Une annonce qui n’en était pas une

Le 11 août 2026, toute la presse technologique reprend la même phrase : les textes de Claude portent désormais un filigrane invisible. L’information est exacte dans son principe. Elle est fausse dans son calendrier, et sa forme est encore plus intéressante que son contenu.

Il n’y a eu ni communiqué de presse, ni billet de blog, ni ligne dans le journal des nouveautés destiné aux développeurs. L’ensemble tient dans une page du centre d’aide de Claude intitulée « How Claude marks AI-generated content », mise à jour le 10 août 2026 à 19 h 03 UTC — soit 21 h 03 à Paris. Une entreprise valorisée en dizaines de milliards de dollars a modifié une FAQ, et la moitié de l’écosystème a titré sur une rupture technologique.

Second décalage, plus embarrassant encore pour les titres alarmistes : le dispositif ne s’applique qu’aux modèles Claude lancés à compter du 2 août 2026. Or, à la date de publication de cet article, aucun modèle n’a été lancé après cette date. Autrement dit : aucun texte produit par Claude aujourd’hui ne porte de filigrane Anthropic. Les modèles antérieurs relèvent d’une période de transition prévue par le règlement européen, qu’Anthropic dit vouloir couvrir ultérieurement.

Le déclencheur est réglementaire. L’article 50 du règlement européen sur l’intelligence artificielle impose des obligations de transparence sur l’origine des contenus générés, entrées en application le 2 août 2026. Anthropic a signé le code de bonnes pratiques associé, aux côtés de Google, Meta, Microsoft, OpenAI, Black Forest Labs et Synthesia — près de deux cents entreprises au total. Le marquage s’appliquera mondialement, sans possibilité de désactivation, sur l’application, l’API, Claude Code, Claude Cowork, ainsi que via les partenaires cloud AWS, Google Cloud et Microsoft Foundry.

Toute génération portait déjà sa signature

Un modèle génératif est, sous un certain angle, une base de données statistique. Il ne choisit pas ses mots : il échantillonne une distribution de probabilités qui lui est propre. Cette distribution est une signature.

C’est vrai pour les modèles de langage, et tout autant pour les modèles audio, image et vidéo. Chaque architecture, chaque jeu d’entraînement, chaque procédure d’alignement laisse dans la sortie des régularités qui ne sont pas celles d’un autre modèle. Ces régularités ne sont pas décoratives : elles sont la trace directe de la façon dont le modèle a appris à couvrir l’espace des possibles.

C’est précisément avec cette signature que travaillent, depuis des années, les dispositifs de vérification. La discipline porte un nom : le fingerprinting, l’attribution par empreinte. Elle consiste à extraire d’un contenu ses caractéristiques intrinsèques et à les comparer à celles d’un contenu de référence, sans qu’aucun marquage n’ait été délibérément inséré. Une littérature abondante y est consacrée, jusqu’à des travaux capables, en laboratoire, de remonter à la graine aléatoire ayant servi à l’entraînement d’un modèle.

Ce qu’Anthropic vient de dire tient en une phrase : dorénavant, cette signature est la nôtre.

Vue sous cet angle, l’annonce perd beaucoup de son relief. Le fait qu’un texte généré porte la trace de son générateur n’est pas un progrès du 10 août 2026 : c’est une propriété structurelle de la génération elle-même. Ce qu’Anthropic revendique, ce n’est pas d’avoir créé la trace. C’est de se l’approprier, de la stabiliser et de la rendre opposable.

Ce que la thèse doit concéder : l’empreinte subie n’est pas la marque déposée

L’honnêteté intellectuelle impose une précision, faute de quoi l’argument se retourne. Signature statistique et filigrane ne sont pas la même chose — et la littérature scientifique s’agace précisément de cette confusion.

La recherche distingue rigoureusement deux familles. D’un côté, le fingerprinting : une attribution par similarité, sans clé, fondée sur des régularités non intentionnelles. De l’autre, le watermarking : un signal délibérément injecté pendant la génération, en général par altération du processus d’échantillonnage, et vérifiable au moyen d’une clé secrète. Un travail de synthèse publié en juin 2026 note que la confusion terminologique entre les deux a freiné le champ entier.

