La date parle d'elle-même. L'article de support d'Anthropic, publié aujourd'hui, indique que les modèles Claude lancés à partir du 2 août 2026 tissent un filigrane imperceptible directement dans le texte qu'ils génèrent, et attachent des métadonnées de provenance C2PA signées numériquement aux fichiers produits — .svg, .png et .jpg. Le 2 août 2026 est très exactement le jour où les obligations de transparence de l'article 50 de l'AI Act européen sont entrées en application — dont l'obligation, pour les fournisseurs de systèmes génératifs, de marquer le contenu généré par IA d'une manière lisible par machine. Le titre du Register est moins diplomate que l'article de support : des « filigranes pour repérer la bouillie IA, en concession à l'UE ». Anthropic précise de son côté que le marquage s'applique dans le monde entier, pas seulement aux utilisateurs européens — ce à quoi ressemble généralement la conformité quand maintenir deux pipelines de sortie coûte plus cher que de se conformer partout.
Ce qui est réellement livré
Deux mécanismes distincts, et la distinction compte :
Le texte : un filigrane statistique. Le filigrane est tissé dans le texte généré lui-même — invisible pour le lecteur, présent via l'API, les applications Claude et les plateformes tierces qui servent ces modèles. Parce qu'il vit dans le choix des mots et non dans des métadonnées, il survit au copier-coller, et Anthropic dit s'attendre à ce que certaines marques survivent aussi à une édition légère. C'est la famille bien étudiée des schémas à « liste verte » : biaiser l'échantillonnage des tokens vers un sous-ensemble déterminé par une clé, puis tester statistiquement ce biais plus tard. La marque est une propriété du texte, pas une étiquette posée dessus.
Les fichiers : des métadonnées C2PA signées. Les sorties image et SVG portent un manifeste de provenance signé cryptographiquement selon le standard C2PA — le même cadre de coalition qu'OpenAI avait adopté pour les images DALL·E dès 2024. La signature, selon les mots d'Anthropic, « signale qu'un fichier a été traité par Claude et permet de détecter s'il a été altéré ». Notez le verbe : traité par, pas généré par — une affirmation délibérément étroite, et la bonne.
Ce que les marques prouvent — et ce qu'elles ne peuvent pas prouver
La lecture honnête des deux mécanismes : ce sont des tests de présence, pas des tests d'absence — et faibles, chacun à sa manière :
- Les métadonnées C2PA se retirent trivialement. Faites une capture d'écran de l'image, ré-enregistrez-la avec n'importe quel outil qui supprime les métadonnées, et le manifeste disparaît. La conception même de C2PA l'assume : une signature valide prouve la provenance ; une signature absente ne prouve rien. Cela répond à « ce fichier vérifié est-il passé par Claude sans altération ? » — utile pour des institutions qui vérifient des documents — pas à « cette image quelconque est-elle générée par IA ? »
- Le filigrane textuel se dégrade sous réécriture. Anthropic dit elle-même qu'une édition lourde ou une traduction peut le rendre indétectable. Paraphrasez un paragraphe via un autre modèle et le signal statistique s'efface. Et les sorties courtes — une phrase, un titre — portent trop peu de tokens pour que le test atteigne la significativité.
- La détection n'est pas l'attribution. Trouver la marque vous dit que le texte a pu passer par Claude à un moment — cité, collé, partiellement édité — pas que Claude est l'auteur du document que vous tenez. L'article de support est prudent sur ce point ; la couverture secondaire l'est rarement.
- Cela ne marque que le marqué. Le filigrane s'applique aux modèles lancés à partir de la date butoir. Tout ce qui est généré par les modèles Claude antérieurs, par les modèles non filigranés des autres laboratoires, et par tous les modèles open-weights que chacun fait tourner localement produit un texte sans aucune marque. Un résultat négatif ne signifie rien dans un monde où la majorité des modèles publiés sont en poids ouverts.
