Filigrane Claude : ce que c’est et comment vérifier

Le 11 août 2026, Anthropic a annoncé que Claude commencerait à intégrer un filigrane invisible dans le texte qu’il produit. Dans les heures qui ont suivi, la plus forte objection ne venait pas des étudiants. Elle venait d’avocats, d’universitaires et de chercheurs qui utilisent Claude pour relire et corriger des textes entièrement les leur, et qui venaient d’apprendre que leur travail porterait désormais un marqueur généré par une machine.

Version courte : le filigrane est un biais statistique appliqué aux choix de mots de Claude, et non un caractère caché inséré dans votre document. Il survit à la copie, au collage, au changement de format et à la conversion en texte brut. Il ne survit pas à une réécriture, une traduction ou à un remaniement important. Il s’applique à tous les modèles Claude publiés le 2 août 2026 ou après, dans le monde entier, sans possibilité d’opt-out. Et une détection positive vous indique que Claude a peut-être traité le texte. Elle ne vous dit pas qui l’a rédigé.

Ce guide explique ce qu’Anthropic a réellement construit, le second système de marquage qui a presque fait l’impasse sur la couverture médiatique, ce que la marque prouve et ne prouve pas, et quoi faire si votre propre texte a été marqué.

Qu’est-ce qu’Anthropic a réellement annoncé ?

La politique a été publiée dans le centre d’aide d’Anthropic, dans un article intitulé Comment Claude marque le contenu généré par l’IA. L’essentiel :

Le moteur est réglementaire. Anthropic a signé le code de pratique de l'article 50(2) de l'EU AI Act concernant la transparence pour le contenu généré par l'IA, qui impose aux fournisseurs de systèmes génératifs de marquer leur production afin qu'elle puisse être identifiée comme réalisée par machine. L'obligation est européenne. La décision d'Anthropic d'appliquer cette exigence à chaque utilisateur sur Terre, plutôt qu'au seul trafic de l'Union européenne, n'est pas.

Quels modèles Claude écrivent-ils avec un filigrane textuel aujourd'hui ?

D'après la page d'assistance d'Anthropic, huit modèles Claude écrivent aujourd'hui du texte avec un filigrane. Il s'agit de Claude Fable 5.1, Fable 5, Mythos 5.1, Opus 5.5, Opus 5, Opus 4.8, Sonnet 5.5 et Sonnet 5. Sept modèles plus anciens ajoutent un Content Credential aux fichiers qu'ils génèrent, mais ils n'intègrent pas encore un filigrane textuel. Il s'agit de Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 et Haiku 4.5.

Anthropic ajoute le modèle de filigrane modèle par modèle. L'entreprise indique travailler pour l'appliquer aux modèles publiés avant le 2 août 2026, la date fixée par la période de transition de l'EU AI Act. Pour Fable 5, Opus 4.8 et Sonnet 5, le filigrane est déjà actif sur les produits propres d'Anthropic, et Amazon Bedrock finalisera son déploiement au plus tard le 12 octobre 2026.

L'absence de filigrane ne signifie pas qu'une personne a rédigé le texte. Par exemple, le texte issu d'Opus 4.5 n'a pas encore de filigrane. Anthropic indique aussi que des modifications importantes, la reformulation, la traduction et de très courts passages peuvent ne laisser aucune trace détectable. Notre guide pour Comment humaniser une ébauche de Claude (Opus 4.8 et Fable 5) explique comment réviser un texte académique assisté par Claude pour le rendre davantage dans votre propre voix.

Comment fonctionne le filigrane de Claude ?

C'est la partie que presque tous les articles ont mal comprise au cours des premières 48 heures, et se tromper conduit à des solutions qui ne peuvent tout simplement pas fonctionner.

Quand un modèle de langage rédige, il ne choisit pas le seul mot suivant correct. À la plupart des endroits d'une phrase, il existe plusieurs continuations statistiquement proches et équivalentes. Il suffit de quelques mots dont n'importe lequel pourrait se lire naturellement. Le filigrane biaise ce choix selon une clé secrète détenue par Anthropic. Chaque choix pris individuellement semble anodin. Sur un passage suffisamment long, le schéma cumulé des choix forme une distribution qu'un détecteur disposant de la clé peut mesurer.

