Comment SynthID-Text crée une empreinte invisible

Le tatouage de texte d'Anthropic est une version de la technique SynthID-Text de Google DeepMind, publiée pour la première fois dans un article évalué par les pairs de Nature en 2024 . Contrairement aux filigranes visibles ou aux métadonnées cachées, SynthID-Text agit uniquement via la distribution statistique des choix de mots.

Lorsque Claude génère du texte, il se trouve souvent face à plusieurs candidats aussi plausibles pour le mot suivant — par exemple, choisir entre « couvert » et « gris » après la phrase « Le temps aujourd'hui était froid et... » . Normalement, cette sélection est résolue par un générateur de nombres aléatoires. Avec le tatouage, ce caractère aléatoire est remplacé par une clé secrète combinée à quelques mots précédents, créant un motif reproductible mais invisible dans les synonymes que Claude sélectionne .

Propriétés clés du tatouage :

• Aucun caractère caché ni jeton supplémentaire n'est ajouté au texte .
• Le tatouage est invisible pour les lecteurs et ne produit aucun artefact visible .
• La marque survit au copier-coller et peut résister à des modifications légères .
• Pour les fichiers image (SVG, PNG, JPG), Anthropic ajoute en outre des métadonnées de provenance C2PA signées numériquement, le même standard utilisé par Adobe .

Impact sur la qualité du résultat : aucune différence détectable

Anthropic l'affirme clairement : « Le tatouage n'affecte pas la qualité des réponses de Claude » . L'entreprise indique que la différence entre un texte tatoué et un texte non tatoué est imperceptible pour le lecteur, sans impact sur le contenu, la créativité ni la lisibilité .

Ces affirmations sont étayées par les recherches de Google DeepMind sur SynthID-Text. Cette étude a mené un test A/B sur le trafic en direct de Gemini : les notes positives et négatives n'ont montré aucune différence statistiquement significative par rapport au modèle non tatoué, et une étude contrôlée avec des évaluateurs humains n'a également constaté aucune différence de qualité perçue . Le tatouage n'ajoute aucun coût et ne nécessite aucun jeton supplémentaire lors de la génération .

Peut-on supprimer le tatouage ?

Oui, mais la facilité de suppression dépend du degré de modification :

• Les modifications légères (reformulation mineure ou relecture) ne supprimeront probablement pas complètement le tatouage .
• La marque survit au copier-coller et peut résister à des modifications légères, selon Anthropic .
• Une réécriture complète où chaque mot est remplacé supprimera le tatouage. Anthropic note que dans ce cas, « on peut se demander si le texte peut encore être qualifié de généré par IA » .
• Des tests tiers ont montré que la suppression peut être peu coûteuse : un rapport a révélé que le passage du texte de Claude dans un outil de paraphrase coûtant environ 0,04 $ suffisait à effacer le signal détectable .

Application au code vs. à la prose

Le tatouage fonctionne différemment sur le code car celui-ci présente beaucoup moins de choix de mots à faible enjeu . Anthropic explique que lorsqu'une sortie exacte est requise — par exemple, « L'œuvre la plus célèbre d'Isaac Newton s'appelait Principia Mathematica » — il n'y a qu'un seul mot correct, donc le tatouage n'a rien sur quoi agir .

La même logique s'applique au code : les appels de fonction spécifiques, les mots-clés syntaxiquement obligatoires et les noms de bibliothèque précis ne portent aucun signal de tatouage. Le tatouage ne peut apparaître que dans les positions où plusieurs jetons valides existent, comme les noms de variables, le libellé des commentaires ou les nuances de structure du code .

Pour la relecture ou la modification légère d'un texte humain, le tatouage est également clairsemé — il ne s'applique qu'aux mots que Claude a réellement choisis, qui peuvent être trop peu nombreux pour être détectés .

API de détection prévue

Anthropic a confirmé le 12 août 2026 qu'elle développe une API de détection de texte accessible au public qui permettra aux développeurs tiers de vérifier si un texte a probablement été généré par Claude . L'API utilisera la clé secrète pour comparer le modèle de choix de mots avec ce que Claude produirait. Au 15 août 2026, aucune date de sortie spécifique n'a été annoncée .

Anthropic précise que son tatouage se distingue des détecteurs basés sur le style (comme Pangram) qui recherchent des modèles d'expression révélateurs — la vérification d'un tatouage est fondamentalement différente de la recherche d'indices stylistiques .

