La nueva marca de agua de IA de Meta ya está fallando en pruebas básicas

Puntos clave

• Meta lanzó Content Seal en julio de 2025, una marca de agua invisible aplicada solo a imágenes creadas por su nuevo generador de imágenes Muse.
• Reuters probó Content Seal en 2025 y descubrió que no logró detectar más de la mitad de las imágenes generadas por Muse después de haber sido recortadas.
• Cuando una imagen de prueba se introdujo en el asistente de IA Gemini de Google y en el portal oficial de detección C2PA, ninguna herramienta confirmó que la imagen fuera generada por IA.
• Meta ha ofrecido herramientas de generación de imágenes de IA desde 2023, lo que significa que años de contenido no pueden ser identificados por su propio sistema nuevo.
• La tecnología de marca de agua SynthID de Google ya ha sido adoptada por OpenAI, pero Meta eligió construir un sistema separado e incompatible en su lugar.

Meta, la empresa detrás de Facebook e Instagram, anunció silenciosamente una nueva herramienta en julio llamada Content Seal. La idea es directa: cada imagen creada por el generador de IA de Meta, Muse, recibe una marca invisible incrustada en la foto. No puedes verla, pero una herramienta de detección puede leerla y decirte que la imagen fue hecha por IA.

Las marcas de agua invisibles no son nuevas. Google ya ejecuta un sistema llamado SynthID que funciona de la misma manera, y OpenAI también lo usa. Un estándar industrial separado llamado C2PA Content Credentials, que es una especie de certificado digital de origen que acompaña al archivo de imagen, también existe y Meta ya forma parte del comité directivo que lo promueve.

¿Entonces por qué construir otro sistema desde cero?

Meta no ha dado una respuesta clara. Lo que ha dado es una herramienta con algunas limitaciones notables.

En este momento, Content Seal solo cubre imágenes de Muse. No cubre video. No cubre nada hecho con herramientas de IA más antiguas de Meta, que han estado generando imágenes desde 2023. La herramienta de detección es un sitio web separado que los usuarios deben visitar por su cuenta. No está integrada en Meta AI, el chatbot de la empresa, de la manera en que la detección de Google está integrada en Gemini.

Meta también limita cuántas veces al día alguien puede verificar imágenes. Ese límite diario es comprensible desde una perspectiva de seguridad, pero va en contra del objetivo de facilitar la detección a escala. C2PA no tiene tal límite.

El problema más grande es la compatibilidad. Cuando The Verge realizó una prueba práctica e introdujo una imagen generada por Muse en Gemini de Google y en el portal oficial de verificación C2PA, ninguna herramienta la marcó como hecha por IA. Content Seal, por ahora, esencialmente solo se comunica consigo mismo.

Faith Eischen, portavoz de Meta, le dijo a The Verge que la empresa está "explorando formas de acercar la detección a donde las personas encuentran contenido generado por IA" y está "decidida a trabajar con pares de la industria". Ese lenguaje señala que el trabajo no está terminado.

Reuters encontró que el desempeño del sistema en el mundo real era aún más débil: Content Seal no logró identificar más de la mitad de las imágenes generadas por Muse una vez que habían sido recortadas. El recorte es una de las ediciones más básicas que alguien hace en una foto.

¿Deberían los usuarios ordinarios confiar en Content Seal para protegerlos?

No todavía, y no por sí solo. El sistema es demasiado limitado en lo que cubre, demasiado aislado de las herramientas que usan otras empresas, y demasiado fácil de romper con un simple recorte.

Si ves una imagen en Facebook o Instagram con una etiqueta "IA", esa etiqueta puede provenir de señales de metadatos en lugar de Content Seal solo. En otras plataformas, las imágenes generadas por Muse pueden no llevar ninguna etiqueta.

Qué estar atento:

• Una etiqueta de IA en una publicación no significa que se hayan detectado todas las imágenes hechas por IA. La ausencia de una etiqueta no es prueba de que una imagen sea real.
• La búsqueda inversa de imágenes en Google o un sitio de verificación de hechos dedicado sigue siendo tu primer control más confiable.
• Las imágenes recortadas o redimensionadas son más difíciles de leer para cualquier sistema de marca de agua, por lo que trata las imágenes muy editadas con escepticismo adicional.

Los investigadores de Reuters y el equipo de The Verge AI fueron quienes sacaron a la luz estas limitaciones. Crédito donde se merece.