Anthropic filigrane tout ce que Claude écrit, pour se conformer à l'AI Act

Marquer un texte sans qu'aucun lecteur ne s'en aperçoive : c'est le pari technique qu'Anthropic vient de rendre effectif. L'entreprise a détaillé le 14 août le fonctionnement de son filigrane, un signal imperceptible glissé dans les réponses de Claude et destiné à répondre à l'obligation de transparence de l'AI Act européen. Fait notable, ce marquage s'applique mondialement, pas seulement aux utilisateurs de l'Union — une règle européenne qui déborde ses frontières.

Comment un texte peut porter un filigrane invisible

L'idée déroute au premier abord : comment tatouer une suite de mots sans en changer le sens ? La réponse tient dans la part d'aléatoire du modèle. À de très nombreux moments, Claude a le choix entre plusieurs mots strictement équivalents — dire d'un temps froid qu'il était « couvert » ou « gris » ne change rien pour le lecteur. Le filigrane n'altère pas le choix des mots eux-mêmes : il modifie la source du hasard utilisée pour trancher entre ces options équivalentes, à l'aide d'une clé et des quelques mots précédents. Statistiquement, il en résulte un motif détectable par qui possède la clé, mais indécelable à la lecture.

Ce signal survit au copier-coller, ce qui est précisément l'usage visé : un texte recopié depuis Claude vers un traitement de texte conserve sa marque. Pour les fichiers — images et formats pris en charge — Anthropic recourt à une autre méthode, le standard ouvert C2PA, qui inscrit dans les métadonnées une « lettre de créance » cryptographiquement signée, la même approche que celle adoptée par des fabricants d'appareils photo. Deux mécanismes, donc, pour un même objectif : rendre l'origine d'un contenu vérifiable.

Pourquoi maintenant : l'article 50 de l'AI Act

Le calendrier n'a rien d'un hasard. Depuis le 2 août 2026, les obligations de transparence de l'article 50 de l'AI Act s'appliquent : les fournisseurs de modèles à usage général doivent permettre d'identifier qu'un contenu a été généré ou manipulé par une IA. C'est l'étape suivante d'un texte dont l'Europe a commencé à pouvoir sanctionner les manquements début août, le Bureau de l'IA disposant désormais de pouvoirs d'enquête et d'amende pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial.

Anthropic, signataire du code de bonnes pratiques européen sur les contenus générés — un texte qui rassemblait environ 190 signataires cet été —, choisit d'appliquer le filigrane partout plutôt que de le restreindre à l'Europe. La raison est prosaïque : l'entreprise reconnaît ne pas disposer d'un moyen fiable de délimiter le marquage par région, et préfère l'universalité au risque d'une couverture trouée. Le dispositif concerne les modèles lancés à partir du 2 août 2026, la prise en charge des modèles plus anciens étant promise « dans les mois à venir ». Une API de détection est annoncée, mais ses modalités restent à préciser — un manque qui n'est pas anodin, car un filigrane sans outil de vérification accessible ne vaut que par la confiance qu'on accorde à celui qui l'a posé.

Une transparence qui ne fait pas l'unanimité

Le marquage soulève une tension que la régulation n'avait pas anticipée : il déplace le curseur entre transparence et surveillance. Chez une partie des utilisateurs, l'annonce a suscité de vives réactions. Des étudiants et des salariés redoutent d'être « attrapés » par des détecteurs à l'école ou au travail, y compris pour des usages légitimes — reformuler un texte, résumer un document — qui n'ont rien d'une tricherie. D'autres pointent une asymétrie : un utilisateur moyen sera repérable, quand un utilisateur averti contournera le filigrane par paraphrase ou en passant par un autre service.

Cette critique touche un point réel. Le filigrane est robuste au copier-coller, mais pas à une réécriture volontaire, ni à un passage par un modèle concurrent non marqué. Il attrape donc surtout ceux qui ne cherchent pas à se cacher — ce qui limite sa portée comme outil anti-fraude, tout en le rendant efficace comme signal de provenance de bonne foi. La nuance est importante : l'objectif de l'AI Act n'est pas de piéger les tricheurs, mais de garantir qu'un lecteur puisse, s'il le souhaite, savoir qu'un contenu vient d'une machine.

Un précédent que l'industrie devra suivre

Au-delà du cas Anthropic, cette annonce fixe un précédent concret. Jusqu'ici, la transparence sur les contenus générés relevait de la déclaration d'intention ; elle devient une fonctionnalité technique livrée par défaut, chiffrable et vérifiable. Les autres fournisseurs de modèles à usage général — soumis au même article 50 — devront afficher une réponse comparable, sous peine d'exposer leur écart au Bureau de l'IA.

Reste la question de fond, que le filigrane ne résout pas à lui seul : à quoi sert de marquer un texte si la détection n'est pas largement accessible et interopérable entre acteurs ? Un écosystème où chaque laboratoire pose sa propre marque, avec sa propre clé et son propre outil, reproduirait à l'échelle de la provenance la fragmentation que l'on connaît déjà ailleurs. La vraie mesure du sérieux d'Anthropic viendra donc moins du filigrane lui-même que de l'ouverture réelle de son API de détection — le moment où la promesse de transparence deviendra, ou non, vérifiable par tous.