L’essentiel
- Anthropic appose un filigrane invisible sur les textes générés par Claude et inscrit des métadonnées de provenance C2PA dans les fichiers SVG, PNG et JPG qu’il produit.
- Le dispositif vise les modèles déployés à partir du 2 août 2026, date d’entrée en vigueur des obligations d’étiquetage des contenus IA de l’IA Act, avant extension aux modèles antérieurs.
- Le marquage opère au niveau du modèle : API, Claude, Claude Code, Claude Cowork, Claude Tag, ainsi que les modèles Claude servis via AWS, Google Cloud et Microsoft Foundry, dans tous les pays.
- Anthropic prévient que la présence du filigrane n’établit pas la paternité d’un texte, et que son absence ne prouve rien non plus.
Il y a désormais une signature dans les textes que produit Claude. Invisible à la lecture, lisible par une machine, elle voyage avec le contenu quand on le copie et résiste à certaines retouches. Dans la page d’aide qui décrit le dispositif, Anthropic prend soin de préciser qu’il ne prouve rien.
Marquer toute la production mondiale d’un modèle, puis avertir qu’on ne peut pas s’en servir pour établir qui a écrit quoi : l’écart entre les deux gestes dit assez bien où en est la traçabilité des contenus générés.
Un filigrane pour le texte, des métadonnées pour les fichiers
Anthropic a développé deux méthodes distinctes. Pour le texte, un filigrane (watermark) est intégré directement dans le contenu généré : l’entreprise assure qu’il ne perturbe ni le sens, ni la qualité, ni la lisibilité de la réponse. Pour les fichiers, elle s’appuie sur C2PA (Coalition for Content Provenance and Authenticity), le standard ouvert de provenance déjà adopté par d’autres acteurs du secteur, et y inscrit des métadonnées au moment du traitement, qu’il s’agisse d’un SVG, d’un PNG ou d’un JPG.
Le choix d’implémentation compte plus que la liste des formats : le marquage opère au niveau du modèle, pas de l’interface. Les sorties de l’API, l’interface par laquelle les développeurs appellent directement le modèle, sont concernées au même titre que celles de Claude, Claude Code, Claude Cowork et Claude Tag, y compris quand les modèles sont servis depuis AWS, Google Cloud ou Microsoft Foundry. L’entreprise nuance immédiatement : les métadonnées de provenance peuvent ne pas être prises en charge partout, selon les fonctionnalités de chaque plateforme.
Le marquage survit au copier-coller, pas à la capture d’écran
La solidité du dispositif dépend entièrement du support. Les métadonnées C2PA disparaissent à la conversion de format, à une nouvelle sauvegarde, à une simple capture d’écran. Une image qui traverse trois outils avant d’atterrir dans un document arrive nue, et rien ne signale qu’elle a été dépouillée en route.
Le filigrane textuel tient mieux, puisqu’il suit le copier-coller. Mais Anthropic pose elle-même les deux bornes de son interprétation. Sa présence n’établit pas la paternité d’un contenu, car Claude a pu se contenter de réviser, traduire ou résumer un texte écrit par un humain. Son absence ne prouve pas davantage qu’un contenu est humain : il peut sortir d’un modèle antérieur au dispositif, ou avoir subi une réécriture majeure.
Un enseignant face à un devoir suspect, un service RH face à une candidature, un éditeur face à une pige : aucun des trois ne peut trancher avec ce signal. Chacun reçoit un indice de provenance, pas une preuve d’usage.
Une date européenne a commandé le déploiement
Ce calendrier sort de Bruxelles. Les obligations d’étiquetage des contenus IA prévues par l’IA Act, le règlement européen sur l’intelligence artificielle, sont entrées en vigueur le 2 août 2026. Ce sont les modèles déployés à compter de cette date qui embarquent le marquage. Pour les précédents, la loi ménage une période de transition : Anthropic dit travailler à ajouter la prise en charge, et les Haiku, Opus et Sonnet déjà en circulation en hériteront « à terme », sans date publiée.
