Depuis l'été 2026, presque tout ce que produisent les grandes IA génératives porte une marque : invisible dans un texte, cachée dans les pixels d'une image, signée dans les métadonnées d'un fichier. Ce n'est pas un choix marketing, c'est une obligation européenne. Et ce n'est pas un détecteur magique non plus : un filigrane dit qu'une IA est passée par là, pas qui a écrit quoi.
En une phrase : le filigrane IA est une signature lisible par machine que le fournisseur du modèle appose sur ce qu'il génère, pour qu'on puisse ensuite vérifier, avec la bonne clé ou le bon outil, qu'un contenu est passé par son IA.
Filigrane IA : de quoi parle-t-on ?
Un filigrane IA (ou watermark) est un signal intégré à un contenu au moment de sa génération, détectable par une machine mais pas par un lecteur. Il sert à une chose : permettre de vérifier après coup qu'un contenu a été produit ou transformé par une IA donnée.
Le mot recouvre deux réalités que le règlement européen distingue :
- Le marquage : technique, invisible, lisible par machine. C'est l'affaire du fournisseur du modèle (Google, OpenAI, Anthropic, Mistral...).
- L'étiquetage : visible, destiné à l'humain. Une mention « contenu généré par IA », une icône, un avertissement audio. C'est l'affaire de celui qui publie, dans certains cas précis.
Confondre les deux est l'erreur la plus courante. Le filigrane ne remplace pas une mention visible, et une mention visible ne remplace pas le filigrane.
Deux techniques complémentaires : le tatouage et la carte d'identité
Tous les acteurs combinent aujourd'hui deux approches, parce qu'aucune ne suffit seule.
1. Le tatouage invisible (watermark au sens strict). Le signal est fondu dans le contenu lui-même : dans le choix des mots d'un texte, dans les valeurs des pixels d'une image, dans la forme d'onde d'un son. La référence du marché est SynthID, développé par Google DeepMind.
2. Les métadonnées signées (C2PA). Le fichier embarque une fiche d'identité signée cryptographiquement : quel outil l'a créé, quand, quelles modifications ont suivi. Le standard ouvert s'appelle C2PA, et son nom grand public est Content Credentials.
| Tatouage invisible (SynthID) | Métadonnées signées (C2PA) | |
|---|---|---|
| Où est le signal | Dans le contenu (mots, pixels, son) | À côté du contenu, dans le fichier |
| Ce qu'il dit | « Probablement passé par telle IA » | Historique détaillé : outil, date, retouches |
| Survit à une capture d'écran | Oui, en général | Non |
| Survit à une réécriture lourde | Non | Non concerné |
| Qui peut le lire | Le détenteur de la clé | N'importe quel lecteur C2PA |
La logique est simple : C2PA donne le contexte riche, le tatouage garde un signal quand les métadonnées ont disparu. Une capture d'écran efface la fiche C2PA, mais laisse le tatouage dans les pixels.
Comment ça marche selon le type de contenu
Le texte. C'est le cas le plus contre-intuitif : il n'y a ni caractère caché ni balise. Quand le modèle hésite entre deux mots équivalents (« gris » ou « couvert » pour un ciel), le hasard qui tranche est remplacé par un calcul fondé sur une clé secrète. Sur des centaines de choix, les décisions penchent toutes du même côté, et la statistique devient détectable par qui détient la clé. Le filigrane n'est pas dans le texte : il est la forme des choix qui composent le texte.
L'image et la vidéo. Le tatouage modifie très légèrement les valeurs des pixels, de façon imperceptible, et résiste en général au recadrage, au redimensionnement et à la compression. En parallèle, le fichier reçoit une fiche C2PA.
L'audio. Même principe que l'image, appliqué à la forme d'onde. ElevenLabs a par exemple annoncé l'intégration de SynthID pour ses voix générées.
Les fichiers (images, SVG, PDF...). Certains fournisseurs se contentent ici de métadonnées signées C2PA. C'est le maillon le plus fragile : un ré-enregistrement ou une conversion de format suffit à les effacer.
