Anthropic étend le filigrane texte de Claude, avec une faille sur certains modèles

Anthropic étend son filigrane texte à plusieurs modèles Claude, avec un déploiement annoncé les 3 et 16 novembre 2026 selon les versions, pour aider à répondre à l’échéance de l’AI Act européen en décembre. Le dispositif doit permettre d’identifier un texte généré par le modèle sans ajouter de caractères ni changer le format des réponses. Reste un détail gênant : sur Claude Opus 4.6 et Claude Sonnet 4.6, un ajustement d’un seul paramètre de génération suffit à le faire sauter.

Un marquage discret, mais pas invisible aux développeurs

Anthropic décrit ce filigrane comme un « imperceptible pattern in word choice », soit un motif imperceptible dans le choix des mots. L’idée est simple : le texte reste lisible, mais son empreinte statistique peut être détectée par une API de vérification en aperçu privé. La société précise aussi que le marquage n’ajoute ni jetons ni caractères, ne modifie pas le prix, et ne ralentit presque pas la génération. Sur le papier, tout est donc très propre. En pratique, c’est le genre de propreté qui dépend beaucoup du réglage des boutons.

Le filigrane s’applique au niveau du modèle, pas de l’application. Cela veut dire qu’il suit Claude sur AWS, Google Cloud et Microsoft Foundry, et qu’un client ne peut pas le désactiver. Anthropic utilise une variante de SynthID text de Google DeepMind, une méthode qui modifie légèrement la probabilité des mots choisis pour produire une signature détectable. OpenAI a de son côté lancé textGrain en octobre 2026, mais avec un activation par défaut réservée à ChatGPT et Codex dans l’Union européenne ; l’API reste opt-in, selon la source.

Pourquoi certains anciens Claude restent contournables

Le point le plus sensible concerne Claude Opus 4.6 et Claude Sonnet 4.6. D’après l’email envoyé aux clients API, le filigrane ne s’active que si les trois paramètres de sampling — température, top_p et top_k — restent sur leurs valeurs par défaut. Or ces réglages contrôlent la part d’aléa dans le choix des mots. Modifier l’un d’eux suffit à éviter le marquage. Anthropic prévient explicitement : « If you rely on the watermark for your own compliance, keep these settings at their defaults. »

Pour Claude Mythos 5 et Claude Opus 4.7, l’email ne mentionne pas cette réserve [à vérifier]. La source en déduit que le filigrane y serait appliqué quelles que soient les valeurs de sampling. Anthropic n’a pas donné d’explication publique sur cette différence, ni sur le retard de déploiement de Claude Opus 4.6, finalement repoussé au 16 novembre 2026. Pour les équipes conformité, la nuance compte : un marqueur qui disparaît au moindre réglage n’a pas tout à fait le même poids qu’un marquage imposé sans échappatoire.

Un calendrier dicté par Bruxelles, pas par le marketing

Anthropic présente ce déploiement comme une réponse au calendrier de l’AI Act, dont l’échéance de décembre 2026 pousse les fournisseurs à tracer plus clairement l’usage de leurs modèles. Les modèles sortis après le 2 août 2026 intégraient déjà le filigrane dès leur lancement ; les anciens reçoivent la mise à jour par vagues. Le choix est stratégique : la traçabilité devient une fonction d’infrastructure, pas un simple argument de communication. Et pour les clients, cela change la donne dès qu’un usage documentaire, juridique ou réglementaire exige de prouver l’origine d’un texte.

Cette logique n’est pas isolée. Google a ouvert SynthID pour le texte et l’a intégré à Gemini. OpenAI a choisi une approche plus souple avec textGrain. Anthropic, elle, verrouille le marquage au niveau du modèle. Reste un débat de fond, déjà visible chez des commentateurs comme John Gruber et le média spécialisé Artificial Lawyer : un filigrane peut suffire à signaler une provenance, mais il peut aussi poser problème dans des usages sensibles, où la précision du mot compte autant que son origine. Le texte d’IA n’est jamais complètement innocent, et parfois il suffit d’un top_p pour le rappeler.