D'abord, comprendre ce que c'est (vraiment)

Le 11 août 2026, Anthropic a annoncé que tous ses modèles lancés à partir du 2 août intègrent un watermark statistique dans le texte qu'ils génèrent. La mesure répond au Code de bonnes pratiques sur la transparence des contenus générés par IA, adossé à l'AI Act européen et signé en juillet 2026 par environ 190 acteurs — dont tous les grands fournisseurs de modèles. Faute de méthode fiable pour limiter le dispositif à l'Europe, Anthropic l'applique au monde entier.

Contrairement à ce que le mot « watermark » évoque, il n'y a rien dans le texte. Pas de caractères invisibles, pas de métadonnées, pas de signature cachée entre les lignes. Le marquage est purement statistique. Quand Claude écrit, il fait en permanence des micro-choix sans enjeu : « toutefois » ou « cependant », « essentiel » ou « majeur », une tournure plutôt qu'une autre. La technique retenue — SynthID-Text, publiée par Google DeepMind en 2024 sur une idée de Scott Aaronson datant de 2022 — pilote la part d'aléatoire de ces choix avec une clé secrète et le contexte des mots précédents. Pris isolément, chaque choix est banal. Sur quelques centaines de mots, la séquence de choix devient vérifiable par quiconque détient la clé. Le lecteur, lui, ne voit rien : les tests internes et ceux de DeepMind ne montrent aucune différence mesurable de qualité ou de lisibilité.

Il faut aussi comprendre ce que le watermark ne fait pas. Il ne marque pas le code (trop peu de synonymes possibles), ni les textes courts (trop peu de choix pour former un signal), ni les réponses factuelles à réponse unique. Il résiste à une retouche légère, s'estompe avec l'intensité de la réécriture, et disparaît si chaque mot est remplacé. Et surtout, il ne prouve pas ce qu'on va lui faire dire : Anthropic le reconnaît elle-même, la détection établit que « Claude a probablement participé au contenu ». Elle ne distingue pas « Claude a écrit ceci » de « Claude a corrigé l'orthographe de ceci ». Elle ne dit rien des autres IA, ni de la part humaine du texte.

Le point qui change tout : le watermark prouve qu'un texte est passé par Claude. Il ne prouve pas qui l'a écrit, ni dans quelle proportion. Tous les coûts qui suivent découlent de cette nuance — que la plupart des gens qui utiliseront la détection ignoreront.

Ce que ça coûte aux rédacteurs

La présomption de fraude, d'abord. Anthropic a annoncé une API de détection. Le jour où elle sera ouverte, employeurs, clients, rédactions et écoles pourront soumettre n'importe quel texte. Or le résultat sera un signal binaire — « participation probable de Claude » — là où la réalité est un continuum. La rédactrice qui fait resserrer par Claude un texte entièrement sien sera signalée exactement comme celui qui publie une génération brute. Dans une relation client déjà tendue sur la question de l'IA, ce signal sans nuance installe un soupçon par défaut, et c'est au rédacteur qu'il reviendra de se justifier.

Le coût du contournement, ensuite. Trois stratégies existent, toutes coûteuses. Réécrire profondément : on retrouve alors le temps que l'IA était censée faire gagner — avec un paradoxe savoureux, puisque le watermark s'efface précisément quand le texte cesse d'être de l'IA (Anthropic le formule elle-même : si chaque mot a été remplacé, peut-on encore parler de texte généré ?). Fuir vers des modèles non marqués : répit temporaire, les signataires du Code de bonnes pratiques s'y mettront tous. Passer le texte dans un paraphraseur automatique : une course à l'armement où la qualité se dégrade à chaque tour et où l'on paie un deuxième outil pour défaire ce que fait le premier. Dans les trois cas, la taxe est payée par l'utilisateur légitime ; le fraudeur industriel, lui, trouvera toujours la sortie.

Le faux confort des détecteurs, enfin. L'absence de watermark ne prouve pas qu'un texte est humain : modèles antérieurs au 2 août, concurrents pas encore équipés, texte réécrit. Sa présence ne prouve pas une tricherie. Mais les institutions traiteront le signal comme une preuve — on a vu ce que les détecteurs stylistiques ont produit comme faux procès dans les universités. Cette fois, le signal aura un parfum « cryptographique », donc incontestable. Il l'est peut-être dans sa mesure ; il ne l'est pas dans son interprétation.

Ce que ça coûte à Claude (et à Anthropic)

La confiance. Le backlash a été immédiat : fils Reddit furieux, résiliations d'abonnement revendiquées sur X. Le message envoyé aux professionnels qui paient un outil d'écriture est rude : vos livrables sont désormais signalables. Soyons honnêtes sur les faits — le watermark n'encode rien sur l'utilisateur : ni identifiant, ni organisation, ni trace de la conversation ; la clé ne permet de remonter à personne. Mais en matière de confiance, le ressenti fait loi, et le ressenti « mon outil me balance » est déjà installé chez une partie des utilisateurs.

La prime du premier de la classe. À court terme, les usages sensibles migreront vers les modèles antérieurs au 2 août, l'open source local ou les fournisseurs moins zélés. Anthropic applique le jeu réglementaire en premier et mondialement, quand le texte n'exigeait qu'une conformité européenne — et paie donc une prime de pionnier que ses concurrents n'ont pas encore provisionnée. Cette distorsion se résorbera quand les autres suivront ; d'ici là, c'est un coût sec, assumé.

Le coût d'exploitation du doute. Maintenir la robustesse du marquage face aux paraphraseurs, opérer une API de détection, en encadrer les usages — qui a le droit de tester le texte de qui ? —, absorber les contestations nées de mauvaises interprétations : Anthropic devient de fait l'arbitre involontaire de millions de conflits d'attribution qui ne la regardent pas. C'est peut-être le coût le plus durable : celui d'avoir créé un signal que d'autres brandiront à sa place, pour lui faire dire ce qu'il ne dit pas.

À quoi ressemblerait une vraie transparence

La transparence dont les lecteurs ont besoin n'est pas un marquage subi, c'est une déclaration assumée. Trois briques existent déjà. Les métadonnées C2PA, d'abord : Anthropic les applique aux images générées par Claude — une accréditation signée, explicite et vérifiable, attachée au fichier plutôt que dissimulée dans le contenu. L'équivalent pour le texte serait une provenance déclarée, portée par le document, que l'auteur choisit de montrer. La mention d'usage, ensuite : « rédigé avec l'aide de… » dit davantage que n'importe quel watermark, parce qu'elle dit qui assume. Les politiques internes, enfin : dans les équipes que je forme, je recommande d'écrire noir sur blanc ce qui peut être généré, ce qui doit être relu, et qui signe. Un watermark caché satisfait un régulateur ; une déclaration d'usage construit la confiance. N'attendez pas d'être « détectés » : assumez la co-écriture, et gardez la relecture humaine qui fait qu'un texte est le vôtre.

Transparence, justement : cet article a été co-écrit avec Claude — recherche documentaire, structure, reformulations — puis orienté, relu et assumé par moi. Il porte peut-être le watermark dont il parle. La différence, c'est que vous n'avez pas eu besoin d'une clé pour le savoir : je vous l'ai dit.

Sources