BMG acaba de licenciar Suno. La promesa de watermarking no cubre tu catálogo.

Suno y BMG anunciaron esta mañana una alianza global de licencia que cubre el repertorio grabado y editorial de BMG. Es el segundo acuerdo con un major rightsholder para Suno, después del de Warner Music Group en noviembre de 2025. En la misma semana, Suno se comprometió a incorporar watermarking, fingerprinting de audio y caps más estrictos sobre descargas para ayudar a los distribuidores a combatir el fraude. Todo eso es progreso real. Nada de eso arregla el catálogo que tienes que revisar esta tarde.

Lo que realmente pasó esta semana

Dos eventos, tres días de diferencia:

• 10 de agosto: Suno anunció que a partir del mes que viene los suscriptores tendrán un cap más bajo en cantidad de descargas exportables fuera de la plataforma. El propósito declarado es "dificultar que actores maliciosos exporten música en masa." Suno también se comprometió a adoptar nueva tecnología de watermarking y fingerprinting, presentada como ayuda para plataformas de distribución que combaten fraude y abuso. Los cambios son pre-posicionamiento para las reglas de transparencia del EU AI Act sobre contenido generado.
• 12 de agosto: BMG y Suno anunciaron una alianza global de licencia que cubre el catálogo grabado y editorial de BMG. La participación es opt-in para los artistas y compositores de BMG, con revenue share cuando eligen participar. El acuerdo también resuelve el uso previo no autorizado de obras de BMG en el entrenamiento de Suno. BMG es el segundo major rightsholder en licenciar Suno, después del deal con Warner Music Group de noviembre de 2025.

El deal con BMG es significativo más allá de las 3M+ obras actuales de BMG: la fusión de BMG con Concord — un rightsholder con más de 125.000 artistas y compositores — se espera que cierre en Q4 de 2026 y ya recibió luz verde de los reguladores en Alemania y Estados Unidos. Eso amplía materialmente el catálogo de IA licenciada de aquí a fin de año.

Por qué la promesa de watermarking no es la respuesta que los distribuidores necesitan

La promesa de watermarking es algo bueno. No es la cosa sobre la que los distribuidores puedan apoyarse. Cuatro razones.

1. Es solo hacia adelante. El catálogo de tracks generados por Suno entre 2023 y hoy ya está circulando. Son millones de archivos. Ninguno de ellos va a adquirir un watermark retroactivamente. Esa es la población que está en tu cola de ingesta ahora mismo — los tracks que un actor malicioso compró de un suscriptor de Suno, o descargó antes de que llegaran los caps, y está resubiendo bajo un nombre de artista distinto.

2. Los watermarks son removibles. Cualquier señal embebida en el audio puede atacarse re-encodeando, resampleando, cambiando el pitch, agregando una capa de compresión, o pasando el archivo por una cadena de masterización. Esto no es hipotético — es lo primero que va a intentar cualquier persona con incentivo económico para removerlo. Los watermarks del mundo real tienen que sobrevivir esas transformaciones, y los watermarks de audio de generación actual generalmente no lo hacen.

3. Es solo para Suno. Nada en este anuncio toca Udio, ni ninguno de los generadores de IA más chicos que llenan la categoría "IA desconocida". Los actores maliciosos que Suno intenta empujar fuera de su plataforma con los caps de descarga no desaparecen — migran. Un distribuidor que construyó compliance sobre "si el archivo no tiene watermark de Suno, es seguro" se va a inundar de output de Udio y generadores off-brand.

4. Incluso para usos legítimos, el watermark es una afirmación, no un veredicto. La pregunta downstream interesante no es "¿esto es IA?" sino "¿esto es IA dentro de una ventana de derechos licenciada por BMG/Warner, o fuera de una?". Un watermark puede indicar procedencia, pero el chequeo de estado de licencia tiene que hacerse contra la política actual del rightsholder al momento del ingesta. Eso es un chequeo a nivel del distribuidor, no de Suno.

