Une image, on peut la teinter, y glisser des métadonnées, y cacher un motif dans les pixels. Un texte, lui, n’est qu’une suite de mots que n’importe qui peut recopier à l’identique. Où loger une marque invisible dans une phrase ? La question paraît naïve, et pourtant elle décide de tout ce qu’Anthropic vient de mettre entre les mains des régulateurs.
L’éditeur ouvre son API (interface de programmation) de vérification de filigrane. Des organisations approuvées peuvent désormais demander si un texte porte la signature numérique de Claude : régulateurs, forces de l’ordre, médias, vérificateurs de faits, chercheurs indépendants, organisations éducatives, groupes de la société civile européenne, ainsi que les entreprises qui doivent contrôler ce marquage pour leur propre conformité. L’accès sera élargi progressivement.
Le déclencheur est réglementaire. Les modèles Claude sortis après le 2 août 2025 apposent d’office un filigrane invisible sur leurs sorties textuelles, comme l’exige l’AI Act (le règlement européen sur l’intelligence artificielle). Anthropic livre aujourd’hui la seconde moitié du dispositif : de quoi lire ce qu’il écrit.
Le terrain n’est pas vierge. Google exploite déjà un portail SynthID Detector, dont l’accès passe par une liste d’attente où journalistes et chercheurs sont examinés en priorité. OpenAI, de son côté, dispose depuis 2024 d’un filigrane textuel abouti qu’il n’a jamais mis en service.
Tatouer une phrase sans toucher aux mots
À chaque mot qu’il produit, un modèle de langage ne choisit pas entre une bonne et une mauvaise option. Il dispose d’un éventail de suites plausibles, souvent équivalentes pour le lecteur : « rapide » ou « prompt », « toutefois » ou « cependant », une virgule ou un point. Le tirage entre ces candidats comporte une part d’aléatoire, et c’est cet aléatoire qu’on détourne.
Anthropic s’appuie sur la méthode SynthID, développée par Google pour le texte. Le principe : biaiser très légèrement le tirage des mots selon un motif que seul l’émetteur connaît. Sur une phrase, le biais reste invisible et indémontrable. Sur trois cents mots, l’écart au hasard devient une empreinte statistique mesurable.
Le dé pipé donne la meilleure analogie. Un lancer ne prouve rien, dix non plus. Mille lancers, en revanche, dessinent une régularité que le hasard ne produit pas. Le filigrane ne cache donc aucun message dans le texte : il rend le texte statistiquement anormal d’une façon très précise. Anthropic indique que la marque résiste à certaines retouches, ce qui la place au-dessus des détecteurs classiques, ceux qui devinent l’origine d’un texte à son style et se trompent régulièrement.
Choisir un synonyme pour une autre raison que le sens
L’éditeur assure que le filigrane ne contient aucune donnée utilisateur et n’affecte ni la qualité ni le contenu. La critique adressée à la méthode porte exactement là : si le modèle privilégie un synonyme parce qu’il sert le motif plutôt que parce qu’il sert la phrase, quelque chose se perd forcément.
Le mécanisme lui-même indique où chercher. Plus le texte laisse de latitude, plus le filigrane a de la place pour s’installer sans se faire sentir : une tribune, un résumé, un mail commercial offrent des dizaines de tournures interchangeables. Un texte contraint fait l’inverse. Du code, une clause juridique, une suite de chiffres n’admettent presque aucune variante équivalente. L’empreinte y devient plus difficile à poser, donc plus difficile à lire ensuite.
Un détecteur qui ne répond qu’à une seule question
L’API tranche une question, et une seule : ce texte porte-t-il la marque de Claude ? Elle ne répond jamais à la question symétrique. Aucun résultat négatif ne signifie « ce texte a été écrit par un humain ».
Un texte peut sortir sans filigrane pour une demi-douzaine de raisons parfaitement banales : il vient d’un modèle en poids ouverts, dont les paramètres sont publiés et qui ne marque rien ; d’un modèle antérieur à l’obligation ; d’un concurrent qui ne joue pas le jeu ; ou il a été traduit, résumé, recomposé au point d’effacer le motif. Le faux positif, l’accusation injuste portée contre un auteur honnête, occupe l’essentiel des discussions. L’angle mort coûte pourtant bien plus cher : la preuve d’authenticité humaine n’existe pas, et l’API n’en fabrique aucune.
Cette asymétrie a une conséquence immédiate. Le silence du détecteur va passer pour une preuve : pas de marque, donc pas de machine. Le raisonnement est faux, et l’outil, par sa seule existence, va le rendre irrésistible dans les usages.
Quand un contrat interdit l’IA
La transparence a un revers, et le secteur juridique le mesure déjà. Une empreinte détectable devient une pièce à conviction là où un contrat interdit le recours à l’IA, ou pendant une négociation d’honoraires où l’on facture du temps de rédaction. Le mémoire rendu par un cabinet, la copie d’un étudiant, le rapport d’un prestataire deviennent des objets testables par un tiers, à froid, des mois après leur remise.
Symétriquement, le professionnel qui a réellement tout écrit lui-même ne dispose d’aucun équivalent. Il ne peut produire ni certificat, ni jeton, ni réponse d’API attestant sa propre main. Il ne peut qu’affirmer, et espérer qu’on le croie. L’outil de vérification arme donc très bien l’accusation et très mal la défense.
Garder la trace de sa propre écriture
Restent quelques gestes de méthode, à installer avant le jour où l’on doit se justifier.
- Conserver l’historique de rédaction : versions successives, brouillons horodatés, commits. C’est aujourd’hui la seule preuve de paternité qui vaille quelque chose, et elle se construit avant qu’on la réclame.
- Cartographier ses propres flux : quels modèles passent où, à quel endroit un texte est traduit, réécrit ou fusionné, donc à quel endroit une marque disparaît.
- Pour les entreprises soumises à l’AI Act, tester la persistance du filigrane sur leurs propres contenus avant qu’un régulateur ou un client ne le fasse. Anthropic ouvre l’accès à cet usage précis.
- Cesser de traiter les détecteurs stylistiques historiques comme une preuve : ils devinent, le filigrane mesure, et cette différence de nature va rapidement devenir juridique.
Anthropic répond parfaitement à la question qu’on lui pose. La difficulté commence quand le secteur se met à lire ses réponses à l’envers, et que la charge de la preuve glisse vers celui qui écrit sans machine et n’a, lui, aucune API à invoquer.
