Depuis le 2 août 2026, tous les modèles lancés par Anthropic marquent les textes qu’ils produisent. L’annonce est passée relativement inaperçue en France, alors qu’elle concerne des millions d’utilisateurs de Claude, l’assistant conversationnel de l’entreprise américaine. Beaucoup ont cru à un caractère caché glissé dans le texte, que l’on pourrait supprimer d’un simple copier-coller. La réalité est différente, et nettement plus difficile à contourner.
Ce qu’Anthropic a réellement mis en place
Le marquage s’applique à l’ensemble des points d’entrée du service : l’application grand public, l’interface de programmation destinée aux développeurs, ainsi que les outils dérivés comme Claude Code ou Claude Cowork. Le périmètre est mondial, sans distinction de pays ni de formule d’abonnement.
Deux mécanismes coexistent, et ils n’ont rien à voir l’un avec l’autre. Le premier concerne le texte. Le second concerne les fichiers, images comprises. Les confondre est l’erreur la plus fréquente dans les discussions en ligne sur le sujet, et elle explique une bonne partie des mauvais conseils qui circulent.
L’éditeur précise par ailleurs qu’aucune information permettant d’identifier l’utilisateur n’est intégrée. Le marquage indique qu’un texte a été produit par le modèle, pas qui l’a demandé ni depuis quel compte.
Un filigrane statistique, pas un caractère invisible
Le marquage du texte repose sur une famille de techniques connue sous le nom de SynthID-Text, développée par Google DeepMind et publiée dans la revue Nature en 2024. L’idée avait été formulée dès 2022 par le chercheur américain Scott Aaronson.
Le principe demande un petit effort de compréhension, mais il éclaire tout le reste. Quand un modèle de langage rédige, il choisit chaque mot parmi plusieurs candidats plausibles, en tirant au sort selon des probabilités. Le filigrane n’ajoute rien au texte : il modifie la source d’aléa de ce tirage. Le choix des mots devient déterminé par une clé secrète, combinée aux mots qui précèdent. Statistiquement, sur un texte suffisamment long, la suite de mots retenue porte alors une signature reconnaissable par celui qui détient la clé.
Conséquence directe, et c’est le point que la plupart des articles ratent : il n’y a rien à supprimer. Aucun caractère parasite, aucun espace insécable exotique, aucune balise cachée. Les scripts et les expressions régulières qui circulent pour « nettoyer » un texte généré ne retirent rien du tout, parce qu’il n’existe aucun objet à retirer. Le filigrane est logé dans le choix des mots eux-mêmes.
Les fichiers suivent une tout autre logique
Pour les fichiers produits ou exportés, notamment aux formats PNG, JPG et SVG, Anthropic s’appuie sur un standard distinct, le C2PA, qui inscrit dans le fichier des métadonnées de provenance signées cryptographiquement.
Ces métadonnées sont beaucoup plus fragiles que le filigrane textuel. Un simple ré-enregistrement dans un éditeur d’images, une conversion d’un format vers un autre, parfois même un passage par un réseau social qui recompresse les visuels, et elles disparaissent. La différence de robustesse entre les deux mécanismes est donc considérable, et elle est rarement expliquée : le texte est marqué de façon durable, l’image ne l’est que de façon déclarative.
Tous les textes ne sont pas marqués de la même façon
Le signal n’a pas la même densité selon ce que l’on demande à l’assistant, et l’éditeur est assez transparent sur ce point.
Le filigrane est faible, voire absent, sur les passages purement factuels, sur le code informatique, sur les textes très courts, et lorsque le modèle se contente de relire ou de corriger un texte écrit par un humain. Dans ce dernier cas, la logique est simple : les mots restent ceux de l’auteur, donc le tirage aléatoire du modèle n’intervient quasiment pas.
À l’inverse, le signal est dense sur un texte intégralement rédigé par l’assistant, et sur les traductions, où chaque mot de la langue d’arrivée est choisi par le modèle. Un traducteur automatique produit donc, paradoxalement, un texte plus fortement marqué qu’un article rédigé par un humain puis relu par la machine.