"IA o humano" ya es la pregunta equivocada

Hace seis meses los distribuidores podían triar música IA con una regla binaria: IA = riesgo, humano = seguro. Esa regla ya se rompió en las dos direcciones.

Parte de la IA es negocio legítimo. Un track generado en Suno por un compositor firmado con BMG que optó por entrar a la alianza no es fraude. Es una ventana de derechos monetizada. Rechazarlo al ingesta le cuesta ingresos al distribuidor y un release al artista.

Parte de los uploads humanos son fraude. Un track hecho por humanos subido bajo un nombre de artista suplantado, o uno que duplica un fingerprint que ya pertenece a otro artista en la red, es un problema de copyright e identidad sin importar si la IA tocó el archivo.

La pregunta que realmente importa al ingesta no es "¿IA o no?". Es un sort de cuatro vías:

• Humano — tratar normalmente.
• IA licenciada (un generador conocido cuyo output cae dentro de un carril licenciado por un rightsholder como BMG o Warner) — tratar como catálogo comercial normal, taggear para reporting downstream.
• Suno no licenciado — chequear contra la política del rightsholder; si el uploader no es parte del programa licenciado, flagear o rechazar según la política elegida por el distribuidor.
• IA desconocida (un generador fuera de cualquier deal actual con rightsholders) — flagear como no licenciada, aplicar la política de IA propia del distribuidor.

Cada una de esas cuatro categorías dispara una decisión downstream distinta. Colapsarlas a "IA: sí/no" es tirar exactamente la información por la que el mercado ahora está pagando.

Cómo encaja DistroShield en la nueva forma del mercado

DistroShield se reconstruyó a principios de este verano alrededor de exactamente esta distinción de cuatro clases. Cada track enviado a la API devuelve:

• Un veredicto — humano, IA, o híbrido — con score de confianza para el gate de ingesta.
• Atribución por generador cuando el veredicto es IA: la respuesta separa Suno, IA licenciada (Udio y otros generadores licenciados), e IA desconocida como clases distintas, para que el distribuidor pueda aplicar una política downstream diferente a cada una.
• Un certificado PDF firmado con hash SHA-256 del audio, timestamp UTC, y una firma que cualquiera puede verificar de forma independiente en distroshield.com/verify sin contactar nuestros servidores.
• Chequeos de fingerprint cross-catalog contra 100M+ grabaciones comerciales, atajando duplicados, covers y versiones antes de la entrega.
• Chequeos cross-distributor de identity fraud — si el mismo audio ya fue enviado bajo un nombre de artista distinto en cualquier distribuidor usando DistroShield, el segundo envío vuelve con el conflicto marcado.

El output de cuatro clases es lo que hace navegable el nuevo mercado. Un distribuidor trabajando con BMG puede tratar los veredictos de IA licenciada como catálogo normal. Un distribuidor sin relación con un rightsholder puede aplicar una política más estricta de IA no licenciada. Y cada veredicto viene con un artefacto firmado — así que si un uploader disputa el rechazo, hay un recibo máquina-verificable de qué se analizó y cuándo.

La pinza ya está completa

El arco de enforcement de los últimos tres meses se ve así: Qobuz y FUGA apretando en la capa distribuidor, Deezer flageando 90K tracks IA por día, Spotify retirando 75M tracks en doce meses, Suno perdiendo la demanda GEMA en Múnich, y el deal de Spotify con Merlin formalizando el carril de IA licenciada. La noticia de hoy cierra la forma: dos majors licenciando IA, dos demandando, y la propia plataforma de IA prometiendo salvaguardas que no puede aplicar retroactivamente.

Los distribuidores que salgan intactos de este ciclo son los que tengan un detector en ingesta que ya sepa la diferencia entre humano, IA licenciada, Suno no licenciado, e IA desconocida — y que le pueda entregar a cada uploader un artefacto firmado explicando cuál le tocó y por qué. Eso es lo que construimos. Eso es lo que la noticia de hoy volvió obligatorio.