La marca de agua forense tiene como objetivo proporcionar un medio para identificar la fuente del contenido filtrado a nivel de distribuidor, a nivel de dispositivo más granular o incluso a nivel de sesión/suscriptor. Cuando se encuentra contenido filtrado en sitios de piratería, se puede analizar en busca de marcas incrustadas que, cuando se extraen, pueden proporcionar una cadena de custodia hasta la identificación del dispositivo/suscriptor dependiendo de las marcas presentes. Luego, los equipos de investigación pueden utilizar esta información para localizar la fuente de la filtración y actuar para detener la piratería en el futuro. Como práctica recomendada, se debe utilizar una marca de agua imperceptible.