Watermark IA : ce que le filigrane de Claude, Gemini et ChatGPT change vraiment

Le 11 août 2026, Anthropic a annoncé que les textes de Claude porteront un filigrane invisible : ses nouveaux modèles le font déjà, les anciens sont mis à niveau progressivement. Google marque les réponses de Gemini depuis fin 2024 avec SynthID. Et depuis le 2 août 2026, le règlement européen sur l’IA impose ce marquage à tous les fournisseurs. Sur le papier, la question « ce texte a-t-il été écrit par une IA ? » serait donc réglée.

Sur le papier seulement. Un watermark prouve moins de choses qu’on ne l’imagine, il disparaît plus facilement qu’on ne le croit, et l’outil que tout le monde utilise, ChatGPT, n’en met toujours pas dans ses textes. Chez Lucide, on analyse des textes suspects toute la journée, alors autant vous expliquer précisément comment ces filigranes fonctionnent, ce qu’ils vont changer pour vous, et pourquoi un détecteur d’IA reste indispensable à côté.

1. Un watermark IA, c’est quoi ?
2. Comment un filigrane invisible tient-il dans du texte ?
3. Qui marque quoi en août 2026 ?
4. Pourquoi maintenant ? L’AI Act rend le marquage obligatoire
5. Ce qu’un watermark prouve, et ce qu’il ne prouve pas
6. Peut-on supprimer un watermark IA ?
7. Watermark ou détecteur d’IA : lequel utiliser ?
8. Questions fréquentes

Un watermark IA, c’est quoi ?

Un watermark IA (ou filigrane IA) est une marque invisible insérée dans un contenu au moment où une IA le génère. Pour du texte, le modèle choisit ses mots avec un léger biais statistique, imperceptible à la lecture, qu’un logiciel équipé de la bonne clé peut retrouver plus tard pour établir que le contenu vient d’une IA.

Le mot « watermark » recouvre en réalité trois techniques différentes, et la confusion entre les trois alimente pas mal d’idées fausses :

• La mention visible. Un bandeau « généré par IA » sur une image ou une vidéo. Facile à comprendre, facile à rogner.
• Les métadonnées de fichier. Une signature technique attachée au fichier, comme le standard C2PA qu’Anthropic applique aux images produites par Claude. Fiable tant que le fichier circule tel quel. Un copier-coller du contenu, une capture d’écran, et il n’en reste rien.
• Le filigrane statistique dans le texte lui-même. La marque vit dans le choix des mots, pas dans le fichier. Elle survit au copier-coller. C’est la technique dont on parle ici, celle de SynthID chez Google et du nouveau marquage de Claude.

Comment un filigrane invisible tient-il dans du texte ?

La méthode dominante vient d’une publication de chercheurs de l’université du Maryland en janvier 2023, souvent résumée par l’image des listes verte et rouge.

À chaque mot qu’il écrit, un modèle d’IA hésite entre plusieurs candidats plausibles. Le filigrane exploite cette marge de manœuvre : une clé secrète partage le vocabulaire en une liste « verte » et une liste « rouge », qui changent à chaque étape, et le modèle favorise discrètement les mots verts. Le texte reste naturel, puisque chaque mot retenu faisait partie des candidats crédibles. Mais sur un texte assez long, la proportion de mots verts devient anormalement élevée. Le détecteur, qui possède la clé, n’a plus qu’à compter. Un humain qui écrit sans le savoir tombe autour de 50/50 ; un texte marqué s’en écarte nettement.

Cette mécanique a quatre conséquences directes, et elles expliquent presque tout le reste de cet article :

• C’est un calcul de probabilité, pas un tampon. La détection donne un niveau de confiance, jamais un oui/non absolu.
• Il faut de la longueur. Sur deux phrases, compter les mots verts ne prouve rien. Anthropic le reconnaît d’ailleurs : les passages courts ou fortement retravaillés peuvent passer au travers.
• Certains contenus se marquent mal. Du code informatique ou une réponse très contrainte (« 2 + 2 = 4 ») ne laissent aucune marge pour biaiser le choix des mots.
• Sans la clé, pas de vérification. Chaque éditeur ne peut détecter que ses propres filigranes. Google ne vous dira jamais si un texte vient de Claude, et inversement.

Côté qualité, Google affirme que le marquage ne dégrade pas les réponses de façon perceptible, sur la base d’une évaluation portant sur 20 000 réponses de Gemini publiée dans ses travaux SynthID. Sur ce point précis, on est d’accord : ce léger biais ne se voit pas à l’œil nu. C’est bien pour ça qu’il faut une clé pour le retrouver.

Qui marque quoi en août 2026 ?

La réponse courte : Gemini marque ses textes, Claude a commencé, ChatGPT non, et les modèles ouverts jamais. Le détail compte, le voici.

