Activado por defecto, en siete modelos

El texto que sale de la API de Grok lleva una marca de agua invisible desde el 7 de noviembre. SpaceXSI, la empresa de Elon Musk que construye los modelos Grok y cuya entidad jurídica es SpaceX Super Intelligence LLC, documentó el cambio como aplicable a siete modelos —grok-4.7, grok-4.6, grok-4.5, grok-4.3 y tres variantes de grok-4.20— y dice que está activado por defecto en todos ellos.

El alcance es amplio. La documentación señala que la marca está habilitada en todos los puntos de acceso de la API de la empresa, el global api.x.ai y cualquier punto regional, y que se aplica a todas las API de generación de texto, incluidas la Responses API y la Chat Completions API. Cubre las respuestas corrientes, las salidas estructuradas y los argumentos de las llamadas a herramientas. No hay ningún parámetro que enviar, y el único cambio en la forma de la respuesta es una nueva cabecera x-watermark que el desarrollador puede leer para comprobar si una salida concreta fue marcada.

La empresa da una sola razón: “SpaceXSI marca la salida de texto de sus modelos para cumplir el Reglamento de IA de la UE”. No cita ningún artículo.

Una bandera de la UE ondeando junto a la española y una regional
El Reglamento de IA exige que el texto sintético sea legible por máquina como generado artificialmente. Imagen ilustrativa. IslandHopper X · pexels · Pexels License

Qué dice realmente la norma

La obligación a la que responde está en el artículo 50(2) del Reglamento de IA, que exige a los proveedores de sistemas que generan “contenido sintético de audio, imagen, vídeo o texto” garantizar que sus salidas estén “marcadas en un formato legible por máquina y que sea posible detectar que han sido generadas o manipuladas artificialmente”, con soluciones técnicas “eficaces, interoperables, sólidas y fiables en la medida en que sea técnicamente viable”.

Esa redacción explica por qué la marca es estadística y no tipográfica. SpaceXSI dice que se aplica mientras el modelo genera texto, alterando levemente qué tokens elige, de modo que no añade caracteres, marcado ni texto oculto; y por eso sobrevive a copiarla de una ventana de chat y pegarla en otro sitio. La detección también es probabilística: la empresa puntúa un pasaje y lo informa como marcado, no marcado o incierto, y señala que cuanto más largo es el texto, más fuerte es la señal.

Quién puede hacer esa comprobación es otro asunto. El acceso a la API de detección se concede por solicitud, mediante un formulario, así que la capacidad de marcar texto es ya universal y por defecto, mientras que la de leer la marca no lo es.

Cables de fibra óptica conectados a un panel
La marca se aplica en todos los puntos de acceso, globales y regionales. Imagen ilustrativa. Brett Sayles · pexels · Pexels License

Desactivarlo es una declaración jurídica

La opción de exclusión es la parte que conviene leer con calma. La marca se configura por modelo para todo un equipo, y solo los administradores ven el control, en una fila de la consola que indica Activado (todos los modelos), Desactivado (todos los modelos) o Personalizado. El ajuste se aplica a todas las claves de API del equipo, y los cambios surten efecto en las nuevas peticiones en cinco minutos.

Desactivar un modelo no es un simple interruptor. La documentación dice que la exclusión “le pide confirmar que a su uso le resulta aplicable una excepción conforme a la legislación vigente, y que usted es el único responsable de cualquier marcado, divulgación u otro requisito legal”. Cada activación y cada desactivación se escribe en el registro de auditoría del equipo, donde los administradores pueden buscarla por identificador de evento, descripción o usuario. Algunos modelos pueden además quedar bloqueados en activo para un equipo: aparecen en el diálogo sin casilla y no pueden desactivarse desde la consola.

En conjunto, es tanto una decisión de diseño como de cumplimiento. Quien quiera texto de Grok sin marcar tiene que ser administrador, tiene que afirmar dentro del producto que la ley le exime, tiene que asumir él mismo cualquier obligación de divulgación y deja constancia fechada de haberlo hecho. Lo que conviene seguir es si la API de detección se abre más allá de las solicitudes, y si las aplicaciones de consumo de Grok —que la documentación no cubre— siguen el camino de la API.