Intelligence artificielle

Comment fonctionnera le marquage invisible des textes générés par Claude

6 min de lecture

Des flux lumineux représentant un texte généré par IA et une empreinte cryptographique invisible analysée par un système de détection.

Un signal invisible pour les lecteurs

Anthropic a détaillé le 14 août 2026 le fonctionnement du marquage, ou watermarking, qu’elle prévoit d’intégrer aux futurs modèles Claude. L’objectif est de rendre détectable la participation de Claude à la production d’un texte sans ajouter de mention visible, de caractère caché ou de séquence supplémentaire dans le contenu.

Selon Anthropic, un lecteur ne pourra pas distinguer un texte marqué d’un texte non marqué. L’entreprise affirme également que la méthode n’a pas d’impact pratique sur la qualité ou le contenu des réponses générées. Le dispositif doit donc fonctionner en arrière-plan, au niveau du choix des mots, plutôt que par l’ajout d’un élément identifiable dans le texte.

Ce choix répond à un problème central de la détection des contenus générés par IA : un marqueur visible peut être supprimé ou ignoré, tandis qu’un signal statistique intégré à la génération peut être vérifié ultérieurement par un outil spécialisé.

Le principe : influencer le choix entre plusieurs mots

La technologie retenue par Anthropic est une version de l’approche SynthID-Text de Google DeepMind, présentée dans un article publié dans Nature en 2024. Le mécanisme intervient lorsque le modèle doit choisir le mot suivant.

Au lieu de s’appuyer uniquement sur un générateur de nombres aléatoires arbitraire, le système utilise une clé ainsi que quelques mots précédents pour déterminer la source de hasard employée lors de cette sélection. Répétée sur un passage suffisamment long, cette influence produit une empreinte statistique que le détenteur de la clé peut rechercher.

Le modèle ne choisit donc pas nécessairement un vocabulaire différent ou un style reconnaissable. Le marquage exploite plutôt les choix disponibles à chaque étape de la génération. Lorsque plusieurs formulations sont acceptables, le mécanisme peut orienter légèrement la sélection tout en conservant une sortie normale pour l’utilisateur.

Une détection qui ne prouve pas tout

Le watermark ne permet pas de répondre à toutes les questions relatives à l’origine d’un texte. D’après Anthropic, la clé sert à estimer la probabilité qu’un passage ait été partiellement écrit par Claude. Elle ne permet pas de confirmer qu’un texte a été écrit par un humain et ne permet pas non plus d’identifier un autre système d’IA comme source.

La taille de l’échantillon joue un rôle important. La détection fonctionne moins bien sur de courts extraits, car ils contiennent moins de mots et donc moins de choix observables. À mesure que le passage s’allonge, la confiance dans l’hypothèse d’une implication de Claude peut augmenter.

Cette limite exclut une interprétation simpliste du type « détecté ou non détecté ». Un résultat devra être lu comme un indicateur probabiliste, dépendant notamment de la longueur du texte et de la quantité de contenu réellement produite par Claude.

Réécriture, traduction et code : des cas particuliers

Une modification légère ne supprimera probablement pas complètement le marquage, selon Anthropic. En revanche, une réécriture intégrale qui remplacerait chaque mot ferait disparaître le signal associé au texte original. Cette distinction est importante pour les usages éditoriaux : corriger, reformuler ou raccourcir un contenu n’a pas nécessairement le même effet qu’en produire une nouvelle version de bout en bout.

Les traductions générées par Claude seront également marquées. Dans ce cas, Anthropic explique que chaque mot de la traduction est choisi par Claude, ce qui permet au mécanisme de s’appliquer à l’ensemble du passage.

Le code présente une situation différente. Comme il doit souvent respecter une syntaxe et des sorties exactes, il offre moins de possibilités de choix arbitraire entre plusieurs mots. Anthropic indique donc que le marquage est généralement moins présent dans le code que dans d’autres formes de texte. Il peut toutefois être appliqué lorsqu’il existe une liberté de choix entre des termes, notamment dans les commentaires, avec un effet négligeable sur le code lui-même.

Aucun surcoût annoncé, une API prévue

Anthropic affirme que le watermarking n’ajoute pas de tokens et n’augmente donc pas le prix de service ou d’utilisation du modèle. Son impact sur la vitesse serait négligeable. Pour les équipes qui intègrent Claude dans des applications, cela signifie que le dispositif ne devrait pas nécessiter de modifier les paramètres de facturation ou les volumes de sortie, sur la base des informations actuellement communiquées.

L’entreprise prévoit par ailleurs de proposer prochainement une API de détection. Les détails de son implémentation ne sont pas encore arrêtés. Cette interface pourrait fournir aux éditeurs de logiciels, aux plateformes de publication ou aux équipes de conformité un moyen automatisé d’analyser des passages, mais les modalités exactes — format des requêtes, résultats renvoyés et conditions d’accès — n’ont pas été divulguées.

Pour les développeurs, cette incertitude implique d’éviter de concevoir dès maintenant une logique métier dépendant d’un contrat d’API ou d’un score précis. La prudence est d’autant plus nécessaire que le signal ne constitue pas une preuve absolue de l’origine d’un texte.

Une mise en œuvre liée à la réglementation européenne

Anthropic présente cette évolution comme une mesure de conformité au règlement européen sur l’intelligence artificielle. L’entreprise indique appliquer le marquage au niveau mondial lors de son lancement, car elle ne dispose pas encore d’un moyen durable de le limiter à certaines régions.

Anthropic précise aussi travailler à l’ajout du watermarking aux modèles Claude lancés avant le 2 août 2026. Le déploiement de cette évolution est prévu au cours des mois suivants. La société avait, avec plusieurs autres grands fournisseurs de modèles d’IA et environ 190 signataires au total, signé en juillet 2026 le Code de pratique européen sur la transparence des contenus générés par IA.

Le déploiement mondial simplifie la gestion technique d’une fonctionnalité qui touche directement la génération de contenu. Il signifie toutefois que les utilisateurs de Claude, y compris en dehors de l’Union européenne, pourront être concernés par ces mécanismes de traçabilité. Le watermarking ne rendra pas les textes visiblement différents, mais il changera la manière dont leur origine pourra être évaluée par des outils autorisés.

À retenir

  • Les futurs modèles Claude généreront des textes contenant un marquage statistique invisible pour les lecteurs.
  • Le dispositif n’ajoute ni caractères cachés ni tokens supplémentaires et Anthropic affirme qu’il n’augmente pas les coûts.
  • La détection estime la probabilité d’une implication de Claude, sans prouver qu’un texte est humain ou identifier une autre IA.
  • Les courts extraits sont plus difficiles à analyser, tandis qu’une réécriture complète peut supprimer le marquage.
  • Anthropic prévoit une API de détection et applique le marquage mondialement dans le cadre de sa mise en conformité avec l’AI Act européen.

Sources