Depuis le 2 août 2026, tout ce que L’IA Claude écrit peut porter une marque invisible. Anthropic vient de confirmer le déploiement d’un système de watermarking sur ses modèles en réponseaux nouvelles obligations de transparence imposées par le règlement européen sur l’IA. La nouvelle a fait UN grand bruit, notamment chez les rédacteurs qui utilisent cet outil au quotidien pour rédiger ou retravailler du contenu.
Voici ce qu’il faut savoir sur ce systéme de watermarking.
Pourquoi Anthropic marque désormais les textes de Claude
Le déclencheur est l’article 50 du règlement européen sur l’IA (l’AI Act), entré en application le 2 août 2026 pour son volet transparence. Ce texte impose aux fournisseurs de systèmes d’IA générative de marquer leurs contenus (texte, image, audio, vidéo) dans un format lisible par une machine.
Anthropic a signé le Code de bonnes pratiques sur la transparence des contenus générés par IA, un cadre volontaire construit en parallèle du règlement. Environ 190 organisations avaient rejoint ce code fin juillet, dont Google, Microsoft, Meta et OpenAI pour la partie modèles, et des entreprises comme Getty Images, Lenovo ou Lufthansa pour la partie déploiement.
Concrètement, l’obligation pèse sur le fournisseur du modèle, donc Anthropic. Mais l’article 50 comporte un second volet, l’article 50(4), qui impose aussi aux entreprises qui déploient ces modèles d’informer le public lorsqu’un contenu généré par IA touche à un sujet d’intérêt général. La Commission européenne a été claire sur ce point : une entreprise qui publie du contenu IA ne peut pas se contenter de la marque technique posée par Anthropic pour remplir cette obligation, elle doit prévoir sa propre information.
Ce que le marquage fait en pratique
Le système repose sur deux mécanismes distincts, selon le type de contenu produit.
Pour le texte, Anthropic insère un signal statistique imperceptible directement dans la manière dont le modèle choisit ses mots. Ce n’est pas une balise ajoutée après coup ni une métadonnée qu’on pourrait supprimer en copiant le texte ailleurs. Le principe s’apparente à la méthode SynthID-Text développée par Google DeepMind, publiée en 2024, même si Anthropic n’a pas détaillé les différences techniques de sa propre implémentation.
Pour les fichiers, notamment les images générées aux formats SVG, PNG ou JPG, Anthropic ajoute des métadonnées de provenance signées selon la norme C2PA. Cette signature peut disparaître si le fichier est reconverti, recompressé ou capturé en capture d’écran, ce qu’Anthropic reconnaît lui-même.
Le marquage couvre l’ensemble des surfaces où Claude est disponible : l’application grand public, l’API, Claude Code, Claude Cowork, ainsi que les déploiements via AWS, Google Cloud et Microsoft Foundry. Et il s’applique dans le monde entier, pas seulement aux utilisateurs situés dans l’Union européenne. Aucune option pour le désactiver n’a été mentionnée par Anthropic à ce jour.
Seuls les modèles lancés à partir du 2 août 2026 intègrent la marque dès leur sortie. Pour les modèles plus anciens, Anthropic dit travailler à une intégration rétroactive, avec une échéance fixée au 2 décembre 2026 par le règlement.
Pourquoi une absence de marque ne prouve rien
C’est le point que la plupart des articles grand public ont survolé, et pourtant c’est probablement le plus important à retenir. Anthropic liste elle-même cinq situations où un texte généré par Claude peut ne porter aucune marque détectable :
- le modèle utilisé est antérieur au déploiement du système de marquage ;
- le texte a été fortement réécrit, traduit ou intégré dans un contenu plus large ;
- le passage est trop court pour produire un signal fiable ;
- les métadonnées ont disparu lors d’une conversion de format, d’un enregistrement ou d’une capture d’écran ;
- le canal de diffusion ne prenait pas en charge ce type de marquage.
Le Code de bonnes pratiques précise d’ailleurs que le marquage du texte libre ne s’applique qu’à partir de 200 tokens, soit environ 150 mots. En dessous, on parle de « texte très court », une catégorie que le glossaire du Code exempte pour l’instant, en attendant que les techniques progressent.
Autre nuance qui a de quoi surprendre : les lignes directrices finales publiées par la Commission le 20 juillet excluent explicitement certains usages de l’obligation de marquage, notamment la correction grammaticale, l’orthographe et la traduction assistée. Anthropic indique pourtant que ses traductions peuvent porter la marque Claude, même quand la loi ne l’exige pas techniquement. Autrement dit, détecter une marque ne veut pas forcément dire que l’article 50 imposait ce marquage à cet endroit précis.
Le vrai problème pour ceux qui utilisent Claude pour retravailler leurs textes
C’est là que la polémique est née. De nombreux rédacteurs utilisent Claude non pas pour écrire à leur place, mais pour relire, reformuler ou traduire un texte qu’ils ont eux-mêmes rédigé. Or, dès que le modèle repasse sur ce texte, la marque peut s’y glisser, même si l’essentiel du contenu vient bien d’un humain.
Le résultat, c’est qu’un outil de détection peut signaler comme « généré par IA » un texte en grande partie écrit par une personne, simplement parce qu’il est passé par Claude pour une relecture. À l’inverse, un texte entièrement produit par une IA peut ressortir « propre » si le passage est court, si le modèle est ancien, ou si le texte a été suffisamment retravaillé par la suite. Le marquage indique donc qu’un contenu a été traité par le modèle, pas qui en est réellement l’auteur.
