Claude ajoute un filigrane mondial, mais il ne prouvera pas l’origine d’un texte

Le 12 août 2026, Anthropic a détaillé le marquage des contenus produits par ses nouveaux modèles Claude. Le dispositif associe un filigrane imperceptible dans le texte à des métadonnées signées pour certains fichiers et s’applique aux modèles compatibles partout où Claude est proposé, comme l’a rapporté Axios.

Ce marquage ne certifie toutefois ni l’auteur ni une origine entièrement automatisée. Un signal détecté signifie qu’un contenu a pu être traité par Claude; son absence ne prouve pas une rédaction humaine, en particulier lorsque le passage est court, fortement remanié ou issu d’un modèle non couvert.

Le texte et les fichiers ne reçoivent pas la même marque

Claude emploie deux mécanismes distincts. La documentation officielle sur le marquage précise qu’un modèle compatible incorpore un motif imperceptible directement dans le texte généré, tandis que les fichiers SVG, PNG et JPG pris en charge peuvent recevoir des métadonnées de provenance signées selon la norme ouverte C2PA.

Le filigrane textuel fait partie de la suite de mots produite par le modèle. Il accompagne donc normalement un copier-coller et peut subsister après des retouches limitées. Il ne s’agit ni d’une mention visible ni, d’après les informations publiées, d’une série de caractères cachés qu’il suffirait de supprimer.

Les métadonnées C2PA sont attachées au fichier plutôt qu’à son contenu visuel. Lorsqu’une étiquette signée valide est présente, elle signale un traitement par Claude et permet de vérifier si le fichier signé a été altéré. Une capture d’écran, une conversion ou une nouvelle sauvegarde peut néanmoins détacher ces informations du contenu.

• Filigrane textuel: motif intégré à la génération des mots; il peut suivre le texte copié et résister à une modification légère.
• Provenance signée: données attachées à certains fichiers; elles documentent leur traitement et l’intégrité de la version signée.
• Modifications fragilisant la détection: paraphrase importante, traduction, mélange de plusieurs textes, extrait très court, conversion de fichier ou capture d’écran.
• Usage probatoire à éviter: présenter l’un de ces signaux comme une attribution certaine de l’auteur, des idées ou de l’ensemble du document.

La couverture est mondiale, mais tous les modèles ne sont pas encore concernés

Le terme « mondial » décrit la portée géographique du dispositif, pas une couverture immédiate de toutes les versions de Claude. Les modèles lancés à partir du 2 août 2026 prennent en charge le marquage dès leur lancement; son ajout aux modèles antérieurs reste progressif.

Pour les modèles compatibles, le filigrane textuel couvre les sorties de Claude Platform via l’API, de Claude, Claude Code, Claude Cowork et Claude Tag. Il doit aussi accompagner les sorties obtenues par AWS, Google Cloud ou Microsoft Foundry. Les métadonnées signées peuvent en revanche manquer lorsqu’une plateforme, une fonction ou un type de fichier ne prend pas en charge ce mécanisme.

Deux contenus produits à la même période peuvent donc donner des résultats différents selon le modèle, le service et le format employés. L’absence de métadonnées dans une image ne suffit pas à exclure une intervention de Claude: le fichier peut provenir d’un environnement non compatible ou avoir perdu ses données de provenance après sa création.

Un signal de traitement ne permet pas d’identifier l’auteur

La limite centrale tient à la différence entre traitement et création. Une personne peut soumettre son propre texte à Claude pour une correction, une traduction, un résumé ou un changement de format. La sortie peut alors être marquée même si les idées, les données et l’essentiel du travail rédactionnel viennent de cette personne.

À l’inverse, un texte largement produit par Claude peut devenir indétectable après une réécriture, une traduction ou son insertion dans un document composite. L’analyse de Tom’s Hardware relève également que les passages trop courts peuvent ne pas contenir assez d’information pour un signal fiable et que l’absence de filigrane ne démontre pas une origine humaine.

Un résultat positif n’établit donc pas que Claude a composé chaque phrase. Il ne permet pas davantage de distinguer automatiquement un document entièrement généré d’un texte humain seulement corrigé par le service. Un contenu peut aussi réunir des passages humains, des sorties de plusieurs outils et des fragments remaniés après leur génération.

Pour un établissement scolaire ou une entreprise, transformer ce signal en verdict individuel créerait deux risques opposés: attribuer à Claude un travail humain simplement révisé, ou considérer comme humain un texte automatisé dont la marque a disparu. Lorsqu’une décision dépend réellement de l’attribution, le contexte de production, l’historique des versions et les traces de travail restent nécessaires.

Les outils de détection doivent encore être précisés

Les informations publiées décrivent ce que les détecteurs devront rechercher, mais pas encore leur fonctionnement technique détaillé ni leurs modalités d’accès. La documentation annoncée doit notamment expliquer comment les utilisateurs et les tiers pourront vérifier un texte ou un fichier et interpréter le résultat.

À ce stade, le dispositif établit donc une possibilité plus étroite qu’une preuve d’origine: une marque compatible peut signaler qu’un contenu est passé par Claude. Elle ne détermine ni qui l’a initialement écrit ni quelle part vient du modèle, tandis que l’absence de marque ne permet de conclure ni à une rédaction humaine ni à l’absence d’une autre IA.

À lire aussi:

• GPT‑5.6‑Cyber s’ouvre aux défenseurs, mais exige une identité vérifiée