Trois conséquences en découlent, et elles expliquent presque tout le comportement du marquage :

Rien n’est ajouté à votre texte. Aucun caractère à largeur nulle, aucun espace invisible, aucun champ de métadonnées, aucun tour de mise en forme. Le filigrane est une propriété des mots choisis, c’est pourquoi Anthropic peut dire avec précision qu’il ne modifie pas le sens, la qualité ni la lisibilité de la sortie.

Il suit les mots. Copiez le texte dans un e-mail, collez-le dans Word, convertissez-le en texte brut, changez le format du fichier. Les mots sont inchangés, donc la signature reste inchangée.

Il faut du volume. Une mesure statistique réalisée à partir d’une distribution de jetons nécessite suffisamment de jetons. Anthropic indique elle-même « trop court pour une détection fiable » comme raison pour laquelle un filigrane peut ne pas être trouvé.

Le deuxième système que personne n’a couvert : les métadonnées de fichier C2PA

Le filigrane du texte a repris les titres, mais Anthropic a annoncé deux mécanismes, pas un seul.

Quand Claude génère un fichier plutôt qu’un texte, spécifiquement .svg, .png et .jpg, Anthropic ajoute des métadonnées de provenance signées numériquement conformes à la norme C2PA du Coalition for Content Provenance and Authenticity. Il s’agit d’une technologie différente qui résout une autre partie du problème : un format soutenu par l’industrie pour consigner l’origine d’un actif et son historique de modifications, signé de manière cryptographique afin que toute altération soit détectable.

Il est aussi nettement plus fragile que la marque pour le texte. Anthropic reconnaît que les métadonnées C2PA peuvent être supprimées lors d’une conversion de format, d’une nouvelle sauvegarde dans un outil qui ne prend pas en charge la norme, ou simplement en réalisant une capture d’écran. Les métadonnées résident à côté du fichier, tandis qu’un filigrane statistique vit à l’intérieur des mots. C’est cette différence de robustesse qui explique pourquoi la marque de texte a déclenché le débat et pourquoi la marque de fichier ne l’a pas fait.

Qu’est-ce qui supprime le filigrane et qu’est-ce qui ne le supprime pas

La ligne de démarcation est mécanique plutôt qu’une question de quantité d’effort que vous fournissez. Soit une action laisse vos mots réels tels quels, soit elle les reconstruit.

La ligne qui compte sur le plan commercial est la troisième. La plupart des outils gratuits actuellement commercialisés comme des suppressions de filigranes d'IA analysent les caractères Unicode à largeur nulle et les espaces invisibles, puis suppriment tout ce qu'ils trouvent. C'était une réponse raisonnable à un problème réellement différent, et face au filigrane de Claude, cela ne fait strictement rien. Faites passer l'une de ces « nettoyeuses » sur la sortie de Claude et ce qui revient mesure exactement comme à l'entrée.

Qu'est-ce qu'une détection positive prouve vraiment ?

Moins que ce que suggère le mot « détection », et cela mérite de l'attention car la politique institutionnelle s'écrit rapidement en ce moment.

Un résultat positif signale qu'un passage peut avoir été traité par Claude. Anthropic précise qu'un filigrane détecté ne prouve pas que Claude soit l'auteur du contenu, pour la raison évidente que les gens utilisent le modèle pour corriger, traduire et résumer du travail qu'ils ont eux-mêmes rédigé. La mesure ne peut pas distinguer un document que Claude a rédigé de celui que Claude a seulement remis en forme.

Un résultat négatif prouve encore moins. Un texte non marqué peut avoir été écrit par un humain, peut provenir d'un modèle sans filigrane du tout, peut être une sortie de Claude fortement modifiée, ou simplement être trop court pour être mesuré.

