Watermarks invisibles et signatures C2PA : comment Anthropic marque les contenus de Claude pour respecter l'Article 50 de l'AI Act européen

Deux méthodes de marquage distinctes pour le texte et les fichiers

Anthropic utilise des approches techniques différentes pour le texte et pour les fichiers générés .

Watermark textuel. Lorsqu'un modèle Claude pris en charge génère du texte, il tisse un signal imperceptible directement dans la séquence de tokens . Le watermark est invisible à l'œil humain lors d'une lecture normale et ne modifie ni le sens, ni la qualité, ni la lisibilité de la réponse . La marque suit le texte lorsque les utilisateurs le copient-collent ailleurs, et elle est conçue pour être détectable par des machines à l'aide d'un outil de détection spécialisé .

Métadonnées de provenance des fichiers. Pour les types de fichiers générés — spécifiquement .svg, .png et .jpg — Claude attache des métadonnées de provenance C2PA (Coalition for Content Provenance and Authenticity) signées .Cette signature cryptographique est intégrée dans les métadonnées du fichier et peut signaler si le fichier a été traité par Claude et s'il a été altéré .

Portée du déploiement : mondiale, pas seulement européenne

Bien que l'initiative de marquage soit une réponse directe aux exigences européennes, Anthropic l'applique dans le monde entier. « Le marquage s'appliquera aux sorties des modèles pris en charge partout où Claude est proposé, à l'échelle mondiale », a déclaré l'entreprise .

• Tous les modèles Claude lancés le 2 août 2026 ou après cette date prennent en charge le marquage dès leur lancement .
• Les modèles publiés avant cette date sont en cours de mise à niveau pour prendre en charge le marquage .
• Anthropic a également officialisé son engagement en signant le Code de pratique au titre de l'Article 56 de l'AI Act européen .

Limites réelles : pourquoi la détection n'est pas concluante

Anthropic a explicitement indiqué que ces marquages ne constituent pas une preuve concluante de l'origine IA . Plusieurs limitations fondamentales réduisent leur fiabilité :

• Les watermarks textuels peuvent être supprimés ou dégradés. La reformulation, la réécriture, la traduction ou d'autres manipulations peuvent détruire ou affaiblir le watermark .
• Les métadonnées C2PA peuvent être supprimées. Les métadonnées d'un fichier peuvent être retirées, réenregistrées ou modifiées, brisant complètement la chaîne de provenance .
• La détection est probabiliste, pas déterministe. L'approche de watermarking signifie que certains textes générés par IA peuvent passer inaperçus, et que certains textes humains pourraient théoriquement déclencher une fausse correspondance.
• Aucun outil de détection public n'a été annoncé. Bien que le watermark soit lisible par machine, on ne sait pas encore dans quelle mesure l'infrastructure de détection sera disponible pour les tiers.

Lien avec l'Article 50 de l'AI Act européen

Ce déploiement est une réponse directe de conformité à l'Article 50 de l'AI Act européen, dont les obligations de transparence sont devenues exécutoires le 2 août 2026 .

Ce qu'exige l'Article 50 :

Les fournisseurs de systèmes d'IA générative doivent s'assurer que leurs sorties sont marquées de « marques lisibles par machine, efficaces, fiables, robustes et interopérables » permettant de détecter les sorties comme étant générées ou manipulées par l'IA . Certains contenus générés ou manipulés par l'IA doivent également porter des étiquettes claires et visibles pour les utilisateurs finaux .

Les règles s'appliquent à tout système d'IA mis sur le marché ou mis en service dans l'UE, quel que soit l'endroit où le fournisseur est basé — conférant à l'Acte un effet extraterritorial . Le non-respect peut entraîner des amendes allant jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial .

La Commission européenne a publié des lignes directrices officielles le 20 juillet 2026 et a confirmé le Code de pratique sur la transparence des contenus générés par l'IA comme un moyen adéquat de démontrer la conformité . Même si l'adhésion à ce code est volontaire, les exigences de transparence de l'Article 50 sont des obligations légales .

L'approche de conformité d'Anthropic :

Le déploiement mondial d'Anthropic signifie que les utilisateurs de Claude partout dans le monde — pas seulement en Europe — verront ces marquages . L'entreprise a signé le Code de pratique de l'UE sur la transparence, qui sert de voie de conformité volontaire en vertu de l'Article 56 . Les nouveaux modèles Claude prennent en charge le marquage dès leur lancement, et les modèles plus anciens sont en cours de mise à niveau .

Ce que cela signifie pour les utilisateurs et le secteur

Pour quiconque utilise Claude ou rencontre ses productions, ces watermarks ajoutent une couche de traçabilité — mais pas de certitude. La réalité pratique est qu'un utilisateur déterminé peut supprimer soit le watermark textuel, soit les métadonnées du fichier avec de simples étapes de post-traitement. Les marquages sont surtout utiles comme moyen de dissuasion et comme mesure de conformité de base : ils rendent les contenus générés par IA plus faciles à identifier sans perturber l'expérience de lecture normale.

La portée plus large pour le secteur est que la décision d'Anthropic constitue l'un des premiers déploiements à grande échelle de transparence obligatoire des contenus IA en vertu de l'AI Act européen. D'autres fournisseurs devront mettre en œuvre des mesures similaires, et les limites techniques et pratiques qu'Anthropic a reconnues deviendront probablement centrales dans le débat en cours sur l'applicabilité — et l'utilité réelle — de ces règles de transparence.