Claude vient de faire ce que personne n'attendait.

Vos textes générés par Claude contiennent peut-être un message caché. Et vous ne le saviez probablement pas.

Depuis quelques semaines, une fonctionnalité discrète d'Anthropic fait beaucoup parler dans les cercles technologiques et juridiques : Claude, leur assistant IA, intègrerait désormais des filigranes invisibles dans les textes qu'il génère. Une technologie de marquage numérique, quasi imperceptible pour l'œil humain, mais potentiellement détectable par des outils spécialisés. Entre conformité réglementaire imposée par l'AI Act européen et questions légitimes sur la vie privée des utilisateurs, le débat est ouvert — et il mérite qu'on s'y attarde sérieusement.

L'AI Act : le règlement qui force les mains

Pour comprendre ce qui se passe, il faut d'abord regarder du côté de Bruxelles. L'AI Act, le règlement européen sur l'intelligence artificielle, est entré en vigueur en août 2024. Parmi ses exigences phares : les systèmes d'IA générative doivent permettre d'identifier les contenus qu'ils produisent. En clair, l'Europe veut qu'on puisse savoir si un texte, une image ou une vidéo a été créé par une machine.

Cette exigence n'est pas anodine. Elle répond à une préoccupation réelle : la prolifération des deepfakes, de la désinformation générée automatiquement, et des contenus trompeurs à grande échelle. L'idée est noble. La mise en œuvre, elle, soulève des questions que peu d'entreprises ont anticipées — y compris Anthropic.

Comment fonctionne un filigrane invisible dans un texte ?

Contrairement aux images, où les filigranes numériques (ou watermarks) existent depuis des années, marquer un texte est un défi technique autrement plus complexe. Il n'y a pas de pixel à modifier, pas de couche visuelle à altérer discrètement. Alors comment fait-on ?

Plusieurs approches coexistent dans la recherche actuelle :

• La sélection statistique des tokens : le modèle favorise légèrement certains mots ou tournures selon un schéma prédéfini, invisible dans la lecture mais détectable par un algorithme.
• La modification des espaces et de la ponctuation : des variations infimes dans la typographie créent un code binaire lisible par machine.
• Les structures syntaxiques biaisées : le modèle préfère systématiquement certaines constructions grammaticales qui forment un motif identifiable.

Anthropic ne détaille pas publiquement sa méthode exacte — ce qui est, en soi, une partie du problème.

Ce qui inquiète concrètement les utilisateurs

La réaction de nombreux utilisateurs professionnels ne s'est pas fait attendre. Journalistes, auteurs, développeurs, consultants : tous posent les mêmes questions, et certaines sont franchement légitimes.

La traçabilité des contenus professionnels

Si un avocat utilise Claude pour rédiger une première version de contrat, si un médecin s'en sert pour structurer un compte-rendu, si un journaliste l'emploie comme assistant de recherche — ces textes portent-ils désormais une empreinte invisible qui les rattache à Claude ? Et qui peut lire cette empreinte ? Anthropic seulement ? Les autorités européennes ? N'importe quel outil de détection ?

La question de la confidentialité

Dans certains secteurs, la confidentialité n'est pas une option, c'est une obligation légale. Un filigrane identifiant l'origine IA d'un document pourrait, dans certaines circonstances, compromettre la discrétion attendue d'un professionnel — même si le contenu final a été largement remanié par un humain.

La robustesse du marquage

Un filigrane textuel résiste-t-il au copier-coller ? À la reformulation ? À la traduction ? Si oui, cela signifie qu'un texte peut rester "marqué" même après une modification substantielle par un auteur humain. Si non, la mesure perd une grande partie de son intérêt réglementaire. Les deux réponses posent problème.

Anthropic entre deux feux

Il serait injuste de réduire cette initiative à une décision arbitraire d'Anthropic. L'entreprise est prise en étau entre deux impératifs contradictoires :

D'un côté, se conformer à la réglementation européenne pour continuer à opérer sur le marché le plus exigeant du monde en matière de tech. De l'autre, maintenir la confiance de ses utilisateurs, qui attendent que leurs données et leurs contenus soient traités avec respect et transparence.

La difficulté, c'est que ces filigranes ont été déployés — ou sont en cours de déploiement — sans communication claire, sans documentation accessible, et sans option de désactivation explicite pour les utilisateurs professionnels. C'est précisément ce manque de transparence qui alimente la méfiance, bien plus que la technologie elle-même.

Ce que vous devriez faire dès maintenant

Si vous utilisez Claude dans un contexte professionnel, quelques réflexes s'imposent :

• Relisez les conditions d'utilisation d'Anthropic et leurs mises à jour récentes sur le traitement des outputs.
• Posez la question à votre DPO (Délégué à la Protection des Données) si vous travaillez dans un secteur réglementé.
• Ne traitez pas les contenus IA comme des brouillons "neutres" — ils peuvent embarquer des métadonnées ou des marqueurs que vous ne contrôlez pas.
• Suivez les publications officielles de la Commission européenne sur l'implémentation concrète de l'AI Act.

La transparence comme seule sortie honorable

Le vrai sujet n'est pas le filigrane en lui-même. Des mécanismes de traçabilité des contenus IA sont probablement nécessaires dans un monde où la désinformation circule à la vitesse de l'infrastructure numérique. Le vrai sujet, c'est qui contrôle ces marqueurs, qui peut les lire, et selon quelles règles.

Anthropic, comme OpenAI, Google DeepMind ou Mistral, fait face au même défi fondamental : construire des outils puissants tout en restant dignes de confiance. Dans ce contexte, la transparence n'est pas un luxe éditorial — c'est une condition de survie commerciale. Les utilisateurs qui choisissent Claude le font souvent parce qu'Anthropic se revendique plus soucieux de sécurité et d'éthique que ses concurrents. Il serait paradoxal que ce positionnement soit fragilisé par un manque de communication sur une fonctionnalité présentée comme une avancée responsable.

La prochaine mise à jour des conditions d'utilisation d'Anthropic sera un test révélateur. Soit l'entreprise clarifie ses pratiques en détail, soit elle confirme que même les "bons élèves" de l'IA ont du mal à concilier conformité réglementaire et respect réel de leurs utilisateurs.

— Reservoir Live