Point commun à tous les médias : plus le contenu est long et libre, plus le filigrane est fiable. Un texte court, du code ou une liste de faits laissent peu de choix au modèle, donc peu de place pour la marque.
Qui marque quoi en 2026
Le marché a convergé au printemps 2026 : les deux plus gros acteurs utilisent désormais le même duo SynthID + C2PA, et Anthropic s'appuie sur la même méthode pour le texte.
| Acteur | Texte | Images / vidéo / audio | Vérification |
|---|---|---|---|
| SynthID-Text | SynthID + C2PA | Dans l'app Gemini ; détection SynthID et C2PA annoncée dans Search et Chrome (I/O, mai 2026) | |
| OpenAI | Non précisé publiquement | Images : C2PA + SynthID depuis le 19 mai 2026 | Outil public de vérification des images en préversion |
| Anthropic | Filigrane statistique dérivé de SynthID-Text, sur les modèles lancés depuis le 2 août 2026, appliqué dans le monde entier | Fichiers : métadonnées signées C2PA | API de détection en préversion privée, réservée aux organismes éligibles (régulateurs, médias, fact-checkers, chercheurs...) |
| ElevenLabs, NVIDIA | — | SynthID (voix, vidéo Cosmos) | Via l'écosystème Google |
À retenir : aucun grand fournisseur ne propose aujourd'hui une vérification ouverte à tous pour le texte. Les marques existent, les clés restent chez les fournisseurs.
Le cadre légal : l'article 50 de l'AI Act
Le filigrane n'est pas une initiative spontanée des géants de la tech. Il découle de l'article 50 du règlement européen sur l'IA, applicable depuis le 2 août 2026, qui répartit les obligations entre deux acteurs :
- Les fournisseurs de systèmes d'IA générative (article 50.2) doivent marquer leurs sorties dans un format lisible par machine et détectable. C'est le filigrane.
- Les déployeurs, c'est-à-dire ceux qui utilisent l'IA pour publier (article 50.4), doivent étiqueter visiblement les hypertrucages (deepfakes), ainsi que les textes générés publiés pour informer le public sur des sujets d'intérêt général, sauf si ces textes ont fait l'objet d'une relecture humaine sous responsabilité éditoriale.
Le code de bonnes pratiques publié par la Commission traduit ces obligations en engagements concrets. Il est volontaire, mais le signer permet de démontrer sa conformité. Anthropic indique l'avoir signé en juillet 2026, aux côtés de près de 190 signataires.
| Date | Étape |
|---|---|
| 10 juin 2026 | Publication de la version finale du code de bonnes pratiques |
| 29 juin 2026 | Adoption définitive du « Digital Omnibus » par le Conseil de l'UE |
| 2 août 2026 | Entrée en application de l'article 50 ; marquage immédiat pour les nouveaux modèles |
| 2 décembre 2026 | Fin du délai de grâce pour les systèmes déjà sur le marché avant le 2 août |
Le Digital Omnibus n'a reporté qu'une seule chose : le marquage machine des systèmes déjà commercialisés. Toutes les autres obligations de l'article 50 s'appliquent depuis le 2 août. Les sanctions peuvent atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial.
Les limites du filigrane
Le filigrane est utile, mais il est loin d'être le détecteur infaillible que certains imaginent. Cinq limites à garder en tête :
- Il prouve un passage, pas une paternité. Un texte traduit, résumé ou réécrit par Claude porte la marque, même si les idées viennent d'un humain. Anthropic le dit explicitement : la marque indique que son IA a probablement été impliquée, sans distinguer « a écrit » de « a fortement retouché ».
- Il s'efface à la réécriture. Un texte reformulé en profondeur, à la main ou par un autre modèle, perd sa marque. Une simple correction de quelques mots, en revanche, ne suffit généralement pas à l'effacer.
- Il ne voit que sa propre marque. SynthID ne détecte que les contenus marqués par SynthID ; la clé d'Anthropic ne reconnaît que Claude. Les modèles open source hors de ces accords produisent du contenu non marqué.
