Anthropic appose une empreinte pour rendre les textes de Claude détectables au travail et à l’école

Vous demandez à Claude de relire un rapport, de traduire un mail ou de dégrossir un bout de code. Le texte ressort propre. Et depuis quelques jours, il ressort aussi avec une signature invisible que votre patron ou votre professeur pourra lire.

Anthropic, l'entreprise américaine derrière l'assistant Claude (un rival de ChatGPT), a décidé de marquer discrètement tout ce que Claude écrit. Une empreinte imperceptible à l'œil, glissée dans les mots eux-mêmes, qui signale que le texte est passé par l'IA. Le but affiché : la transparence. Le résultat concret : vos usages discrets deviennent traçables.

Attention au périmètre, car deux choses différentes se cachent derrière le mot « marquage ». Le texte reçoit un filigrane statistique tissé dans les mots. Les fichiers images, eux, reçoivent des données d'origine signées. Cet article parle surtout du premier, celui qui vous suit quand vous copiez-collez.

Dans cet article :

• Ce qu'Anthropic a vraiment activé et depuis quand
• Un filigrane dans les mots : comment ça marche
• Pourquoi une loi européenne pilote un changement mondial
• Ce que la marque prouve vraiment (et ce qu'elle ne prouve pas)
• La colère des utilisateurs : entre panique et vrais arguments
• La stratégie Posthumain

Ce qu'Anthropic vient d'activer et depuis quand

La décision est récente et elle est brutale de simplicité. Chaque modèle Claude lancé à partir du 2 août 2026 glisse désormais un filigrane invisible directement dans le texte généré, et cette marque s'applique partout dans le monde, pas seulement en Europe [1].

Le marquage vit au niveau du modèle, pas de l'application. Il voyage donc avec la sortie de Claude quelle que soit la porte d'entrée : l'interface de discussion, l'interface de programmation (l'API par laquelle des applications tierces se branchent sur Claude), Claude Code, Claude Cowork [2].

La couverture est volontairement large. La marque suit aussi Claude quand il est utilisé via les clouds informatiques d'Amazon, de Google et de Microsoft, ces immenses parcs de serveurs qui hébergent le modèle pour les entreprises [3].

Et surtout, un point qui alimente la colère : impossible de refuser. La nouvelle politique s'applique à tous les modèles et produits Claude, sans option pour s'y soustraire [4].

Anthropic précise que les modèles plus anciens, sortis avant cette date, bénéficient d'une période de transition, mais que leur mise à niveau est déjà en cours. Ce qui a été écrit avant ne devient pas traçable après coup.

Un filigrane dans les mots : comment ça marche

Oubliez l'image d'un logo caché ou d'un caractère bizarre planqué entre deux lettres. La technique est plus subtile et c'est ce qui la rend difficile à effacer. Elle joue sur la manière même dont l'IA choisit ses mots.

Un grand modèle de langage écrit un mot après l'autre. À chaque étape, il attribue à chaque mot possible un score de probabilité, une note qui dit à quel point ce mot a des chances d'être le suivant. Pour « mes fruits tropicaux préférés sont la mangue et… », le mot « banane » obtient un score bien plus élevé que « avion » [5].

Le filigrane consiste à fausser légèrement ces scores selon un motif secret. Le modèle privilégie alors, ici et là, un synonyme plutôt qu'un autre, une tournure plutôt qu'une équivalente. Le sens ne change pas, la qualité non plus, mais le texte porte désormais une empreinte statistique repérable [6].

C'est la même famille de méthode que SynthID, l'outil de Google DeepMind (le laboratoire d'IA de Google) qui a déjà marqué des dizaines de milliards de contenus. Anthropic, lui, devient le premier grand laboratoire à déployer ce marquage de texte à l'échelle de tous ses produits d'un coup.

Détail qui compte : cette marque est tissée dans les mots, pas collée en métadonnée dans le fichier. Elle survit donc au copier-coller vers un document, un site ou un mail et peut résister à certaines retouches légères [7].

Pourquoi une loi européenne pilote un changement mondial

Anthropic n'a pas eu ce réflexe de transparence par pure vertu. Le déclencheur est réglementaire et il est européen. L'entreprise a signé le code de bonnes pratiques de l'AI Act, la loi de l'Union européenne sur l'IA [3].

Le texte en cause est l'article 50, le volet « transparence » de cette loi. Il est devenu applicable le 2 août 2026 et impose aux fournisseurs d'IA générative de marquer leurs contenus de façon lisible par une machine, texte compris, pour qu'un tiers puisse les identifier comme artificiels [8].

La loi vise le marché européen, mais elle ne s'arrête pas à la frontière. Anthropic a choisi d'appliquer le marquage partout, avant même toute obligation hors d'Europe. Comme le note un site couvrant les faits, l'entreprise s'est portée volontaire pour rendre sa propre production plus facile à signaler, à l'échelle mondiale.