La différence n’est pas académique, elle est opérationnelle. L’empreinte intrinsèque est faible : les techniques classiques d’attribution d’auteur peinaient déjà à distinguer de façon fiable les textes de GPT-2 d’une écriture humaine, et la difficulté n’a fait que croître à mesure que les modèles se sont humanisés. Le marquage actif, lui, est conçu pour produire un test statistique décidable, avec un taux d’erreur mesurable.

La thèse de la non-information tient donc, mais à condition d’être reformulée avec exactitude. Il ne s’agit pas de dire que le filigrane existait déjà sous une forme exploitable. Il s’agit de dire ceci : l’idée qu’une génération porte la marque de son origine n’est nouvelle pour personne, et ce qu’Anthropic apporte n’est pas la traçabilité, mais son caractère robuste et opposable. La nouveauté n’est pas d’ordre scientifique. Elle est d’ordre juridique.

SynthID, C2PA, Seedream : le peloton avançait déjà

Anthropic n’ouvre aucune voie. L’entreprise rejoint un mouvement engagé depuis plusieurs années, sur les trois modalités — texte, image, vidéo.

Google marque ses images générées depuis 2023 et a étendu SynthID au texte, à l’audio et à la vidéo. La revue Nature décrivait dès 2024 la méthode appliquée au texte en employant exactement l’expression qui nous occupe : l’insertion d’une « signature statistique » servant à certifier l’origine d’un contenu. L’approche d’Anthropic est structurellement la même, avec deux ans de retard.

ByteDance illustre le versant le plus révélateur de la logique. Seedance 2.0, son modèle vidéo, a formalisé en 2026 des protections de propriété intellectuelle et un marquage C2PA. Mais l’élément décisif est ailleurs : une image de référence produite par Seedream, le modèle image de la même maison, est reconnue par Seedance comme source de confiance — parce que les deux modèles appartiennent au même éditeur. Une image extérieure est filtrée ; une image maison passe. La signature ne sert plus seulement à identifier : elle sert à ouvrir ou fermer une porte à l’intérieur d’un écosystème propriétaire.

OpenAI, de son côté, applique le marquage invisible aux images et a signé le même code européen, sans avoir publiquement annoncé de système de détection pour le texte.

La provenance n’est pas un dispositif de transparence. C’est une infrastructure de contrôle d’accès qui s’installe sous le vocabulaire de la transparence.

C’est ce déplacement qu’il faut regarder. Tant que la signature sert à répondre à la question « ce contenu est-il artificiel ? », elle relève de l’information du public. Dès qu’elle sert à répondre à la question « ce contenu vient-il de chez nous ? », elle relève de la stratégie industrielle. Le cas Seedream/Seedance montre que la seconde question a déjà pris le pas sur la première.

Le vrai basculement : la charge de la preuve change de camp

Si le filigrane n’apporte rien techniquement, que change-t-il réellement ? Une chose, et elle est considérable : il transforme un soupçon en test.

Jusqu’ici, l’accusation d’usage d’IA reposait sur des détecteurs commerciaux dont la fiabilité relevait du pile ou face, et sur l’intuition du lecteur. Le fardeau reposait sur l’accusateur, qui ne disposait d’aucun instrument sérieux. Le marquage actif renverse la structure : il fournit un test que n’importe quel client, employeur, éditeur ou jury de concours pourra exécuter.

Et ce test ne dit pas ce que la plupart des gens croient qu’il dit. Anthropic le précise elle-même : la présence d’une marque signifie que le texte a été traité par Claude — ce qui inclut la relecture, la traduction, le résumé. Un auteur peut écrire seul un rapport de quarante pages pendant trois semaines, le passer en dernier jour dans Claude pour resserrer le style, et le remettre à son client porteur d’un signal lisible par machine.

Le résultat est asymétrique, et l’asymétrie pénalise l’honnête homme. Un signal positif ne distingue pas l’auteur qui a tout délégué de celui qui a fait relire. Un signal négatif n’innocente personne, puisqu’une réécriture suffit à l’effacer. Autrement dit, le dispositif ne peut condamner qu’approximativement, et ne peut disculper personne. C’est un instrument probatoire boiteux — mais un instrument tout de même, et c’est ce qui compte pour celui qui le brandira.

