Filigrane invisible de Claude : ce que ça change pour votre entreprise

Un texte peut désormais porter une marque que ni vous ni vos lecteurs ne verrez jamais. Anthropic, l'éditeur de l'assistant Claude, a annoncé que ses modèles allaient intégrer un filigrane invisible dans les textes qu'ils produisent. La mise en page ne change pas, le sens non plus. Mais la marque est là, tissée dans les mots, et elle résiste au copier-coller. Pour une entreprise qui utilise l'intelligence artificielle au quotidien, la question mérite mieux qu'un haussement d'épaules : que devient un document quand il peut être identifié comme sorti d'une machine ?

Pourquoi Claude se met à signer ses textes

L'origine de ce filigrane se trouve à Bruxelles. L'AI Act, le règlement européen sur l'intelligence artificielle, impose aux éditeurs de grands modèles des obligations de transparence. Elles s'appliquent depuis le 2 août aux modèles dits « à usage général », la catégorie de Claude, de ChatGPT ou de Gemini. Anthropic a signé le code de bonnes pratiques adossé au règlement, un engagement qui précise comment se mettre en conformité. Parmi les points clés : rendre identifiables les contenus générés.

L'idée du législateur tient en une phrase. Quand un texte, une image ou une voix sortent d'une machine, le public doit pouvoir le savoir. Pour les images, on voit déjà apparaître des mentions et des métadonnées. Pour le texte, c'est plus délicat : un texte se copie et se transforme, et une mention « généré par IA » disparaît au premier copier-coller. D'où cette encre invisible glissée dans les mots eux-mêmes.

Comment cache-t-on un filigrane dans des mots ?

Un modèle de langage écrit mot après mot. À chaque étape, plusieurs suites sont possibles et à peu près équivalentes : « rapide » ou « vite », telle tournure ou telle autre. Le filigrane exploite cette marge de manœuvre. Le modèle oriente très légèrement ses choix selon un motif secret. Pris isolément, chaque mot reste parfaitement naturel. Sur quelques paragraphes, le motif devient détectable par un outil qui connaît la clé, un peu comme une encre sympathique ne se révèle que sous la bonne lampe.

Deux conséquences pratiques. D'abord, le filigrane suit le texte partout, puisqu'il est fait des mots eux-mêmes et non d'un caractère caché ou d'une métadonnée. Ensuite, il s'affaiblit quand on réécrit : plus vous transformez le texte, plus le motif se dilue, jusqu'à s'effacer dans un document profondément retravaillé. Anthropic n'a pas publié tous les détails techniques, mais ce principe de marquage statistique est étudié depuis plusieurs années par les chercheurs.

Un point compte particulièrement : détecter le filigrane suppose de disposer de l'outil de vérification. Rien n'indique à ce jour qu'il sera ouvert à tous. Mais un client ou une administration pourront demander une vérification, et les autres éditeurs suivent le même chemin réglementaire.

Ce que ça change pour vos documents

Concrètement, un texte sorti de Claude et envoyé tel quel pourra être reconnu comme tel. La proposition commerciale adressée à un prospect. Le mail « personnalisé » qui part à deux cents contacts. La réponse à un appel d'offres, ou l'article publié sous le nom du dirigeant.

Est-ce grave ? Tout dépend de l'usage. Préparer un brouillon avec une IA n'a rien d'illégal, et l'AI Act ne l'interdit évidemment pas. Le risque se loge dans l'écart entre ce que vous affirmez et ce qui peut être vérifié. Une entreprise qui vend du « sur-mesure rédigé par nos experts » et livre du texte généré brut s'expose, au minimum, à une conversation embarrassante avec son client. Un texte généré puis sérieusement retravaillé, relu et assumé pose beaucoup moins de questions : le filigrane s'y est dilué, et surtout le contenu engage réellement son signataire.

S'y préparer : quatre étapes suffisent

1. Faire l'inventaire. Où l'IA écrit-elle déjà dans votre entreprise ? Propositions commerciales, mails clients, publications, fiches produits, réponses au support. La liste réserve souvent des surprises, notamment du côté des outils utilisés sans en parler à personne.
2. Poser une règle claire. La plus simple tient en une phrase : l'IA produit des brouillons, un humain relit et signe tout ce qui sort de l'entreprise. Écrivez-la dans une charte d'une page, pas dans un classeur de procédures que personne n'ouvrira.
3. Distinguer les documents qui engagent. Un compte rendu interne peut rester proche du brouillon généré. Un contrat ou une réponse d'appel d'offres méritent une réécriture réelle, pas trois synonymes changés à la va-vite.
4. Informer les équipes. Expliquer le filigrane évite deux excès : la peur de ceux qui n'oseront plus toucher à l'outil, et la naïveté de ceux qui croiront le contourner en reformulant une phrase sur deux.

Un exemple pour fixer les ordres de grandeur

Prenons une société de services de vingt personnes. Elle envoie trente propositions commerciales par mois. Depuis un an, les deux tiers partent d'un brouillon généré par IA, avec environ une heure gagnée par document, soit une vingtaine d'heures mensuelles. Si la relecture existe déjà, le filigrane ne change rien à l'organisation. Si elle n'existe pas, il faut compter vingt à trente minutes de réécriture par document engageant, soit une dizaine d'heures par mois. Le gain net reste largement positif, autour de dix heures mensuelles, et les documents envoyés sont meilleurs. Ce calcul vaut ce que valent les moyennes. L'ordre de grandeur, lui, est solide : la relecture coûte toujours moins cher que le crédit perdu le jour où un client découvre qu'il a payé pour du texte brut de machine.

Les pièges à éviter

Le premier serait d'interdire l'IA par précaution. Vos concurrents continueront de gagner leurs vingt heures par mois, et vos équipes utiliseront l'outil en cachette, sans règle ni relecture. Difficile d'imaginer pire configuration.

Le deuxième : confondre ce filigrane avec les « détecteurs d'IA » qui circulent en ligne. Ces derniers devinent au style, se trompent souvent et accusent régulièrement des textes écrits par des humains. Le marquage d'Anthropic repose sur une clé secrète, une logique bien plus fiable, mais réservée à ceux qui disposent de l'outil de vérification.

Le troisième : croire que la marque prouve une faute. Un texte marqué indique seulement qu'un modèle a participé à sa rédaction. Il ne dit ni qui l'a demandé, ni combien de travail humain a suivi. Pour juger du contexte, il faudra toujours quelqu'un.

Au fond, cette encre invisible ne gêne que les textes expédiés sans lecture ni retouche. Pour une entreprise qui se sert de l'IA comme d'un brouillon rapide et garde la main sur ce qu'elle signe, elle change peu de choses, sinon une bonne occasion de formaliser des pratiques restées floues. Autensai accompagne les entreprises sur ces sujets, de l'encadrement des usages de l'IA à la sécurité informatique. Pour faire le point sur vos propres usages, le plus simple est d'en parler : prendre rendez-vous.