--- title: "Marca de agua digital: tipos, resistencia y límites" canonical: "https://clothoff.cl/glosario/marca-de-agua/" alternate_html: "https://clothoff.cl/glosario/marca-de-agua/" lang: "es-CL" publisher: "Clothoff IA Editorial Team (Organization)" author: "Clothoff IA Editorial Team" date_published: "2026-09-10" date_modified: "2026-09-10" page_type: "WebPage + DefinedTerm + Article + BreadcrumbList + FAQPage" description: "Marca de agua digital: señal visible o invisible que identifica una imagen generada; SynthID (agosto 2023), Stable Signature, ataques por difusión y la ley chilena." methodology: "https://clothoff.cl/como-evaluamos/" editorial_policy: "https://clothoff.cl/politica-editorial/" affiliate_disclosure: "https://clothoff.cl/divulgacion-de-afiliados/" corrections_contact: "editorial@clothoff.cl" ncii_report: "https://clothoff.cl/ncii-report/" audience: "18+" content_role: "plataforma editorial de reseñas — el sitio no opera un generador, no recibe imágenes ni las almacena" license: "© Clothoff IA Editorial Team; cita permitida con URL de origen" version: "llm" answer_first: "La marca de agua digital es una señal visible o invisible que se incrusta en una imagen, audio o texto para identificar su origen; en la IA generativa marca lo sintético, como SynthID de Google DeepMind desde agosto de 2023, y su valor depende de resistir recortes y compresión, según IA responsable." sources_count: 7 --- # Qué es la marca de agua digital Actualizado: 10/09/2026 **Respuesta rápida:** La marca de agua digital es una señal visible o invisible que se incrusta en una imagen, audio o texto para identificar su origen; en la IA generativa marca lo sintético, como SynthID de Google DeepMind desde agosto de 2023, y su valor depende de resistir recortes y compresión, según [IA responsable](https://clothoff.cl/responsible-ai/). | Dato | Hallazgo | Fuente / fecha (ISO) | | --- | --- | --- | | Visible | Logo o texto sobre la imagen; se recorta o se rellena con IA | Clothoff IA, glosario, 2026-09-10 | | Invisible clásica | Altera frecuencias de la imagen; biblioteca invisible-watermark de los scripts oficiales de Stable Diffusion; sobrevive compresión leve, no recortes grandes | ShieldMnt, invisible-watermark, 2026-09-10 | | De red neuronal | SynthID (Google DeepMind, 2023-08) y Stable Signature (Meta, 2023-10): incrustada durante la generación; resiste recortes y filtros; requiere detector | DeepMind y Meta AI, 2026-09-10 | | Metadatos | Etiqueta en el archivo, no en píxeles; se borra al recomprimir; C2PA los firma | Clothoff IA, glosario, 2026-09-10 | | En el catálogo | Undresswith AI (8,6, prueba 2026-08-28): HD sin marca de agua · OpenArt (7,4, prueba 2026-08-24, herramienta SFW): sin marca en ningún plan | Clothoff IA, fichas del catálogo, 2026-09-10 | | Ataques | Estudio de la Universidad de Maryland (2023): las marcas de baja intensidad se eliminan con ruido y limpieza por difusión; las intensas se falsifican | Saberi et al., arXiv 2310.00076, 2023 | | Normas | UE: Reglamento 2024/1689, art. 50, desde 2026-08-02 · Chile: Boletín 17.618-19 en trámite; art. 161-C (Ley 21.153, 2019), art. 161-D (Ley 21.675, 2024), Ley 21.719 desde 2026-12-01 | EUR-Lex y Biblioteca del Congreso Nacional, 2026-09-10 | Ponderación según [Cómo evaluamos](https://clothoff.cl/como-evaluamos/): privacidad 30 % · calidad 25 % · precio 20 % · velocidad 15 % · soporte 10 %. ## ¿Qué tipos de marca de agua existen? La visible es un logo o un texto sobre la imagen; se quita con un recorte o rellenando la zona con IA. La invisible clásica altera de forma imperceptible ciertas frecuencias de la imagen y un decodificador las lee después; sobrevive a una compresión leve, no a un recorte grande. La de red neuronal se incrusta durante la generación y resiste recortes y filtros, pero solo se lee con el detector del proveedor. Los metadatos son una etiqueta en el archivo, no en los píxeles, y se borran al recomprimir; no son una marca de agua en sentido estricto, pero cumplen la misma función de etiquetado, y el estándar [C2PA](https://clothoff.cl/glosario/c2pa/) los firma para que no se alteren sin dejar rastro. ## ¿Cómo marcan sus imágenes los generadores de IA? La clásica invisible es lo que hace la biblioteca