Comment fonctionne le filigrane invisible des textes de Claude

Anthropic a annoncé le 14 août que les futurs modèles Claude intègreront un filigrane dans les textes qu'ils génèrent. Ce marquage invisible permettra de déterminer la probabilité qu'un texte ait été écrit par Claude, en conformité avec le règlement européen sur l'IA.

Ce n'est pas propre à Claude : les principaux éditeurs d'IA appliquent la même mesure, sous l'effet d'une obligation légale commune.

Le principe : profiter des choix qui ne changent rien

Un modèle de langage génère un texte mot après mot, en choisissant à chaque étape parmi plusieurs mots possibles. Souvent, plusieurs choix se valent : dans la phrase « il faisait froid et... », les mots « gris » et « couvert » conviennent tout aussi bien l'un que l'autre. Dans ce genre de situation, le modèle tranche par un choix aléatoire.

Le filigrane ne change rien à ce principe, il change seulement la source du hasard. Plutôt qu'une sélection totalement aléatoire, le choix du mot s'appuie sur une clé secrète propre à Anthropic, combinée aux mots qui précèdent. Le résultat reste tout aussi imprévisible pour un lecteur, mais devient vérifiable pour quiconque possède cette clé : en réexaminant la suite de mots choisis, on peut calculer la probabilité que le texte provienne bien de Claude.

Aucun impact sur la qualité, le prix ou la vie privée

Anthropic est précise sur ce que ce filigrane ne fait pas : il n'ajoute aucun caractère caché, ne consomme pas de tokens supplémentaires, ne ralentit pas le modèle, et ne coûte pas plus cher à l'usage. Des tests internes, ainsi qu'une étude publiée par Google DeepMind sur la méthode utilisée, n'ont montré aucune différence perceptible de qualité entre un texte marqué et un texte qui ne l'est pas.

Le filigrane ne contient par ailleurs aucune information identifiante : impossible de remonter à un utilisateur, une organisation ou une conversation précise à partir de la clé.

Les limites : ça ne marche pas sur tout

Cette méthode a des angles morts. Elle fonctionne mal sur les textes courts, où il y a trop peu de choix de mots pour laisser une trace exploitable. Elle s'applique peu aux textes factuels ou au code, là où un seul mot ou terme exact est correct : il n'y a alors pas de place pour une alternative équivalente sur laquelle faire porter le marquage.

Une relecture légère par Claude d'un texte rédigé par une personne laisse aussi très peu de trace, puisque l'essentiel des mots reste celui de l'auteur d'origine. Et une réécriture complète, où chaque mot est remplacé, peut effacer le filigrane presque entièrement.

Le filigrane ne prouve donc pas une implication de Claude à 100 %, ni ne distingue un texte entièrement écrit par l'IA d'un texte simplement corrigé par elle. C'est une probabilité, pas une certitude.

Et pour les images ?

Pour les fichiers comme les images, Anthropic utilise un mécanisme différent : une note signée numériquement, ajoutée aux métadonnées du fichier, indiquant que Claude a participé à sa création. C'est une norme ouverte déjà utilisée par les fabricants d'appareils photo, appelée C2PA. Contrairement au filigrane, rien n'est modifié dans le contenu visuel lui-même.

Pourquoi maintenant : le règlement européen sur l'IA

Cette mesure répond directement à une obligation entrée en vigueur le 2 août : le règlement européen sur l'IA impose désormais aux fournisseurs d'IA actifs sur le marché européen de marquer le contenu textuel généré par leurs modèles. Anthropic fait partie des 190 signataires du code de bonnes pratiques européen sur la transparence des contenus générés par IA, aux côtés des autres grands éditeurs.

C'est un nouvel exemple d'un réflexe qu'on retrouve régulièrement dans l'actualité IA de ces derniers mois : les grands éditeurs adaptent leurs modèles aux exigences réglementaires, que ce soit sous la pression du gouvernement américain sur les capacités sensibles, ou, ici, sous celle de l'Union européenne sur la transparence.

---

Source : How Claude's text watermark works, Anthropic, 14 août 2026