Les watermarks de texte IA comparés : Claude, Gemini, ChatGPT et Llama (2026)

Deux types de « watermark »

Quand un fournisseur dit qu’il appose un watermark sur du contenu IA, cela peut désigner deux choses très différentes. Les marques de métadonnées (identifiants de contenu C2PA, champs IPTC) sont attachées à un fichier : elles sont faciles à vérifier et se perdent très facilement si le fichier est capturé en écran, réencodé ou copié sous forme de texte. Les marques statistiques sont intégrées dans le contenu lui-même en biaisant les choix du générateur ; pour du texte, cela concerne donc le choix des mots. Elles survivent au copier-coller et nécessitent une clé pour être lues. Tout ce qui suit porte sur le second type, appliqué au texte, parce que c’est celui qui accompagne vos mots partout.

Claude (Anthropic)

Statut, août 2026 : déployé. Anthropic a déclaré le 11 août 2026 que Claude « intègre un watermark imperceptible directement dans le texte », en biaisant les choix de mots selon une clé qu’elle détient. Cela s’applique aux modèles lancés le 2 août 2026 ou après, dans le monde entier, dans l’application, Claude Code, Cowork, Tag et l’API, avec les anciens modèles à suivre. Les fichiers reçoivent en plus des métadonnées C2PA. Les outils de détection sont « forthcoming » ; aucun seuil n’a été publié. Tous les détails dans le watermark textuel de Claude, expliqué.

Gemini (Google)

Statut : déployé depuis 2024. SynthID-Text de Google DeepMind a été décrit dans Nature en octobre 2024 et déployé dans l’application et l’API Gemini. Il utilise le « tournament sampling » : à chaque étape, les tokens candidats sont notés par des fonctions dépendantes d’une clé, puis le gagnant est légèrement favorisé, ce qui laisse une trace statistique détectable avec peu d’effet sur la qualité. Google a publié l’algorithme en open source via Hugging Face Transformers afin que d’autres fournisseurs puissent l’utiliser, et propose un portail SynthID Detector pour vérifier le texte, les images, l’audio et la vidéo générés par les modèles Google. Les affirmations de robustesse sont proches de celles d’Anthropic : la marque survit aux retouches légères, elle est affaiblie par une paraphrase importante et par la traduction, et elle est peu fiable sur les textes courts ou à très faible entropie (par exemple, une liste de capitales laisse presque aucune marge pour introduire un biais).

ChatGPT (OpenAI)

Statut : non déployé pour le texte. OpenAI affirme depuis 2023 disposer d’une méthode de marquage textuel et, en 2024, qu’elle était « highly accurate », mais qu’elle n’avait pas été publiée, en invoquant des risques pour les auteurs non anglophones natifs et la facilité de contournement par paraphrase ou traduction. La couverture de Forbes en août 2026, citant le Wall Street Journal, répète que la capacité existe et reste désactivée pour des raisons concurrentielles. OpenAI attache bien des métadonnées C2PA aux images générées par DALL-E et les modèles d’image GPT, et est signataire du code de transparence de l’UE, cela peut donc évoluer. À ce jour, le texte ChatGPT ne porte aucune marque statistique (ce qu’un ChatGPT watermark remover nettoie, ce sont des caractères invisibles et des habitudes), ce qui explique pourquoi les « détecteurs d’IA » utilisés dessus reposent tous sur des suppositions stylistiques.

Llama et modèles à poids ouverts (Meta et autres)

Statut : aucun watermark textuel applicable de manière contraignante. Meta publie les poids de Llama ouvertement ; toute personne exécutant le modèle en local contrôle l’échantillonnage et pourrait simplement ne pas appliquer de marque, Meta n’en revendique donc pas pour le texte. Les travaux de provenance de Meta ciblent les médias (Video Seal, Audio Seal, identifiants d’image). La même logique vaut pour Mistral, Qwen, DeepSeek et toutes les autres familles à poids ouverts : un fournisseur d’hébergement pourrait ajouter une couche de type SynthID sur son propre endpoint, mais les poids eux-mêmes ne peuvent pas porter de marque. Le texte produit avec ces modèles n’est pas marqué, sauf indication contraire du service précis que vous avez utilisé.

Comparaison côte à côte

Comment savoir quelle marque porte un texte

En général, vous ne pouvez pas le savoir à partir du texte seul, et c’est intentionnel : une marque statistique ne peut être lue qu’avec la clé du fournisseur. Ce que vous pouvez faire, c’est raisonner à partir de la provenance. Si vous savez qu’un texte provient d’un modèle Claude actuel, il est marqué. S’il provient de Gemini, il est marqué avec SynthID-Text. S’il provient de ChatGPT ou d’un modèle ouvert exécuté en local, il n’y a pas de marque statistique à proprement parler, quoi qu’en dise un détecteur de style. Quand vous ne connaissez pas la provenance (brouillon d’un contributeur, livraison d’une agence de traduction), la position honnête en 2026 est la suivante : il peut porter une marque Claude ou Gemini, et seuls Anthropic ou Google pourraient le confirmer. C’est aussi pourquoi Unmarker indique un score estimé, calculé à partir d’un modèle du mécanisme, et le présente comme tel, au lieu de prétendre détenir une clé qu’il n’a pas.

Ce que cela signifie pour vous

• Si vous écrivez avec Claude ou Gemini, partez du principe que le texte est marqué, y compris pour de courts passages de type « améliore ce texte » sur votre propre brouillon. Seule une réécriture en profondeur ou une traduction change cela ; voir comment retirer le watermark Claude.
• Si vous écrivez avec ChatGPT ou un modèle ouvert, il n’y a aujourd’hui aucune marque statistique à retirer ; ce qui peut signaler votre texte relève du style, et c’est un autre sujet.
• Quel que soit le fournisseur, une marque signifie « traité par ce modèle », et non « écrit par ce modèle ». Les règles de divulgation, lorsqu’elles s’appliquent à vous, portent sur votre processus, pas sur la présence d’un signal.
• Unmarker est d’abord conçu pour la marque de Claude parce qu’elle est la plus récente, qu’elle s’applique dans le monde entier et qu’elle prend le plus de personnes au dépourvu. La prise en charge d’autres marques déployées et mesurables suivra. Rejoignez la liste d’accès anticipé si c’est votre cas.

Statut au 15 août 2026, d’après la documentation publique des fournisseurs et la couverture médiatique listées ci-dessous. Les fournisseurs changent rapidement leurs politiques ; lorsqu’une affirmation ci-dessus ne correspond plus à la documentation d’un fournisseur, c’est la documentation qui prévaut.