Anthropic vient de faire ce que personne n'attendait — et ce n'est pas suffisant.

Un filigrane invisible pour marquer les contenus de Claude. Bonne idée — mauvaise réponse.

Anthropic vient d'annoncer l'intégration d'un filigrane invisible dans les images générées par Claude. La nouvelle a circulé comme une avancée majeure en matière de transparence de l'IA. Mais si on lit les textes de l'AI Act européen, une question s'impose immédiatement : est-ce vraiment ce que la réglementation exige — ou est-ce une manœuvre de communication habile face à des obligations bien plus contraignantes ?

Qu'est-ce que ce filigrane, concrètement ?

Le système déployé par Anthropic repose sur la technologie C2PA (Coalition for Content Provenance and Authenticity), un standard industriel qui encode des métadonnées invisibles à l'œil nu directement dans les fichiers image. Ces informations permettent théoriquement d'identifier qu'une image a été générée par un système d'IA — en l'occurrence, Claude.

Le principe est séduisant : pas de logo disgracieux, pas de filigrane visible qui dégrade l'image, mais une signature numérique discrète, lisible par des outils spécialisés. Google, Microsoft et Adobe participent également à ce standard. Sur le papier, c'est propre, interopérable, techniquement solide.

Sur le terrain, c'est une autre histoire.

Le problème que personne ne mentionne : la fragilité technique

Les métadonnées C2PA sont effacées dès qu'on fait une capture d'écran de l'image. Elles disparaissent lors d'un recadrage basique, d'une compression JPEG agressive, ou d'un simple passage par certains réseaux sociaux qui retraitent automatiquement les fichiers uploadés. En d'autres termes, le filigrane survit dans un environnement contrôlé — et s'évapore dans les usages réels.

Ce n'est pas une spéculation : c'est documenté par les chercheurs en sécurité numérique depuis des années. La robustesse des métadonnées embarquées face aux manipulations courantes reste le talon d'Achille du standard C2PA, que ses promoteurs eux-mêmes reconnaissent dans leurs publications techniques.

Ce que l'AI Act exige vraiment

L'AI Act européen, entré en vigueur en août 2024 avec des délais d'application progressifs, impose des obligations de transparence substantielle — pas seulement formelle. Voici ce que le texte prévoit concrètement pour les systèmes d'IA générative :

• Obligation de déclaration explicite que le contenu est généré par une IA, de manière compréhensible pour l'utilisateur final — pas uniquement pour des outils techniques spécialisés.
• Traçabilité documentée des données d'entraînement, notamment pour respecter le droit d'auteur.
• Évaluation des risques systémiques pour les modèles à usage général dépassant certains seuils de puissance de calcul.
• Mécanismes de signalement accessibles aux utilisateurs et aux autorités de supervision.

Un filigrane effaçable d'un simple recadrage ne coche aucune de ces cases de manière robuste. La conformité à l'AI Act ne se joue pas dans un fichier image — elle se joue dans les processus, la documentation, la gouvernance et l'interface utilisateur.

Trois exemples où le filigrane échoue

1. La désinformation à grande vitesse. Une image générée par Claude, capturée en screenshot, partagée sur X (Twitter) ou Telegram : aucune trace du filigrane. L'AI Act vise précisément ce scénario — et le filigrane n'y répond pas.

2. Le journalisme et la vérification des faits. Un fact-checker qui reçoit une image suspecte par email ou messagerie chiffrée ne dispose d'aucun moyen de détecter l'origine IA via C2PA si le fichier a été recompressé. Il lui faut des outils d'analyse complémentaires — que l'immense majorité des rédactions ne possède pas.

3. Le contrat BtoB. Une entreprise qui intègre Claude via API pour générer des visuels marketing : si elle exporte ces images dans un CMS, les métadonnées disparaissent souvent au passage. Sa conformité réglementaire repose alors sur... rien.

Pourquoi Anthropic fait quand même le bon choix — partiellement

Soyons équitables : adopter C2PA n'est pas inutile. C'est une brique parmi d'autres dans un écosystème de confiance numérique qui se construit progressivement. Les navigateurs, les plateformes et les outils de vérification commencent à intégrer la lecture de ces métadonnées. Dans cinq ans, ce standard aura peut-être une réelle portée.

Et Anthropic n'est pas seul : Google DeepMind, OpenAI et Adobe ont tous signé des engagements similaires. C'est une dynamique industrielle positive. Mais confondre cette initiative avec une réponse à l'AI Act — comme certains communiqués de presse semblent l'encourager — serait une erreur de lecture dangereuse pour les entreprises qui doivent se conformer à la réglementation européenne.

Ce que les organisations doivent faire maintenant

Si votre entreprise utilise des outils d'IA générative et opère en Europe, le filigrane d'Anthropic ne constitue pas un bouclier réglementaire. La conformité à l'AI Act implique un travail de fond :

• Auditer les usages internes de l'IA générative et les classer par niveau de risque.
• Mettre en place des mentions explicites et lisibles dans les interfaces utilisateur.
• Documenter les politiques d'usage des données d'entraînement pour vos fournisseurs IA.
• Former les équipes juridiques et conformité aux spécificités de l'AI Act — le texte est long, technique, et ses subtilités changent les obligations.

Conclusion : la transparence ne se délègue pas à un fichier

Le filigrane invisible de Claude est une innovation technique intéressante. Ce n'est pas une solution de conformité. L'AI Act demande aux organisations de prouver que leurs systèmes d'IA sont transparents, traçables et sûrs — pas d'espérer qu'un bit caché dans un JPEG le fera à leur place. La différence entre les deux, c'est exactement là que se jouera la responsabilité juridique dans les années qui viennent.

— Reservoir Live