Vous voyez le paradoxe. L’outil d’IA le plus utilisé en France, celui qu’on retrouve dans les copies, les mémoires et les lettres de motivation, ne filigrane pas ses textes. Tant que ça dure, un contrôle fondé sur les seuls watermarks laisse passer l’immense majorité des textes générés. L’échéance européenne de décembre 2026 forcera peut-être la main d’OpenAI. Peut-être.

Pourquoi maintenant ? L’AI Act rend le marquage obligatoire

Si tous les éditeurs bougent en même temps, c’est que la loi les y oblige. L’article 50 du règlement européen sur l’IA, applicable depuis le 2 août 2026, impose aux fournisseurs de systèmes qui génèrent du texte, de l’image, de l’audio ou de la vidéo de marquer leurs sorties « dans un format lisible par machine », pour qu’elles soient identifiables comme artificielles. Les services déjà sur le marché ont obtenu un délai, jusqu’au 2 décembre 2026. La Commission a validé en juillet un code de bonnes pratiques qui précise comment s’y conformer, et la sanction prévue peut monter à 15 millions d’euros ou 3 % du chiffre d’affaires mondial.

Une nuance échappe à beaucoup de commentaires : le règlement impose le marquage, il n’exige nulle part qu’un outil de vérification soit offert au public. Un éditeur peut être parfaitement en règle avec un filigrane que vous, professeur ou recruteur, n’avez aucun moyen de contrôler. C’est exactement la situation d’août 2026 : des textes marqués partout, et aucun guichet public pour les vérifier.

Pour le monde éducatif français, ce texte européen s’ajoute à un paysage déjà mouvant : la plupart des universités ont publié leur propre charte IA en 2025 et 2026, et les formulaires de déclaration d’usage de l’IA dans les mémoires se généralisent. Le filigrane arrive dans un cadre qui existe déjà, il ne le remplace pas.

Ce qu’un watermark prouve, et ce qu’il ne prouve pas

Un filigrane détecté prouve une chose, une seule : ce texte est passé par tel outil d’IA. Anthropic emploie d’ailleurs une formule prudente : la marque indique qu’un contenu « peut avoir été traité par Claude ». Traité, pas écrit.

La différence saute aux yeux sur des cas concrets. Une enseignante rédige son cours, puis demande à Claude de le relire et d’en clarifier deux paragraphes : le document ressortira marqué. Un étudiant fait traduire en français un texte qu’il a écrit en anglais : marqué aussi. À l’inverse, un texte entièrement généré par un modèle ouvert installé sur un ordinateur portable ne portera jamais aucune marque. Le filigrane identifie l’outil employé, rien de plus.

Quant à l’absence de filigrane, elle ne prouve strictement rien. Un texte sans marque peut venir de ChatGPT (pas de filigrane), d’un modèle ouvert (pas de filigrane), d’un modèle antérieur à 2026 (pas encore mis à niveau), d’un passage trop court (indétectable), ou d’un texte marqué puis retravaillé (marque effacée). Cinq explications banales avant même d’envisager qu’un humain l’ait écrit.

Peut-on supprimer un watermark IA ?

Oui, et il ne faut pas un doctorat pour ça. Le filigrane vit dans le choix précis des mots ; toute réécriture substantielle le dilue. Reformulation manuelle, passage par un second outil d’IA, traduction aller-retour : la recherche documente ces attaques depuis 2023, et les éditeurs eux-mêmes admettent que leurs marques résistent mal à une réécriture sérieuse. Des chercheurs ont même montré le chemin inverse : imiter le filigrane d’un éditeur pour faire accuser un texte humain.

Il faut donc dire les choses simplement : le watermark identifie les usages de bonne foi, pas les fraudeurs. Quelqu’un qui veut tromper un contrôle choisira un outil sans filigrane ou reformulera sa sortie. La population que le filigrane attrape et celle qui inquiète un correcteur ou un recruteur ne se recouvrent presque pas. Les régulateurs le savent, les éditeurs aussi, et c’est un choix assumé : rendre l’IA traçable dans les usages ordinaires, sans prétendre arrêter les contournements délibérés.

Watermark ou détecteur d’IA : lequel utiliser ?

Les deux ne répondent pas à la même question, et c’est pour ça qu’ils vont coexister.

Le filigrane, quand il est présent et vérifiable, apporte une preuve quasi certaine, avec un risque de faux positif proche de zéro. Trois conditions le limitent aujourd’hui : il faut que le texte vienne d’un outil qui marque (pas ChatGPT), qu’il n’ait pas été retravaillé, et qu’un outil de vérification soit accessible, ce qui n’est le cas pour personne en août 2026.

