OpenAI se prepara para añadir patrones detectables a los textos generados con sus aplicaciones ChatGPT y Codex en la Unión Europea. El sistema de marcas de agua se activará por defecto para los usuarios de la UE.
El cambio se dio a conocer el 6 de octubre de 2026. OpenAI afirma que el despliegue empezará «en las próximas semanas», aunque no ha anunciado una fecha exacta.
La empresa denomina textGrain a esta técnica propietaria. En lugar de añadir etiquetas visibles o metadatos, está diseñada para modificar los patrones de selección de palabras de forma que un detector especializado pueda reconocerlos.
OpenAI presenta la medida como parte de su respuesta a la Ley de IA de la UE. Sin embargo, según el artículo, tanto la justificación en términos de cumplimiento normativo como las cifras de rendimiento del sistema proceden de la propia empresa. La información disponible no incluye pruebas independientes de textGrain.
El despliegue en la UE será distinto al de otras regiones
Las marcas de agua se activarán automáticamente en los textos generados con las aplicaciones ChatGPT y Codex cuando se usen en la Unión Europea. Según el artículo, los usuarios de otras regiones también tendrán acceso a la función, pero estará desactivada por defecto.
El artículo apunta, aunque sin confirmarlo, que OpenAI aplicaría un sistema similar a su API: textGrain estaría disponible como opción, pero permanecería desactivado salvo que se habilitara. Este detalle sobre la API es menos definitivo que el anuncio de la activación por defecto en las aplicaciones de la UE.
Esta diferencia geográfica tiene una consecuencia operativa directa. Los textos de una misma familia de productos de OpenAI pueden llevar o no la marca de agua en función de la región del usuario, la aplicación y la configuración. Por tanto, que un detector no encuentre textGrain no demuestra por sí solo que un texto se haya escrito sin un modelo de OpenAI.
OpenAI relaciona la activación por defecto en la UE con las normas de la Ley de IA de la UE, que exigen que el contenido generado por IA se marque de una forma detectable por otra herramienta, según la descripción del artículo. El texto señala que la legislación entró en vigor en agosto, pero no especifica el año. Por tanto, no debe inferirse ningún año para ese acontecimiento.
La política contrasta con la estrategia que se atribuye a Anthropic. Según la misma información, Anthropic introdujo marcas de agua en textos en agosto y las activó en todo el mundo. Tampoco se especifica el año. OpenAI, en cambio, prevé que el marcado automático dependa de la ubicación geográfica: en la UE estará activado por defecto.
textGrain modifica los patrones de selección de palabras
OpenAI describe textGrain como una marca de agua estadística que se incorpora mediante la elección de palabras. La empresa afirma que los patrones no deberían resultar perceptibles para quien lea el texto y que no reducen de forma sustancial su calidad general.
Para detectar esos patrones se necesita una herramienta específica y una clave que permita identificarlos. Este sistema difiere de una advertencia visible, como una etiqueta situada sobre un texto generado, y también de los metadatos habituales, que pueden perderse al copiar el texto en otro documento o servicio de mensajería.
La información disponible no explica el algoritmo, el diseño de gestión de claves ni otros detalles de implementación. Señala que OpenAI ha publicado un artículo técnico, pero el material proporcionado no incluye ningún enlace.
Al principio, el acceso al detector será limitado. OpenAI prevé ofrecérselo a un grupo reducido de investigadores y organizaciones, y permitirá que otras entidades soliciten autorización. Por tanto, los lectores no podrán necesariamente enviar cualquier texto para analizarlo por su cuenta.
Este modelo de acceso concentra la verificación en organizaciones autorizadas. Según quién reciba el detector, entre sus posibles usuarios podrían figurar investigadores que estudien el contenido sintético u organizaciones que evalúen material enviado a través de sus sistemas. La información proporcionada no confirma que OpenAI haya demostrado esos usos concretos, así que se trata de posibles aplicaciones, no de implementaciones confirmadas.
La precisión comunicada disminuye cuando se modifica el texto
En las pruebas que OpenAI describe como las más favorables, textGrain alcanzó una tasa de detección correcta del 92 %. Ese resultado procede de las pruebas comunicadas por la empresa y no constituye una medición de rendimiento reproducida de forma independiente con la información disponible.
