Claude marque désormais tout son texte généré, sans aucune option pour le désactiver

Une marque que vous ne verrez jamais, imposée par la loi

Depuis le 2 août 2026, tout texte produit par les nouveaux modèles Claude contient une marque invisible. Elle ne s'affiche nulle part, ne change aucun mot à l'œil nu, et ne ressemble en rien aux logos ou aux mentions « généré par IA » que d'autres outils ajoutent en clair. Elle se niche dans la façon même dont le modèle choisit ses mots, un signal statistique que seul un détecteur muni de la bonne clé peut lire.

Anthropic a détaillé le mécanisme dans un billet technique publié le 11 août, deux semaines après son entrée en vigueur silencieuse. La date n'est pas choisie au hasard : elle correspond exactement au jour où l'article 50 du règlement européen sur l'intelligence artificielle devient applicable. Ce texte oblige les fournisseurs de systèmes d'IA générative à marquer leurs contenus synthétiques dans un format lisible par machine. Anthropic aurait pu se contenter d'appliquer la règle aux seuls utilisateurs européens. Elle a choisi de l'étendre au monde entier, à toutes ses offres, sans distinction et sans option pour s'y soustraire.

Comment la marque se cache dans le choix des mots

Le principe technique n'est pas nouveau : Anthropic s'appuie sur une variante de SynthID-Text, une méthode mise au point par Google DeepMind et publiée dans la revue Nature en 2024, déjà utilisée depuis dans les modèles Gemini. Un grand modèle de langage ne choisit presque jamais un seul mot possible à chaque étape : il pèse plusieurs candidats à peu près équivalents, puis en tire un au sort selon une distribution de probabilités. Le watermarking remplace ce tirage aléatoire ordinaire par un tirage guidé : une clé secrète, combinée aux mots qui précèdent, détermine quel mot, parmi ceux à peu près équivalents, sera privilégié. Le résultat paraît toujours naturel et aléatoire pour qui lit le texte, mais forme, cumulé sur des centaines de mots, un motif statistique détectable pour qui possède la clé.

Anthropic affirme que cette méthode n'a aucun impact mesurable sur la qualité, la créativité ou la lisibilité du texte produit, puisque le modèle continue de choisir parmi des mots déjà jugés vraisemblables : la marque ne fait que trancher entre des candidats presque interchangeables. L'entreprise précise aussi vouloir publier les détails techniques de détection, pour que des tiers puissent vérifier eux-mêmes un texte suspect plutôt que de devoir croire Anthropic sur parole. Pour les fichiers, images au format PNG ou JPG, illustrations vectorielles en SVG, le mécanisme diffère : Claude y appose des métadonnées de provenance signées cryptographiquement, au format C2PA, la même norme déjà employée par certains fabricants d'appareils photo et logiciels de retouche pour authentifier une image.

Le tirage aléatoire ordinaire est remplacé par un tirage guidé par une clé secrète : invisible à la lecture, mais détectable statistiquement sur la durée.

L'article 50 de l'AI Act, appliqué bien au-delà de l'Europe

L'article 50 du règlement européen sur l'IA impose aux fournisseurs de systèmes génératifs de marquer leurs sorties de façon lisible par machine, pour que des plateformes, des régulateurs ou de simples utilisateurs puissent déterminer qu'un contenu a été produit ou modifié par IA. Le texte recommande explicitement une approche à plusieurs niveaux : métadonnées signées, filigrane imperceptible et empreintes numériques combinées. Les sanctions prévues pour un manquement aux obligations de transparence du règlement grimpent jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial annuel de l'entreprise fautive, selon le montant le plus élevé.

Rien, dans ce texte, n'oblige Anthropic à marquer les conversations des utilisateurs américains, japonais ou brésiliens. L'entreprise l'a fait quand même, un choix qu'elle justifie par la simplicité : maintenir un seul système de production plutôt que deux infrastructures parallèles, une conforme pour l'Europe et une autre pour le reste du monde. C'est un exemple de plus de ce que les juristes appellent l'effet Bruxelles, la capacité du droit européen à devenir, de fait, une norme mondiale dès qu'une entreprise choisit la simplicité opérationnelle plutôt que la fragmentation régionale. Reste à savoir si OpenAI et Google, également soumis au même règlement pour leurs utilisateurs européens, suivront un chemin aussi radical sur leurs propres produits, ou se contenteront d'une conformité limitée au territoire concerné.

