C’est un bouleversement majeur. Anthropic va glisser des filigranes invisibles dans tous les contenus générés par Claude, textes et fichiers, pour en tracer l’origine. Un signal imperceptible à la lecture, mais qui survit au copier-coller. Une première à cette échelle dans l’IA générative.
Claude sur un smartphone – Claude
Pourquoi maintenant ?
C’est une information étonnante, mais dans le contexte actuel, ce n’est pas si surprenant ; alors que le contenu produit par l’IA se généralise et que la distinction entre le contenu IA et le contenu humain devient de plus en plus difficile, davantage de transparence s’impose. C’est d’ailleurs tout l’enjeu de la nouvelle législation européenne : l’article 50 de l’UE Artificial Intelligence Act impose aux IA de rendre leur contenu marquable et reconnaissable. Détail notable : le marquage s’applique dans tous les pays où son chatbot est proposé, pas seulement au sein de l’Union européenne.
Anthropic l’assure : tous les modèles Claude lancés à partir du 2 août 2026 intégreront cette exigence dès leur sortie, voir l’article Claude support à ce sujet..
Comment sera marqué le contenu généré par Claude ?
Pour les textes 📝
Un filigrane (ou watermark) est un marquage volontairement invisible à l’œil nu, mais visible par les machines, intégré directement dans un contenu web qui agit comme une signature pour son producteur. À l’origine, Le terme « filigrane » (watermark) vient du papier : ce motif à peine visible en transparence qui permet d’authentifier un billet de banque ou un document officiel. L’idée est la même pour l’IA, mais appliquée au texte.
Concrètement, le filigrane est inséré directement dans les mots générés. Il est imperceptible à la lecture, quelle que soit la façon de lire le texte. Selon Anthropic, il ne modifie ni le sens, ni la qualité, ni la lisibilité de la réponse. Et comme il fait partie intégrante du texte, il survit à un copier-coller et peut résister à certaines retouches.
Pour les fichiers 📂
Pour les fichiers, c’est l’inverse : au lieu de marquer le contenu lui-même, Claude attache une étiquette invisible autour du fichier. Quand il génère un type de fichier supporté .svg, .png ou .jpg il y joint des métadonnées de provenance signées.
Ces métadonnées suivent la norme ouverte de la Coalition for Content Provenance and Authenticity (C2PA), déjà utilisée dans l’industrie pour enregistrer l’origine d’un contenu. Concrètement, c’est une sorte de sceau numérique : s’il est présent, il signale que le fichier est passé par Claude, et il permet de détecter si le fichier a été altéré depuis.
Comment fonctionne concrètement ce filigrane ?
Sur ce point, Anthropic reste discret : l’entreprise n’a publié aucun détail technique sur sa méthode exacte. Une théorie circule beaucoup en ligne, notamment portée par des sites qui vendent des outils de « suppression de watermark » : celle de caractères Unicode invisibles (espace de largeur nulle, joindre de mots, etc.) glissés dans le texte.
Aujourd’hui rien ne confirme cette piste du côté d’Anthropic, et ce type de caractère a justement l’inconvénient de disparaître facilement lors d’un simple nettoyage de texte, ce qui contredit la promesse d’un filigrane qui résiste aux retouches.
L’hypothèse la plus crédible reste celle du filigrane statistique : un léger biais dans le choix des mots au moment de la génération, invisible à l’échelle d’une phrase mais détectable sur un texte plus long. Mais là encore, Anthropic n’a rien confirmé publiquement.
Une chose est sûre : aucun outil de détection public n’existe à ce jour. Anthropic annonce vouloir publier une documentation technique à ce sujet, sans date précise.
“Nous partagerons les détails sur les mécanismes de détection dans la documentation technique à venir.” Claude
⚠️ En attendant, méfiez-vous des services en ligne qui prétendent détecter ou supprimer ce filigrane : sans la méthode exacte d’Anthropic, aucun outil tiers ne peut garantir qu’il lit, ou efface, le marquage.
Quelles sont les limites ?
Anthropic met en garde contre toute interprétation trop littérale du signal.
La présence d’un filigrane ne prouve pas qu’un contenu a été entièrement rédigé par l’IA.
- Un utilisateur peut avoir soumis son propre texte à Claude pour le corriger, le traduire ou le résumer. La marque est alors présente, même si les idées viennent d’un humain.
- Son absence ne prouve pas non plus une écriture humaine. Le contenu peut provenir d’un modèle antérieur, avoir été fortement réécrit ou traduit, ou être trop court pour porter un signal fiable.
Autrement dit, le dispositif fournit un indice de provenance, pas une preuve de paternité.
Quelles solutions avons-nous ?
La robustesse du filigrane textuel n’est pas uniforme, elle dépend de la façon dont le texte a été retravaillé et transféré.
FAQ
L'article ne mentionne aucune option de désactivation. Le filigranage étant appliqué « au niveau du modèle », il est présent quel que soit le produit ou la surface Claude d'où provient le texte. Il s'agit d'une mesure de conformité au Code de pratique de l'UE sur la transparence du contenu généré par l'IA, pas d'une fonctionnalité produit.
Oui. Un texte généré porte une marque durable et détectable indiquant qu'une IA est intervenue. Pour la plupart des équipes, c'est sans conséquence ; mais dans certains contextes juridiques, journalistiques ou concurrentiels, cela crée une surface de divulgation qui n'existait pas auparavant.
Non. Environ 190 organisations ont signé le Code européen avant son entrée en application le 2 août 2026, dont 82 sur la section 1: celle du marquage lisible par machine. Aux côtés d'Anthropic : Google (signature annoncée le 24 juillet), Meta, Microsoft, OpenAI, Mistral, Cohere.
C'est le volet « transparence » de l'IA Act. Il oblige les fournisseurs de systèmes d'IA à faire en sorte que les résultats générés soient marqués dans un format lisible par machine et détectables comme générés ou manipulés artificiellement. Ces obligations sont entrées en vigueur le 2 août 2026.
Non. Anthropic affirme que le marquage ne modifie ni le sens, ni la qualité, ni la lisibilité de la réponse. Techniquement, il joue sur des choix de mots statistiquement quasi équivalents, ce qui explique à la fois l'absence d'impact sur la qualité et le fait qu'un texte trop court ne porte pas de signal exploitable.
Pas encore, faute d'outil public. Et même à terme, prudence : Anthropic rappelle qu'une marque détectée signifie seulement qu'un contenu a pu être traité par Claude, pas qu'il en est l'auteur. Le risque est de voir ce signal traité comme un verdict, à la manière des détecteurs d'IA de la période précédente, alors qu'il reste probabiliste.