Et une asymétrie qui mérite qu'on s'y arrête : il n'existe aucun détecteur public. Anthropic n'a pas livré d'outil permettant à un enseignant, un éditeur ou un régulateur de vérifier un paragraphe suspect. Le filigrane satisfait pour l'instant la lettre du « marquage lisible par machine » — la marque existe, des machines pourraient la lire — alors que les seules machines capables de la lire sont celles d'Anthropic. Savoir si l'article 50 et le code de bonnes pratiques sur la transparence de la Commission finiront par exiger la vérifiabilité par des tiers, et pas seulement le marquage, est la vraie question juridique ouverte ici.
Le contexte législatif, précisément
Pour situer cela sur la chronologie de notre article sur l'Omnibus numérique : l'Omnibus a reporté les obligations « haut risque » de l'AI Act à décembre 2027, mais l'article 50 sur la transparence est exactement la partie qui n'a pas bougé — il s'applique depuis le 2 août 2026, avec une mise en œuvre effective au niveau national et européen. Le seul assouplissement est transitoire : les fournisseurs de systèmes de contenu synthétique déjà sur le marché à cette date ont jusqu'au 2 décembre 2026 pour se conformer spécifiquement à l'obligation de marquage lisible par machine. Relisez la date butoir d'Anthropic à la lumière de cette dérogation et le dessin devient lisible : les modèles lancés après le 2 août n'ont aucun délai de grâce, donc ils filigranent dès le premier jour ; les modèles plus anciens encore en service sont dans la fenêtre transitoire. Le déploiement suit le règlement clause par clause — ce qui est la meilleure preuve que c'est le règlement, et non une conviction produit, qui a fixé le calendrier.
Ce n'est pas exactement une critique. Ce sont les dispositions de transparence qui font ce pour quoi elles ont été écrites : convertir une culture de l'engagement volontaire (rappelez-vous les promesses de la Maison-Blanche de 2023, qui ont produit l'adoption de C2PA par OpenAI et pas grand-chose d'autre) en une obligation légale datée, livrée à la date prévue.
À surveiller
- Un détecteur public — ou son absence remarquable. L'écart entre « nous le marquons » et « vous pouvez le vérifier » est là où vit la question de conformité. Si une API de détection apparaît, regardez qui y a accès : tout le monde, ou des institutions accréditées.
- Les dates butoirs des autres laboratoires. Si Google, OpenAI et Mistral annoncent un filigranage textuel avec des dates d'effet groupées entre août et décembre 2026, c'est l'horloge européenne — pas une percée de recherche — qui aura fait de 2026 l'année du filigrane.
- La course à la suppression, commencée dès le premier jour. Des outils de suppression de filigrane étaient commercialisés quelques heures après l'annonce. La question intéressante n'est pas de savoir si les attaques par paraphrase fonctionnent — elles fonctionnent — mais si « détectable après édition légère » couvre assez d'usages abusifs réels (fermes à spam, usines à dissertations qui copient-collent à l'échelle) pour compter quand même.
- Les poids ouverts. Aucun schéma de marquage ne survit à la publication des poids d'un modèle — un modèle local échantillonne comme son opérateur le décide. Si les régulateurs remarquent que l'obligation de marquage ne contraint que les laboratoires les plus faciles à réguler, la pression se déplacera vers les publications open-weights, et ce sera un combat autrement plus laid.
Références : Anthropic — How Claude marks AI-generated content · Interesting Engineering — Copy-paste no more · BigGo — AI-Generated Text Remains Traceable After Copy-Paste · Business Standard — How Anthropic marks AI-generated text · The Register — Anthropic pledges to embed watermarks in sop to EU · The Register — l'adoption de C2PA par OpenAI en 2024 · couverture liée : La falaise de conformité de l'AI Act vient d'être reportée — sauf là où elle ne l'a pas été · Frontier Arcade : tendances et prédictions