Anthropic active un filigrane Claude invisible sur l’ensemble du texte produit par ses modèles, partout dans le monde. Le marquage accompagne l’entrée en vigueur du volet transparence de l’AI Act européen, et il va plus loin que ce que Bruxelles impose.
Pour résumer
- Les modèles Claude lancés à partir du 2 août intègrent un filigrane invisible dans chaque texte généré, dans le monde entier
- Les fichiers produits reçoivent des métadonnées signées au standard C2PA
- Une marque détectée signale un passage par Claude, elle ne prouve pas que Claude a écrit le fond
Faire résumer cet article par une IA
ChatGPTUn marquage statistique tissé dans la génération du texte
Anthropic déploie un marquage invisible sur les sorties de ses modèles. La société détaille le fonctionnement du dispositif dans sa documentation officielle consacrée au marquage des contenus générés, publiée en parallèle de l’annonce.
Le procédé ne repose pas sur un tampon ajouté après coup. Le filigrane est un signal statistique tissé dans la sélection des tokens au moment même de la génération. Il reste imperceptible à la lecture et ne modifie ni le sens, ni la qualité, ni la lisibilité de la réponse.
La différence avec les détecteurs du marché est structurelle. Un détecteur externe devine a posteriori en analysant des régularités de style, avec les faux positifs que l’on connaît. Le filigrane Claude, lui, est déposé à la source par le seul acteur qui sait ce que le modèle a réellement produit.
La marque voyage avec le texte copié et peut persister à travers certaines éditions. Anthropic reconnaît en revanche ses limites : une réécriture lourde, une paraphrase, une traduction ou un mélange avec un autre texte peuvent la rendre indétectable.
Les fichiers générés suivent un autre chemin. Ils embarquent des métadonnées signées au standard ouvert C2PA, le même cadre de provenance que l’industrie de l’image pousse depuis plusieurs années. Le dispositif couvre l’API, l’application Claude, Claude Code, Claude Cowork et Claude Tag.
Le calendrier distingue deux cas. Les modèles lancés après le 2 août marquent nativement leurs sorties, tandis que les modèles déjà en production recevront le marquage pendant la période de transition réglementaire. Le mouvement s’inscrit dans une série d’ajustements récents, quelques jours après la refonte des garde-fous biologie de Claude Fable 5.
Le volet transparence de l’AI Act déborde l’Europe
Le déclencheur est réglementaire. Le code de transparence adossé à l’AI Act européen est entré en vigueur le 2 août, et il impose aux fournisseurs de marquer les contenus générés ou édités par leurs systèmes d’une façon détectable par d’autres machines. Anthropic confirme avoir signé ce code de bonnes pratiques.
Le choix le plus structurant tient en un mot : mondial. Plutôt que de réserver le marquage aux utilisateurs européens, Anthropic l’applique partout. Une obligation régionale devient de fait un comportement produit global, comme le RGPD l’avait fait pour les bandeaux de consentement.
La société tempère la portée de sa propre technologie. Une marque détectée indique qu’un contenu a probablement transité par Claude, elle ne prouve pas que le modèle en est l’auteur. Un texte humain édité par Claude porte la marque au même titre qu’un texte écrit de bout en bout par le modèle.
Des outils de vérification sont annoncés, sans date de sortie. Qui pourra interroger la marque, et sous quelles conditions, reste la vraie question ouverte du dispositif. La traçabilité prend un poids particulier chez Anthropic, dont les évaluations de cybersécurité documentent déjà des incidents réels impliquant ses modèles.
Côté concurrence, le paysage est éclaté. DeepMind marque déjà les sorties de ses modèles avec une approche comparable, tandis qu’OpenAI dispose d’un détecteur qu’elle garde en interne. Anthropic devient le premier acteur à revendiquer un marquage texte actif partout et pour tous, activé par défaut.
Cette position de premier signataire visible a une valeur politique. Au moment où les régulateurs cherchent des preuves de bonne volonté, afficher un dispositif opérationnel pèse plus lourd que n’importe quel engagement de principe, et fixe le niveau d’exigence pour les auditions à venir.
D’autres articles sur Horizon
- DiffusionGemma génère du texte quatre fois plus vite
- GPT-5.6 Cyber écrit du code d’attaque pour les défenseurs
- Meta ouvre Muse Glimmer, son agent qui tourne en local
Ce que la traçabilité change pour les équipes et le marché
L’impact utilisateur touche d’abord ceux qui publient. Rédactions, agences, services marketing et étudiants produisent chaque jour du texte assisté, et ce flux devient techniquement traçable. Le rapport d’usage d’Anthropic montrait déjà que Claude sert majoritairement à des tâches de bureau classiques, bien au-delà du code.
Les développeurs qui intègrent l’API n’ont rien à modifier. La marque vient du modèle, pas d’une couche applicative, et suit le texte quel que soit le produit final. Les équipes qui automatisent leurs chaînes avec les outils maison d’Anthropic sont logées à la même enseigne, dans la continuité du passage de Claude Code en mode auto par défaut.
La détectabilité ne signifie pas l’exposition publique. Tant que les outils de vérification ne sont pas ouverts, la marque reste un signal dormant que seuls Anthropic et ses partenaires savent lire. L’équilibre entre transparence et surveillance se jouera dans ces conditions d’accès.
Les acheteurs entreprise y gagnent une case à cocher supplémentaire. Les équipes conformité qui doivent documenter la production de contenus assistés peuvent s’appuyer sur un mécanisme fourni par l’éditeur plutôt que sur une journalisation maison. L’argument reviendra dans chaque négociation entreprise de la rentrée.
Pour le marché, un standard implicite vient de se poser. Chaque fournisseur devra désormais répondre à une question simple : vos sorties sont-elles marquées, et qui peut le vérifier ? La pression monte mécaniquement sur OpenAI, dont le détecteur reste privé, et sur les acteurs du texte génératif qui n’ont encore rien annoncé.
Reste l’angle mort assumé du filigrane Claude : il s’efface sous une paraphrase déterminée. Le marquage relève la barre de l’honnêteté par défaut, il ne ferme pas la porte au contournement volontaire. C’est un outil de transparence, pas un outil de police.
Affaire à suivre sur Horizon.