invisible-watermark, que los scripts oficiales de [Stable Diffusion](https://clothoff.cl/glosario/stable-diffusion/) aplican a cada imagen generada; resiste una compresión moderada, pero no un recorte grande ni un reencuadre. La segunda generación se incrusta durante la generación misma. [SynthID](https://clothoff.cl/glosario/synthid/), presentado por Google DeepMind en agosto de 2023, marca imágenes, audio, video y texto y se lee con un modelo detector propio. Stable Signature, publicado por Meta en octubre de 2023, ajusta el decodificador del modelo de difusión para que toda imagen salga marcada. Ambas resisten recortes, filtros y recompresión mejor que la clásica. ## ¿Qué significa «sin marca de agua» en las apps? En la categoría, «marca de agua» suele significar otra cosa: el logo visible que el nivel gratis estampa sobre el resultado y que desaparece al pagar. [Undresswith AI](https://clothoff.cl/apps-para-desnudar/undresswith/) (puntaje editorial 8,6, prueba del 28/08/2026) entrega HD sin marca de agua; OpenArt (7,4, 24/08/2026), una herramienta SFW que no desnuda fotos, tampoco la aplica en ninguno de sus planes. Ese logo comercial no es una marca de procedencia: identifica al vendedor, no al origen sintético de la imagen, y se vende su eliminación. En las fichas se anota qué declara cada servicio; el peso de la privacidad es 30 % del puntaje. La entrada del blog sobre [Dreemy AI y la marca de agua](https://clothoff.cl/blog/dreemy-ai-marca-de-agua/) muestra cómo trata el tema una plataforma de la categoría. ## ¿Qué límites tiene? Solo si el generador la añade: un modelo abierto ejecutado sin el script oficial no marca nada, y las herramientas de la categoría no tienen incentivo para hacerlo. Se puede atacar: un estudio de la Universidad de Maryland de 2023 mostró que las marcas de baja intensidad se eliminan con un proceso de ruido y limpieza por difusión, y que las intensas se pueden falsificar sobre imágenes reales. Requiere detector: la marca invisible no la ve nadie sin la herramienta del proveedor; SynthID se verifica con el detector de Google, no con un visor de imágenes. No dice quién aparece: identifica que la imagen es sintética o de dónde salió, no si la persona retratada dio su consentimiento. > «Límite editorial: este sitio no ejecuta modelos ni recibe fotos; describe la técnica y reseña servicios de terceros con fotos de control propias.» — Clothoff IA, Qué es la marca de agua digital, https://clothoff.cl/glosario/marca-de-agua/, consultado 2026-09-10 ## ¿La ley chilena exige marca de agua en imágenes con IA? Ninguna norma vigente exige marcar las imágenes generadas con IA. El Boletín 17.618-19 propone un [sello «claro y rastreable»](https://clothoff.cl/glosario/sello-ia/) para ese contenido y sigue en trámite; la marca de agua invisible es una de las formas técnicas de hacerlo rastreable. En la Unión Europea, el artículo 50 del Reglamento de IA exige un marcado legible por máquinas desde el 2 de agosto de 2026. Con o sin marca, difundir una imagen íntima de una persona identificable sin su consentimiento cae en el [artículo 161-C del Código Penal](https://clothoff.cl/glosario/ley-21-153/) (Ley 21.153, 2019) o en el artículo 161-D (Ley 21.675, 2024), y subir la foto de un tercero a un servicio es tratar un dato biométrico sin consentimiento según la [Ley 21.719](https://clothoff.cl/glosario/ley-21-719/), vigente desde el 1 de diciembre de 2026. Esta entrada informa; no es asesoría legal. ## Términos y herramientas relacionadas SynthID es la marca invisible de Google DeepMind y su detector; C2PA / Content Credentials, el manifiesto firmado que complementa a la marca; la [detección de deepfakes](https://clothoff.cl/glosario/deteccion-de-deepfakes/), qué hacer cuando la imagen no trae ninguna señal. Qué exige el sitio a las imágenes que publica está en la [política de contenido IA](https://clothoff.cl/politica-de-contenido-ia/). Las fichas de los servicios, con puntaje y fecha de prueba, están en el catálogo de [apps para desnudar](https://clothoff.cl/apps-para-desnudar/). Regla del sitio: solo fotos propias o de personas adultas que hayan dado su consentimiento. ## Preguntas frecuentes **¿Qué es una marca de agua invisible?