Filigrane IA de Claude : comment Anthropic marque les contenus générés (SynthID-Text, C2PA)

Ce qui a changé le 2 août 2026

Anthropic a commencé à marquer les sorties des nouveaux modèles Claude au niveau du modèle lui-même. Le marquage accompagne donc le contenu quel que soit l’endroit où il a été produit : Anthropic cite l’API, les applications Claude, Claude Code, Claude Cowork et Claude Tag, ainsi que ses partenaires cloud AWS, Google Cloud et Microsoft. Il s’applique dans le monde entier, et pas seulement aux utilisateurs de l’UE.

La date n’a rien d’un hasard. C’est le jour où les obligations de transparence de l’article 50 du règlement européen sur l’IA (AI Act) sont devenues applicables. Elles imposent aux fournisseurs de modèles génératifs de marquer les contenus synthétiques de manière lisible par machine et détectable.

Deux mécanismes, deux histoires très différentes

La plupart des articles ont présenté l’annonce comme une seule fonctionnalité. Il y en a deux, et elles ne rendent pas le même service à qui veut vérifier un contenu :

Texte

Accès anticipé privé, restreint

Un biais dans le choix des mots, piloté par une clé secrète. Le 14 août 2026, Anthropic a précisé qu’il s’agit d’une version de SynthID-Text, la méthode publiée par Google DeepMind dans Nature en 2024. Selon Anthropic, il n’altère ni le sens, ni la qualité, ni la lisibilité de la réponse.

Vérifier un texte revient à le confronter à la clé secrète qui a orienté le choix des mots, et seule Anthropic la détient. Depuis le 1er septembre 2026, une API de détection existe, mais en accès anticipé privé, limitée aux organisations qui ont, au titre de l’AI Act, une raison de vérifier. Pas de point d’accès public, pas d’outil grand public.

Fichiers (.png, .jpg, .svg)

Vérifiable dès aujourd’hui

Des métadonnées de provenance signées, conformes au standard C2PA, attachées au fichier. Toute modification après signature peut être détectée.

C2PA est un standard ouvert et publié, doté d’outils open source. N’importe qui peut lire le manifeste, contrôler la signature et voir qui l’a émise, exactement comme pour les contenus qu’OpenAI, Adobe et plusieurs fabricants d’appareils photo signent déjà.

C’est le point à retenir. La moitié qui a fait les gros titres, le filigrane invisible dans les textes, est celle dont presque personne ne peut se servir : la clé est privée et l’API de détection qui l’utilise n’est ouverte qu’à une courte liste d’organisations. La moitié passée presque sous silence, les métadonnées signées des fichiers, repose sur un standard ouvert et opérationnel que vous pourriez vérifier cet après-midi même.

Ce qu’Anthropic a dévoilé le 14 août

Douze jours après avoir activé le marquage, Anthropic a nommé la méthode : le filigrane textuel est une version de SynthID-Text, le procédé publié par Google DeepMind dans Nature en 2024. À chaque étape, le modèle dispose de plusieurs mots quasi équivalents, et une clé secrète influence celui qu’il retient. Le texte se lit normalement, mais la suite de ces choix porte un motif statistique que tout détenteur de la clé peut rechercher. Et, comme le dit Anthropic, elle seule la détient.

Une question se referme, une autre s’ouvre. Le mécanisme n’est plus une boîte noire : c’est une méthode évaluée par les pairs, aux propriétés documentées, de la même famille que la technique derrière SynthID de Google. Mais savoir comment fonctionne une serrure ne suffit pas à l’ouvrir. La vérification exige toujours la clé, et le 1er septembre 2026, Anthropic a commencé à en accorder un accès limité.

Ce qui a changé le 1er septembre : une API de détection en accès anticipé privé

Anthropic a lancé l’API de détection, mais pas pour le grand public. Elle est en accès anticipé privé, et la liste des structures éligibles ressemble trait pour trait à la chaîne de contrôle prévue par l’AI Act : régulateurs, forces de l’ordre, médias, fact-checkers, chercheurs indépendants, établissements d’enseignement et organisations de la société civile européenne, ainsi que les entreprises elles-mêmes tenues de vérifier le marquage au titre du règlement. Les organisations peuvent manifester leur intérêt ; Anthropic indique vouloir élargir l’accès avec le temps.

Notez à quelle question l’API répond réellement. Dans la formulation d’Anthropic, il s’agit de “what is the likelihood this was partly written by Claude?” (« quelle est la probabilité que ce texte ait été en partie écrit par Claude ? ») : une probabilité, et une probabilité portant sur une intervention partielle. Elle ne confirme pas qu’un texte a été écrit par un humain, elle ne peut pas dire si une autre IA l’a produit, et Anthropic reconnaît qu’elle fonctionne mal sur les textes courts, où trop peu de choix de mots portent le signal.

