Filigrane invisible Claude : votre texte est désormais marqué

Depuis le 11 août 2026, un texte sorti de Claude porte une signature que vous ne verrez jamais. Le filigrane invisible Claude est un motif statistique inséré dans la génération elle-même, imperceptible à la lecture, mais détectable par machine — et qui survit au copier-coller. Anthropic l'applique partout : application grand public, API, Claude Code, Claude Cowork, et les déploiements chez AWS, Google Cloud et Microsoft.

L'origine du geste n'est pas une soudaine poussée de vertu. C'est l'article 50 du règlement européen sur l'IA, entré en application le 2 août 2026.

Ce qui est marqué, et comment

Deux mécanismes cohabitent, et ils n'ont rien à voir techniquement.

Pour le texte. Un motif imperceptible est glissé dans le choix des mots au moment de la génération. Le principe général de ce type de marquage : au lieu de piocher chaque token selon la seule probabilité du modèle, on biaise très légèrement le tirage vers un sous-ensemble de mots déterminé par une clé secrète. Sur trois phrases, ça ne se voit pas. Sur plusieurs centaines de mots, la distribution devient statistiquement anormale — et un détecteur qui connaît la clé la repère. Le sens et la lisibilité ne bougent pas.

Pour les fichiers. Pour les formats pris en charge — PNG, JPG, SVG — Anthropic attache des métadonnées de provenance signées cryptographiquement, au standard C2PA (Coalition for Content Provenance and Authenticity). Le fonctionnement rappelle les données EXIF d'une photo : une étiquette accrochée au fichier, qui indique qu'il est passé par Claude et permet de voir s'il a été altéré ensuite.

Les modèles Claude lancés dans l'Union européenne à partir du 2 août 2026 supportent le marquage dès leur sortie. Anthropic dit travailler à l'étendre aux modèles plus anciens pendant la période de transition prévue par le texte européen.

L'article 50, et l'amende qui va avec

L'AI Act impose aux fournisseurs de modèles génératifs de rendre leurs contenus identifiables comme artificiels par des moyens lisibles par machine. Anthropic a signé le code de bonnes pratiques sur la transparence adossé à l'article 50(2).

Le bâton derrière la carotte : jusqu'à 15 millions d'euros d'amende ou 3 % du chiffre d'affaires mondial annuel en cas de manquement. Pour une entreprise de la taille d'Anthropic, le second plafond est le seul qui compte.

Ce qui explique une décision qui a surpris beaucoup de monde : le marquage s'applique mondialement, pas seulement dans l'UE. Maintenir deux pipelines de génération — une version marquée pour l'Europe, une version nue ailleurs — coûte plus cher en complexité et en risque de fuite que d'appliquer la règle partout. C'est l'effet Bruxelles à l'état pur : une norme européenne qui devient un standard planétaire sans qu'aucun autre législateur n'ait eu son mot à dire.

Le piège : le filigrane ne prouve pas l'auteur

C'est le point que la plupart des commentaires ratent, et Anthropic le reconnaît explicitement.

Détecter la marque signale que le contenu est passé par Claude. Pas que Claude l'a écrit.

La nuance est énorme. Vous rédigez vous-même un article de 2 000 mots. Vous demandez à Claude de corriger vos fautes, de le traduire, de le résumer ou simplement de le reformater. Le texte ressort marqué. Un détecteur dira « traité par Claude ». Un correcteur pressé, un jury de concours, un employeur soupçonneux liront ça comme « écrit par une IA ».

On a déjà vu le film avec les détecteurs de plagiat et les détecteurs d'IA de première génération, avec leur cortège d'étudiants accusés à tort. Sauf qu'ici, le signal est fiable — c'est son interprétation qui ne l'est pas. Un faux positif technique est corrigeable. Un signal exact mal interprété est beaucoup plus difficile à contester : « la machine dit que c'est marqué, et c'est vrai ».

Tout ce qui efface la marque

Les limites recensées forment une liste assez décourageante pour qui espérait une solution étanche :

• Les passages courts ne portent pas assez de signal statistique pour être détectés. Quelques phrases suffisent à passer sous le radar.
• La réécriture lourde dilue le motif. Reformulez massivement, et la signature s'estompe.
• La conversion de format détruit les métadonnées C2PA. Un PNG passé en JPEG par un outil qui ne préserve pas les données de provenance ressort nu.
• La capture d'écran efface tout, texte comme fichier. C'est la méthode la plus bête et la plus efficace.
• Les anciens modèles Claude ne marquent pas. Leur production reste indétectable.

Ajoutez que les concurrents ne sont pas tous logés à la même enseigne, que les modèles à poids ouverts tournant en local ne marquent évidemment rien, et vous obtenez un dispositif qui attrape l'usage honnête et rate l'usage malveillant. Le fraudeur déterminé fera une capture d'écran. L'étudiant qui a juste demandé une relecture sera marqué.

Pourquoi ça se met en place quand même

Malgré ces trous, le marquage n'est pas inutile. Il crée une asymétrie de coût. Aujourd'hui, faire passer du contenu généré pour humain ne coûte rien. Demain, il faudra une étape supplémentaire — reformuler, convertir, capturer. Peu de choses, mais assez pour freiner la production industrielle de faux à grande échelle : fermes de contenu, campagnes d'influence, spam académique.

La dimension C2PA a un autre intérêt : elle construit une infrastructure de provenance réutilisable. Adobe, plusieurs fabricants d'appareils photo et une partie de la presse s'appuient déjà dessus. Chaque acteur qui rejoint le standard le rend un peu plus utile pour les autres.

Ce que ça implique concrètement

Si vous produisez du contenu professionnellement, quelques réflexes changent.

Utiliser Claude pour corriger un texte que vous avez écrit vous exposera à une détection. Ce n'est pas illégitime — mais autant le savoir avant qu'un client ou un éditeur ne vous le sorte. Documenter son processus de travail devient une protection : brouillons datés, historique de versions, notes de recherche.

À l'inverse, si vous recevez des contenus et que vous comptez sur la détection pour trier, préparez-vous à des conversations pénibles. Un signal positif ouvre une discussion, il ne la conclut pas. La bonne question n'est pas « est-ce marqué », mais « qu'est-ce que la personne a réellement fait ».

Le premier vrai test arrivera avec les copies d'examen et les procédures de recrutement de la rentrée. Là, on saura si l'écosystème a compris la différence entre « traité par » et « écrit par ».