L'incitation n'est pas mince. En cas de manquement aux obligations de transparence, les amendes peuvent grimper jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial, le montant le plus élevé étant retenu [9].

Dans le détail du barème, le marquage relève du niveau le plus bas de sanction, plafonné à 7,5 millions d'euros ou 1,5 % du chiffre d'affaires. Les pratiques carrément interdites, elles, exposent à 35 millions ou 7 %. De quoi comprendre pourquoi une entreprise préfère marquer que discuter.

À noter que ce parallèle qui n'a rien d'anodin : OpenAI possède depuis longtemps la technologie pour marquer les textes de ChatGPT, mais a choisi de ne pas la sortir, par crainte des faux positifs et de voir fuir ses utilisateurs [10]. Anthropic vient de faire l'inverse.

Ce que la marque prouve vraiment (et ce qu'elle ne prouve pas)

Ici se joue le cœur du malentendu. Une marque détectée ne dit pas « Claude a écrit ce texte ». Elle dit seulement « Claude est passé par là », à un moment ou à un autre.

La nuance est énorme. Beaucoup de gens utilisent Claude pour relire, traduire ou reformater un texte qu'ils ont écrit eux-mêmes. Anthropic le reconnaît noir sur blanc : un document marqué n'est pas une preuve de triche, car le modèle peut ne pas en être l'auteur d'origine [6].

L'autre limite est tout aussi importante. La marque repose sur une distribution statistique fragile et une réécriture en profondeur la détruit. Un vrai remaniement, une paraphrase poussée ou une traduction casse le motif et efface le signal [11].

Conséquence logique et souvent oubliée : l'absence de marque ne prouve rien non plus. Quelqu'un qui a vraiment utilisé Claude puis reformulé la sortie produira un texte propre. La robustesse dépend aussi du support. Le texte tient la marque plutôt bien, le code la garde moins, et une image la perd dès qu'on en fait une capture d'écran [12].

Anthropic promet des outils pour permettre aux utilisateurs et aux tiers de détecter ses marques, et un ingénieur de l'entreprise a confirmé qu'une interface de détection de texte utilisable par les clients était en préparation. Le détail qui coince : cet outil n'est pas encore disponible, ni son prix, ni ses conditions d'accès.

La colère des utilisateurs : entre panique et vrais arguments

La réaction a été immédiate et bruyante. Sur X et Reddit, la contestation est montée d'un cran, les utilisateurs s'insurgeant à l'idée que leur travail assisté par IA devienne détectable par un employeur ou une école [4].

Le journaliste de TechCrunch qui a couvert l'affaire relève une ironie intéressante dans un des fils de discussion. À un utilisateur qui protestait que Claude ne devrait pas revendiquer la paternité de son travail, un autre a répondu que le mécanisme ne revendique aucune paternité, qu'il sert seulement à repérer les sorties d'IA à cause des risques qu'elles peuvent poser.

Au-delà des cris, deux griefs sérieux ressortent. Le premier vient de gens qui affirment n'utiliser Claude que pour relire leurs propres écrits, et qui se retrouvent malgré tout estampillés. Le second vient de développeurs, qui redoutent qu'ajouter une signature dégrade la qualité du code produit [13].

Une partie de la réponse technique circule déjà. Des sites de « nettoyage » de filigrane sont apparus, misant sur la reformulation par un autre modèle pour casser l'empreinte, la voie que la recherche désigne comme la plus fiable.

Le paradoxe étant que ces outils fonctionnent, ce qui affaiblit d'autant l'argument sécuritaire. Et c'est là que le vrai danger n'est peut-être pas celui qu'on croit.

La stratégie Posthumain

Le réflexe, en lisant tout ça, c'est de se demander comment effacer la marque. Mauvaise question. La technique de contournement est connue, documentée et déjà outillée. Le vrai problème est ailleurs et il est plus insidieux.

Car le risque n'est pas que la marque vous attrape à juste titre. Le risque, c'est qu'un détecteur vous accuse à tort, ou qu'un manager tire une conclusion fausse d'une simple relecture.

Les chiffres sur les détecteurs classiques donnent le vertige. Une étude publiée dans la revue Patterns a montré que sept détecteurs répandus classaient à tort 61,3 % des essais d'étudiants non anglophones comme écrits par une IA, contre une précision quasi parfaite sur les textes de natifs [14].

Le mécanisme est cruel : ces outils s'appuient sur la « perplexité » du texte, et les personnes qui écrivent dans une seconde langue emploient un vocabulaire plus prévisible, ce qui sonne « machine » à leurs yeux. Une accusation injustifiée attachée au dossier d'une vraie personne, voilà le danger concret.

Alors, face à une marque qu'on ne peut pas refuser, à un outil de détection qui n'existe pas encore et à des détecteurs tiers qui se trompent une fois sur deux sur certains profils, quelle posture adopter, précisément, pour ne pas subir ?