Las cifras publicadas también muestran que el resultado depende en gran medida de las modificaciones:
- Cambiar el 10 % de un texto redujo la detección correcta en casi un 30 %.
- Cambiar el 20 % podía reducir la detección correcta en casi un 75 %.
- En general, la detección funcionó peor con textos más breves.
- Los textos traducidos fueron más difíciles de identificar que los textos más largos y sin modificar.
El artículo no aclara si las reducciones de casi un 30 % y casi un 75 % son descensos relativos o cambios en puntos porcentuales. Por tanto, no es posible convertirlas de forma fiable en tasas de detección finales.
Por ejemplo, no hay base para restar directamente esos valores al resultado más favorable, del 92 %. Tampoco la hay para suponer que todos los tipos de reescritura producen el mismo efecto. Las cifras describen las pruebas comunicadas por OpenAI, cuyas condiciones no se detallan en la información proporcionada.
Estas limitaciones son importantes porque, antes de publicarse, los textos generados suelen editarse. Alguien puede acortar una respuesta, reorganizarla, traducirla o combinarla con material escrito de forma independiente. Esas transformaciones habituales pueden reducir la eficacia de la detección, aunque no se intente eliminar la marca de agua.
A la inversa, un resultado positivo indicaría que la herramienta ha encontrado el patrón esperado. La información disponible no establece cómo debería considerarse ese resultado en decisiones académicas, laborales o jurídicas.
Las marcas de agua son señales, no pruebas duraderas del origen
Ars Technica considera que los sistemas de marcas de agua existentes, entre ellos SynthID de Google y el proyecto C2PA, son relativamente fáciles de eludir para alguien con conocimientos básicos. La publicación prevé que textGrain se enfrente a un problema similar.
Esa es la valoración de Ars Technica. El material disponible no incluye una demostración independiente de que textGrain haya sido vulnerado ni documenta ningún método de elusión activo contra el sistema de OpenAI.
Aun así, los resultados comunicados por OpenAI sobre la edición muestran por qué la detección de marcas de agua tiene límites prácticos. Un patrón estadístico oculto debe resistir la reescritura, la traducción y los recortes sin dejar de pasar inadvertido para los lectores. Mejorar su resistencia en un aspecto podría afectar a la calidad o a la previsibilidad del texto, aunque la información disponible no documenta esos posibles inconvenientes en el caso de textGrain.
Es más adecuado entender el resultado como una señal de atribución que como una prueba concluyente. La detección puede ayudar a una organización autorizada a identificar algunos textos de OpenAI que no se hayan modificado o solo hayan sufrido cambios menores. Que no se detecte el patrón puede deberse a varios factores, como la edición, la traducción, la brevedad del texto, el uso fuera de la UE o la generación a través de un canal en el que no estuviera activada la marca de agua.
Qué cambia para los usuarios y las organizaciones
Los usuarios de las aplicaciones ChatGPT y Codex en la UE deberían contar con que las marcas de agua se activen automáticamente cuando el despliegue llegue a su región. OpenAI no ha descrito ningún procedimiento de subsanación para los usuarios, alternativa ni medida de mitigación de seguridad, ya que se trata de un cambio de producto y de cumplimiento normativo, no de una vulnerabilidad ni de una filtración.
Los usuarios de fuera de la UE no deberían dar por hecho que sus textos llevan la marca de agua solo porque textGrain esté disponible. Según lo comunicado, en esas regiones seguirá desactivada por defecto. Los clientes de la API también tendrán que comprobar la configuración definitiva del producto, en lugar de suponer que los textos generados mediante la API contienen la marca.
Las organizaciones que prevean utilizar la detección deberían tener en cuenta las limitaciones publicadas antes de diseñar políticas basadas en ella. En las pruebas comunicadas, los textos breves, las traducciones y el material editado se asocian específicamente con una menor eficacia de detección. Además, el acceso al detector dependerá de que OpenAI seleccione a la organización o apruebe su solicitud.
El anuncio no está asociado a ningún incidente de seguridad, CVE, número de personas afectadas ni nivel de gravedad convencional. El cambio inmediato es más acotado: OpenAI prevé incorporar patrones de texto detectables por máquinas como configuración estándar en sus aplicaciones de uso público en la UE, mientras que en otras regiones el marcado seguirá siendo opcional.