Réaction des utilisateurs : annulations d'abonnement et débats sur Reddit

La réponse au tatouage a été très polarisée :

• Débats sur Reddit : certains utilisateurs ont qualifié le tatouage de « complot contre les innocents utilisateurs de Claude » qui les piégerait en train de tricher au travail ou en cours, tandis que d'autres ont rétorqué que « la seule raison de ne pas vouloir cela est de mentir aux gens » .
• Annulations d'abonnement : Business Insider a rapporté que des « dizaines » d'utilisateurs sur X ont affirmé avoir résilié leur abonnement Claude à cause de la politique de tatouage . Forbes a également couvert le backlash, les utilisateurs « s'insurgeant contre l'idée que l'utilisation de l'IA soit détectable dans leur travail » .
• Principales critiques : les utilisateurs ont exprimé leur frustration face à l'application mondiale sans option de désactivation, à la crainte que cela expose leur usage académique ou professionnel de l'IA, et à la perte de contrôle .
• Voix de soutien : d'autres utilisateurs ont soutenu la mesure de transparence, estimant qu'elle aide à lutter contre la désinformation générée par l'IA et les contenus de faible qualité .

Anthropic s'attend-elle à ce que d'autres entreprises suivent ?

Oui. Anthropic déclare explicitement : « D'autres grands développeurs de modèles ont signé le même Code de pratique et mettront en œuvre leurs propres tatouages » . Un ingénieur d'Anthropic de l'équipe Claude Code a déclaré publiquement que « cela fait partie du travail avec l'AI Act européen, d'autres laboratoires ajoutent un tatouage similaire. Il est difficile d'identifier un texte généré par IA, et c'est une solution proposée » .

L'article 50(2) de l'AI Act européen et son Code de pratique sur la transparence des contenus générés par IA sont entrés en vigueur le 2 août 2026 et s'appliquent à tous les fournisseurs d'IA générative servant le marché de l'UE . Plusieurs grandes entreprises d'IA ont signé le même code, bien que les calendriers de déploiement spécifiques varient selon les fournisseurs .

Comment SynthID-Text crée une empreinte invisible

Le tatouage de texte d'Anthropic est une version de la technique SynthID-Text de Google DeepMind, publiée pour la première fois dans un article évalué par les pairs de Nature en 2024 . Contrairement aux filigranes visibles ou aux métadonnées cachées, SynthID-Text agit uniquement via la distribution statistique des choix de mots.

Lorsque Claude génère du texte, il se trouve souvent face à plusieurs candidats aussi plausibles pour le mot suivant — par exemple, choisir entre « couvert » et « gris » après la phrase « Le temps aujourd'hui était froid et... » . Normalement, cette sélection est résolue par un générateur de nombres aléatoires. Avec le tatouage, ce caractère aléatoire est remplacé par une clé secrète combinée à quelques mots précédents, créant un motif reproductible mais invisible dans les synonymes que Claude sélectionne .

Propriétés clés du tatouage :

• Aucun caractère caché ni jeton supplémentaire n'est ajouté au texte .
• Le tatouage est invisible pour les lecteurs et ne produit aucun artefact visible .
• La marque survit au copier-coller et peut résister à des modifications légères .
• Pour les fichiers image (SVG, PNG, JPG), Anthropic ajoute en outre des métadonnées de provenance C2PA signées numériquement, le même standard utilisé par Adobe .

Impact sur la qualité du résultat : aucune différence détectable

Anthropic l'affirme clairement : « Le tatouage n'affecte pas la qualité des réponses de Claude » . L'entreprise indique que la différence entre un texte tatoué et un texte non tatoué est imperceptible pour le lecteur, sans impact sur le contenu, la créativité ni la lisibilité .

Ces affirmations sont étayées par les recherches de Google DeepMind sur SynthID-Text. Cette étude a mené un test A/B sur le trafic en direct de Gemini : les notes positives et négatives n'ont montré aucune différence statistiquement significative par rapport au modèle non tatoué, et une étude contrôlée avec des évaluateurs humains n'a également constaté aucune différence de qualité perçue . Le tatouage n'ajoute aucun coût et ne nécessite aucun jeton supplémentaire lors de la génération .

Peut-on supprimer le tatouage ?

