Filigrane invisible dans les textes de Claude : ce qui change quand vous publiez

Vous avez confié une partie de votre production éditoriale à l'IA — posts LinkedIn, fiches produit, annonces de location, mails commerciaux. Depuis le 11 août 2026, cette production porte une marque que personne ne voit à l'œil nu. Anthropic a confirmé ce jour-là que les textes produits par Claude sont filigranés, puis publié le 14 août l'explication technique du procédé.

La réaction spontanée est juridique : « est-ce que je suis en infraction ? ». C'est la mauvaise question. L'écart entre la panique lue dans la presse et ce que le droit européen exige réellement d'une TPE est considérable — le sujet est ailleurs.

Ce qu'Anthropic a annoncé, exactement

Le principe : Anthropic insère « an imperceptible watermark directly into the text itself ». Pour les fichiers générés (.svg, .png, .jpg), le mécanisme est différent — des métadonnées de provenance signées au standard C2PA.

Le périmètre est large : Claude Platform (l'API), Claude, Claude Code, Claude Cowork et Claude Tag, ainsi que les partenaires cloud AWS, Google Cloud et Microsoft. Mondial, sans distinction de région. Les modèles lancés à partir du 2 août 2026 sont marqués dès leur sortie ; la prise en charge des modèles antérieurs est annoncée comme « in progress ».

Techniquement, Anthropic s'appuie sur SynthID-Text, une méthode de Google DeepMind publiée dans Nature en 2024. Elle modifie « the source of the randomness » dans le choix des mots, aux points où plusieurs options sont également valables : le texte reste naturel, mais la séquence porte une signature statistique. Sur la qualité, Anthropic affirme n'avoir vu « no impact of watermarking on the content, level of creativity, or readability of Claude's text ». Test interne, non audité par un tiers — à prendre pour ce que c'est.

Trois conséquences pratiques. Le filigrane voyage avec le texte : le copier-coller ne l'enlève pas. Il s'applique via l'API, donc à tout ce que produit un scénario Make ou n8n branché sur Claude. Et il s'applique aux traductions, puisque le modèle y choisit chaque terme.

Ce que le filigrane ne fait pas

Trois limites, toutes documentées par Anthropic elle-même.

Une réécriture complète l'efface. La formulation est explicite : « Light editing probably won't remove the watermark completely; a complete rewrite where every word is replaced will ». Une reformulation humaine sérieuse, un passage par un autre modèle ou une traduction aller-retour suffiront vraisemblablement. Le dispositif attrape donc les usages paresseux, pas les usages trompeurs déterminés.

Personne ne peut encore le vérifier. Anthropic annonce : « We will soon be offering a watermark detection API ». À ce jour, aucun détecteur public. La transparence est annoncée avant d'être vérifiable, et tant que l'outil n'existe pas, ni vous ni vos clients ne pouvez confirmer ou infirmer un marquage.

Un marquage détecté prouvera peu de chose. Le support d'Anthropic est prudent : un contenu marqué « may have been processed by Claude ». Ce n'est pas une preuve de paternité, ni une provenance complète. Ajoutez qu'aucun taux de faux positifs n'a été communiqué : sans ce chiffre, impossible d'évaluer le risque qu'un texte écrit à la main soit accusé à tort.

Côté droit, beaucoup moins que ce que la panique laisse croire

L'article 50 de l'AI Act, qui porte les obligations de transparence, est applicable depuis le 2 août 2026 ; le Code de bonne conduite sur la transparence des contenus générés par IA a été finalisé le 10 juin 2026. Depuis cette date, une entreprise qui utilise l'IA est « déployeur » au sens du règlement, avec deux obligations : signaler les deepfakes (image, audio, vidéo) et signaler les textes publiés « pour informer le public sur des questions d'intérêt général ».

C'est l'exception qui compte. L'obligation de marquage du texte ne s'applique pas lorsque « le contenu a fait l'objet d'un contrôle éditorial humain et qu'une personne ou une entité assume la responsabilité éditoriale ». Un blog d'entreprise relu, assumé et signé sort donc probablement du champ — formulation prudente à dessein : faites confirmer votre cas par un juriste. Je n'ai pas vérifié quelle autorité de surveillance a été désignée en France pour cet article, ni le régime de sanctions applicable ; je ne vous parlerai donc pas d'amendes.

Le vrai risque : le jour où quelqu'un passe votre texte au détecteur

Anthropic n'a documenté aucun opt-out, y compris sur les offres entreprise : le marquage n'est pas une option que vous activez, c'est l'état par défaut de ce que vous produisez avec Claude.

Le scénario qui coûte cher n'est donc pas un contrôle administratif. C'est un client, un concurrent ou un candidat qui, le jour où l'API de détection existera, passe au détecteur un livrable facturé comme « rédigé main ». Le problème n'est pas d'avoir utilisé l'IA — presque tout le monde l'utilise. C'est l'écart entre ce que vous laissez croire et ce que vous faites.

Trois décisions à prendre maintenant

Aucune n'est technique.

Décidez ce que vous assumez. Deux positions sont tenables : « assisté par IA, relu et signé », ou « écrit à la main ». La troisième — l'entre-deux non déclaré — est celle qui devient coûteuse.

Remettez un humain dans la boucle, nommément. La responsabilité éditoriale suppose que quelqu'un relise et signe. C'est exactement la logique de l'humain dans la boucle : la machine produit, l'humain garde le jugement — et, ici, la responsabilité.

Auditez vos automatisations. Un scénario qui génère et publie sans relecture met en ligne du texte marqué que personne n'assume. C'est le seul endroit où le sujet devient un vrai risque opérationnel.

Reste une zone grise que ni Anthropic ni la Commission européenne n'ont éclaircie : le sort des contenus hybrides, brouillon IA puis réécriture humaine. Aucun seuil n'est fixé, et TechCrunch le note sans détour — « It's not clear how much editing users need to do to remove the watermark ». En attendant, la ligne la plus solide n'est pas technique : c'est de savoir qui signe.

Sources : Anthropic — « How Claude's text watermarking works » (14 août 2026) et le support Claude sur le marquage des contenus générés ; Code de bonne conduite sur la transparence des contenus générés par IA, Commission européenne ; TechCrunch, 11 août 2026. Citations en anglais dans le texte d'origine.

Questions fréquentes