- Les métadonnées sont fragiles. Une capture d'écran, une conversion ou un ré-enregistrement supprime la fiche C2PA. Et l'absence de fiche ne prouve pas qu'un contenu est authentique.
- La vérification reste fermée. Pour le texte, ni seuils de détection ni taux de faux positifs n'ont été publiés à ce jour. Un score n'est donc pas une preuve.
Conséquence pratique : le filigrane n'a rien à voir avec les « détecteurs d'IA » qui cherchent des tics d'écriture. Il est plus fiable quand il répond oui, mais son silence ne prouve rien.
Ce que ça change pour une agence ou un dirigeant qui publie
Pour qui produit du contenu avec l'IA (fiches produits, articles, visuels, newsletters), le filigrane change moins de choses qu'on ne le croit, mais il en change une : la question « est-ce fait avec une IA ? » a désormais une réponse vérifiable par d'autres que vous.
- Faire l'inventaire. Lister les contenus publiés qui passent par une IA générative, et par laquelle. Les fiches produits et articles longs sont probablement marqués ; le code et les micro-textes, presque pas.
- Distinguer marquage et étiquetage. Le marquage est l'affaire de votre fournisseur. L'étiquetage visible est le vôtre pour les deepfakes et les textes d'intérêt public non relus. Une relecture humaine réelle, sous votre responsabilité éditoriale, vous sort de cette obligation pour le texte.
- Décider de votre position avant qu'on vous la demande. La bonne question n'est pas « mon texte est-il marqué ? », mais « que je réponds si un client ou un lecteur me le demande ? ». Une mention claire dans vos devis et vos pages de transparence règle le sujet d'avance.
- Ne pas jouer au chat et à la souris. Les « effaceurs de filigrane » qui fleurissent en ligne ne règlent rien : ils dégradent souvent le texte et ne changent pas la responsabilité de celui qui publie.
- Côté SEO, rien de neuf. Rien n'indique aujourd'hui que les moteurs de recherche lisent les filigranes texte, dont les clés appartiennent aux fournisseurs. Ce qui compte reste l'utilité et la fiabilité du contenu. Un mauvais contenu marqué et un mauvais contenu non marqué restent deux mauvais contenus.
Le filigrane n'est pas un problème pour qui assume son usage de l'IA. Il le devient pour qui a promis le contraire.
FAQ
Le filigrane IA est-il visible ? Non. Ni dans un texte (aucun caractère caché), ni dans une image. Seul un outil disposant de la clé ou lisant le standard C2PA peut le détecter.
Le filigrane permet-il de m'identifier ? Non. Il marque le modèle, pas l'utilisateur. Anthropic précise que ni la marque ni sa clé ne contiennent d'information sur l'utilisateur, son organisation ou ses conversations.
Une IA qui corrige mon texte le marque-t-elle ? Peu ou pas : la marque ne s'attache qu'aux mots choisis par l'IA. Une traduction, en revanche, est entièrement marquée, puisque chaque mot est choisi par le modèle.
Puis-je vérifier moi-même si un texte vient de Claude ou ChatGPT ? Pas encore pour le texte. L'API de détection d'Anthropic est en préversion privée pour des organismes éligibles. Pour les images, OpenAI et Google proposent des outils de vérification, et les fiches C2PA se lisent avec des visionneuses dédiées.
Le filigrane est-il obligatoire en France ? Oui, via l'AI Act, règlement européen directement applicable. L'obligation de marquage pèse sur les fournisseurs de modèles ; celle d'étiquetage visible, dans certains cas, sur ceux qui publient.
Sources
- How Claude's text watermark works — Anthropic, mis à jour le 1er septembre 2026
- Advancing content provenance — OpenAI, 19 mai 2026
- Code de bonnes pratiques sur la transparence des contenus générés par l'IA — Commission européenne
- AI Act : à la veille du 2 août 2026, ce que Bruxelles a vraiment changé — Leto
- EU AI Act Watermarking Grace Period Ends December 2026 — Cloud Security Alliance, 21 septembre 2026
- OpenAI and Google Align on C2PA and SynthID — C2PA Viewer
- Anthropic announces watermark detection API — The Decoder, 14 août 2026