Los marcas de agua de IA en texto siempre serán triviales de eliminar

El Artículo 50 de la Ley de IA de la UE, aplicable desde agosto de 2026, exige que los proveedores de LLM marquen el texto generado por IA. Pero la marca de agua en texto es un desafío fundamentalmente distinto al de las imágenes, y eliminarla sigue siendo trivial. Aquí tienes el desglose técnico.

Por qué es difícil marcar el texto

Las imágenes tienen ruido donde puedes ocultar marcas de agua; el texto no. No puedes modificar una frase sin que un humano lo note. Esto lo convierte en un problema de esteganografía donde el texto plano no puede manipularse arbitrariamente. Un enfoque ingenuo como "cada quinta letra es 'e'" comprometería la calidad de la salida.

¿Podría el propio modelo manejar la marca de agua? Los modelos potentes pueden, pero consume tokens de razonamiento y degrada la calidad de la salida, un mal equilibrio.

Por qué falla la detección mediante re-ejecución del modelo

Pasar el texto por el modelo para comprobar las probabilidades de los tokens no funciona: el espacio de texto humano que se lee como salida de IA es enorme, los falsos positivos abundan, y es prohibitivamente caro para que cada ciudadano de la UE obtenga una verificación gratuita.

Cómo funciona SynthID

SynthID de Google es la única marca de agua de texto pública. Asigna a cada token una puntuación basada en los tokens anteriores, por ejemplo, la suma de IDs de tokens módulo 5. Al muestrear, el modelo elige el token con mayor puntuación entre las cinco opciones probables. La detección agrega la puntuación en un bloque de texto; una puntuación agregada sospechosamente alta señala generación por IA.

Esto es como la heurística del guion largo, pero basada en patrones matemáticos sutiles que los humanos no pueden detectar.

El inconveniente

Pero cualquier marca de agua que preserve la diversidad léxica se puede eliminar mediante paráfrasis simple, sustitución de tokens o incluso traducción. Mientras el texto deba leerse de forma natural, se puede eliminar la señal con un esfuerzo mínimo. La robustez de SynthID es limitada: está diseñada para detección masiva, no para resistir la eliminación deliberada.

Espera que la UE aplique un requisito que es técnicamente insatisfactorio. Los laboratorios cumplirán con la letra, pero cualquiera que quiera podrá eludirlo en segundos.