Le watermark de texte de Claude, expliqué (août 2026)

Ce qu’Anthropic a annoncé le 11 août 2026

Le 11 août 2026, Anthropic a mis à jour son centre d’aide et informé la presse : les textes générés par Claude portent désormais un watermark lisible par machine, et les fichiers produits par Claude (SVG, PNG, JPG) intègrent des métadonnées de provenance signées, conformes au standard C2PA. TechCrunch, Axios et Forbes ont couvert l’annonce entre le 11 et le 13 août. Selon les propres termes de l’entreprise, Claude « intègre un watermark imperceptible directement dans le texte lui-même » et cette marque « ne change pas le sens, la qualité ni la lisibilité » de la réponse.

Deux choses méritent d’être distinguées dès le départ. Les métadonnées de fichier sont le cas classique : un manifeste signé attaché à un fichier, qui disparaît si vous faites une capture d’écran de l’image ou si vous la réexportez. Le watermark textuel est différent par nature. Il n’est pas attaché au texte : il est le texte. C’est ce qui le rend intéressant, et ce qui le rend difficile à supprimer à la main.

Comment fonctionne un watermark textuel statistique

Forbes a résumé le mécanisme en une phrase : le watermark « fonctionne en biaisant statistiquement les choix de mots de Claude selon une clé détenue par Anthropic ». Il appartient à la même famille de techniques que SynthID-Text de Google, publié dans Nature en 2024 et rendu open source la même année, ainsi que les schémas académiques à « liste verte » issus de l’Université du Maryland en 2023.

L’idée est simple. Quand un modèle de langage écrit, il choisit chaque mot suivant à partir d’une distribution de probabilités. Un modèle de marquage oriente légèrement ce choix : pour chaque position, une fonction secrète des mots précédents et d’une clé divise le vocabulaire entre un ensemble « préféré » et un ensemble « non préféré », puis le modèle penche légèrement vers l’ensemble préféré chaque fois que cela ne dégrade pas la qualité. Une seule inflexion est invisible. Sur quelques centaines de mots, l’ensemble préféré est choisi bien plus souvent que le hasard ne le prévoirait, et toute personne qui détient la clé peut compter cet excès et calculer un score de confiance.

Trois conséquences en découlent, et elles expliquent l’essentiel de ce que les gens remarquent aujourd’hui :

• Vous ne pouvez pas le voir. Il n’y a pas de caractères de largeur nulle, pas d’espaces étranges, pas de sosies Unicode. Coller le texte dans un éditeur en texte brut ne change rien. La recherche-remplacement n’a rien à trouver.
• Il est probabiliste, pas binaire. Un détecteur ne dit pas « oui » ou « non », il dit « ce texte est à X écarts-types au-dessus du hasard ». Les textes longs donnent des signaux forts ; les textes courts donnent des signaux faibles. La note d’Anthropic le dit aussi : les passages très courts peuvent ne montrer aucun signal détectable.
• La correction l’affaiblit, elle ne l’efface pas. Changez un mot sur dix et neuf dixièmes du signal restent présents. C’est pourquoi Anthropic peut dire que la marque « peut persister après certaines modifications ». Réécrire la plupart des mots, ou traduire le texte, la détruit effectivement, parce que les ensembles préférés ne correspondent plus.

Quels textes sont concernés

Selon l’article d’aide d’Anthropic, « les modèles Claude lancés le 2 août 2026 ou après prendront en charge le marquage lisible par machine dès leur lancement », et l’entreprise « travaille à ajouter la prise en charge du marquage » aux modèles antérieurs pendant une période de transition. Le marquage s’applique dans l’application Claude, Claude Code, Claude Cowork, Claude Tag et la Claude Platform (API), et il fonctionne dans le monde entier, pas seulement pour les utilisateurs européens. Les partenaires cloud (AWS, Google Cloud, Microsoft Foundry) sont indiqués comme prenant en charge le watermark textuel, tandis que les métadonnées de fichier signées « peuvent ne pas être prises en charge sur toutes les plateformes ».

En pratique, pour quelqu’un qui écrit en août 2026 :

• Le texte que vous générez aujourd’hui avec un modèle Claude actuel est marqué, que vous utilisiez l’application grand public ou l’API.
• Le texte que vous avez généré avec un ancien modèle avant le déploiement n’est pas marqué rétroactivement, mais Anthropic compte intégrer les modèles plus anciens au dispositif, donc l’exception « ancien modèle » se réduit.
• Aucun réglage de désactivation n’est décrit dans l’article d’aide, ni pour les particuliers ni pour les clients API. Si vous déployez Claude dans votre propre produit, Anthropic vous demande d’« évaluer de manière indépendante ce qu’exige l’article 50 ».

Ce qui survit, ce qui ne survit pas

La formulation d’Anthropic sur la robustesse est prudente. Le watermark « accompagnera le texte lorsqu’il est copié et collé ailleurs, et peut persister après certaines modifications ». Les marques « peuvent disparaître » si le texte est « fortement modifié, paraphrasé, traduit ou mélangé à d’autres écrits », ou si les passages sont « très courts ». À lire comme une liste de contrôle :

La dernière ligne compte pour les attentes dans les deux sens. Un objet d’e-mail généré par Claude ne porte, en pratique, aucun signal exploitable à cette longueur, dans un sens comme dans l’autre. Un article de 1 500 mots, c’est l’inverse : beaucoup de positions, un signal fort.

