Détecteur de filigrane Claude

Le 11 août 2026, Anthropic a confirmé que Claude intègre un filigrane imperceptible directement dans le texte qu'il génère. La marque voyage avec le texte quand on le copie-colle, et peut survivre à une partie des modifications. Séparément, les fichiers .svg, .png et .jpg générés reçoivent des métadonnées de provenance signées, au standard C2PA.

La couverture est mondiale, et non limitée à l'UE : elle vaut pour Claude, l'API Claude, Claude Code, Claude Cowork et Claude Tag, ainsi que pour les modèles Claude servis via AWS Bedrock, Google Cloud Vertex et Microsoft Foundry. Les modèles publiés à partir du 2 août 2026 marquent leurs sorties dès le premier jour ; les modèles plus anciens sont mis à niveau pendant une période de transition.

Le déclencheur est l'article 50(2) du règlement européen sur l'IA, applicable depuis le 2 août 2026, qui impose aux fournisseurs d'IA générative de marquer les sorties synthétiques dans un format lisible par machine. Anthropic nomme aussi les conditions dans lesquelles la marque disparaît : réécriture importante, paraphrase ou traduction, passages très courts, sorties de modèles antérieurs au déploiement, et - pour les fichiers - tout effacement de métadonnées par conversion de format ou capture d'écran.

Le filigrane statistique oriente le choix du modèle entre des mots également bons. Une clé secrète, combinée aux mots qui précèdent immédiatement, amorce une partition pseudo-aléatoire du vocabulaire en une moitié favorisée et une moitié défavorisée, et les scores du modèle sont poussés vers la moitié favorisée. Chaque phrase se lit encore naturellement ; sur quelques centaines de mots, le biais devient mesurable, et un détecteur calcule de combien le compte de mots favorisés dépasse le hasard.

La partition est redérivée à chaque position à partir de la clé et du contexte local. Le même mot est donc favorisé ici et défavorisé trois mots plus loin, et il n'existe aucune liste fixe de mots filigranés que l'on pourrait rechercher. Sans la clé, un détecteur ne peut reconstituer aucune partition - il ne peut même pas commencer à compter. Ce n'est pas un retard d'ingénierie : c'est la propriété qui fait tenir tout le dispositif. Si la marque était lisible sans la clé, elle serait aussi supprimable par quiconque en aurait envie.

Anthropic annonce une documentation technique sur la détection. Cet outil est construit de telle sorte que, le jour où elle arrivera, une seule fonction changera. D'ici là, la réponse reste « non vérifiable », ce qui est la vérité.

Ils suppriment des caractères Unicode invisibles. Quoi que cela accomplisse par ailleurs, cela ne supprime pas un filigrane statistique, parce qu'un filigrane statistique n'est pas fait de caractères. La seule chose qui le détruise de façon fiable est une paraphrase substantielle - faire réécrire le texte par un autre modèle - ce qui change ce que le texte dit et, dans un contexte universitaire, est une idée nettement pire que le problème qu'elle prétend résoudre.

Nous n'avons pas construit de suppresseur et nous n'en construirons pas. L'analyse que nous faisons tourner est la même pour un étudiant avant de rendre son travail et pour un jury après, ce qui n'est possible que parce qu'elle ne prétend battre personne. Un outil conçu pour tromper un détecteur n'a aucune raison de vous dire quand il se trompe.