Le filigrane invisible de Claude doit suivre les textes copiés hors du chatbot. Présenté par Anthropic le 11 août 2026, il restera toutefois un indice, pas une preuve d’origine.
Le filigrane invisible de Claude sera intégré au niveau du modèle
Anthropic prépare un système de marquage capable de rester attaché aux textes générés par Claude après leur copie dans un document, un courriel ou une publication en ligne. Contrairement aux métadonnées d’un fichier, ce filigrane ne dépendra donc pas de l’interface utilisée pour produire la réponse.
La mesure concerne les modèles Claude lancés dans l’Union européenne à partir du 2 août 2026. D’après la documentation publiée par Anthropic, ces nouveaux modèles doivent prendre en charge le marquage dès leur lancement. Le dispositif sera ensuite appliqué à leurs réponses partout où Claude est proposé, et pas uniquement sur le territoire européen.
Le marquage couvrira Claude, Claude Code, Claude Cowork, Claude Tag et la plateforme Claude destinée aux développeurs. Les textes produits par des modèles compatibles via Amazon Web Services, Google Cloud ou Microsoft Foundry devront également contenir le filigrane.
Cette portée mondiale s’explique par le choix d’intégrer la marque au fonctionnement du modèle. Un même modèle ne devrait pas générer un texte marqué dans l’Union européenne et dépourvu de marquage dans une autre région.
Les modèles commercialisés avant le 2 août 2026 ne sont pas tous concernés immédiatement. Anthropic travaille encore à leur ajouter cette capacité pendant la période de transition prévue pour les systèmes existants, qui s’étend jusqu’au 2 décembre 2026.
Un marquage caché dans les choix du modèle
Anthropic ne décrit pas encore l’algorithme employé par Claude. L’entreprise affirme seulement que le filigrane sera directement incorporé au texte, sans modifier de manière perceptible son sens, sa qualité ou sa lisibilité.
Il ne faut pas imaginer des caractères invisibles qu’un utilisateur pourrait retirer avec un éditeur de texte. Les techniques modernes de watermarking peuvent intervenir pendant la génération, en influençant légèrement la sélection des mots ou des tokens parmi plusieurs possibilités valables. Un détecteur possédant la configuration appropriée recherche ensuite la régularité statistique laissée par ces choix.
C’est notamment le principe général de SynthID Text de Google DeepMind, déjà documenté et disponible pour les développeurs. Rien ne permet cependant d’affirmer qu’Anthropic utilise cette technologie ou un mécanisme identique. Ses règles, ses clés et ses seuils de détection restent inconnus.
Le filigrane de Claude devrait survivre à un copier-coller et pourrait résister à quelques modifications. Une réécriture importante, une traduction, une paraphrase ou le mélange de plusieurs textes risque en revanche de réduire suffisamment le signal pour empêcher sa détection.
La longueur compte également. Les méthodes statistiques ont besoin d’un volume suffisant de texte pour distinguer une marque d’une variation naturelle. Anthropic reconnaît qu’un passage très court peut ne pas fournir un signal exploitable.
Détecter un filigrane ne prouvera pas que Claude est l’auteur
La distinction est essentielle. Une marque détectée indiquera seulement que le contenu a probablement été traité par Claude. Elle ne permettra pas de conclure que le modèle a inventé les idées, rédigé le premier brouillon ou produit seul le document final.
Un auteur peut soumettre son propre texte à Claude pour le corriger, le traduire, le résumer ou le convertir dans un autre format. La sortie pourrait alors contenir le filigrane, même si l’essentiel du travail intellectuel et rédactionnel provient d’un humain.
La situation inverse est tout aussi importante. L’absence de marque ne prouvera pas qu’un texte est humain. Il peut avoir été produit par un ancien modèle, fortement remanié, traduit ou généré par un autre service. Un passage trop court peut également ne pas être détectable.
Ce système ne constitue donc pas un détecteur universel de textes écrits par intelligence artificielle. Il recherche une signature propre aux modèles Claude compatibles. Son résultat devra être interprété comme un élément de provenance parmi d’autres, sous peine d’accuser à tort un étudiant, un journaliste ou un salarié ayant seulement utilisé l’outil pour relire son travail.
L’outil de détection de Claude reste à venir
Anthropic annonce qu’elle permettra aux utilisateurs et aux services tiers de rechercher ses marques, conformément au Code de bonnes pratiques européen. L’entreprise n’a toutefois pas encore présenté l’interface, l’API, les conditions d’accès ou le niveau de fiabilité de cette détection.
Cette absence empêche pour le moment d’évaluer plusieurs points décisifs : la quantité minimale de texte requise, la résistance exacte aux corrections, le taux de faux positifs et la possibilité pour un tiers de vérifier un document sans transmettre son contenu à Anthropic.
Le laboratoire promet une future documentation technique. Tant que celle-ci n’est pas publiée, il serait prématuré de présenter le filigrane comme une méthode prête à authentifier les devoirs scolaires, les articles ou les communications professionnelles.
Les fichiers générés recevront aussi des métadonnées signées
Anthropic prévoit un second mécanisme pour les fichiers pris en charge, notamment les images PNG et JPG ainsi que les documents SVG. Claude leur ajoutera des métadonnées de provenance signées conformes au standard ouvert C2PA.
Ces informations pourront signaler qu’un fichier a été traité par Claude et aider à repérer certaines modifications ultérieures. Leur résistance sera cependant différente de celle du filigrane textuel. Une conversion, un nouvel enregistrement ou une capture d’écran peut retirer les métadonnées d’un fichier.
Tous les services partenaires ne prendront pas nécessairement en charge ce volet. Anthropic précise que la présence des métadonnées dépendra des formats et des fonctions proposés par chaque plateforme, même lorsque le texte généré par le modèle contient déjà son filigrane.
L’AI Act pousse les fournisseurs d’IA à rendre leurs contenus détectables
Cette évolution découle de l’article 50 de l’AI Act. Depuis le 2 août 2026, les fournisseurs de systèmes générant du texte, des images, de l’audio ou de la vidéo doivent rendre ces contenus détectables dans un format lisible par une machine, dans la mesure où cela reste techniquement possible.
Le Code européen sur la transparence des contenus générés par IA est volontaire, mais les obligations prévues par l’AI Act sont juridiquement contraignantes. Environ 190 organisations avaient signé ce code à la fin de juillet 2026, selon la Commission européenne.
Le texte européen demande des solutions efficaces, robustes, fiables et interopérables. Il prévoit néanmoins des exceptions, notamment lorsqu’un système assure seulement une fonction d’édition standard sans modifier substantiellement les données ou leur sens.
Le choix d’Anthropic semble plus large puisque l’entreprise prévient qu’un contenu corrigé, traduit ou résumé par Claude peut aussi porter sa marque. Cette approche facilite le suivi technique des productions du modèle, mais elle rend indispensable une présentation prudente des résultats.
Le filigrane invisible de Claude ne fera donc pas disparaître les textes générés anonymement et ne permettra pas d’identifier automatiquement leur véritable auteur. Son utilité dépendra surtout du futur détecteur d’Anthropic, de sa résistance aux transformations ordinaires et de la façon dont les écoles, les entreprises et les plateformes apprendront à interpréter un signal qui ne vaut jamais preuve à lui seul.
