Claude va marquer tous ses textes et fichiers d’un filigrane invisible qui survit au copier-coller

Ce qu’il faut retenir :

• Anthropic intègre un filigrane imperceptible dans tous les textes générés par ses modèles Claude.
• Le marquage suit le texte lors d’un copier-coller et peut survivre à des modifications partielles.
• Les fichiers générés reçoivent des métadonnées de provenance signées au standard C2PA.

Anthropic a annoncé lundi que ses modèles Claude intégreront un filigrane invisible directement dans les textes qu’ils produisent. La marque ne modifie ni le sens, ni la qualité, ni la lisibilité du contenu, mais elle voyage avec le texte lors d’un copier-coller et peut survivre à certaines retouches. Les fichiers générés, eux, reçoivent des métadonnées de provenance signées.

Comment fonctionne ce marquage ?

Le dispositif repose sur deux techniques complémentaires.

La première tient au filigrane intégré au texte. La marque n’est pas accrochée aux métadonnées du fichier mais tissée dans le contenu lui-même. Un utilisateur qui copie une réponse de Claude vers un traitement de texte ou une autre plateforme emporte donc le marquage avec lui. Le procédé s’applique au niveau du modèle, ce qui le rend présent quel que soit le produit utilisé.

La seconde concerne les métadonnées de provenance signées, attachées aux fichiers pris en charge comme les formats .svg, .png et .jpg. Ces informations suivent le standard ouvert C2PA, adopté par une grande partie du secteur pour consigner l’origine d’un contenu. Leur présence indique qu’un fichier est passé par Claude et permet de détecter s’il a été altéré depuis.

Quels produits et quelles régions sont concernés ?

Le marquage couvre l’ensemble des points d’accès : Claude Platform, l’interface Claude, Claude Code, Claude Cowork et Claude Tag. Les filigranes s’appliquent également lorsque les modèles concernés sont utilisés via AWS, Google Cloud ou Microsoft Foundry, la prise en charge des métadonnées signées pouvant varier selon les fonctionnalités de chaque plateforme.

La portée est mondiale, même si l’origine de la mesure est européenne. Anthropic a signé le code de bonnes pratiques prévu par l’article 50(2) de l’AI Act européen sur la transparence des contenus générés par IA. Ce texte impose aux nouveaux modèles lancés dans l’Union à partir du 2 août 2026 de prendre en charge le marquage dès leur sortie. Les modèles antérieurs bénéficient d’une période de transition, et l’entreprise travaille à leur ajouter cette fonction.

Anthropic prévoit par ailleurs de fournir des outils de détection permettant aux tiers d’identifier ces marques, avec une documentation technique à venir.

Un signal, pas une preuve

L’entreprise détaille elle-même les limites de son dispositif, et ces réserves conditionnent l’usage qui peut en être fait.

La détection d’une marque indique seulement que le contenu peut avoir été traité par Claude. Elle ne confirme pas sa provenance complète, pour deux raisons. Claude n’est pas nécessairement l’auteur d’origine : beaucoup d’utilisateurs s’en servent pour relire, traduire, résumer ou convertir un fichier, auquel cas les idées et les données proviennent d’ailleurs. Et le contenu peut avoir été modifié, tronqué ou mélangé à d’autres matériaux après coup.

L’inverse est tout aussi vrai. L’absence de marque ne prouve pas qu’un texte n’a pas été généré par une IA. Cinq cas de figure peuvent expliquer cette absence : un modèle antérieur au déploiement du marquage, un texte lourdement réécrit, paraphrasé, traduit ou fondu dans un autre, un passage trop court pour porter un signal fiable, des métadonnées effacées lors d’une conversion de format ou d’une capture d’écran, ou un produit ne prenant pas en charge ce type de marquage.

Les développeurs qui intègrent Claude dans leurs propres produits doivent évaluer eux-mêmes ce que l’article 50 exige de leurs services. Anthropic ne transfère pas automatiquement cette responsabilité de conformité.

Un coup dur pour les auteurs fantômes

L’édition et l’enseignement figurent parmi les secteurs les plus attentifs à cette annonce. Faire passer un texte généré pour une production originale devient mécaniquement plus difficile, qu’il s’agisse d’un roman ou d’un devoir.

Deux affaires récentes ont installé le sujet dans le débat public. Le mois dernier, une agente littéraire a retiré son soutien à un roman policier après des interrogations sur un possible recours à l’IA, alors que quatorze éditeurs s’étaient positionnés sur les droits. L’auteur a démenti. Auparavant, le groupe Hachette avait retiré un roman d’horreur pour des accusations similaires, l’autrice affirmant de son côté qu’un correcteur indépendant avait introduit du matériel généré par IA à son insu.

Anthropic n’ouvre pas la voie

Google DeepMind avait déjà annoncé en 2024 le marquage des textes et vidéos produits dans Gemini avec sa technologie SynthID, après une version image dès 2023. OpenAI couvre les images et vidéos de ses outils de génération et a étendu son dispositif à l’audio fin juillet 2026, sans marquer pour l’instant les textes de ChatGPT. Meta appose un label visible et un filigrane intégré sur les images photoréalistes produites par ses outils.

Les doutes du secteur

La solidité du procédé fait l’objet de réserves. La publication britannique The Register relève l’absence de documentation technique ou d’exemples publiés, ce qui empêche d’évaluer la quantité de réécriture que le filigrane peut encaisser. Elle rappelle aussi que des filigranes d’images ont déjà été retirés par des outils de post-traitement, et que des logiciels de suppression de métadonnées C2PA circulent librement.

Un autre effet possible mérite attention : des utilisateurs soucieux de confidentialité pourraient se tourner vers des modèles à poids ouverts, qui ne portent aucune marque de ce type. Le débat rejoint celui lancé cette semaine par Mark Zuckerberg, qui défend l’ouverture des modèles contre la logique des laboratoires fermés.

Et maintenant ?

Trois points structureront la suite. La publication de la documentation technique et des outils de détection, d’abord, qui permettra d’évaluer la robustesse réelle du dispositif. L’extension du marquage aux modèles antérieurs ensuite. La réaction des autres laboratoires enfin, à commencer par OpenAI sur ses textes : à mesure que le marquage se généralise, la traçabilité passe du statut d’avantage concurrentiel à celui de condition d’accès au marché européen.

Pour les éditeurs et les établissements scolaires, la prudence reste de mise. Un filigrane détecté constitue un indice de premier tri, pas une preuve recevable.