Tout ce que Claude écrit porte désormais une marque cachée, partout dans le monde

Anthropic a signé le code de bonnes pratiques de l’EU AI Act sur la transparence, et le résultat pratique arrive aujourd’hui : les modèles Claude lancés à partir du 2 août 2026 apposeront un filigrane invisible sur chaque morceau de texte qu’ils écriront. Les fichiers générés tels que les images PNG, JPG et SVG reçoivent à la place des métadonnées de provenance signées. La règle a été écrite pour l’Europe, mais Anthropic l’applique dans le monde entier, à travers l’API, Claude, Claude Code, Claude Cowork et Claude Tag.

Un filigrane ici ne signifie pas un logo visible. Pour le texte, le modèle propose ses propres choix de mots selon un modèle qu’un détecteur peut reconnaître mais qu’un lecteur ne peut pas reconnaître, sans changer le sens ou la lisibilité, selon l’entreprise. Il survit au copier-coller et, selon la formulation prudente d’Anthropic, “peut persister malgré quelques modifications”. Pour les fichiers, l’approche est différente : une signature numérique suivant la norme ouverte C2PA, développée par la Coalition for Content Provenance and Authenticity, enregistre que Claude a touché le fichier et révèle une falsification ultérieure. Les modèles plus anciens bénéficient d’une période de transition et Anthropic affirme travailler à leur modernisation. Des outils de vérification destinés au public sont promis, sans date.

La partie honnête est la liste de choses que cela ne prouve pas. Un filigrane ne signifie pas que Claude a écrit les idées, car les gens l’utilisent constamment pour relire, traduire ou raccourcir leurs propres écrits. De même, aucun filigrane ne prouve rien : le texte peut provenir d’un modèle plus ancien, peut avoir été fortement réécrit, peut être trop court pour être détecté, ou les métadonnées peuvent avoir été supprimées par une conversion de format ou une capture d’écran. Anthropic n’est pas le seul à essayer. Google DeepMind a ouvert son système SynthID pour le même travail, et OpenAI s’est assis sur un détecteur de texte qui, selon lui, est précis à 99,9 % pendant environ deux ans sans le publier, en partie parce que la traduction le met en échec et en partie parce que de fausses accusations causent de réels dégâts.

Ces dommages sont la raison pour laquelle cela compte au-delà des formalités administratives de conformité. Des outils de détection ont déjà été utilisés pour accuser des étudiants de tricher sur des preuves que personne ne peut inspecter. Un filigrane que le créateur publie lui-même et permet à d’autres de vérifier est un autre type de preuve : vous pouvez vérifier sur quoi il est basé. Cela pourrait également coûter cher aux clients d’Anthropic, puisque Claude est populaire auprès des étudiants et des travailleurs du savoir précisément parce que sa prose se lit naturellement.

Ce que cela signifie pour vous: si vous utilisez Claude pour un travail sur lequel vous signez votre nom, supposez que le texte est maintenant marqué et que la marque peut voyager avec lui. Ce n’est pas une raison pour arrêter de l’utiliser, car l’édition et la réécriture affaiblissent le signal et la marque ne dit rien sur qui a eu les idées. Mais si vous êtes enseignant, éditeur ou responsable du recrutement, traitez tout résultat du détecteur comme un signal faible parmi tant d’autres, jamais comme une preuve. Et si vous publiez des travaux assistés par l’IA dans l’UE, n’oubliez pas que l’article 50 impose l’obligation de divulgation à vous et non au modèle.

Sources

• Anthropic : Comment Claude marque le contenu généré par l’IA
• [Le décodeur : Anthropic filigrane toutes les sorties de Claude dans le monde] (https://the-decoder.com/anthropic-watermarks-all-claude-outputs-globally-with-marks-that-may-persist-through-some-editing/)
• C2PA, la Coalition pour la provenance et l’authenticité des contenus