Pourquoi « accès anticipé privé » dit tout

Une vérification de filigrane que seules des structures accréditées peuvent effectuer est un instrument de conformité, pas un outil de vérification publique. Pour l’immense majorité des personnes qui veulent contrôler un texte (enseignants, éditeurs, recruteurs, ou quiconque tombe sur un contenu suspect), rien n’est devenu vérifiable le 1er septembre. C’est précisément dans cet angle mort que la détection probabiliste reste indispensable, et c’est pourquoi les deux approches se complètent au lieu de se succéder.

Les limites, selon Anthropic elle-même

L’annonce est d’une franchise inhabituelle sur ce que le filigrane ne sait pas faire. Ces réserves ne sont pas les nôtres, plaquées sur l’affirmation d’un autre : ce sont celles de l’éditeur lui-même.

Ne distingue pas rédaction et retouche

Il ne fait pas la différence entre « Claude a écrit ceci » et « Claude a fortement remanié ceci ».

Ne prouve rien sur l’humain

Il ne peut pas confirmer qu’un contenu a été écrit par un humain, ni reconnaître les textes d’autres systèmes d’IA.

Faible sur les textes courts

Moins de mots, c’est moins de choix : les petits échantillons portent trop peu de signal pour être évalués.

Plus clairsemé sur les textes factuels

Quand l’exactitude contraint le choix des mots, il reste moins de marge pour inscrire quoi que ce soit.

Presque rien après une relecture

Si Claude n’a que légèrement retouché votre texte, le marquage n’a presque rien sur quoi s’appuyer.

Résiste à la traduction

Claude choisit toujours chaque mot, donc le motif se transmet d’une langue à l’autre.

Effacé par une réécriture complète

Une retouche légère ne l’efface probablement pas ; remplacer chaque mot, si.

Inutilisable sur le code

Là où la sortie doit être exacte, il n’y a aucune liberté de variation.

Mis bout à bout, ces points décrivent un signal utile à grande échelle mais peu fiable sur un document isolé, c’est-à-dire précisément la situation d’un enseignant ou d’un éditeur face au texte qu’il a sous les yeux.

Un filigrane ne prouve pas la paternité d’un texte

Anthropic est explicite sur ce point, et c’est l’aspect le plus mal compris de l’annonce : un marquage détecté signale que le contenu a pu être traité par Claude. Traité, pas écrit. Si un étudiant rédige lui-même sa dissertation et demande à Claude d’en corriger la grammaire, ou si un locuteur non natif lui demande de fluidifier ses phrases, le texte qui en ressort peut porter le filigrane.

Pourquoi c’est crucial pour les écoles et les universités

Maintenant que certains établissements peuvent effectuer la vérification, la tentation sera forte de traiter un filigrane détecté comme un aveu. Ce n’en est pas un. Il ne distingue pas « Claude a écrit ceci » de « un humain a écrit ceci et Claude l’a relu », deux cas qui se situent généralement de part et d’autre d’une charte d’intégrité académique. Toute procédure fondée sur la détection de filigranes doit prévoir une étape humaine avant toute accusation, exactement comme pour la détection probabiliste.

Ce que l’absence de filigrane ne vous dit pas

L’erreur inverse est tout aussi facile à commettre. L’absence de marquage ne prouve pas qu’un humain a écrit le texte. Anthropic énumère elle-même plusieurs façons dont un contenu marqué perd son marquage, et plusieurs catégories qui n’ont jamais été marquées :

Les anciens modèles ne sont pas concernés. Le marquage s’applique aux modèles Claude lancés à partir du 2 août 2026. Tout ce qui a été généré avant ne porte rien.
Les autres fournisseurs ne sont pas concernés. Les modèles open source, les modèles auto-hébergés et les autres éditeurs marquent différemment, ou pas du tout. Claude n’est qu’un générateur parmi d’autres.
Les métadonnées sont fragiles. Conversion de format, réenregistrement, capture d’écran et la plupart des réseaux sociaux suppriment les métadonnées C2PA d’un fichier. L’image est intacte ; la provenance a disparu.
Une forte réécriture dégrade le filigrane textuel. Anthropic note que le marquage peut survivre à certaines retouches : certaines, pas toutes. Réécriture, paraphrase et traduction érodent le signal.
Les passages courts portent parfois trop peu de signal. Un filigrane statistique a besoin d’assez de texte pour être fiable. Une réponse de deux phrases peut ne pas suffire.

Le marquage de provenance est une preuve positive. Quand une marque est présente et valide, elle vous apprend quelque chose de solide. Quand elle est absente, elle ne vous apprend rien du tout. C’est précisément pour cela que le marquage ne remplace pas la détection, et que l’AI Act traite les deux comme complémentaires plutôt qu’interchangeables.

Ce que cela change en pratique

Enseignants

Votre établissement peut désormais être éligible à l’accès anticipé privé : si vous définissez la politique d’intégrité, il vaut la peine de manifester votre intérêt. Un filigrane détecté reste une raison de poser des questions, pas un verdict : il ne distingue pas « Claude a écrit ceci » de « Claude a relu ceci ».

Éditeurs et plateformes

Commencez dès maintenant à lire les métadonnées C2PA des images téléversées. C’est un signal peu coûteux et très fiable, qui couvre déjà les contenus de Claude, d’OpenAI et d’Adobe.

