Introduction
Depuis que les modèles de langage produisent des textes indiscernables de ceux d'un humain, la question de leur traçabilité est devenue centrale. Le 11 août 2026, Anthropic a annoncé l'intégration d'un watermark "invisible" dans les sorties textuelles de Claude pour les modèles lancés à partir du 2 août 2026, avec une extension progressive aux modèles plus anciens (TechCrunch). L'idée est séduisante : grâce à des motifs statistiques discrets, on pourrait enfin savoir si un contenu a été généré par une IA.
La promesse soulève plusieurs questions.
Peut-on faire confiance à un watermark que seul son créateur sait détecter ? Résiste-t-il aux transformations du texte ? Et surtout, quelle est la valeur juridique d'un signal qui reste probabiliste ?
Comment fonctionne le watermark d'Anthropic
Le mécanisme repose sur une forme de stéganographie statistique : un motif est tissé directement dans le texte généré, via la distribution de certains tokens, sans passer par des métadonnées séparées.
Anthropic précise que « parce que le watermark fait partie du texte, il voyage avec le texte lorsqu'il est copié-collé ailleurs, et peut persister à travers certaines modifications ».
Le marquage s'applique au niveau du modèle, donc quel que soit le produit utilisé (Claude, l'API, Claude Code, Claude Cowork, Claude Tag) y compris via les plateformes tierces.
Pour les fichiers générés (images au format .png, .jpg, .svg), Anthropic utilise le standard ouvert C2PA, qui associe des métadonnées de provenance signées numériquement, beaucoup plus plausible. Contrairement à une signature cryptographique vérifiable par n'importe qui avec une clé publique, la détection du watermark textuel nécessite un outil spécifique .
Anthropic indique qu'elle prévoit de fournir des outils de détection à des tiers, mais cela reste à concrétiser (Business Insider).
Les limites techniques
Un watermark statistique est loin d'être une parade invincible. Anthropic reconnaît que le marquage textuel peut être effacé si le texte est fortement réécrit, et que les métadonnées d'un fichier peuvent disparaître si son format change ou si l'on prend une simple capture d'écran (Forbes).
Autrement dit, la robustesse annoncée face au copier-coller ne garantit rien contre une réécriture substantielle, une traduction ou un remaniement éditorial. Anthropic précise aussi une nuance importante : la marque signale seulement que Claude a « eu une part » dans le contenu, pas qu'un modèle a généré l'intégralité du texte (Fortune).
Autre limite : la politique s'applique uniquement aux modèles lancés à partir du 2 août 2026, les modèles antérieurs n'étant pas encore couverts, ce qui laisse une zone grise sur une partie significative des usages actuels (Wavect). Enfin, tant que l'outil de détection reste propriétaire et non universellement accessible, une asymétrie d'information subsiste : seule l'entreprise émettrice ou ses partenaires désignés (mais pas certifiés pour autant) peut authentifier le signal avec certitude.
Le contexte juridique : l'article 50 de l'AI Act
Cette initiative répond directement à l'article 50 du règlement européen sur l'IA (AI Act), entré en application le 2 août 2026. Le texte impose aux fournisseurs de systèmes d'IA générative que leurs sorties (audio, image, vidéo ou texte) soient marquées dans un format lisible par machine et détectables comme artificiellement générées (EU AI Act).
L'article 50(4) ajoute une obligation distincte pour les diffuseurs : divulguer explicitement tout deepfake, ainsi que tout texte généré par IA publié pour informer le public sur des sujets d'intérêt général, sauf en cas de contrôle éditorial humain (Paul Weiss).
Le Code de bonnes pratiques associé précise que, pour le texte, le watermarking statistique reste une solution intérimaire, la technologie de marquage textuel étant intrinsèquement plus difficile à standardiser que pour l'image ou l'audio (AI Policy Desk).
Un délai a par ailleurs été accordé jusqu'au 2 décembre 2026 pour les systèmes déjà sur le marché avant le 2 août, et l'interopérabilité des mécanismes de détection entre fournisseurs n'est attendue que pour le 2 février 2027 (Paul Weiss).
Le non-respect de ces obligations peut entraîner des sanctions substantielles au titre de l'AI Act. Le Code exige aussi, en pratique, la combinaison d'au moins deux techniques de marquage (métadonnées infalsifiables et watermark imperceptible) et interdit aux utilisateurs de retirer ces métadonnées (Paul Weiss).
Une preuve juridiquement fragile
C'est ici que se noue le nœud du problème saute au visage du technicien avisé : une signature statistique n'est pas une preuve directe au sens juridique.
Dans un litige civil ou commercial, une preuve doit en principe être claire, reproductible et vérifiable par les deux parties, or, tant que l'outil de détection reste propriétaire, ni le juge ni la partie adverse ne peuvent la contester ou la corroborer de manière indépendante.
L'AI Act lui-même distingue deux logiques différentes : l'article 50(2) impose un marquage détectable par des outils techniques, tandis que l'article 50(4) exige une divulgation directement perceptible par un humain. Un cabinet d'avocats souligne d'ailleurs qu'un watermark conforme à l'article 50 ne suffit pas, à lui seul, à satisfaire l'obligation de divulgation humaine de l'article 50 (Two Birds).
Cette distinction confirme que le watermark technique est avant tout un outil de conformité réglementaire et de détection à grande échelle, pas un instrument probatoire autonome devant une juridiction. Par ailleurs, la charge de la preuve incombant en général à celui qui invoque un fait, quelqu'un qui prétendrait qu'un texte donné a été généré par Claude devrait s'appuyer sur des éléments supplémentaires (expertise indépendante, contexte, aveux, autres indices matériels) le simple indicateur statistique étant contestable en soi, notamment tant qu'aucun organisme de certification indépendant et reconnu n'existe pour auditer ces méthodes.
En somme, encore un effet d'annonce ...
L'annonce d'Anthropic constitue une avancée technique qui lui permet de rester conforme au règlement désormais en vigueur depuis le 2 août 2026. Elle témoigne d'un effort pour répondre aux exigences de transparence de l'AI Act, avec un déploiement volontairement mondial et non limité à l'Union européenne (Euronews).
Mais sur le plan probatoire, ce watermark reste un indice technique parmi d'autres, pas une preuve irréfutable. Il peut être effacé par une réécriture substantielle, il ne couvre pas encore tous les modèles, et sa vérification dépend d'outils dont la disponibilité et la fiabilité pour des tiers indépendants restent à démontrer.
Tant qu'aucun cadre de certification indépendant et interopérable ne sera pleinement opérationnel (l'interopérabilité n'étant attendue qu'en février 2027) cette « signature algorithmique » restera davantage un outil de traçabilité interne et de conformité qu'une preuve juridique autonome et opposable devant un tribunal civil ou commercial.
Sources : TechCrunch, Euronews, Forbes, Fortune, Business Insider, Wavect, EU AI Act, Paul Weiss, AI Policy Desk, Two Birds
