IA Act : Anthropic filigrane les textes de Claude, mais la preuve d'origine reste fragile

Depuis le 2 août 2026, Claude appose un filigrane invisible sur tous les textes qu'il génère. Anthropic répond ainsi à l'article 50 de l'AI Act, qui impose aux fournisseurs de modèles génératifs de rendre leurs contenus identifiables comme produits par une IA. Mais la firme le reconnaît elle-même : détecter la marque ne prouvera jamais qui a réellement écrit le texte.

Ce qui s'est passé

Anthropic a signé le code de bonnes pratiques prévu par l'article 50(2) de l'AI Act sur le marquage des contenus générés par IA, et déploie un système de filigranage à trois niveaux. Pour le texte, un signal imperceptible est intégré directement au niveau du modèle : il ne modifie ni le sens, ni la qualité, ni la lisibilité du contenu, et il est conçu pour résister au copier-coller, voire à une partie des modifications ultérieures. Pour les fichiers images (PNG, JPG, SVG), Anthropic ajoute des métadonnées de provenance signées selon le standard C2PA, qui peuvent en revanche disparaître lors d'une conversion de format, d'une capture d'écran ou d'un enregistrement par un logiciel qui ne les préserve pas.

Le dispositif s'applique aux modèles Claude lancés dans l'UE à partir du 2 août 2026, avec une extension progressive aux modèles plus anciens pendant la période de transition. Il couvre l'ensemble des produits Anthropic — Claude, la Claude Platform API, Claude Code, Claude Cowork, Claude Tag — ainsi que les accès via AWS, Google Cloud ou Microsoft Foundry. Anthropic promet de publier des outils de détection accessibles à des tiers, sans calendrier précis pour l'instant.

Pourquoi c'est important

L'article 50 de l'AI Act impose depuis le 2 août 2026 que les contenus de synthèse — texte, image, audio, vidéo — soient identifiables comme générés par une IA, et que les chatbots signalent leur nature dès la première interaction. La Commission européenne l'a rappelé sans ambiguïté dans ses lignes directrices : un simple filigrane imperceptible ne suffit pas à lui seul, les fournisseurs doivent combiner plusieurs techniques de marquage lisibles par machine. C'est précisément ce que fait Anthropic en associant filigrane textuel et métadonnées C2PA pour les fichiers.

Le point sensible, qu'Anthropic assume publiquement, est la limite de la preuve. Un texte rédigé par un humain peut recevoir la marque Claude après avoir simplement été relu, traduit ou reformaté par le modèle — la présence du filigrane n'établit donc pas la paternité du contenu. À l'inverse, son absence ne prouve pas qu'un texte a été écrit par un humain : une réécriture poussée, une traduction, un mélange avec d'autres sources ou un passage très court peuvent effacer le signal. Pour les organisations qui misaient sur ce type d'outil pour trancher des litiges — plagiat, désinformation, contenus académiques — la marge d'erreur reste large.

Ce que ça change pour les organisations

Pour les DPO et RSSI qui pilotent des déploiements Claude en entreprise, cette annonce ne modifie pas les obligations RGPD déjà en vigueur — elle les recoupe. Le filigranage répond à une obligation de transparence AI Act distincte de celle du cadre de conformité RGPD applicable à Claude : DPA signé, absence d'entraînement sur les données professionnelles, hébergement européen pour les offres entreprise. Les deux chantiers doivent être menés de front, pas confondus.

Trois actions concrètes s'imposent d'ici la fin de la période de transition : vérifier que les usages Claude à fort enjeu (communication externe, contenus destinés au public, production éditoriale) sont couverts par le marquage dès qu'il devient disponible sur les modèles utilisés ; ne pas s'appuyer sur la seule présence ou absence de filigrane pour arbitrer un différend sur l'origine d'un contenu, tant que les outils de détection tiers ne sont pas publiés ; et suivre l'évolution de la politique de confidentialité d'Anthropic, qui a déjà changé une fois en 2026 sur un sujet connexe — l'utilisation des conversations à des fins d'entraînement. Le non-respect de l'article 50 expose à des amendes pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial.

Ce que Leto pense de cette décision

Anthropic fait le choix le plus exigeant disponible aujourd'hui — marquage au niveau du modèle plutôt qu'en surcouche, déploiement mondial plutôt que limité à l'UE — et c'est suffisamment rare pour être souligné. Mais la communication de l'entreprise elle-même désamorce tout excès de confiance : un filigrane Claude n'est ni une preuve d'authenticité, ni une preuve de fraude. Les organisations qui verraient dans cet outil une solution clé en main à leurs obligations de transparence AI Act se trompent de niveau : c'est un signal technique parmi d'autres, pas un certificat. La vraie question pour 2027 sera de savoir si les régulateurs européens accepteront ce type de marquage propriétaire non vérifiable par un tiers indépendant comme preuve de conformité, ou s'ils exigeront des standards ouverts et audités.

Sources : CyberInsider, Claude Help Center, Euronews