Pour les équipes qui produisent du contenu à grande échelle, notamment en SEO, cette distinction change beaucoup de choses. Un client ou une plateforme qui exigerait une preuve de rédaction « 100 % humaine » à partir d’un simple résultat de détection prendrait un risque d’erreur non négligeable, dans un sens comme dans l’autre.
Lire aussi : ChatGPT Images 2.0 vs Grok Imagine : lequel choisir pour générer vos visuels avec l’IA ?
Où en sont Google, OpenAI et les autres
Le marquage n’est pas propre à Anthropic. Google a signé le Code le 24 juillet et indique que SynthID marque déjà les contenus générés via l’application et le web de Gemini, en citant Apple, ElevenLabs, Kakao, NVIDIA et OpenAI comme partenaires d’un marquage interopérable. Dans le même communiqué, Google a exprimé une réserve : ajouter trop de contraintes réglementaires pendant que la technologie évolue encore pourrait, selon l’entreprise, nuire à la compétitivité européenne.
OpenAI, de son côté, mentionne des métadonnées C2PA et SynthID pour ses images, ainsi que SynthID pour l’audio depuis le 31 juillet. Le texte, en revanche, n’apparaît pas encore dans la liste des formats pris en charge par OpenAI.
Meta et Microsoft ont bien signé le Code, mais aucune politique publique précise sur le marquage de texte n’a été retrouvée dans leurs communications à ce jour.
Peut-on vraiment vérifier une marque
Le Code de bonnes pratiques impose aux signataires de proposer un moyen de vérifier leurs marques. Anthropic promet d’aider les utilisateurs et les tiers à identifier les marques de Claude, et annonce la publication de détails techniques à venir, sans calendrier précis pour l’instant.
Google a de son côté ouvert un outil de vérification, le SynthID Detector, pour les images, vidéos et audios, actuellement testé auprès de journalistes et de professionnels des médias, et a rendu open source la partie texte de SynthID. OpenAI propose un outil équivalent, mais limité aux images et à l’audio, en précisant lui-même que l’absence de signal détecté ne garantit pas qu’un contenu n’a pas été généré par ses modèles.
Résultat aujourd’hui, aucun de ces outils ne permet au grand public de vérifier un texte de façon fiable et accessible.
Des marques déjà contournables en laboratoire
Le sujet n’est pas nouveau pour la recherche académique, et les résultats publiés ces deux dernières années incitent à la prudence. Lors de la conférence ICML 2024, une équipe du SRI Lab de l’ETH Zurich a montré qu’il était possible, en interrogeant un modèle marqué via son API publique, de déduire suffisamment d’informations sur le fonctionnement du filigrane pour le supprimer ou le falsifier, avec un taux de réussite supérieur à 80 %, pour un coût inférieur à 50 dollars. La même étude a aussi observé qu’au moins 74 % des reformulations de textes non marqués étaient détectées à tort comme marquées.
Un an plus tard, à ICML 2025, une autre équipe a annoncé un taux de réussite proche de 100 % contre sept méthodes de watermarking récentes, pour un coût de 0,88 dollar par million de tokens traités, sans même avoir besoin d’accéder à l’algorithme de marquage.
Le Code de bonnes pratiques demande justement aux signataires de tester la résistance de leurs marques face à ce genre de manipulation, paraphrase et traduction comprises. Aucune de ces deux études n’a toutefois porté spécifiquement sur l’implémentation d’Anthropic.
Ce que ça change pour les métiers du web
Pour une agence, un rédacteur freelance ou une équipe éditoriale qui publie du contenu généré ou retravaillé avec Claude, quelques points sont à garder en tête.
D’abord, un contenu qui part de Claude pour atterrir dans un CMS peut désormais transporter une marque invisible jusqu’à sa publication, y compris après un simple copier-coller. Ensuite, cette marque ne dit rien sur la qualité ni sur l’originalité du texte, elle indique seulement qu’un modèle Claude est intervenu à un moment donné. Enfin, personne n’a encore précisé si les moteurs de recherche traiteront différemment un contenu marqué lors de l’exploration ou de l’indexation, alors même que Google a lui aussi signé ce Code.
La question qui va se poser assez vite, c’est celle de la demande de preuve. Des clients, des établissements scolaires ou des plateformes vont commencer à réclamer une garantie de rédaction humaine, avant même que les outils de vérification ne soient réellement au point. Il y a un vrai risque de voir apparaître des services de « détection IA » qui s’appuient sur des signaux jamais conçus pour répondre à cette question.
Conclusion
Deux éléments détermineront si ce marquage devient un standard utile ou reste un simple exercice de conformité réglementaire. Le premier, c’est la publication effective d’un détecteur par Anthropic, pour l’instant seulement annoncée. Le second, c’est l’interopérabilité entre les systèmes des différents fournisseurs. Si un jour une seule vérification permet d’interroger les marques de Claude, de Gemini et de ChatGPT en même temps, ces filigranes pourront devenir un vrai signal de confiance pour les plateformes et les éditeurs. En l’état, chaque fournisseur avance avec son propre système, ses propres limites, et son propre calendrier.