Traduit brutalement, le message adressé aux utilisateurs est celui-ci : vous ne pourrez plus mentir sur l’origine de la création. La formulation est plus dure que celle d’Anthropic, mais elle décrit exactement l’effet pratique.

L’hypothèse de la captation de valeur

De là naît une inquiétude légitime : si ce que produit Claude a de la valeur, et si nul ne peut plus juridiquement nier que Claude l’a produit, quelqu’un finira-t-il par réclamer sa part ? Posons l’hypothèse — et examinons ce qui la soutient et ce qui la contredit.

Ce qui la contredit aujourd’hui

Les conditions d’utilisation d’Anthropic sont, sur ce point précis, parmi les plus favorables du marché. Elles stipulent que l’utilisateur conserve la propriété de ses entrées et qu’il possède les sorties, Anthropic lui cédant l’ensemble de ses droits, titres et intérêts éventuels sur celles-ci. L’usage commercial est permis sans licence supplémentaire ni redevance. Les clients commerciaux bénéficient en outre d’une garantie contre les réclamations en contrefaçon.

Un mot mérite pourtant l’attention : la cession porte sur les droits d’Anthropic « s’il en existe ». La clause fait un travail juridique considérable. Anthropic ne garantit pas que ces droits soient substantiels — et pour cause : dans la jurisprudence américaine, une création sans auteur humain n’est pas protégeable. L’affaire Thaler a définitivement établi qu’un inventeur doit être une personne physique, position confirmée en 2023 par le refus de la Cour suprême d’examiner le pourvoi, et rejointe par la Cour suprême du Royaume-Uni. En clair : on vous cède la propriété de quelque chose qui n’est peut-être la propriété de personne.

Ce qui l’alimente

L’hypothèse de captation ne repose donc pas sur le droit d’auteur, mais sur trois autres leviers, tous plus discrets et tous plus solides.

Le premier est la vérification payante. Un ingénieur d’Anthropic a confirmé le 12 août qu’une interface de détection « utilisable par vous-même » était en préparation. Ni tarif ni palier d’accès n’ont été publiés. Le paradoxe est immédiat : une détection gratuite facilite l’évasion, une détection payante interdit la vérification indépendante — et l’usage socialement le plus utile du filigrane est précisément celui que personne ne facture. Le fournisseur qui écrit le texte devient le fournisseur qui certifie le texte, et facture les deux.

Le deuxième est l’enfermement d’écosystème. C’est la leçon Seedream/Seedance. Une signature maison qui ouvre des portes réservées ne réclame aucune redevance : elle rend simplement coûteux le fait de sortir.

Le troisième est la conformité comme marché. Les achats publics régulés, la finance et la santé commenceront à demander si une chaîne de production marque ses sorties. Celui qui aura construit la plomberie de la preuve vendra l’accès à la plomberie.

Anthropic ne réclamera probablement pas la propriété de ce que Claude écrit. Elle vendra le droit de savoir que Claude l’a écrit.

C’est une captation plus élégante que la revendication d’auteur, et beaucoup plus défendable devant un régulateur : elle se présente comme un service de transparence.

Le talon d’Achille : une paraphrase suffit

Reste une objection que ni la communication d’Anthropic ni les commentaires indignés n’ont vraiment prise en compte : le signal est faible.

Anthropic le reconnaît : la marque peut disparaître en cas de réécriture importante, de paraphrase, de traduction, ou de mélange avec d’autres textes, et un passage trop court ne fournit pas assez de matière pour un signal fiable. Un ingénieur de la maison a lui-même concédé que le dispositif n’était pas parfait et constituait « un premier pas ».

La littérature scientifique est plus sévère encore. L’évaluation de robustesse la plus complète à ce jour, portant sur dix méthodes de filigranage soumises à douze types d’attaques, établit qu’une seule passe de paraphrase fait chuter l’ensemble des méthodes sous 30 % de taux de vrais positifs. D’autres travaux ont démontré des résultats d’impossibilité théorique pour le filigranage fort.

