Comment un texte peut-il porter une signature que personne ne voit, ni dans les caractères, ni dans la mise en forme ? Anthropic vient d’étendre cette promesse à quatre modèles Claude supplémentaires. Dans le même courriel, la société reconnaît qu’on peut la faire disparaître en touchant à un seul réglage.
Une signature cachée dans le choix des mots
Un modèle de langage ne « sait » pas quel mot écrire : à chaque étape, il calcule une liste de candidats, chacun avec une probabilité, puis tire au sort parmi eux. Ce tirage s’appelle l’échantillonnage. Un filigrane de texte s’y glisse : parmi les mots à peu près équivalents, il en favorise certains selon une clé secrète. Imaginez un écrivain qui, entre deux synonymes, choisirait toujours celui qui prolonge un rythme convenu avec lui-même. Aucune phrase prise isolément ne le trahit, mais sur quelques centaines de mots, le biais devient mesurable.
Anthropic décrit un « motif imperceptible dans le choix des mots » qui ne modifie ni le sens, ni la qualité, ni la lisibilité. D’après la société, il n’ajoute ni caractère ni token (l’unité de texte que traite le modèle), n’affecte ni la tarification ni le format des requêtes et des réponses, et ralentit à peine la génération. Elle affirme aussi qu’il ne contient aucune information sur l’utilisateur, son organisation ou ses conversations. La méthode est une variante de SynthID, le procédé de Google DeepMind pour le texte, que DeepMind a publié en open source et intégré à ses modèles Gemini.
Quatre modèles de plus, sur toutes les plateformes
Dans son courriel aux clients de l’API, Anthropic annonce que Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 et Claude Sonnet 4.6 seront marqués. Claude Opus 5.5 l’est déjà. Tout modèle sorti après le 2 août 2026 a été livré avec le filigrane dès le premier jour ; les plus anciens le reçoivent par étapes. Sur Amazon Bedrock, le déploiement peut prendre quelques jours de plus.
Le marquage est intégré au modèle lui-même. Il le suit donc partout où il est hébergé : Amazon Web Services, Google Cloud, Microsoft Foundry. Les clients ne peuvent pas le désactiver. Pour vérifier la présence du motif, Anthropic propose une API de détection, pour l’instant en préversion privée.
La raison invoquée est l’échéance de décembre du règlement européen sur l’IA (AI Act), qui impose de rendre détectables les contenus générés. Marquer aussi les anciens modèles permet d’être prêt à temps.
Un seul paramètre à toucher sur Opus 4.6 et Sonnet 4.6
Sur ces deux modèles, le filigrane ne s’active que si les trois paramètres d’échantillonnage restent à leur valeur par défaut. Ces paramètres sont la température, top_p et top_k : ils règlent la part de hasard dans le choix du mot. Modifier légèrement l’un des trois suffit à échapper au marquage. Anthropic l’écrit sans détour : « Si vous comptez sur le filigrane pour votre propre conformité, gardez ces réglages à leurs valeurs par défaut. »
La société n’explique pas pourquoi. On peut avancer une hypothèse : le motif est calibré pour la distribution de probabilités par défaut, et dès que les réglages la déforment, le biais statistique n’est plus fiable. Anthropic ne la confirme pas.
Le courriel ne mentionne pas cette réserve pour Mythos 5 et Opus 4.7, ce qui laisse penser que le filigrane s’y applique quels que soient les réglages. Là encore, c’est une lecture du silence, pas une garantie écrite.
Or ceux qui produisent beaucoup de texte règlent souvent la température, pour la variété ou pour la reproductibilité. Le filigrane disparaît précisément chez eux.
Un filigrane qui n’engage que celui qui le laisse allumé
Le dispositif repose donc sur la bonne volonté de l’utilisateur. Un développeur de bonne foi gardera les valeurs par défaut et sera couvert. Quelqu’un qui souhaite masquer l’origine d’un texte n’a qu’un paramètre à changer, et peut aussi paraphraser ou retoucher la sortie, ce que la source ne détaille pas mais que tout filigrane statistique laisse possible.
Chez OpenAI, la logique est inversée mais le résultat comparable. Son système textGrain doit s’activer par défaut pour les utilisateurs de ChatGPT et de Codex dans l’Union européenne. Les clients de l’API, partout dans le monde, peuvent l’activer ou le couper, mais il reste désactivé tant qu’ils ne le demandent pas. Dans les deux cas, la conformité est surtout affaire de configuration.
La promesse d’une qualité intacte est également contestée. Le blogueur John Gruber estime que deux synonymes ne disent jamais exactement la même chose : choisir un mot selon une clé de filigrane plutôt que selon son adéquation au sens dégrade forcément un peu la précision. Un média spécialisé dans le droit relève un autre problème pour les cabinets d’avocats : des clients qui ont interdit l’IA pourraient découvrir le marquage, et plusieurs filigranes superposés dans un même document risquent de compliquer les choses.
Figer les réglages avant décembre
Pour une équipe qui produit du texte avec Opus 4.6 ou Sonnet 4.6 et qui doit prouver l’origine de ses contenus, la première décision est simple : figer la température, top_p et top_k à leurs valeurs par défaut, et le documenter. Si le travail exige de modifier ces réglages, mieux vaut ne pas bâtir sa preuve de conformité sur le seul filigrane et prévoir une autre trace, par exemple la journalisation des appels.
L’API de détection, elle, reste fermée. Tant qu’elle n’est pas ouverte, un filigrane qu’aucun tiers ne peut vérifier reste une promesse déclarative. L’échéance de décembre dira si les autorités européennes se contentent de cette déclaration, ou exigent qu’un texte marqué puisse réellement être reconnu.
Vous avez aimé celui-ci ?
La newsletter du vendredi réunit les articles de la semaine, avec leurs sources.
Offert à l'inscriptionMa configuration Claude Code, avec mes skills, mes sous-agents et mes hooks, prêts à copier.
Sources
Ils m’ont fait confiance
« Il ne se contente pas de corriger les symptômes, il cherche à comprendre l'origine des problèmes et à sécuriser les modifications effectuées. J'ai réellement le sentiment d'avoir trouvé un développeur qui comprend à la fois la technique et les enjeux globaux du projet. »
Évaluation client · projet WordPress · septembre 2026
5,0/5 sur 22 évaluations
Faire appel à mes services →
