí puede indicar, según la propia Anthropic, es que Claude intervino probablemente en algún punto de la historia de un pasaje.

La razón de que todo esto exista es el artículo 50 de la ley de IA de la UE, y el párrafo que dio lugar a la marca de agua nombra en sus cuatro primeras palabras a quién tiene que cumplirlo:

Providers of AI systems, including general-purpose AI systems, generating synthetic audio, image, video or text content, shall ensure that the outputs of the AI system are marked in a machine-readable format and detectable as artificially generated or manipulated. (Los proveedores de sistemas de IA, incluidos los sistemas de IA de propósito general, que generen contenido sintético de audio, imagen, vídeo o texto deberán garantizar que los resultados del sistema de IA estén marcados en un formato legible por máquina y sean detectables como generados o manipulados artificialmente.)

La Comisión Europea lo dijo con palabras más llanas cuando se firmó el código de buenas prácticas de transparencia: «Although the legal obligation applies only to providers of AI systems, Section 1 can also be signed by providers of marking and detection solutions...» (Aunque la obligación legal se aplica solo a los proveedores de sistemas de IA, la sección 1 también puede ser firmada por los proveedores de soluciones de marcado y detección...)

Hay un párrafo del artículo 50 que sí va más allá de los proveedores y toca a las personas que usan IA para escribir. Es el párrafo 4, y un trabajo de curso no lo cumple:

Deployers of an AI system that generates or manipulates text which is published with the purpose of informing the public on matters of public interest shall disclose that the text has been artificially generated or manipulated. (Los implementadores de un sistema de IA que genere o manipule texto publicado con el propósito de informar al público sobre asuntos de interés público deberán revelar que el texto ha sido generado o manipulado artificialmente.)

Publicado. Informar al público. Asuntos de interés público. Un trabajo entregado a tu departamento no cumple ninguna de las tres. Nada del artículo 50 te impone un deber de revelación, y ninguno de sus párrafos dice a una universidad que vaya a buscar marcas de agua.

El artículo sí toca el lado de la detección una vez, en su último párrafo, y merece leerse porque apunta a otro sitio por completo:

The AI Office shall encourage and facilitate the drawing up of codes of practice at Union level to facilitate the effective implementation of the obligations regarding the detection and labelling of artificially generated or manipulated content. (La Oficina de IA fomentará y facilitará la elaboración de códigos de buenas prácticas a nivel de la Unión para facilitar la aplicación efectiva de las obligaciones relativas a la detección y el etiquetado de contenidos generados o manipulados artificialmente.)

Ese es un trabajo para la propia Oficina de IA de la UE. No es un deber que se imponga a quien reciba tu trabajo.

Lo que sí te obliga es la política de IA de tu universidad o de tu revista. Es un documento aparte, con sus propias reglas, y es el que tiene consecuencias.

• Averigua qué modelo produjo el borrador. El nombre del modelo está junto al botón de enviar, se puede cambiar a mitad de la conversación, y una respuesta que retrocedió a otro modelo va etiquetada con el modelo que respondió. Si fue Fable 5.1 o Mythos 5.1, hoy está en la lista de compatibles de Anthropic. Todo lo anterior queda bajo «we're working to add marking support» (estamos trabajando para añadir compatibilidad con el marcado), sin fecha.
• Aclara en cuál de los tres casos estás: Claude escribió el texto, Claude lo tradujo, o Claude corrigió un texto que escribiste. La respuesta de la propia Anthropic es que corregir deja «very little (if anything) for the watermark to attach to» (muy poco —si queda algo— a lo que pueda adherirse la marca de agua) y traducir deja lo máximo.
• Abre la política de IA de tu curso o programa y léela en serio. Busca tres cosas: si hay que declarar la ayuda de IA, con qué redacción y para cuándo. Ese es el documento que puede afectar a tu nota y, a diferencia del artículo 50, se escribió pensando en ti. Qué porcentaje de IA es aceptable en Turnitin repasa cómo han manejado las instituciones el lado del informe.
• Si se exige una declaración, escríbela como pide la política y entrégala junto con el trabajo, en lugar de prepararla después de que alguien pregunte.
• Guarda cualquier registro que ya tengas de cómo se fue armando el borrador. El historial de versiones responde a «lo escribiste tú», que es justo la pregunta que una marca de agua no puede responder en ninguno de los dos sentidos. Qué registra realmente el historial de versiones de Google Docs y puede el historial de versiones de WPS o Tencent Docs demostrar que lo escribiste tú repasan qué contienen y qué no esos registros.
• Y luego deja de pensar en la marca de agua. Ninguno de los seis detectores de arriba dice que lea una, la API que podría leerla está en versión preliminar privada, y el informe que tu institución ejecuta de verdad funciona con otra señal.

Si alguno de los recuentos de arriba importa para tu situación, repítelos. Todas las páginas son públicas, todos los términos de búsqueda están en la tabla, y los controles están ahí para que distingas un cero real de un buscador que ha dejado de funcionar sin decir nada.