Anthropic étend son filigrane textuel aux anciens modèles Claude, avec une réserve
Anthropic ajoute son filigrane de texte invisible à quatre autres modèles Claude, mais sur deux d'entre eux, la marque disparaît si vous modifiez les paramètres d'échantillonnage courants.
Anthropic déploie son filigrane de texte invisible sur quatre autres modèles Claude : Claude Mythos 5, Opus 4.7, Opus 4.6 et Sonnet 4.6. Les clients de l’API ont été informés par e-mail. Des modèles plus récents tels que Opus 5.5 portent déjà la marque, et le déploiement sur Amazon Bedrock peut prendre quelques jours supplémentaires.
Tout d’abord, qu’est-ce qu’un filigrane de texte ? Ce n’est pas une étiquette visible ni un caractère caché. Anthropic le décrit comme un « modèle imperceptible dans le choix des mots » : le modèle indique les mots qu’il sélectionne, d’une manière qu’un détecteur peut ensuite repérer statistiquement mais qu’un lecteur ne le remarque jamais. Il n’ajoute aucun token (les modèles de petits morceaux de texte comptent et facturent), ne modifie aucun prix, ralentit à peine la sortie et ne contient rien sur vous ou vos discussions. Il s’agirait d’une variante de la méthode SynthID de Google DeepMind pour le texte.
Voici le piège. Sur Opus 4.6 et Sonnet 4.6, le filigrane s’applique uniquement lorsque les paramètres d’échantillonnage temperature, top_p et top_k restent à leurs valeurs par défaut. Ces paramètres contrôlent le caractère aventureux du choix des mots, et la modification d’un seul d’entre eux évite la marque. Le propre e-mail d’Anthropic indique : “Si vous comptez sur le filigrane pour votre propre conformité, conservez ces paramètres par défaut.” L’avertissement est manquant pour Mythos 5 et Opus 4.7, ce qui suggère que ceux-ci sont marqués malgré tout, bien qu’il s’agisse d’une inférence de The Decoder et non d’une instruction Anthropic.
Qu’est-ce qu’il y a derrière : Le moteur est la réglementation. Anthropic indique la date limite de décembre du EU AI Act pour le marquage du contenu généré par la machine, et les modèles sortis après le 2 août 2026 sont déjà livrés avec la marque. Les modèles plus anciens sont modernisés par étapes. Étant donné que la marque se trouve à l’intérieur du modèle, elle s’applique également aux AWS, Google Cloud et Microsoft Foundry, et les clients ne peuvent pas l’éteindre. OpenAI possède son propre système, textGrain, qui est activé par défaut uniquement pour les utilisateurs de EU ChatGPT et Codex, tandis que Google dispose d’un SynthID open source pour le texte.
Il y a des objections légitimes. Le commentateur John Gruber soutient que les synonymes signifient rarement exactement la même chose, donc choisir des mots pour véhiculer une clé plutôt que pour une meilleure adéquation peut coûter cher en précision. Artificial Lawyer souligne que les cabinets d’avocats pourraient être exposés si un client a interdit l’utilisation de l’IA et peut détecter la marque. Anthropic dispose d’une API de détection, mais elle est toujours en préversion privée.
Ce que cela signifie pour vous : Si vous discutez simplement avec Claude, rien ne change. Si vous êtes un développeur qui a besoin que votre sortie soit générée de manière détectable par l’IA, laissez les paramètres d’échantillonnage seuls sur les modèles 4.6. Si vous êtes étudiant ou écrivain et que vous vous demandez si un détecteur pourrait signaler votre texte, n’oubliez pas que les filigranes sont statistiques, peuvent être affaiblis par une édition lourde et que seul un outil ayant accès au détecteur peut les vérifier. Pour la plupart des gens, il s’agit d’une étape de conformité discrète et non d’une fonctionnalité.
Sources
Sources: https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content
Des chercheurs montrent comment un lien ChatGPT partagé aurait pu lire vos discussions privées
La société de sécurité Parameter a découvert une chaîne de bogues qui permettaient à un partage public malveillant ChatGPT d'exécuter du code dans la session d'un visiteur. OpenAI l'a corrigé le 26 octobre.