Un détecteur statistique comme le nôtre analyse le texte lui-même, sans clé secrète et quel que soit le modèle d’origine, y compris sur des textes reformulés. En contrepartie, il raisonne en probabilités et doit assumer un taux d’erreur, sujet dont on parle ouvertement dans notre article sur les faux positifs en détection d’IA. C’est pour limiter ces erreurs que Lucide croise plusieurs signaux avant de rendre un verdict et surligne les passages concernés au lieu de jeter un score brut.

Notre position pour la suite est simple : dès qu’Anthropic, Google ou OpenAI ouvriront des outils de vérification de leurs filigranes, nous les intégrerons à l’analyse comme un signal supplémentaire. Un filigrane confirmé deviendra une preuve forte dans le rapport ; son absence continuera de ne rien prouver ; et l’analyse statistique restera le socle, parce qu’elle est la seule à fonctionner sur les textes que le filigrane ne couvre pas. Pour comparer les approches existantes, notre comparatif des détecteurs d’IA est mis à jour régulièrement.

Même vérifiable, un filigrane ne suffirait pas

Imaginons le meilleur des cas : Anthropic, Google et OpenAI ouvrent demain des vérificateurs publics. Le réflexe « je colle le texte, j’ai ma réponse » resterait piégeux, pour quatre raisons qui ne disparaîtront pas :

• Un résultat négatif ne conclut rien. ChatGPT, les modèles ouverts, les textes retravaillés et les modèles d’avant 2026 ne portent aucune marque. « Non détecté » sera le verdict le plus fréquent, y compris sur des textes entièrement générés.
• Un résultat positif ne dit pas qui a écrit. Une relecture, ou la traduction d’un texte que son auteur a pensé et rédigé lui-même, ressort marquée. Sanctionner sur cette seule base, c’est confondre l’outil et l’auteur.
• Une marque peut s’imiter. Les travaux sur le « watermark stealing » montrent qu’on peut reconstituer le motif d’un filigrane et l’appliquer à un texte qu’aucune IA n’a produit. Un positif isolé, sans second signal, reste contestable.
• Il faudrait un vérificateur par éditeur. Un pour Claude, un pour Gemini, un pour chaque modèle qui sortira. Personne ne fera ce tour de guichets à chaque copie, à chaque candidature, à chaque article commandé.

Une décision qui engage quelqu’un, une note, un recrutement, une publication, demande un faisceau d’indices : l’analyse du texte lui-même, la localisation des passages douteux, un verdict gradué qu’on peut discuter et contester. C’est ce que fait Lucide aujourd’hui, et c’est ce qu’un booléen « marque détectée / non détectée » ne fera jamais. Le filigrane rejoindra ce faisceau comme un indice de plus. Il ne le remplacera pas.

Questions fréquentes sur le watermark IA

ChatGPT met-il un watermark dans ses textes en 2026 ?

Non. OpenAI a développé un système de filigrane texte dès 2023, jugé très fiable en interne, mais ne l’a jamais activé, redoutant une fuite d’utilisateurs vers la concurrence. Les images générées par DALL·E portent en revanche des métadonnées C2PA. L’échéance européenne du 2 décembre 2026 pourrait accélérer les choses.

Le filigrane survit-il au copier-coller dans Word ?

Le filigrane statistique, oui : la marque tient au choix des mots eux-mêmes, un copier-coller la transporte donc telle quelle. Les métadonnées de type C2PA, elles, restent attachées au fichier d’origine et disparaissent dès la première copie du texte seul ou la première capture d’écran.

Un texte sans watermark est-il forcément écrit par un humain ?

Non, et c’est le point le plus important de cet article. ChatGPT ne marque pas ses textes, les modèles ouverts non plus, les modèles d’avant 2026 non plus, et une reformulation efface la marque. L’absence de filigrane est l’état normal de la grande majorité des textes d’IA en circulation.

Puis-je vérifier moi-même le filigrane d’un texte de Claude ou de Gemini ?

Pas en août 2026. La vérification exige la clé secrète de l’éditeur : Anthropic promet des outils « à venir », Google réserve son portail SynthID à un public trié sur liste d’attente. En attendant, un détecteur indépendant reste le seul moyen accessible d’évaluer un texte, filigrané ou non.

Le marquage concerne-t-il aussi les images et les vidéos ?

Oui, et il y est même plus avancé que pour le texte : SynthID marque images, audio et vidéo chez Google, et le standard C2PA de signature des fichiers est adopté par Adobe, OpenAI, Anthropic et les fabricants d’appareils photo. L’article 50 de l’AI Act couvre les quatre types de contenus.

Un doute sur un texte, avec ou sans filigrane ? Collez-le dans notre détecteur d’IA gratuit : vous aurez un premier verdict en une minute, et le détail phrase par phrase avec l’analyse complète.