Anthropic ouvre son détecteur de filigrane Claude. Les outils pour le contourner sont sortis avant lui

Depuis le 2 août 2026, l'AI Act européen impose aux fournisseurs d'IA de rendre leurs contenus identifiables par une machine. Anthropic a confirmé le 11 août que ses modèles Claude tissent désormais une marque invisible dans les mots qu'ils produisent. Le détecteur promis pour vérifier cette marque vient tout juste d'être ouvert à des tiers, autour du 15 août. Mais des outils qui prétendent effacer cette même marque circulaient déjà publiquement avant lui.

Comment on en est arrivé là

L'obligation vient de l'article 50 du règlement européen sur l'IA. Une entreprise qui ne s'y conforme pas risque une sanction financière lourde, jusqu'à 15 millions d'euros ou une part du chiffre d'affaires mondial du groupe. Anthropic figure parmi la longue liste de signataires (Google, Meta, Microsoft et OpenAI y figurent aussi) qui se sont engagés volontairement sur ce texte de transparence avant même qu'il ne devienne contraignant. Le marquage s'applique à l'échelle mondiale, pas seulement en Europe, et couvre l'ensemble des produits Claude : le chat, l'API, Claude Code, Cowork, Tag, ainsi que les versions hébergées chez AWS, Google Cloud et Microsoft. Pour le texte, un motif statistique invisible est tissé dans le choix des mots. Pour les fichiers (images en PNG, JPG, SVG), Anthropic ajoute des métadonnées signées au format C2PA, la même norme déjà utilisée par Google et Adobe.

Le détecteur vient d'arriver, à moitié

Anthropic ouvre une API permettant à des tiers, écoles ou éditeurs de vérifier si un texte est passé par Claude. Mais l'entreprise le précise elle-même : le résultat reste une probabilité, pas une preuve. Un texte marqué signifie seulement que Claude l'a traité à un moment donné, jamais qu'il l'a rédigé intégralement. Une personne qui écrit son propre texte et demande simplement à Claude de le traduire ou d'en corriger l'orthographe peut ressortir avec la même marque qu'un texte généré de bout en bout.

Les outils pour l'effacer sont sortis avant le détecteur

Des outils publics revendiquant la suppression de cette marque circulent déjà, dont un dépôt de code ouvert ciblant spécifiquement le filigrane de Claude. Leurs auteurs affirment un succès au moins partiel, sans vérification indépendante à ce stade. Anthropic et des chercheurs en sécurité restent prudents sur ce point : la seule méthode fiable pour retirer la marque consiste à réécrire le texte assez profondément pour qu'il ne s'agisse plus vraiment de la même génération.

Prouver qu'un texte a été touché par une IA n'est pas la même chose que prouver qui a écrit quoi.

Ce que le filigrane ne couvre pas

Le code source, les textes courts et les corrections légères contiennent trop peu de variations lexicales pour porter un motif fiable. Le marquage reste aussi collectif et anonyme : il indique qu'un texte est passé par un modèle Claude, jamais quel compte ou quel utilisateur l'a généré. Et le règlement lui-même prévoit une exception pour l'assistance à l'édition standard, comme une simple correction grammaticale qui ne change pas le sens du texte. Dans la pratique, Anthropic marque tout, y compris ce que la loi n'exigeait pas de signaler.

Anthropic arrive après les autres, pas avant

Ce principe de marquage n'a rien de neuf : Google l'applique à ses propres modèles d'image et de vidéo depuis deux ans, à une échelle qui se compte désormais en dizaines de milliards de fichiers. OpenAI avait de son côté testé une piste comparable pour le texte il y a plusieurs années, sans jamais la sortir du stade expérimental. Sur ce terrain précis, Anthropic ne défriche donc rien : elle applique à Claude une pratique déjà rodée ailleurs, avec une différence notable dans son cas, un périmètre géographique qui dépasse largement l'Union européenne alors que rien ne l'y obligeait en dehors de ses frontières.

Ce que ça change si vous utilisez Claude pour étudier ou écrire

Un résultat de détection positif ne prouve pas qu'un travail a été généré de bout en bout par l'IA, et un résultat négatif ne prouve pas l'inverse non plus. Avant d'utiliser cet outil comme base d'une sanction académique, d'une décision d'embauche ou d'un litige, la nuance mérite d'être connue par celles et ceux qui vont s'en servir, pas seulement par ceux qui l'ont conçu. Sur ce site, la question ne se pose pas dans l'ombre : chaque résumé généré avec Claude porte déjà la mention du modèle utilisé, filigrane invisible ou pas.