Marca de agua: qué protege y qué no

Sobrevive porque está en los píxeles — y esa es toda la historia

Todo lo que hace útil a una marca de agua visible y todo lo que la hace costosa vienen de un solo hecho: no está adjunta a la imagen, es parte de la imagen. No hay campo que vaciar, ni cabecera que quitar, ni bandera que bajar. Probamos hasta dónde llega eso. Compusimos una marca pequeña en la esquina inferior derecha de una foto de 1600 × 900 al 60 % de opacidad, y luego medimos la caja de la marca frente al original intacto tras cada transformación. En el original con marca, la región difiere del original en 17,15 niveles de media. Tras un JPEG en calidad 75: 18,67. Tras una calidad 40 mucho más dura: 20,80. Tras reducir ese mismo archivo de calidad 40 a 800 × 450: 22,39.

El control da el sentido de esos números. Toma la misma foto sin marca alguna, codifícala en calidad 75 y mide el mismo rectángulo: difiere del original en 1,98 niveles — ese es el suelo de ruido de compresión. La marca se mantiene de nueve a once veces por encima en cada etapa, y la cifra sube en vez de bajar, porque cada pasada con pérdida añade su propio error sobre una diferencia que nunca iba a desvanecerse. Compáralo con los campos invisibles del mismo archivo. El JPEG original llevaba dos marcadores de metadatos que sumaban 1 344 bytes, el 0,0239 % del archivo. Lo cargamos en un lienzo de navegador y lo volvimos a guardar — lo que ocurre en cuanto una imagen pasa por una herramienta web — y ambos marcadores habían desaparecido, sustituidos por una cabecera genérica y un perfil de color. No borrados a propósito. Simplemente no transportados.

El canje real: cobertura contra intromisión

Una marca de esquina cuesta poco al espectador y se derrota barato. La nuestra ocupaba una caja de 300 × 56, retranqueada 40 píxeles del borde inferior derecho. Al 60 % de opacidad cambió 4 660 píxeles — el 0,32 % de un encuadre de 1 440 000 píxeles — en 61,84 niveles de media cada uno, y movió la media de la imagen entera en 0,200 niveles. Subir la opacidad al 100 % solo la ensanchó a 4 907 píxeles; bajarla al 35 % solo la encogió a 4 420. La opacidad cambia el volumen de la marca, no cuánta imagen ocupa.

Por eso la marca de esquina se derrota trivialmente. Toda su huella cabe en las 96 filas inferiores de una imagen de 900. Recórtalas y te quedan 1600 × 804 — el 89,3 % de los píxeles — sin destreza de edición, sin más software que la aplicación de fotos de un móvil, y sin rastro. Toda marca que vive en un margen se quita quitando el margen, y la mayoría de las imágenes tienen margen de sobra.

Una marca en mosaico cierra esa puerta y abre otra peor. La nuestra corría en diagonal por todo el encuadre al 18 % de opacidad — deliberadamente tenue — y aun así tocó 169 164 píxeles, el 11,75 % de la imagen, 36 veces más que la marca de esquina. No hay recorte que la quite, porque no hay parte de la imagen sin ella. Pero el coste lo paga ahora todo el mundo: la desviación media sobre la imagen entera pasó de 0,200 a 1,844 niveles, y el JPEG creció de 314 890 a 355 169 bytes, porque el codificador tiene ahora que gastar bits describiendo un enrejado de texto puesto sobre la foto. Tus clientes ven una foto con escritura encima, que es exactamente lo que has fabricado.

La eliminación, con honestidad

Conviene ser exacto aquí, en ambos sentidos. Una marca de agua visible no es imborrable, y fingir lo contrario prepara un descubrimiento desagradable. El relleno según contenido y el inpainting moderno reconstruyen pequeñas zonas marcadas a partir de su entorno lo bastante bien como para que un logotipo discreto de esquina sobre un fondo suave salga limpio — y una marca lo bastante pequeña para no molestar a tus espectadores es, por construcción, lo bastante pequeña para prestarse a ello. Esa es la simetría incómoda de toda la técnica: cuanto menos te cuesta, menos le cuesta a un copista decidido.

El otro sentido importa igual. La eliminación exige intención, esfuerzo y una herramienta, y deja al copista habiendo alterado deliberadamente tu obra en vez de limitarse a republicarla. Esa distinción no es nada trivial. Una marca convierte una copia irreflexiva en un acto deliberado, mantiene tu nombre pegado en cada compartición casual, y hace que el camino perezoso — clic derecho, guardar, republicar — lleve tu línea de crédito. Son beneficios reales. Solo que son beneficios de fricción y atribución, no de seguridad. Diseña la marca para la persona que te habría acreditado de todos modos y nunca iba a buscarte, no para la que ya ha decidido robar.