Aucune option pour la désactiver, même sur l'API et Claude Code

Ce qui distingue cette mesure d'un simple réglage de confidentialité, c'est l'absence totale de choix laissé à l'utilisateur. Le filigrane est intégré au niveau du modèle lui-même, pas d'une interface qu'on pourrait décocher. Il s'applique à claude.ai, à l'application Claude Code utilisée par des développeurs, à Claude Cowork, et à l'API, y compris lorsque des entreprises font tourner Claude via des plateformes cloud tierces comme Amazon Bedrock, Google Cloud Vertex AI ou Microsoft Foundry. Aucun forfait, du gratuit à l'offre Entreprise à tarification négociée, ne propose de retirer la marque.

Cette absence d'opt-out change la donne pour les usages professionnels. Une entreprise qui génère de la documentation, des rapports ou des scripts avec Claude via l'API produit désormais, sans y avoir consenti explicitement au cas par cas, du contenu techniquement traçable comme généré par IA. Pour du texte destiné à un public, un article, une réponse client, une note interne, la question ne se posait pas vraiment avant : elle se pose maintenant, dès lors qu'un tiers dispose d'un moyen de vérification.

Ce qu'elle ne détecte pas, et pourquoi une partie des utilisateurs s'inquiète

Le filigrane a des angles morts qu'Anthropic reconnaît elle-même. La détection fonctionne mal sur les textes courts, faute d'un nombre suffisant de choix de mots pour former un motif statistiquement fiable. Elle échoue aussi sur les passages purement factuels, une date, un nom propre, une formule mathématique, là où une seule réponse correcte existe et où le modèle n'a donc aucune marge de choix à orienter. Le code informatique pose un problème similaire : la syntaxe exige une exactitude stricte, si bien que la marque ne s'imprime, au mieux, que dans les commentaires en langage naturel qui l'accompagnent. Enfin, une relecture humaine poussée ou une réécriture substantielle peut affaiblir, voire effacer, le motif statistique sur les portions modifiées.

Ces limites techniques n'ont pas empêché une vague d'inquiétude quand la nouvelle s'est répandue mi-août, documentée notamment par TechCrunch. Des utilisateurs craignent d'être repérés en train d'utiliser Claude là où leur employeur ou leur établissement scolaire l'interdit, ou exige une divulgation. Un étudiant qui fait reformuler un paragraphe par Claude avant de le rendre tel quel, un salarié qui colle sans retouche le résumé d'un document de deux cents pages : ces cas illustrent surtout des usages qui posaient déjà un problème d'honnêteté avant même l'existence d'un filigrane. Il faut aussi noter que ce filigrane ne peut que signaler que Claude a probablement participé à la rédaction d'un texte, sans distinguer une légère relecture d'une écriture intégrale. Le tableau n'est d'ailleurs pas uniformément à charge : selon les mêmes relevés de commentaires effectués par TechCrunch sur Reddit, une majorité des réactions soutient au contraire le principe, jugé comme un moyen raisonnable de repérer du contenu produit par algorithme.

Ce qu'il faut retenir avant de s'inquiéter ou de s'en féliciter

Cette mesure marque une étape réelle : pour la première fois, un grand laboratoire d'IA renonce à laisser le choix à ses utilisateurs sur une question de transparence, au nom d'une obligation légale qu'il applique volontairement au-delà de son périmètre. Mais le mot « marque » recouvre une réalité plus fragile qu'il n'y paraît. Un texte court, une réponse factuelle, un extrait de code, une relecture un peu poussée : autant de cas où le filigrane ne dit rien, ou plus rien. La confiance qu'on peut lui accorder dépendra largement de l'API de détection qu'Anthropic a promise mais pas encore livrée : tant qu'elle reste indisponible, seule Anthropic peut vérifier ses propres marques, une situation qui ressemble davantage à une promesse de transparence qu'à de la transparence elle-même.

Le précédent compte au-delà de Claude. L'article 50 s'applique tout autant à OpenAI et à Google, qui restent, à ce jour, moins avancés sur un déploiement mondial et sans exception. Si l'un d'eux suit un chemin comparable, le filigrane invisible deviendra un standard de fait du secteur plutôt qu'une particularité d'Anthropic. Dans le cas contraire, cette dernière se retrouve seule à avoir choisi la voie la plus stricte, avec le risque de passer, aux yeux de certains utilisateurs, pour l'outil le plus facile à faire repérer plutôt que pour le plus transparent. Le vrai test aura lieu quand l'API de détection sera réellement disponible, et que n'importe qui, pas seulement Anthropic, pourra vérifier ce que la marque affirme.