Les filigranes invisibles des images IA ne protègent pas : que vaut une preuve numérique ?

Les géants de la tech avaient promis de marquer chaque image générée par intelligence artificielle d'un filigrane invisible, pour distinguer le vrai du faux. Des chercheurs de l'Université de Waterloo viennent de montrer que ces marqueurs s'effacent en quelques minutes, avec un outil gratuit. Pour un dirigeant, la question dépasse les deepfakes : sur quoi repose la confiance dans un document numérique reçu ou envoyé par votre entreprise ?

Ce qu'il faut retenir

• Un outil baptisé UnMarker supprime la quasi-totalité des filigranes invisibles censés identifier les images IA, sans connaître la méthode de marquage employée.
• Le taux de détection du système SynthID de Google chute de 100 % à environ 21 % après passage dans l'outil. En dessous de 50 %, un marqueur n'a plus de valeur statistique.
• Pour une PME, l'enseignement n'est pas technique : aucune marque cachée ne remplace une chaîne de preuve maîtrisée sur les documents et accès qui comptent.

Pourquoi ces filigranes ne tiennent pas

Un filigrane invisible inscrit une signature dans les variations fines des pixels, imperceptibles à l'oeil. L'idée : une plateforme peut ensuite lire cette signature et savoir qu'une image vient d'une IA. Plusieurs systèmes existent, dont le SynthID de Google, présenté comme une référence.

Le problème est commun à tous. La signature doit se loger dans un canal précis de l'image. Il suffit donc de perturber ce canal pour rendre la marque illisible, sans dégrader le rendu visuel. L'analogie des chercheurs est parlante : si vous gribouillez l'adresse sur une enveloppe, le facteur ne peut plus la livrer.

Résultat, le meilleur taux de détection obtenu après l'attaque tourne autour de 43 %. Les auteurs concluent que le marquage n'est pas une défense viable contre les deepfakes et appellent à explorer d'autres pistes. La promesse d'une identification automatique des contenus IA s'effondre.

Ce que ça change pour la confiance d'une PME

Une PME échange chaque jour des documents dont l'authenticité engage son activité : devis signés, factures, justificatifs, captures d'écran, pièces d'identité de clients. La tentation est grande de croire qu'une technologie invisible tranchera, demain, entre l'authentique et le fabriqué. Cette étude rappelle que ce raccourci n'existe pas.

Le risque concret n'est pas théorique. Une facture falsifiée qui modifie un RIB, une fausse capture d'écran de virement, une pièce justificative générée de toutes pièces : ces fraudes ciblent déjà les TPE et PME. Aucun filigrane caché ne les arrêtera. Ce qui les arrête, c'est un processus de vérification clair et des accès tracés.

La leçon est simple. La confiance numérique ne se délègue pas à une marque qu'on ne contrôle pas. Elle se construit sur des éléments vérifiables : qui a accès à quoi, qui a fait quoi, et quand. C'est là que se joue la protection réelle d'une entreprise.

La preuve, ça se supervise

L'enseignement rejoint notre métier. Plutôt que de parier sur une signature fragile cachée dans un fichier, une PME gagne à fonder sa confiance sur une traçabilité maîtrisée : journaux d'accès, validation humaine des opérations sensibles, détection des comportements anormaux sur le parc.

C'est la logique que nous appliquons chez Autensai. Une couche IA surveille les accès et signale les écarts en continu. Un binôme dédié nommé garde la décision sur ce qui compte : valider une opération à risque, lever un doute, bloquer un accès. La machine absorbe le volume, l'humain tranche, avec des délais de réaction contractuels.

La vraie question pour votre PME n'est pas de savoir si une image est marquée ou non. C'est de savoir si vous pouvez prouver, demain, qui a accédé à un document et qui a validé une opération. Cette preuve-là se supervise, elle ne se devine pas.

Auditer la traçabilité de vos accès et documents en 5 minutes →