Il existe une autre limite pratique à connaître : les détecteurs d'IA généralistes ne peuvent pas lire ce marquage. La détection nécessite la clé d'Anthropic, donc elle passe par l'outillage interne d'Anthropic, qui n'avait pas de calendrier de publication annoncé. Les détecteurs que votre institution utilise déjà ne lisent pas le filigrane de Claude aujourd'hui.

Existe-t-il un détecteur ou un vérificateur de filigrane de Claude ?

Il n'existe pas encore de détecteur public de filigrane de Claude. Le Claude Watermark Detector d'Anthropic vérifie le texte pour le filigrane, et il est en préversion privée. Il est accessible aux organisations que le droit de l'UE désigne, telles que les régulateurs, les services de maintien de l'ordre, les médias, les organismes de vérification des faits, les chercheurs indépendants, les organisations éducatives et les associations de la société civile en UE. Les entreprises qui doivent vérifier des filigranes pour leur conformité interne peuvent aussi en faire la demande. Anthropic reçoit les demandes via un formulaire et indique qu'il prévoit d'élargir l'accès au fil du temps.

Le Claude Content Checker gratuit d'Anthropic répond à une autre question. Il vérifie si un fichier image, audio ou vidéo possède un Content Credential, c'est à dire les métadonnées signées C2PA que Claude attache aux fichiers qu'il génère. Anthropic indique que l'outil ne vérifie pas le texte, car Claude marque le texte avec un filigrane directement dans l'écriture.

Anthropic indique aussi qu'un filigrane détecté n'est pas entièrement concluant. Les gens utilisent Claude pour relire, traduire ou résumer leur propre rédaction, et ce texte peut aussi porter la marque. Si une école ou une revue soulève un résultat de filigrane à propos de votre travail, notre guide sur contester un signal de fausse détection d'IA explique quoi dire.

Pourquoi la contre-réaction est venue des éditeurs, et non des personnes qui cachent de l'IA

La réaction a été fortement négative, et sa forme est l'élément le plus intéressant, sur le plan commercial et éthique, de toute cette histoire.

La plainte qui a dominé n’était pas « maintenant je ne peux plus faire passer un travail d’IA pour le mien ». C’était « maintenant mon propre texte est signalé comme étant de l’IA ». L’avocat Peter Harrell l’a dit sans détour : téléverser son propre texte pour une correction signifie que Claude va « apposer un watermark sur mon (texte écrit par un humain, corrigé par une IA) comme de l’IA, ce qui paraît ridicule ». La politologue Maya Sen a soulevé le même point à propos du changement qui rend le modèle moins utile pour des personnes comme elle. Animateur radio Erick Erickson : « ce que j’ai écrit sera watermarqué, car Claude a fait le travail. »

Ils décrivent un problème réel et précis : attribution fallacieuse. Le watermark enregistre qu’un modèle a produit une suite de jetons. Il n’enregistre pas, et structurellement ne peut pas enregistrer, qui a produit les idées, l’argument, la recherche ou le brouillon original. Pour un auteur dont l’employeur, l’éditeur, la revue ou l’université interprète un signal positif comme une preuve acquittée de l’attribution à une machine, ce manque n’est pas anodin sur le plan académique.

Les développeurs ont soulevé une version parallèle. Le code passe par des formateurs de code, des outils de linting et de refactorisation, dans le cadre normal du travail, et chacun réécrit les choix de jetons qui restent. Dans un flux de développement normal, le marquage se dégrade rapidement, ce qui le rend peu fiable pour le cas d’usage de provenance du code que certaines personnes ont immédiatement imaginé.

Où cela se situe dans l’industrie au sens large

Anthropic n’est pas le premier, mais le domaine est plus étroit que ce que la plupart des reportages laissaient entendre.

SynthID de Google a été le seul watermark textuel déployé à grande échelle par un fournisseur majeur, en utilisant la même idée sous-jacente de biaisage des probabilités de jetons pendant la génération. Il a commencé par les images en 2023 et s’est étendu au texte, à l’audio et à la vidéo. Il a aussi été adopté au-delà de Google, notamment par OpenAI pour les sorties d’images et de voix, et par ElevenLabs, Kakao et NVIDIA.