No es lo mismo: los campos de crédito en metadatos

EXIF tiene una etiqueta Artist y una Copyright. IPTC ofrece un juego más completo — creador, línea de crédito, aviso de copyright, condiciones de uso — y es el estándar que usan de verdad las mesas de fotografía y los bancos de imágenes. Ambos son invisibles, gratuitos, sin coste en calidad de imagen, y trivialmente perdidos. Medimos lo que eso significa en la práctica sobre una foto de 5,6 MB: sus dos marcadores de metadatos sumaban 1 344 bytes, el 0,0239 % del archivo, y una sola pasada por un lienzo de navegador los eliminó todos, sin acción ni aviso del usuario.

El crédito en metadatos merece pues rellenarse, y vale cero como protección. Úsalo porque no cuesta nada, porque los flujos de prensa y de banco de imágenes lo leen, y porque es el único sitio donde consignar condiciones de licencia de forma legible por máquina. No lo uses como prueba de que un archivo es tuyo, y no des por hecho que una plataforma lo conserva — muchas borran los metadatos al subir como medida de privacidad, que es lo correcto para los datos de localización y un efecto colateral para tu nombre. Nuestro artículo compañero sobre EXIF detalla qué más hay en ese bloque y cómo inspeccionarlo.

Tampoco es lo mismo: las Content Credentials

Las Content Credentials de C2PA son un mecanismo realmente distinto, y el único de esta página que formula una afirmación verificable. Una Content Credential es un manifiesto firmado criptográficamente — un registro de quién produjo el contenido, con qué dispositivo o software, y qué se le ha hecho desde entonces — transportado dentro del archivo como una caja JUMBF y ligado a los píxeles mediante un hash. Si cambia un solo píxel sin una nueva entrada firmada, la validación falla. No es una marca, es procedencia, y responde a otra pregunta: no «¿es mío?» sino «¿cuál es el historial registrado de este archivo?»

La versión vigente es la especificación técnica C2PA 2.4, publicada en abril de 2026, tras la 2.3 en enero del mismo año; la arquitectura avanza además en ISO como ISO/DIS 22144, Autenticidad de la información — Content Credentials. La adopción es ya real más que teórica, entre fabricantes de cámaras, software de edición, herramientas generativas y algunas redacciones. Eso importa para la pregunta que siempre viene después.

La pregunta es: ¿qué pasa si alguien lo quita? Un manifiesto sigue siendo metadato, así que el mismo lienzo de navegador que borró nuestro bloque EXIF borraría una Content Credential. La firma no se puede falsificar, pero se puede borrar, y un archivo sin credencial sencillamente no dice nada en vez de decir algo falso. Ese hueco es lo que la especificación llama Durable Content Credential: una credencial acompañada de uno o varios soft bindings — valores calculados a partir del contenido de la imagen y no de sus bytes brutos — para que un archivo despojado pueda emparejarse de nuevo con su manifiesto en un repositorio. Ahí se encuentran la marca invisible y las Content Credentials, y por eso se confunden tanto: una es un componente de la otra.

Y tampoco es lo mismo: la marca invisible

Una marca invisible o esteganográfica esconde una carga útil en los píxeles por debajo del umbral en que alguien la nota — repartida entre coeficientes de frecuencia en vez de escrita en un rectángulo. Tiene la propiedad de la marca visible, en cuanto está en los datos de imagen y sobrevive a un recodificado, sin la propiedad que arruina la marca visible, en cuanto nadie tiene que mirarla. Es una combinación realmente atractiva, y por eso las plataformas y los proveedores de modelos generativos la usan para etiquetar su salida.

La trampa está en la palabra «sobrevive». Una marca invisible se diseña para tolerar un conjunto concreto de transformaciones — compresión JPEG moderada, redimensionado moderado, un retoque de color — y se degrada frente a todo lo demás. Un recorte duro elimina la parte de la carga útil que vivía en la zona descartada. La rotación, la recompresión agresiva, el filtrado fuerte y fotografiar una pantalla la atacan. Y a diferencia de una marca visible, cuyo fallo te salta a la vista, una invisible falla en silencio: el detector no devuelve nada, y nada es indistinguible de un archivo que nunca llevó marca. Trátala como una señal fuerte cuando salta, y como ninguna prueba cuando no.

