Anthropic : les nouveaux modèles Claude filigranent leurs textes au titre de l’AI Act

L’essentiel

• Les modèles Claude lancés dans l’UE depuis le 2 août 2026 marquent leurs textes dès leur sortie.
• Les modèles plus anciens recevront le filigrane plus tard, au titre d’une période de transition.
• Les fichiers PNG et JPEG portent des métadonnées de provenance signées, au standard C2PA.
• Anthropic n’a pas précisé jusqu’à quel niveau de retouche le filigrane résiste.

Un marquage posé au niveau du modèle

Sur sa page d’aide consacrée au marquage des contenus, Anthropic indique avoir signé le code de pratique sur la transparence des contenus générés par IA, rattaché à l’article 50(2) de l’AI Act. Elle le signe à double titre : comme fournisseur de modèles et comme fournisseur de systèmes d’IA générative. Tout modèle Claude lancé dans l’Union européenne à partir du 2 août 2026 prend en charge le marquage lisible par machine dès sa sortie. Pour les modèles antérieurs, qui relèvent de la période de transition prévue par le texte, le travail est en cours. Aucun calendrier n’est donné.

Le filigrane étant appliqué par le modèle lui-même, il se retrouve quel que soit le point d’accès : l’API Claude Platform, les applications Claude, Claude Code, Claude Cowork ou Claude Tag. Anthropic assure qu’il ne touche pas au contenu des réponses, ni à leur sens ni à leur lisibilité.

Comme il est intégré au texte, le marquage reste présent après un copier-coller et peut survivre à certaines modifications. Lesquelles, et dans quelle mesure : c’est la question que TechCrunch a posée à Anthropic, restée sans réponse au moment de la publication de son article.

La technique employée n’est pas décrite. À titre de comparaison, la méthode publique la plus documentée, SynthID-Text de Google DeepMind (publiée dans Nature en 2024), agit sur le choix des mots pendant la génération à l’aide d’une clé secrète, sans insérer de caractère caché. Anthropic n’a pas dit, à ce stade, si elle suit cette voie.

Images et fichiers : des Content Credentials au standard C2PA

Pour les formats pris en charge, comme le PNG et le JPEG, Claude joint des Content Credentials (des métadonnées de provenance signées) conformes au standard ouvert de la Coalition for Content Provenance and Authenticity. Leur présence signale que le fichier est passé par Claude. Chez les partenaires cloud (AWS, Google Cloud, Microsoft Foundry), ces métadonnées ne s’appliquent que là où la plateforme permet à Claude de générer des fichiers.

Détection : des limites reconnues par Anthropic

L’article de TechCrunch ne fait état d’aucun outil public permettant à un tiers de repérer le filigrane textuel. Anthropic prévient en revanche qu’une marque détectée ne prouve pas grand-chose à elle seule : Claude a pu se contenter de relire, traduire ou résumer un texte écrit par quelqu’un d’autre, et le contenu a pu être modifié ensuite. L’absence de marque ne prouve pas davantage qu’un humain a écrit le texte. Elle peut s’expliquer par :

• un modèle antérieur au marquage ;
• un texte fortement retouché ou traduit ;
• un passage trop court pour donner un signal fiable ;
• des métadonnées de fichier supprimées, ou une plateforme qui ne gère pas ce type de marquage.

Anthropic n’est pas la seule à s’engager. D’après TechCrunch, Google, Meta, Microsoft, OpenAI, Black Forest Labs et Synthesia ont eux aussi adhéré à ce code européen, entré en application le 2 août.

Classement Google : aucun lien annoncé

Rien, dans les sources disponibles, ne relie ce filigrane à la recherche. Ni Anthropic ni Google n’ont évoqué un usage pour le classement. Google s’en tient depuis février 2023 à la même ligne, exposée dans ses consignes sur les contenus générés par IA : le moteur juge la qualité et l’utilité d’une page, pas la manière dont elle a été produite. Ses règles anti-spam visent en revanche la production de pages en masse destinée à manipuler le classement, quel que soit l’outil utilisé (politique dite « scaled content abuse », en vigueur depuis mars 2024).

Ce que j’en retiens

Je ne vois aujourd’hui aucune raison de modifier une stratégie de contenu à cause de ce filigrane. Chercher à l’effacer par une paraphrase automatique n’a pas de sens en SEO : Google n’a jamais dit le lire, et un texte pauvre reste pauvre, marqué ou non.

Le sujet est d’abord réglementaire. L’article 50(4) vise aussi ceux qui publient des textes générés par IA pour informer le public sur des questions d’intérêt général, sauf si le texte a été relu par un humain et qu’une personne en assume la responsabilité éditoriale. Pour un site éditorial, je conseille de documenter qui relit quoi, et de reprendre ce qu’impose l’article 50 depuis le 2 août avant de trancher sur une mention visible.