Équipes conformité

L’obligation d’information de l’article 50, paragraphe 4, vous incombe toujours en tant que déployeur. Le marquage en amont ne vous en dispense pas, et les contenus non marqués doivent toujours être évalués.

Développeurs

C2PA dispose d’outils open source matures que vous pouvez intégrer dès aujourd’hui. L’API de filigrane existe, mais son accès est restreint et encore en phase de preview : ne bâtissez pas un produit sur un accès qui ne vous a pas été accordé.

Notre position

Nous ne détectons pas le filigrane textuel de Claude. La vérification exige la clé privée d’Anthropic, et l’API qui y donne accès est en accès anticipé privé pour un cercle restreint d’organisations accréditées. Nous n’en faisons pas partie, et nous ne laisserons pas entendre le contraire. Si l’accès s’élargit et qu’il nous est accordé, nous le prendrons en charge et le dirons clairement. D’ici là, notre analyse de texte reste ce qu’elle a toujours été : un modèle probabiliste aux taux de précision publiés et aux marges d’erreur annoncées, pas une vérification de provenance.

Les performances de notre modèle API de détection

Questions fréquentes

Claude applique-t-il un filigrane à ses textes ?

Oui. Depuis le 2 août 2026, les textes produits par les nouveaux modèles Claude portent un filigrane imperceptible, inscrit dans la formulation elle-même. Selon Anthropic, il n’affecte ni le sens, ni la qualité, ni la lisibilité.

Puis-je détecter le filigrane de Claude ?

Uniquement si votre organisation est admise à l’accès anticipé privé. Le 1er septembre 2026, Anthropic a lancé une API de détection, mais son accès est réservé aux structures qui ont, au titre de l’AI Act, une raison de vérifier : régulateurs, forces de l’ordre, médias, fact-checkers, chercheurs indépendants, établissements d’enseignement, organisations de la société civile européenne et entreprises soumises à leurs propres obligations au titre du règlement. Il n’existe ni point d’accès public ni outil grand public. Anthropic indique vouloir élargir l’accès progressivement.

Qui peut accéder à l’API de détection du filigrane de Claude ?

Au 1er septembre 2026, elle est en accès anticipé privé pour les organisations qui ont, au titre de l’AI Act, une raison de vérifier : régulateurs, forces de l’ordre, médias, fact-checkers, chercheurs indépendants, établissements d’enseignement, organisations de la société civile européenne et entreprises soumises à leurs propres obligations au titre du règlement. Anthropic recueille les manifestations d’intérêt et prévoit d’élargir l’accès avec le temps. Elle n’est pas ouverte au grand public.

Quelle méthode utilise le filigrane de Claude ?

Une version de SynthID-Text, l’approche publiée par Google DeepMind dans Nature en 2024. À chaque étape, une clé secrète oriente le choix du modèle entre plusieurs mots quasi équivalents, ce qui laisse un motif statistique que toute personne détenant la clé peut rechercher.

Le filigrane résiste-t-il à la traduction ou à la réécriture ?

Selon Anthropic, la traduction conserve le marquage, puisque c’est toujours Claude qui choisit chaque mot. Une retouche légère ne devrait probablement pas l’effacer, mais une réécriture complète qui remplace chaque mot le fera. Le marquage est aussi plus clairsemé dans les passages factuels, où le choix des mots est contraint par l’exactitude, et faible sur les textes très courts.

Qu’est-ce que C2PA et puis-je le vérifier moi-même ?

C2PA (Coalition for Content Provenance and Authenticity) est un standard ouvert de métadonnées de provenance signées, attachées aux fichiers multimédias. Claude les ajoute aux fichiers .png, .jpg et .svg qu’il génère. Le standard et ses outils étant publics, tout le monde peut dès aujourd’hui lire et valider ces métadonnées.

Un filigrane Claude signifie-t-il qu’aucun humain n’a écrit le texte ?

Non. Anthropic précise qu’un marquage détecté signifie que le contenu a pu être traité par Claude. Un texte que vous avez écrit vous-même, puis fait corriger, traduire ou relire par Claude, peut revenir marqué. Le filigrane indique une intervention, pas une paternité.

Sans filigrane, le contenu est-il forcément humain ?

Non. Le marquage ne concerne que les modèles Claude lancés à partir du 2 août 2026. Les contenus issus de modèles plus anciens, d’autres fournisseurs ou de modèles open source, ainsi que les contenus fortement retouchés ou passés par des captures d’écran et des conversions de format, peuvent ne porter aucune marque.

Pourquoi Anthropic a-t-elle commencé à marquer ses contenus ?

Les obligations de transparence de l’article 50 du règlement européen sur l’IA (AI Act) sont devenues applicables le 2 août 2026. Elles imposent aux fournisseurs de marquer les contenus synthétiques dans un format lisible par machine. Anthropic applique ce marquage dans le monde entier, et pas seulement pour les utilisateurs de l’UE.

Comment Claude marque les contenus générés par IA