Qué es la marca de agua digital
La marca de agua digital es una señal visible o invisible incrustada en una imagen para identificar su origen; en la IA marca lo sintético.
La marca de agua digital es una señal que se incrusta en una imagen, audio o texto para identificar su origen. Puede ser visible, como un logo semitransparente, o invisible, escondida en los píxeles y legible solo con un detector. En la IA generativa sirve para marcar lo sintético; su valor depende de que resista recortes, compresión y reencuadres.
Tipos de marca de agua
| Tipo | Cómo se aplica | Resistencia |
|---|---|---|
| Visible | Logo o texto sobre la imagen | Se recorta o se rellena con IA |
| Invisible clásica | Altera frecuencias de la imagen | Sobrevive compresión leve |
| De red neuronal | Se incrusta durante la generación | Resiste recortes y filtros |
| Metadatos | Etiqueta en el archivo, no en píxeles | Se borra al recomprimir |
Los metadatos no son una marca de agua en sentido estricto, pero cumplen la misma función de etiquetado; el estándar C2PA los firma para que no se alteren sin dejar rastro.
Marcas de agua en la IA generativa
La clásica invisible funciona en el dominio de las frecuencias: modifica de forma imperceptible ciertos coeficientes de la imagen y un decodificador los lee después. Es lo que hace la biblioteca invisible-watermark, que los scripts oficiales de Stable Diffusion aplican a cada imagen generada; resiste una compresión moderada, pero no un recorte grande ni un reencuadre.
La segunda generación se incrusta durante la generación misma. SynthID, presentado por Google DeepMind en agosto de 2023, marca imágenes, audio, video y texto y se lee con un modelo detector propio. Stable Signature, publicado por Meta en octubre de 2023, ajusta el decodificador del modelo de difusión para que toda imagen salga marcada.
Ambas resisten recortes, filtros y recompresión mejor que la clásica.
En las herramientas que reseñamos
En la categoría, «marca de agua» suele significar otra cosa: el logo visible que el nivel gratis estampa sobre el resultado y que desaparece al pagar. Undresswith AI (puntaje editorial 8,6, prueba del 28/08/2026) entrega HD sin marca de agua; OpenArt (7,4, 24/08/2026), una herramienta SFW que no desnuda fotos, tampoco la aplica en ninguno de sus planes.
Ese logo comercial no es una marca de procedencia: identifica al vendedor, no al origen sintético de la imagen, y se vende su eliminación. En las fichas anotamos qué declara cada servicio; el peso de la privacidad es 30 % del puntaje según cómo evaluamos.
Límites
- Solo si el generador la añade: un modelo abierto ejecutado sin el script oficial no marca nada, y las herramientas de la categoría no tienen incentivo para hacerlo.
- Se puede atacar: un estudio de la Universidad de Maryland de 2023 mostró que las marcas de baja intensidad se eliminan con un proceso de ruido y limpieza por difusión, y que las intensas se pueden falsificar sobre imágenes reales.
- Requiere detector: la marca invisible no la ve nadie sin la herramienta del proveedor; SynthID, por ejemplo, se verifica con el detector de Google, no con un visor de imágenes.
- No dice quién aparece: identifica que la imagen es sintética o de dónde salió, no si la persona retratada dio su consentimiento.
- Límite editorial: este sitio no ejecuta modelos ni recibe fotos; describe la técnica y reseña servicios de terceros con fotos de control propias.
En Chile
Ninguna norma vigente exige marcar las imágenes generadas con IA. El Boletín 17.618-19 propone un sello «claro y rastreable» para ese contenido y sigue en trámite; la marca de agua invisible es una de las formas técnicas de hacerlo rastreable. En la Unión Europea, el artículo 50 del Reglamento de IA exige un marcado legible por máquinas desde el 2 de agosto de 2026.
Con o sin marca, difundir una imagen íntima de una persona identificable sin su consentimiento cae en el artículo 161-C del Código Penal (Ley 21.153, 2019) o en el artículo 161-D (Ley 21.675, 2024), y subir la foto de un tercero a un servicio es tratar un dato biométrico sin consentimiento según la Ley 21.719, vigente desde el 1 de diciembre de 2026. Esta entrada informa; no es asesoría legal.
Términos relacionados
- SynthID: la marca invisible de Google DeepMind y su detector.
- C2PA / Content Credentials: el manifiesto firmado que complementa a la marca.
- Detección de deepfakes: qué hacer cuando la imagen no trae ninguna señal.
Herramientas relacionadas
Qué exigimos a las imágenes que publicamos está en la política de contenido IA; las fichas de los servicios, con puntaje y fecha de prueba, en el catálogo de apps para desnudar.
Preguntas frecuentes sobre marca de agua digital
¿Qué es una marca de agua invisible?
Una señal escondida en los píxeles que el ojo no percibe y que un detector puede leer. Sirve para saber que una imagen fue generada o de qué servicio salió, aunque se recorte.
¿Se puede quitar una marca de agua?
La visible, con recorte o relleno por IA. La invisible clásica, con recortes y reencuadres. Las de red neuronal resisten más, pero un estudio de 2023 mostró que también se eliminan con ataques por difusión.
¿Las imágenes generadas con IA llevan marca de agua?
Solo si el generador la añade. Los servicios de Google y Meta marcan sus salidas; un modelo abierto ejecutado sin el script oficial, o una app para desnudar fotos, normalmente no.
¿Marca de agua y credenciales C2PA son lo mismo?
No. La marca vive en los píxeles y sobrevive a recortes; las credenciales son un manifiesto firmado en el archivo que desaparece al recomprimir. Los estándares recientes combinan ambas.
¿La ley chilena exige marca de agua en imágenes con IA?
Hoy no. El Boletín 17.618-19 propone un sello «claro y rastreable» y sigue en trámite. Lo que ya se sanciona es difundir imágenes íntimas sin consentimiento, con o sin marca.
Seguir leyendo
- Sello IA: qué exigiría la ley: el Boletín 17.618-19 explicado.
- Cómo detectar un deepfake: marcadores, C2PA y marca de agua paso a paso.
- Dreemy AI y la marca de agua: cómo trata el tema una plataforma de la categoría.
- Reseña de Undresswith AI: el servicio que entrega HD sin marca de agua.
Fuentes
- Google DeepMind — SynthID, marca de agua para contenido generado con IA: deepmind.google.
- Meta AI, octubre de 2023 — Stable Signature, marca de agua para modelos de difusión: ai.meta.com.
- ShieldMnt — biblioteca invisible-watermark usada por los scripts de Stable Diffusion: github.com.
- Saberi et al. (2023), Universidad de Maryland — «Robustness of AI-Image Detectors: Fundamental Limits and Practical Attacks», arXiv 2310.00076: arxiv.org.
- Unión Europea — Reglamento (UE) 2024/1689 de inteligencia artificial, artículo 50: eur-lex.europa.eu.
- Biblioteca del Congreso Nacional — Ley N.° 21.153, artículo 161-C del Código Penal: bcn.cl.
- Biblioteca del Congreso Nacional — Ley N.° 21.719 de protección de datos personales: bcn.cl.