Claude filigrane ses textes: une marque invisible imposée par l'UE
Le texte écrit par Claude porte désormais un filigrane invisible. Anthropic a confirmé le 11 août 2026 que les modèles publiés à partir du 2 août intègrent un motif lisible par machine directement dans les mots produits, et que les fichiers générés reçoivent des métadonnées de provenance signées. Le déclencheur est une loi européenne, mais le marquage est activé dans le monde entier. L'intéressant dans cette histoire n'est pas qu'elle existe. C'est ce que la marque peut, et ne peut pas, dire d'un texte.
Ce qu'Anthropic a réellement activé
Il y a deux mécanismes distincts. Le premier est un motif imperceptible tissé dans le texte généré. Invisible pour un lecteur, détectable par une machine, il voyage avec le texte lorsqu'on le copie-colle et, selon la formulation prudente d'Anthropic, peut survivre à une partie des modifications. L'entreprise affirme que cela ne change ni le sens, ni la qualité, ni la lisibilité de la réponse.
Le second concerne les fichiers. Les SVG, PNG et JPG générés reçoivent des métadonnées de provenance signées numériquement selon la norme C2PA, le même dispositif de justificatifs de contenu que les fabricants d'appareils photo et les logiciels de retouche adoptent. Anthropic écrit clairement que ces métadonnées peuvent disparaître lors d'une conversion de format, d'un réenregistrement, d'une capture d'écran ou d'opérations similaires, ce qui est une franchise inhabituelle à propos de sa propre protection.
La couverture est large: l'application grand public, l'API, Claude Code, et l'accès via AWS, Google Cloud et Microsoft Foundry. Les modèles publiés à partir du 2 août 2026 prennent en charge le marquage dès leur sortie, et l'entreprise indique que les modèles plus anciens suivront.
Ce qu'exige l'article 50 de l'AI Act européen et ce que coûte son mépris
Le moteur juridique est l'article 50 de l'AI Act européen, dont les obligations de transparence sont entrées en vigueur le 2 août 2026. Il exige que les systèmes produisant du contenu synthétique marquent leur sortie comme générée artificiellement, de façon lisible par machine. Les régulateurs n'attendent pas qu'une seule technique porte cette charge: on attend une approche en couches combinant métadonnées signées et filigrane imperceptible, précisément parce que chaque méthode échoue seule, à sa manière.
L'amende attachée aux articles sur la transparence atteint 15 millions d'euros ou 3 pour cent du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. Ce chiffre explique le calendrier mieux que n'importe quelle déclaration sur l'IA responsable, et il explique aussi pourquoi le marquage est mondial et non régional. Construire un pipeline qui satisfait Bruxelles coûte moins cher que d'en construire deux et de détecter où se trouve chaque utilisateur. L'effet Bruxelles fonctionne exactement comme prévu.
Ce que la marque prouve, et ce qu'elle ne prouve pas
C'est ici qu'il faut être précis, car l'écart entre ce qu'un filigrane détecte et ce qu'on lui fera dire est l'endroit où naissent les dégâts.
Un filigrane détecté indique qu'un modèle Claude a traité le texte. Il n'identifie pas qui a rédigé la requête, il ne contient ni compte, ni session, ni adresse, et ce n'est pas l'empreinte d'une personne. Ce n'est pas non plus une preuve de paternité, dans un sens ou dans l'autre: la marque dit qu'un modèle a touché ces mots, pas qu'il a conçu la pensée derrière eux.
Le problème des faux positifs
Le mode de défaillance qui fera réellement mal est l'inverse. Si vous collez votre propre texte dans Claude en demandant de corriger la grammaire, de resserrer un paragraphe ou de résumer un document, ce qui revient est une sortie du modèle, et elle peut porter la marque. Les mots sont les vôtres. Le détecteur l'ignore.
Placez maintenant cela dans une université dotée d'une politique sur l'IA, dans une entreprise qui passe les envois au détecteur, ou dans une rédaction exigeant des textes écrits par des humains. L'étudiant qui a utilisé un modèle comme correcteur et celui qui lui a fait écrire la dissertation peuvent paraître identiques à un scanner. La technologie ne prétend pas les distinguer, mais les institutions ont une longue habitude de traiter un signal positif comme un verdict, et c'est là qu'une mesure de transparence se transforme discrètement en machine à accuser.
Où en est le reste du secteur
Anthropic n'est pas la première. Google DeepMind utilise SynthID depuis un certain temps pour le texte, l'image et l'audio, et OpenAI a évoqué le filigranage tout en le déployant plus prudemment. La direction ne fait aucun doute: le marquage de provenance devient une infrastructure par défaut du contenu généré, comme les justificatifs de contenu s'installent dans les appareils photo et les éditeurs d'images.
C'est une réponse raisonnable à un problème réel. Les images et les textes fabriqués en masse corrodent la confiance, et pouvoir vérifier d'où vient un fichier a de la valeur. C'est aussi, inévitablement, une couche de détection intégrée à tout, et les couches de détection ne servent que rarement à leur seul usage initial.
Ce que cela signifie pour vous
- La marque ne contient rien sur vous: elle enregistre qu'un modèle a produit le texte, pas qui l'a demandé. Si vous craigniez qu'elle relie la sortie à votre compte, ce n'est pas le cas.
- Partez du principe qu'un texte assisté par IA est détectable: si une règle au travail ou en cours impose la divulgation, divulguez. Manoeuvrer autour d'un filigrane est une stratégie plus mauvaise que de dire franchement comment le texte a été fait.
- Attention au piège de la relecture: passer votre propre texte dans un modèle pour le polir peut le marquer. Si cela compte dans votre contexte, corrigez à la main ou tenez le modèle à l'écart de la dernière passe.
- Ne croyez pas le verdict d'un détecteur, dans aucun sens: une détection signifie un traitement machine possible, une absence de détection ne signifie rien. Si vous êtes accusé, cette distinction est votre argument.
- Gardez les brouillons: historique de versions, notes et révisions restent la seule vraie preuve de la façon dont un texte a été écrit, et ils comptent désormais davantage, pas moins.
Pourquoi un VPN n'entre pas en jeu
Autant le dire clairement, car la question viendra: un VPN ne change rien ici. La marque vit dans le texte et dans le fichier, pas dans la connexion qui les a transportés, et un noeud de sortie dans un autre pays ne modifie en rien la capacité d'un scanner à la trouver. Ce que couvrent les outils de confidentialité réseau, c'est la surface autour, et cette surface a produit de vrais incidents: des conversations partagées retrouvées dans les résultats de Google, et des agents de code où une issue GitHub pouvait atteindre les secrets de la CI. Voilà les expositions à gérer. Un filigrane de provenance n'en fait pas partie, et prétendre le contraire reviendrait à vous vendre quelque chose.
