Claude va filigraner ses textes, et c’est l’Europe qui l’a décidé

Claude va bientôt marquer discrètement les textes qu’il génère. Anthropic l’a confirmé le 11 août 2026, quelques jours après l’entrée en vigueur d’une nouvelle obligation européenne. Le marquage sera invisible à la lecture, mais détectable par un logiciel.

Ce qui rend l’annonce intéressante, c’est son périmètre. Anthropic n’applique pas cette règle uniquement aux utilisateurs européens. Elle l’applique partout, y compris aux États-Unis. Un règlement voté à Bruxelles vient de changer un produit utilisé dans le monde entier.

Ce que l’Europe impose depuis le 2 août

Le texte à l’origine de tout ça s’appelle l’article 50 du règlement européen sur l’intelligence artificielle, plus connu sous le nom d’AI Act. Il est entré en vigueur le 2 août 2026. Il impose aux entreprises qui fabriquent des IA génératives de marquer les contenus produits, qu’il s’agisse de texte, d’image, d’audio ou de vidéo.

Ce marquage doit être lisible par une machine (un format que seul un logiciel peut détecter, pas un humain à l’œil nu). L’objectif est simple. Permettre à n’importe qui de vérifier, via un outil dédié, si un contenu a été généré par une IA ou écrit par une personne.

Les régulateurs européens ne se contentent pas d’une seule technique. Ils attendent une stratégie à plusieurs couches. D’abord des métadonnées signées numériquement (des informations attachées au fichier qui décrivent son origine, sans faire partie du contenu visible). Ensuite un filigrane imperceptible (une marque cachée dans le contenu lui-même, invisible à la lecture mais repérable par un logiciel). En dernier recours, une empreinte ou une journalisation des contenus produits. Aucune de ces méthodes n’est jugée suffisante seule.

Le non-respect de ces obligations coûte cher. L’amende peut atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial de l’entreprise, selon le montant le plus élevé des deux. De quoi motiver n’importe quel fournisseur d’IA à s’aligner rapidement, même hors d’Europe, comme on le lira dans la section suivante.

Cas	Échéance
Systèmes mis sur le marché à partir du 2 août 2026	Conformité immédiate
Systèmes déjà commercialisés avant le 2 août 2026	Jusqu’au 2 décembre 2026

Anthropic applique la règle partout, pas seulement en Europe

Anthropic aurait pu se contenter de réserver le filigrane aux utilisateurs situés dans l’Union européenne. Techniquement, rien ne l’en empêchait. L’entreprise a choisi l’inverse. Le marquage s’applique à tous les textes et fichiers produits par Claude, où que se trouve la personne qui les demande.

Ce choix illustre un mécanisme que les observateurs des réglementations européennes appellent l’effet Bruxelles (quand une règle européenne finit par s’appliquer partout, parce qu’il coûte moins cher de s’y plier globalement que de faire deux versions du même produit). Maintenir deux versions de Claude, une filigranée pour l’Europe et une brute pour le reste du monde, demanderait un travail d’ingénierie constant. Il faudrait détecter la localisation de chaque utilisateur, séparer les infrastructures, et surveiller les deux versions en permanence pour rester conforme.

Une seule version, filigranée pour tout le monde, coûte moins cher à développer et à maintenir. Elle évite aussi une zone grise juridique. Un utilisateur européen qui voyage ou qui utilise un VPN pourrait sinon échapper au marquage, ce qui viderait la règle de son sens. Le résultat, c’est qu’une décision prise à Bruxelles redessine un produit consommé à New York, à Tokyo ou à Paris. D’autres entreprises technologiques ont déjà suivi ce chemin par le passé, notamment sur la vie privée et le consentement aux cookies, deux domaines où le RGPD européen a fini par devenir une norme de fait ailleurs dans le monde.

Le sujet du marquage des contenus IA n’est qu’une facette d’une bataille plus large autour de la régulation de l’intelligence artificielle. Pour comprendre comment les entreprises du secteur naviguent entre innovation rapide et exigences de sécurité, notre article sur les failles de sécurité révélées autour de GPT-5.6 d’OpenAI montre que les tensions ne se limitent pas à la conformité réglementaire.

Pourquoi ça ne passe pas

La réception publique n’a pas été tendre. Forbes a résumé l’ambiance d’une formule directe. « L’internet n’est pas content. » Les critiques ne portent pas sur le principe de transparence en lui-même, mais sur la manière dont il est mis en œuvre.

Le premier point de friction concerne la vie privée. Un filigrane invisible dans du texte signifie qu’une marque persiste dans un contenu sans que la personne qui le lit, ou même qui l’a généré, puisse la voir. Certains utilisateurs s’interrogent sur ce que cette marque encode réellement. Une simple confirmation que le texte vient d’une IA, ou davantage d’informations, comme un identifiant de session ou de compte.

Le second point touche à la fiabilité de la détection. Un filigrane textuel repose sur des choix statistiques dans l’agencement des mots, un procédé plus fragile qu’un filigrane sur une image. Reformuler un paragraphe, le traduire puis le retraduire, ou simplement en copier des extraits, peut suffire à casser la marque. La question reste ouverte de savoir si cette technique tiendra face à un usage quotidien et à des utilisateurs qui chercheront, volontairement ou non, à la contourner.

Anthropic n’est pas la seule entreprise d’IA à devoir composer avec ces tensions entre conformité réglementaire et attentes des utilisateurs. Notre article sur la désactivation de Claude Fable 5 pour les utilisateurs américains raconte un autre épisode où une décision produit d’Anthropic a suscité des réactions vives.