Ce qui efface le signal, et ce qui ne l’efface pas
Le filigrane survit au copier-coller, au passage en texte brut, au changement de traitement de texte et aux retouches légères. C’est précisément ce qui le rend intéressant du point de vue réglementaire.
Une seule opération l’élimine réellement : la réécriture mot à mot par un humain, ce qui revient à réécrire l’article. Et l’astuce la plus fréquemment évoquée ne fonctionne pas. Demander à une autre intelligence artificielle de reformuler le texte ne supprime pas le marquage : cela en crée un nouveau, souvent plus dense que le premier, puisque la totalité des mots est alors choisie par un modèle.
L’AI Act européen en toile de fond
Le déclencheur de cette vague de marquage n’est pas commercial, il est réglementaire. L’article 50 du règlement européen sur l’intelligence artificielle impose aux fournisseurs de systèmes génératifs de rendre leurs contenus identifiables comme artificiels, dans un format lisible par machine.
Anthropic n’est donc pas seul concerné, et le mouvement gagne progressivement l’ensemble des grands modèles. Le sujet rejoint des débats plus anciens sur la traçabilité des contenus en ligne, que l’on avait déjà croisés à propos des moteurs de recherche spécialisés dans la reconnaissance faciale.
Aucun outil public de détection, et c’est un vrai problème
Point crucial pour qui voudrait vérifier un texte reçu : à ce jour, aucun outil accessible au public ne permet de tester la présence du filigrane. Anthropic a annoncé une interface de détection sans en préciser les conditions d’accès ni le calendrier de mise à disposition.
Deux conséquences pratiques en découlent. D’abord, un enseignant, un recruteur ou un éditeur ne peut pas, aujourd’hui, s’appuyer sur ce marquage pour trancher. Les détecteurs commerciaux qui prétendent le contraire mesurent tout autre chose, en général des régularités de style, avec les taux d’erreur que l’on connaît et les accusations injustes qui vont avec.
Ensuite, et cela mérite d’être dit sans détour : aucun service payant proposant de retirer le filigrane de Claude ne peut prouver ce qu’il vend, faute d’outil de vérification disponible. Le sujet est un terrain de jeu idéal pour les offres douteuses, et la prudence s’impose devant toute promesse chiffrée en la matière.
Faut-il craindre une sanction des moteurs de recherche ?
C’est la question qui revient le plus souvent chez les éditeurs de sites et les responsables éditoriaux. La réponse tient en une phrase : le filigrane n’a aucun effet sur le référencement.
Google a énoncé sa position à plusieurs reprises dans sa documentation destinée aux créateurs de contenus. Le moteur récompense un contenu utile, quelle que soit la manière dont il a été produit. Ce que ses règles anti-spam visent n’est pas l’outil employé, mais l’intention de manipuler le classement en produisant du contenu en masse sans valeur ajoutée. Le moteur va même plus loin en recommandant la transparence sur le recours à l’automatisation, ce qui prend à contre-pied les stratégies de dissimulation. Une agence spécialisée dans le référencement a détaillé pourquoi chercher à effacer ce marquage est un mauvais calcul pour un site qui publie régulièrement.
Le débat sur la place des contenus générés dans les résultats de recherche et dans les assistants conversationnels ne fait d’ailleurs que commencer, comme le montrent les expérimentations menées par les grandes plateformes sociales autour des agents conversationnels intégrés.
Ce qu’il faut retenir
Le filigrane de Claude n’est pas un mouchard, il n’identifie personne et il ne pénalise rien. C’est une signature statistique inscrite dans la manière dont les mots sont choisis, imposée par la réglementation européenne, robuste sur le texte et fragile sur les images.
Il n’existe aujourd’hui aucun moyen public de le détecter, donc aucun moyen sérieux de vendre son effacement. Pour un rédacteur, un étudiant ou une entreprise, la seule ligne de conduite raisonnable reste la même qu’avant le mois d’août : écrire des contenus qui apportent quelque chose, et assumer les outils employés pour les produire.
Sources
Anthropic, How Claude marks AI-generated content · Anthropic, annonce du filigrane textuel · Règlement (UE) 2024/1689 sur l’intelligence artificielle, article 50 · Google Search Central, créer du contenu utile