Il y a un manque notable : OpenAI. Il intègre SynthID dans les images de ChatGPT et a étendu la couverture à la voix, mais, au moment où nous écrivons ces lignes, il n’a pas encore publié de watermark textuel pour ChatGPT. Cette asymétrie vaut d’être gardée à l’esprit avant de tirer des conclusions à partir du résultat d’une détection unique : un document sans watermark Claude peut simplement avoir été rédigé avec un modèle qui ne marque pas du tout le texte.

Que faire si votre propre texte a été marqué

Si le texte vous appartient réellement et que le marquage est un artefact de correction, la solution consiste à reformuler le passage pour que la suite de jetons soit reconstruite. Modifier uniquement les bords ne le fera pas de manière fiable, puisque la plupart de vos choix de mots survivent à une passe légère.

Pour un seul paragraphe ou une seule section, notre suppresseur de watermark Claude pour IA le fait exactement. Il reconstruit jusqu’à 500 mots à la fois dans une reformulation nouvelle à l’aide d’un modèle différent, tout en conservant vos faits, vos chiffres, vos dates, vos formulations prudentes (hedges) et votre terminologie technique, et en reproduisant les citations et les références caractère pour caractère. C’est gratuit avec un compte, et cela fonctionne sur le seul mécanisme qui peut fonctionner : régénérer les jetons plutôt que filtrer le texte.

Pour un manuscrit complet, un chapitre de thèse ou un rapport, le humanizer d’IA pour texte convient mieux. Une passe complète de “humanisation” réécrit l’intégralité du document au lieu de colmater, en passant d’une prose de type machine à une écriture au style naturellement humain, et en supprimant un watermark au niveau des jetons comme effet secondaire de la manière dont l’outil fonctionne. Les deux protègent les citations. La différence tient à l’ampleur et à la profondeur.

Et si le problème de fond est que la correction assistée par IA continue de placer votre travail sous suspicion, notre correcteur d’IA modifie des documents complets avec des modifications suivies que vous approuvez ligne par ligne, et ne watermarke pas votre texte.

Questions fréquemment posées

Q: Claude insuffle-t-il un filigrane à l'ensemble de ses textes générés ?

Chaque modèle Claude publié le 2 août 2026 ou après intègre le filigrane, sur l'ensemble de l'offre, y compris via l'API Claude, claude.ai, Claude Code, Claude Cowork, Claude Tag et Claude utilisé via AWS, Google Cloud et Microsoft Foundry. Anthropic a indiqué qu'il travaille à étendre le marquage aux modèles plus anciens pendant une période de transition. Il est donc dangereux de considérer comme automatiquement exempt tout ce qui a été publié avant août. Le marquage s'applique partout dans le monde et il n'existe aucune option de désactivation dans aucun plan.

Q: Puis-je désactiver le filigrane Claude ?

Non. Anthropic n'a fourni aucun réglage, aucune offre par palier, ni aucun paramètre d'API permettant de le désactiver, et la politique s'applique à chaque utilisateur, quel que soit son pays. Le marquage met en œuvre un engagement de transparence relevant de l'AI Act de l'UE, c'est pourquoi il n'est pas proposé comme préférence utilisateur.

Q: Les outils de suppression de filigrane d'IA qui enlèvent des caractères invisibles fonctionnent-ils ?

Non, et c'est le malentendu le plus fréquent concernant cette annonce. Ces outils cherchent des caractères Unicode à largeur nulle et des espaces invisibles. Le filigrane de Claude est un biais statistique, c'est-à-dire sur quels mots le modèle a choisi de s'appuyer. Il n'y a donc rien de ce type à supprimer. Le texte passé dans un tel nettoyeur conserve exactement l'empreinte avec laquelle il a commencé. Seule la régénération des jetons, ce qui revient à réécrire, permet de modifier un filigrane lié à un biais d'échantillonnage.

Q: Le filigrane apparaîtra-t-il dans Turnitin ou GPTZero ?