Qui peut le détecter, et ce que signifie une détection

Comme la marque dépend d’une clé secrète, seule une partie qui détient la clé peut calculer un score fiable. À la mi-août 2026, Anthropic dit « travailler à permettre aux utilisateurs et à d’autres tiers de détecter les watermarks intégrés de Claude », et Forbes note que les outils de détection sont « à venir » et qu’aucun seuil de précision ni aucune procédure de contestation n’a été publié. Donc, aujourd’hui, un « détecteur d’IA » en ligne quelconque ne lit pas le watermark d’Anthropic : il devine à partir du style, ce qui est différent et beaucoup plus bruité.

Le deuxième point est plus important, et facile à manquer. Forbes le formule clairement : « Un watermark détecté signifie que le contenu peut avoir été évalué ou traité par Claude, pas que Claude l’a écrit. » Si vous collez votre propre brouillon dans Claude et demandez une version plus resserrée, cette version resserrée est une sortie de Claude et porte la marque. Si un détecteur la signale ensuite, il a techniquement raison sur la dernière étape et tort sur l’auteur du texte.

Pourquoi la relecture et la traduction provoquent des faux positifs

C’est le scénario à l’origine de la plupart des plaintes d’abonnés rapportées par Forbes. Prenons trois flux de travail ordinaires en août 2026 :

1. Un traducteur rédige un paragraphe, puis demande à Claude de vérifier la terminologie et de fluidifier la phrase. Le paragraphe renvoyé est régénéré par le modèle, donc il est marqué. L’outil de contrôle du client le signale comme rédigé par IA.
2. Un journaliste écrit un article et utilise Claude pour le raccourcir à la longueur voulue. Même résultat : la version raccourcie est une sortie du modèle.
3. Un étudiant ou un salarié rédige un rapport dans sa deuxième langue et demande à Claude de corriger la grammaire. Le rapport corrigé est marqué, même si toutes les idées et la plupart des phrases sont les siennes.

Aucune de ces personnes n’a demandé à un modèle d’écrire à sa place, et toutes se retrouvent avec un texte qui porte un signal indiquant « traité par Claude ». C’est exactement l’écart entre « traité » et « écrit » qu’Anthropic souligne elle-même, et c’est pourquoi un outil qui neutralise le signal tout en conservant le sens a un public légitime : des personnes qui ont écrit le texte et utilisé Claude comme elles utilisaient auparavant un correcteur orthographique.

Pourquoi maintenant : l’article 50 de l’EU AI Act

Le calendrier n’est pas un hasard. L’article 50 de l’EU AI Act fixe des obligations de transparence pour les fournisseurs de systèmes génératifs, notamment l’obligation que les sorties soient marquées « dans un format lisible par machine et détectables comme générées ou manipulées artificiellement ». Ces obligations ont commencé à s’appliquer le 2 août 2026, la même date qu’Anthropic utilise comme seuil pour ses modèles. Forbes évoque des amendes pouvant aller jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires mondial en cas de non-conformité. Anthropic a choisi d’appliquer le watermark mondialement plutôt que seulement en Europe, ce qui est plus simple à exploiter et plus difficile à contourner en changeant de région.

Anthropic n’est pas seule. TechCrunch cite Google, Meta, Microsoft, OpenAI, Black Forest Labs et Synthesia parmi les signataires du code de transparence de l’UE, et note que Suno et Substack ont annoncé leurs propres initiatives de marquage. Google watermark les images depuis 2023 et a étendu SynthID au texte, à l’audio et à la vidéo. OpenAI, selon des informations du Wall Street Journal citées par Forbes, dispose depuis des années d’un watermark textuel prêt à l’emploi et ne l’a pas activé, en invoquant des préoccupations concurrentielles. Notre comparaison de ce que chaque fournisseur propose réellement se trouve dans Les watermarks de texte IA comparés.

Ce que cela change si vous écrivez avec Claude

Quelques conclusions pratiques, sans dramatisation :

• Partez du principe que tout ce qu’un modèle Claude actuel renvoie est marqué, y compris les passages de type « corrige juste la grammaire ».
• Ne comptez pas sur une légère édition pour changer cela. La détection est statistique, et neuf dixièmes d’un signal restent un signal sur un texte long.
• Connaissez vos obligations de divulgation. Le watermark ne les crée pas ; votre employeur, votre client, votre éditeur ou l’AI Act peuvent le faire. Neutraliser une marque ne change pas ce que vous devez déclarer, et ne doit pas servir à présenter faussement la paternité d’un texte lorsque cela compte.
• Si votre problème correspond au cas de faux positif ci-dessus, une réécriture qui préserve le sens est la solution honnête : elle ramène un texte que vous avez écrit à un état où il se lit comme le vôtre. C’est ce pour quoi Unmarker est conçu ; la méthode, et ses limites, sont décrites dans Comment supprimer le watermark de Claude.

Ce guide décrit les déclarations publiques d’Anthropic et la couverture presse au 15 août 2026. Anthropic n’a pas publié l’algorithme, la gestion des clés ni les seuils du détecteur ; lorsque ce texte dit « probablement » ou « en pratique », il s’agit d’un raisonnement fondé sur le comportement des watermarks statistiques publiés (SynthID-Text, Kirchenbauer et al.), et non sur la documentation interne d’Anthropic.