Les pièges du filigrane Claude

Le 11 août, Anthropic a annoncé que Claude glisserait une signature invisible dans tout ce qu'il écrit. La lecture immédiate a été la même à peu près partout : les tricheurs vont se faire attraper. En fait, la documentation publiée par l'entreprise décrit un mécanisme qui rate assez précisément ceux qu'on imagine viser.

Et avant tout le reste : rien n'est marqué aujourd'hui.

Ce qui est annoncé, et ce qui existe

L'annonce tient dans une page du centre d'aide de Claude, seule communication d'Anthropic sur le sujet. Pas de billet de blog, aucune ligne dans les notes de version. La page « transparence » du site en est même restée à dire que l'entreprise se prépare à la conformité. Celle du centre d'aide dit d'elle-même décrire « how we're planning to put those commitments into practice ».

Le calendrier, lui, est net. Les modèles lancés à partir du 2 août 2026 marquent leurs sorties dès le premier jour. Les modèles antérieurs bénéficient d'une période de transition, et Anthropic écrit y travailler.

Or aucun modèle Claude en service n'est postérieur à cette date. Les notes de version d'Anthropic donnent Fable 5 au 9 juin, Sonnet 5 au 30 juin et Opus 5 au 24 juillet. Aucun lancement depuis le 2 août.

Personne ne pourrait lire quoi que ce soit : aucun détecteur n'est publié, et la page renvoie deux fois à une documentation « à venir ». La serrure est annoncée, la clé viendra plus tard. L'échéance réelle, on l'a datée ici il y a douze jours en décryptant l'article 50 et l'échéance du 2 août : le sursis accordé aux systèmes mis sur le marché avant cette date court jusqu'au 2 décembre 2026.

Sur l'essentiel, la presse qui a couvert l'annonce ne s'est pas trompée. C'est bien Anthropic qui invoque le règlement européen, dès la première phrase de sa page : l'entreprise a signé le code de bonnes pratiques de l'article 50, paragraphe 2, sur la transparence des contenus générés.

Ce que la marque prouvera

Le principe est une signature tissée directement dans le texte au moment où le modèle l'écrit. Invisible, sans effet sur le sens ni sur la lisibilité, et appliquée au niveau du modèle : elle sera là quel que soit le produit par lequel le texte sort, l'API, l'application, Claude Code ou Cowork.

Elle voyage avec le texte quand on le copie et le colle. Elle « may persist through some editing », prévient Anthropic, sans jamais dire où passe la limite.

Vient ensuite le paragraphe qui change la lecture de toute l'affaire, et il est dans la liste de limites que l'entreprise publie elle-même : « Claude may not be the original author. People often use Claude to proofread, translate, summarize, or convert files. » La sortie peut porter la marque même quand les idées, le texte ou les données viennent d'ailleurs.

C'est un tampon de bureau de poste. Il atteste que la lettre est passée par le guichet, pas qui l'a écrite.

L'exemption que Bruxelles avait écrite

Le règlement avait prévu le cas. Dans sa foire aux questions sur les obligations de transparence, la Commission européenne est explicite : l'obligation de marquage « does not apply when the AI system performs an assistive function for standard editing ». Aider à corriger un texte n'a pas à être marqué. Le code source non plus, ni les séquences trop courtes.

Anthropic marque quand même, et uniformément. Les deux positions se défendent. Marquer au niveau du modèle est plus simple et plus robuste que de qualifier chaque usage à la volée, mais la porte que le texte européen avait laissée ouverte se retrouve murée.

Notre décryptage du 1er août disait que la marque de l'article 50(2) est lisible par machine, et qu'elle pèse sur le fournisseur plutôt que sur celui qui utilise l'outil. C'est toujours exact. Simplement, l'obligation reste chez le fournisseur pendant que la marque, elle, part avec le texte de l'utilisateur.

L'asymétrie

La liste des limites d'Anthropic continue, et c'est là que le mécanisme se retourne. Une marque peut ne pas être détectée si le texte a été « heavily edited, paraphrased, translated, or mixed into other writing », ou si le passage est trop court.

Reprenons la scène qu'on imagine. Quelqu'un qui cherche à masquer l'origine d'un texte le reformule, le passe dans une autre langue, en mélange des morceaux avec les siens. Ce sont exactement les gestes qui effacent la signature.

Quelqu'un qui a écrit son brouillon et demandé une relecture, lui, colle la réponse telle quelle. Il la garde. Le filet laisse filer ce qu'il visait et retient ce qui passait par là.

Deux cas ordinaires. Un salarié dont l'employeur interdit l'IA tout en attendant la productivité qu'elle permet. Une étudiante qui rédige dans une langue qui n'est pas la sienne et fait corriger sa syntaxe avant de rendre son devoir. Ni l'un ni l'autre n'a écrit moins que son voisin, et tous deux porteront un signal que le voisin, plus habile ou moins scrupuleux, n'aura pas.

Si tu fais relire un mail difficile avant de l'envoyer, tu es dans ce cas de figure, et pas dans celui du fraudeur. Une obligation de transparence pensée pour tracer les machines finit par se lire sur les personnes, et elle lit mieux les honnêtes que les autres.

Sur la colère, ce qu'on peut établir

Reste la réaction, et c'est le point où il faut être prudent. La reprise qui a fait circuler l'affaire titre sur « some Claude users », et cite trois fils : un billet sur r/artificial, un sur r/Anthropic, un commentaire sur r/ClaudeAI. Elle cite aussi un commentaire en sens inverse.

Nous n'avons pas quantifié cette réaction nous-mêmes, et personne ne l'a fait. Notre propre fiche de veille avait pourtant écrit que « la colère monte » : c'est nous qui avions durci une source qui ne disait pas ça. Trois fils ne font pas un mouvement, et personne ne peut dire aujourd'hui quel sera l'accueil d'une marque que personne n'a encore vue.

Deux détails qui disent le reste

Le marquage s'appliquera « wherever Claude is offered, worldwide ». Une règle européenne, appliquée mondialement par une entreprise américaine, sans qu'Anthropic explique ce choix.

Et le code source, que la Commission place hors du champ, sera marqué malgré tout : Anthropic annonce couvrir l'ensemble du texte généré, Claude Code compris.

Ce qui se lira, et ce qui ne se lira pas

Nous éditons ce média et nous utilisons ces outils tous les jours, ce qui rend la question moins confortable qu'elle en a l'air. Le règlement le reconnaît à sa façon : un texte publié pour informer le public échappe à l'étiquetage s'il est passé sous contrôle éditorial humain, avec quelqu'un qui en porte la responsabilité légale. La Commission ferme la porte dans la phrase suivante : les vérifications « superficielles, purement formelles ou procédurales », la correction orthographique et grammaticale citées en exemple, n'y suffisent pas. L'exemption s'achète en vérifiant les faits et les sources, pas en relisant.

À partir du 2 décembre, les textes commenceront à porter une signature, et elle dira qu'ils sont passés par une machine. Sur ce qu'un auteur y a mis, l'entreprise qui fabrique la marque a déjà répondu, dans sa propre documentation : « Claude may not be the original author. »