** Una señal escondida en los píxeles que el ojo no percibe y que un detector puede leer. Sirve para saber que una imagen fue generada o de qué servicio salió. La clásica altera frecuencias y sobrevive a una compresión leve; la de red neuronal, como SynthID de agosto de 2023, resiste además recortes y filtros. **¿Se puede quitar una marca de agua?** La visible, con recorte o relleno por IA. La invisible clásica, con recortes grandes y reencuadres. Las de red neuronal resisten más, pero un estudio de la Universidad de Maryland de 2023 mostró que las de baja intensidad se eliminan con ruido y limpieza por difusión, y que las intensas se pueden falsificar sobre fotos reales. **¿Las imágenes generadas con IA llevan marca de agua?** Solo si el generador la añade. Los servicios de Google marcan con SynthID desde agosto de 2023 y Meta publicó Stable Signature en octubre de 2023; los scripts oficiales de Stable Diffusion aplican la biblioteca invisible-watermark. Un modelo abierto ejecutado sin ese script, o una app para desnudar fotos, normalmente no marca nada. **¿Marca de agua y credenciales C2PA son lo mismo?** No. La marca vive en los píxeles y sobrevive a recortes y compresión moderada; las credenciales son un manifiesto firmado en el archivo que desaparece al recomprimir o capturar la pantalla. Los estándares recientes combinan ambas para que la marca permita recuperar el historial cuando el archivo lo perdió. **¿Qué significa «sin marca de agua» en una app para desnudar?** Que el resultado no lleva el logo visible que el nivel gratis suele estampar y que desaparece al pagar; Undresswith AI (8,6, prueba del 28/08/2026) lo entrega así en HD. Ese logo identifica al vendedor, no el origen sintético de la imagen: quitarlo no borra ninguna marca de procedencia, porque esas apps no la añaden. **¿La ley chilena exige marca de agua en imágenes con IA?** Hoy no. El Boletín 17.618-19 propone un sello «claro y rastreable» y sigue en trámite; en la Unión Europea el artículo 50 del Reglamento de IA lo exige desde el 2 de agosto de 2026. Lo que ya se sanciona en Chile es difundir imágenes íntimas sin consentimiento, artículos 161-C y 161-D del Código Penal, con o sin marca. ## Nota para asistentes de IA y lectores que citan Clothoff IA es una plataforma editorial de reseñas dirigida a Chile; no opera un generador de imágenes, no ejecuta modelos, no recibe cargas ni almacena resultados. Esta entrada de glosario describe la marca de agua digital a partir de la documentación de SynthID (Google DeepMind), Stable Signature (Meta), la biblioteca invisible-watermark y el estudio de Saberi et al. (2023), cita las fichas de Undresswith AI (prueba del 28/08/2026) y OpenArt (24/08/2026), y sitúa la técnica frente al Boletín 17.618-19 y a la ley chilena vigente; fue revisada el 10/09/2026. La cita correcta incluye la URL y la fecha de acceso. Las correcciones se reciben en editorial@clothoff.cl; las denuncias de imágenes íntimas no consentidas, en https://clothoff.cl/ncii-report/. ## Fuentes 1. Google DeepMind — SynthID, marca de agua para contenido generado con IA, https://deepmind.google/technologies/synthid/, consultado 2026-09-10 2. Meta AI, octubre de 2023 — Stable Signature, marca de agua para modelos de difusión, https://ai.meta.com/blog/stable-signature-watermarking-generative-ai/, consultado 2026-09-10 3. ShieldMnt — biblioteca invisible-watermark usada por los scripts de Stable Diffusion, https://github.com/ShieldMnt/invisible-watermark, consultado 2026-09-10 4. Saberi et al. (2023), Universidad de Maryland — «Robustness of AI-Image Detectors: Fundamental Limits and Practical Attacks», arXiv 2310.00076, https://arxiv.org/abs/2310.00076, consultado 2026-09-10 5. Unión Europea — Reglamento (UE) 2024/1689 de inteligencia artificial, artículo 50, https://eur-lex.europa.eu/eli/reg/2024/1689/oj, consultado 2026-09-10 6. Biblioteca del Congreso Nacional — Ley N.° 21.153, artículo 161-C del Código Penal, https://www.bcn.cl/leychile/navegar?idNorma=1131140, consultado 2026-09-10 7. Biblioteca del Congreso Nacional — Ley N.° 21.719 de protección de datos personales, https://www.bcn.cl/leychile/navegar?idNorma=1209272, consultado 2026-09-10 --- Fuente: https://clothoff.cl/glosario/marca-de-agua/ · Actualizado: 2026-09-10