Cette échéance manquante pèse lourd. Tant que le parc installé n’est pas couvert, un filigrane absent reste une information inexploitable, puisqu’une partie des sorties du fournisseur n’est pas censée en porter.
Le dispositif s’applique par ailleurs dans tous les pays, pas seulement dans l’Union européenne. Une contrainte écrite pour vingt-sept États devient un comportement produit par défaut sur toute la planète, parce qu’il coûte moins cher à un éditeur d’unifier que de segmenter. Le RGPD est devenu un standard mondial de fait exactement par ce chemin ; la provenance des contenus rejoue la même partition.
Pangram veut trier les mails écrits par une IA
L’écosystème n’attend pas que les filigranes soient fiables pour en faire un produit. Pangram prépare une intégration à Gmail qui analyserait les messages entrants pour étiqueter ceux rédigés par une IA, avec option de les basculer vers le dossier spam ou la corbeille. La fonctionnalité a été repérée par la journaliste et chercheuse Jane Manchun Wong, et le PDG de Pangram, Max Spero, espère la lancer prochainement, sous réserve d’autorisations côté Google.
Ces outils-là ne lisent pas le filigrane d’Anthropic : ils devinent, par analyse statistique du style. Leur taux d’erreur devient donc un enjeu direct pour l’utilisateur, dont un message légitime peut finir en corbeille. Et la demande sociale pour ce type de filtre n’est pas évidente : Garry Tan, le PDG de Y Combinator, a reconnu publiquement écrire avec l’IA, sans détour : « bien sûr, vous m’avez eu ». Rédiger un compte rendu de réunion ou un message interne avec un modèle n’est plus, pour beaucoup, un secret à protéger.
Un vérificateur public, un parc couvert, des outils qui n’effacent rien
Le dispositif d’Anthropic ne deviendra utile que si trois verrous sautent.
- Un outil de vérification accessible au grand public, sans quoi le signal reste lisible par la machine qui l’a posé et par personne d’autre.
- Une couverture complète du parc de modèles, pour qu’une absence de filigrane redevienne une information au lieu d’un silence ambigu.
- Une chaîne d’outils qui préserve les métadonnées, du logiciel de retouche au réseau social qui recompresse les images.
Sur le premier verrou, Google a pris l’autre chemin : SynthID Text, son marquage de texte, est publié en open source, détecteur compris, dans la bibliothèque Transformers de Hugging Face. Anthropic promet une documentation permettant aux tiers de lire ses marques, mais ne l’a pas encore sortie.
Le troisième point est le plus dur, parce qu’il ne dépend pas des laboratoires d’IA mais de milliers d’éditeurs qui n’ont aucune obligation d’y toucher. Tant que ce verrou tient, la provenance des fichiers restera une donnée que le premier export détruit.
L’horizon utile se situe autour de l’été 2027. Si les grands fournisseurs alignent leurs marquages et publient de quoi les lire, la provenance rejoindra l’infrastructure ordinaire du web, au même rang que le certificat qui sécurise une connexion https. À défaut, chacun gardera son dispositif propriétaire, l’étiquetage restera une case cochée dans un dossier de conformité, et le tri continuera de se faire ailleurs, chez des prestataires qui devinent au lieu de lire.
Mon avis
Ce filigrane protège d’abord Anthropic, ensuite seulement le lecteur, et le calendrier retenu ne me suggère aucun autre ordre de priorité. Le test arrivera le jour où l’entreprise devra publier un vérificateur ouvert : c’est là qu’on saura si la provenance est un engagement ou une ligne de conformité. Je suis pessimiste sur les fichiers et plutôt confiant sur le texte, parce que les métadonnées C2PA continueront de mourir au premier export quand le marquage textuel, lui, n’a besoin de personne d’autre pour survivre. Et ce qui rendra ce dispositif crédible ne sera probablement pas une avancée technique, mais la première amende infligée à un éditeur qui aura négligé de marquer ses sorties.