Oui, mais la facilité de suppression dépend du degré de modification :

• Les modifications légères (reformulation mineure ou relecture) ne supprimeront probablement pas complètement le tatouage .
• La marque survit au copier-coller et peut résister à des modifications légères, selon Anthropic .
• Une réécriture complète où chaque mot est remplacé supprimera le tatouage. Anthropic note que dans ce cas, « on peut se demander si le texte peut encore être qualifié de généré par IA » .
• Des tests tiers ont montré que la suppression peut être peu coûteuse : un rapport a révélé que le passage du texte de Claude dans un outil de paraphrase coûtant environ 0,04 $ suffisait à effacer le signal détectable .

Application au code vs. à la prose

Le tatouage fonctionne différemment sur le code car celui-ci présente beaucoup moins de choix de mots à faible enjeu . Anthropic explique que lorsqu'une sortie exacte est requise — par exemple, « L'œuvre la plus célèbre d'Isaac Newton s'appelait Principia Mathematica » — il n'y a qu'un seul mot correct, donc le tatouage n'a rien sur quoi agir .

La même logique s'applique au code : les appels de fonction spécifiques, les mots-clés syntaxiquement obligatoires et les noms de bibliothèque précis ne portent aucun signal de tatouage. Le tatouage ne peut apparaître que dans les positions où plusieurs jetons valides existent, comme les noms de variables, le libellé des commentaires ou les nuances de structure du code .

Pour la relecture ou la modification légère d'un texte humain, le tatouage est également clairsemé — il ne s'applique qu'aux mots que Claude a réellement choisis, qui peuvent être trop peu nombreux pour être détectés .

API de détection prévue

Anthropic a confirmé le 12 août 2026 qu'elle développe une API de détection de texte accessible au public qui permettra aux développeurs tiers de vérifier si un texte a probablement été généré par Claude . L'API utilisera la clé secrète pour comparer le modèle de choix de mots avec ce que Claude produirait. Au 15 août 2026, aucune date de sortie spécifique n'a été annoncée .

Anthropic précise que son tatouage se distingue des détecteurs basés sur le style (comme Pangram) qui recherchent des modèles d'expression révélateurs — la vérification d'un tatouage est fondamentalement différente de la recherche d'indices stylistiques .

Réaction des utilisateurs : annulations d'abonnement et débats sur Reddit

La réponse au tatouage a été très polarisée :

• Débats sur Reddit : certains utilisateurs ont qualifié le tatouage de « complot contre les innocents utilisateurs de Claude » qui les piégerait en train de tricher au travail ou en cours, tandis que d'autres ont rétorqué que « la seule raison de ne pas vouloir cela est de mentir aux gens » .
• Annulations d'abonnement : Business Insider a rapporté que des « dizaines » d'utilisateurs sur X ont affirmé avoir résilié leur abonnement Claude à cause de la politique de tatouage . Forbes a également couvert le backlash, les utilisateurs « s'insurgeant contre l'idée que l'utilisation de l'IA soit détectable dans leur travail » .
• Principales critiques : les utilisateurs ont exprimé leur frustration face à l'application mondiale sans option de désactivation, à la crainte que cela expose leur usage académique ou professionnel de l'IA, et à la perte de contrôle .
• Voix de soutien : d'autres utilisateurs ont soutenu la mesure de transparence, estimant qu'elle aide à lutter contre la désinformation générée par l'IA et les contenus de faible qualité .

Anthropic s'attend-elle à ce que d'autres entreprises suivent ?

Oui. Anthropic déclare explicitement : « D'autres grands développeurs de modèles ont signé le même Code de pratique et mettront en œuvre leurs propres tatouages » . Un ingénieur d'Anthropic de l'équipe Claude Code a déclaré publiquement que « cela fait partie du travail avec l'AI Act européen, d'autres laboratoires ajoutent un tatouage similaire. Il est difficile d'identifier un texte généré par IA, et c'est une solution proposée » .

L'article 50(2) de l'AI Act européen et son Code de pratique sur la transparence des contenus générés par IA sont entrés en vigueur le 2 août 2026 et s'appliquent à tous les fournisseurs d'IA générative servant le marché de l'UE . Plusieurs grandes entreprises d'IA ont signé le même code, bien que les calendriers de déploiement spécifiques varient selon les fournisseurs .