Entonces, qué hacer realmente

Decide contra qué te defiendes, porque los cuatro mecanismos defienden contra cuatro cosas distintas. Si el riesgo es quedarte sin crédito en una compartición casual — una pieza de porfolio, un gráfico, una foto de producto destinada a circular —, una marca visible discreta es justo lo adecuado, y el 0,32 % del encuadre es un precio justo. Si el riesgo es que un cliente o un mercado pierda la pista de quién hizo un archivo, rellena los campos IPTC y acepta que quizá no sobrevivan al viaje. Si la pregunta es si una imagen es lo que dice ser, eso es cosa de las Content Credentials, y nada más de esta lista lo responde. Si necesitas rastrear filtraciones de un archivo distribuido a destinatarios con nombre, eso es marca invisible con carga útil por destinatario, y es una herramienta de especialista.

Y si colocas una marca visible, colócala deliberadamente. Mantenla fuera del sujeto y fuera del margen puro — una marca que solapa el borde del contenido es más difícil de recortar que una que flota en un cielo vacío, sin cubrir por ello lo que se ha venido a ver. Mantén la opacidad lo bastante baja para que la imagen siga leyéndose: nuestra marca de esquina al 35 % todavía alteraba sus píxeles en 38 niveles de media, lo que es perfectamente legible y apenas intrusivo. Expórtala sobre una copia y conserva un original sin marcar, porque necesitarás el archivo limpio el primer día que alguien licencie la imagen como es debido.

Preguntas frecuentes

¿Una marca de agua impide que alguien robe mi imagen?

No, y ninguna técnica de imagen lo hace. Lo que hace es encarecer la copia irreflexiva y mantener tu nombre pegado en los muchos casos en que nadie pretendía dañar. Nuestra marca de esquina se quitaba recortando el 10,7 % de la altura por abajo, algo que cualquiera hace en un móvil — pero ese recorte es un acto deliberado, igual que borrar la marca con inpainting. La marca compra fricción y atribución. Cualquier cosa más fuerte es una cuestión de licencia y de su aplicación, no de píxeles.

¿Marca de esquina o marca en mosaico?

Esquina para todo lo que un espectador deba disfrutar, mosaico solo para vistas previas que nunca quisiste que se usaran tal cual. Los números deciden por ti: la marca de esquina tocó el 0,32 % del encuadre y la de mosaico el 11,75 %, 36 veces más píxeles, llevando la desviación media de la imagen de 0,200 a 1,844 niveles y añadiendo un 12,8 % al JPEG. Una marca en mosaico es una prueba de imprenta. Si pones mosaico a una imagen de porfolio, has publicado un porfolio de imágenes con escritura encima.

¿Sobrevivirá mi marca a una subida a una plataforma social?

Una visible sí. Las plataformas recodifican y redimensionan agresivamente, y eso es justo lo que una marca visible tolera: tras un JPEG en calidad 40 y una reducción a la mitad, nuestra marca aún medía 22,39 niveles por encima del original intacto, frente a un suelo de ruido de compresión de 1,98. Tus metadatos no sobrevivirán al viaje — muchas plataformas los borran al subir, en buena medida por privacidad — así que el crédito que creías llevar ha desaparecido a menudo antes de la primera compartición.

¿Son las Content Credentials una especie de marca de agua?

No. Una Content Credential es un manifiesto de procedencia firmado, transportado en el archivo y ligado a los píxeles por un hash — registra qué es el archivo y qué se le ha hecho, y cualquier cambio no declarado hace fallar la validación. Una marca de agua no afirma nada ni verifica nada; es una marca. Ambas se encuentran en un punto: la especificación actual define una Durable Content Credential como una acompañada de soft bindings, y una marca invisible puede ser uno de ellos, para que un archivo despojado se empareje de nuevo con su manifiesto. Aun así, la marca es el índice, no la afirmación.

¿Debo poner la marca a opacidad plena para que sea inconfundible?

Rara vez, porque la opacidad compra legibilidad, no cobertura. Entre el 35 % y el 100 % de opacidad, nuestra marca de esquina pasó de 4 420 a 4 907 píxeles afectados — cerca de un 11 % más de superficie — mientras el cambio medio por píxel pasaba de 38,03 a 97,91 niveles. Es decir, te vuelves casi tres veces más ruidoso por casi ninguna huella adicional, y una marca fácil de recortar al 100 % lo es igual de fácil al 35 %. Elige la opacidad más baja que aún se lea al tamaño en que se verá la imagen.