Je ne comprends rien au watermark de Claude

I. Ce qui a changé le 2 août

La documentation officielle d'Anthropic est étonnamment claire pour un sujet pareil. Deux mécanismes, deux natures.

Pour le texte : un filigrane imperceptible est tissé dans le texte lui-même. Ce n'est pas une étiquette accrochée au fichier, c'est un motif statistique dans le choix des mots — et il survit au copier-coller. Vous ne pouvez pas le voir, et vous ne pouvez pas le gratter en changeant de logiciel.

Pour les images (SVG, PNG, JPG) : des métadonnées de provenance signées, au standard C2PA — le même que celui des grandes agences photo. Là, c'est bien un scellé sur le fichier, et il permet de détecter qu'on a trafiqué le contenu.

Le périmètre est total : les modèles lancés depuis le 2 août 2026 marquent dès leur sortie, les anciens sont équipés progressivement, et ça vaut pour tous les produits — l'application, l'API, les outils de code, les partenaires cloud. La documentation ne mentionne aucun moyen de désactiver le marquage. Aucun.

II. Pourquoi maintenant : la loi

Ce n'est pas un caprice de laboratoire. L'article 50 du règlement européen sur l'IA impose que le contenu synthétique soit détectable par machine, et Anthropic a signé le code de bonne conduite qui l'accompagne. Bruxelles a demandé un tatouage ; Bruxelles est servie.

J'ai déjà écrit sur ce règlement, et je maintiens ce que j'y disais : il est plus raisonnable que sa réputation. Le même article prévoit d'ailleurs une exception pour le contenu qui a subi une revue humaine avec responsabilité éditoriale — votre journal peut utiliser une IA sans tatouer chaque dépêche, précisément parce qu'un humain signe et répond. Le législateur avait vu le problème.

Mais le filigrane technique, lui, ne lit pas le droit. Il est dans les mots. Et c'est là que ça se gâte.

III. Qui est attrapé, qui ne l'est pas

Faisons l'inventaire des cibles officielles du marquage, dans l'ordre où on nous les présente.

Le producteur de désinformation en masse ? Il ne travaille pas avec un modèle américain sous conformité européenne. Les modèles ouverts, qu'on télécharge et qu'on fait tourner chez soi, ne marquent rien — et ils sont largement assez bons pour écrire de la propagande.

Le tricheur pressé ? Le premier site promettant d'effacer le filigrane de Claude était en ligne avant que la plupart des utilisateurs sachent que le filigrane existait. Et il reste la méthode artisanale : faire réécrire la sortie par un second modèle non marqué. Vingt secondes de blanchiment.

Reste donc l'utilisateur honnête. Celui qui écrit son texte — ses idées, sa structure, ses phrases — puis demande à la machine de corriger deux virgules et un participe passé. Ce qui ressort de cette correction est du texte généré par le modèle, donc tissé de son filigrane. Le détecteur dira « produit par une IA ». Il ne dira pas « pensé par un humain, repassé par une machine ». Il ne sait pas faire la différence, parce que dans les mots, il n'y en a pas.

Les loups courent nus. On tamponne les moutons.

Je ne prête pas d'intention malveillante à Anthropic : l'entreprise applique une loi, proprement, en le documentant — c'est plus que ce que font certains concurrents. Mais l'économie du dispositif est ce qu'elle est : le coût de la conformité pèse sur ceux qui restent dans le système, et le bénéfice de la fraude reste entier pour ceux qui en sortent. Un texte honnête corrigé sera suspect ; un texte malhonnête blanchi sera propre.

IV. Le cas qui me concerne, et qui vous concernera

J'enseigne l'écriture, et j'enseigne à écrire avec ces machines — c'est le pari de la maison. La question n'est donc pas théorique : quand un de mes élèves aura passé trois semaines sur un texte, l'aura fait relire par une IA comme on le fait relire par un ami exigeant, et qu'un recruteur, un professeur ou un concours passera ce texte au détecteur — que dira le détecteur ?

Il dira ce que le filigrane lui dit. Et le filigrane ne raconte pas l'histoire du texte, il raconte le dernier outil qui l'a touché.

On me répondra que c'est le prix de la transparence. Mais une transparence qui ne distingue pas l'auteur assisté du générateur automatique ne rend pas l'information plus claire — elle fabrique une catégorie de suspects qui n'ont rien fait d'autre que travailler proprement avec les outils de leur époque. La chasse aux sorcières de l'IA n'a pas besoin qu'on lui fournisse des sorcières en usine.

V. Ce qu'on a décidé de faire, nous

Cette chronique est illustrée par une image générée par une IA. Vous le savez parce que c'est écrit, et vous le sauriez même sans le scellé C2PA qu'elle transporte : à partir d'aujourd'hui, toutes nos images générées portent notre propre marque, visible, dans le coin — le sceau de l'École de la Plume.

La différence entre les deux gestes tient en un mot : le tatouage d'Anthropic est subi, le nôtre est choisi. Marquer soi-même ce qu'on assume, c'est de la signature — c'est même la plus vieille technologie de confiance du monde. Se faire marquer à son insu par l'outil qu'on utilise, c'est autre chose, et le fait qu'on n'ait pas de mot confortable pour le dire est exactement le problème.

La transparence est une vertu. Elle mérite mieux qu'un tampon encreur.

Non vérifié, donc absent : l'efficacité réelle du filigrane textuel — sa robustesse à la paraphrase, son taux de faux positifs — n'est pas documentée publiquement, et je n'ai pas pu la mesurer moi-même. Le jour où quelqu'un la mesure sérieusement, cette chronique aura une suite.