Les conséquences sont directes. Devant un tribunal, un signal dont la valeur probante s’évapore après une correction anodine ne franchit pas les critères d’admissibilité de la preuve scientifique. Des chercheurs alertent explicitement sur le risque de voir le filigranage suivre la trajectoire de disciplines forensiques déployées pendant des décennies sans validation scientifique adéquate — avec, à la clé, des erreurs judiciaires.

Il faut cependant citer le contre-argument le plus sérieux, formulé dans un travail récent : même si un filigrane pris isolément est vulnérable, il resterait complexe, y compris pour des attaquants compétents, de les neutraliser à grande échelle. Le filigrane n’aurait pas vocation à trancher un cas, mais à rendre coûteux un comportement de masse. C’est une défense honnête. Elle réduit toutefois considérablement les prétentions du dispositif : d’un instrument de preuve, on passe à un dissuadeur statistique.

L’échiquier : pourquoi une page d’aide est un coup

Revenons à la forme. Une mise à jour de FAQ, un mardi soir, sans communiqué. Ce n’est pas de la négligence : c’est un positionnement.

Nous sommes dans une période où les valorisations du secteur ont atteint des niveaux que beaucoup d’observateurs jugent insoutenables. Dans une telle configuration, chaque communication devient un mouvement stratégique. Publier un communiqué triomphal sur la traçabilité, c’était s’exposer à deux reproches : reconnaître implicitement l’ampleur du problème de la pollution informationnelle, et provoquer la colère des utilisateurs payants. Ne rien publier du tout, c’était s’exposer au reproche inverse devant le régulateur européen.

La mise à jour discrète résout les deux. Elle produit un document opposable à Bruxelles, daté, conforme à l’engagement pris au titre du code de bonnes pratiques — assorti d’amendes pouvant atteindre quinze millions d’euros. Et elle laisse la presse faire l’annonce à la place de l’entreprise, ce qui permet à celle-ci de bénéficier du bénéfice réputationnel du geste sans en assumer la charge argumentative.

Le résultat était prévisible : les réactions ont été glaciales chez les abonnés payants, la mesure qualifiée de « nulle » et de « très problématique » sur les réseaux. Mais la colère s’est adressée à un dispositif qui, techniquement, n’est encore actif nulle part. Anthropic a récolté la conformité réglementaire et le signal vertueux, en payant le prix médiatique d’une fonctionnalité qui n’existe pas encore.

Le coup n’est pas dans le filigrane. Il est dans le fait de l’avoir posé avant les autres, sans le dire, sur un échiquier où la position vaut plus que la pièce.

Car le véritable enjeu est en aval : celui qui définit le standard de vérification définit le péage. Anthropic sera parmi les premiers à disposer d’une interface de détection, dans un marché de la conformité que le règlement européen vient de créer par décret. Ce n’est pas la marque qui a de la valeur. C’est le lecteur de la marque.

Ce que l’Europe devrait en faire

L’Union a produit l’obligation. Elle n’a pas produit les garanties qui la rendent utile aux citoyens plutôt qu’aux éditeurs de modèles. C’est le chantier qui reste ouvert, et il est éminemment politique.

Une remarque structurelle, d’abord, dont aucune régulation ne se sortira facilement : le filigrane vit dans la chaîne d’échantillonnage, c’est-à-dire dans la partie du système que contrôle quiconque exécute les poids du modèle. Les modèles à poids ouverts ne peuvent donc pas être contraints à s’y conformer. L’obligation ne pèse structurellement que sur les modèles fermés, c’est-à-dire, aujourd’hui, essentiellement américains et chinois. Une politique européenne qui promeut par ailleurs l’ouverture des modèles doit assumer cette contradiction plutôt que la contourner.

Ces cinq points ne sont pas techniques, ils sont démocratiques. La question posée n’est pas « comment savoir si un texte a été écrit par une machine ». Elle est : qui détient l’instrument qui répond à cette question, et à quelles conditions. Sur ce terrain, l’Europe a écrit l’obligation et laissé les clés à ceux qu’elle entendait réguler.

Le filigrane de Claude est donc, oui, une non-information sur le plan technique. C’est une information de premier ordre sur le plan politique. Ce n’est pas la découverte d’une signature : c’est sa nationalisation par une entreprise privée, dans un cadre écrit par un régulateur public qui n’a pas prévu de garder la clé.