Pas aujourd'hui. La lecture du marquage nécessite la clé secrète utilisée pour l'intégrer. Les vérifications s'effectuent donc via les outils internes d'Anthropic, et non via des détecteurs tiers d'IA. Anthropic a indiqué qu'il prévoit de rendre la vérification disponible, mais sans donner de calendrier lors de l'annonce. À noter que cela est indépendant du fait que ces détecteurs signalent votre texte pour d'autres raisons, ce qu'ils peuvent faire même en l'absence de tout filigrane.

Q: Le filigrane prouve-t-il que Claude a écrit quelque chose ?

Non. Il indique que le texte a possiblement été traité par Claude. Anthropic affirme clairement qu'un filigrane détecté ne confirme pas que Claude est l'auteur du contenu, car le modèle est largement utilisé pour modifier, traduire et résumer du texte que les gens ont eux-mêmes rédigé. Il ne peut pas distinguer une ébauche générée par le modèle d'un paragraphe qu'il a seulement relu et corrigé. Et il ne dit rien sur la proportion d'un document rédigée par machine.

Q: La reformulation supprime-t-elle le filigrane Claude ?

Une reformulation lourde le supprime, car elle reconstruit la séquence de mots au lieu de la simplement ajuster. Une reformulation légère est peu fiable : si la majorité des choix de mots d'origine survivent, alors le signal nécessaire à la mesure persiste. La même logique s'applique à la traduction, qui supprime complètement le filigrane, et à la relecture légère, qui ne le supprime généralement pas.

Q: Et qu'en est-il des images et des fichiers que Claude génère ?

Ils utilisent un système différent. Les fichiers dans des formats pris en charge, .svg, .png et .jpg, reçoivent des métadonnées de provenance numériquement signées, fondées sur la norme C2PA, et non sur un filigrane statistique. Les métadonnées C2PA sont plus faciles à perdre : Anthropic indique qu'elles peuvent être supprimées lors d'une conversion de format, en réenregistrant dans un outil qui ne supporte pas la norme, ou en capturant une capture d'écran.

Q: Puis-je demander l'accès au détecteur de filigrane d'Anthropic ?

Vous pouvez demander un accès si votre organisation fait partie d'un des groupes éligibles d'Anthropic. Il s'agit des régulateurs, des services de maintien de l'ordre, des médias, des organismes de vérification des faits, des chercheurs indépendants, des organisations éducatives, des organisations de la société civile dans l'UE et des entreprises ayant leurs propres obligations de conformité dans le cadre de l'AI Act de l'UE. Anthropic traite les demandes via un formulaire lié à son article d'assistance sur la mise en filigrane et prévoit d'élargir l'accès au fil du temps.

Q: Le Claude Content Checker gratuit me dit-il si mon texte contient un filigrane ?

Non, le Claude Content Checker ne vérifie que les fichiers, comme les images, l'audio et la vidéo, pour détecter un Content Credential. Anthropic indique sur la page de l'outil qu'il ne contrôle pas le texte, car Claude insère un filigrane directement dans l'écriture. Vérifier le texte nécessite le détecteur distinct, qui est en prévisualisation privée.

Q: Le texte de filigrane de Claude Code ou de l'API Claude applique-t-il le même marquage que claude.ai ?

Oui, Anthropic applique le filigrane textuel au niveau du modèle, ce qui signifie qu'il est présent partout où un modèle pris en charge s'exécute. Cela inclut aussi l'API Claude, Claude Code, Claude Cowork et Claude Tag ainsi que les applications Claude. Les mêmes modèles via AWS, Google Cloud et Microsoft Foundry portent également le filigrane.

Q: Quels modèles Claude ne possèdent pas encore de filigrane textuel ?

Sept modèles Claude n'ont pas encore de filigrane textuel : Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 et Haiku 4.5. Chacun d'eux attache toujours un Content Credential aux fichiers qu'il génère. Anthropic affirme qu'il ajoute des filigranes aux modèles publiés avant le 2 août 2026, donc la liste va se raccourcir.