Le watermarking de Claude n’est plus une simple annonce réglementaire : Anthropic a détaillé, le 15 août, la manière dont ce marquage invisible fonctionne concrètement, ses limites face à l’édition et ce qu’il change pour le code. Le principe est simple sur le papier et plus nuancé dans les faits : tous les nouveaux modèles Claude lancés depuis le 2 août 2026 intègrent un marquage machine-lisible dans le texte lui-même, sans métadonnées cachées ni caractères invisibles, avec un déploiement mondial et sans possibilité d’opt-out. Les nouvelles explications, relayées publiquement ces derniers jours, précisent surtout trois points sensibles : le signal repose sur des choix de mots « low-stakes », il résiste au copier-coller et aux retouches légères, mais il peut disparaître après une réécriture lourde.
Le watermarking de Claude se cache dans les mots, pas dans des balises
Anthropic insiste sur un point clé : le marquage n’est pas ajouté autour du texte, il est intégré dans le texte lui-même. Concrètement, Claude privilégie subtilement certains tokens ou certains mots lorsqu’il existe plusieurs formulations équivalentes. L’exemple donné publiquement est celui de variantes comme « overcast » ou « grey » pour évoquer le temps. À la lecture, rien ne saute aux yeux. En revanche, sur un texte assez long, ces micro-choix finissent par former un motif statistique détectable.
Le système s’appuie explicitement sur une variante de SynthID-Text, une méthode présentée par Google DeepMind en 2024. Anthropic précise aussi ce que ce watermarking ne fait pas : il n’ajoute ni caractères zéro-width, ni balises cachées, ni métadonnées textuelles. Le texte reste copiable, éditable, traduisible, et passe dans les outils classiques sans artefact visible.
Autre élément important pour les entreprises et les développeurs : ce marquage n’ajoute pas de jetons, n’entraîne aucun surcoût et ne contiendrait aucune information d’identification permettant de remonter à une personne, une organisation ou une session. Anthropic compare sa clé interne à une constante mathématique aléatoire par sa complexité : cette clé infléchit la probabilité de certains choix linguistiques, puis sert ensuite à la détection.
Le périmètre est large. Côté texte, le watermarking s’applique partout où l’on utilise Claude : interface web, API, Claude Code, Claude Cowork, Claude Tag et déploiements via les clouds partenaires. Pour certains fichiers, Anthropic combine ce mécanisme avec des métadonnées signées reposant sur le standard C2PA, notamment pour des formats comme .png, .jpg et .svg.
Résistant au copier-coller, mais pas à une réécriture complète
C’est le point le plus délicat pour les usages réels. Le watermarking de Claude suit le texte lorsqu’il est copié-collé dans un mail, un CMS ou un traitement de texte. Une correction ponctuelle, une légère reformulation ou un ajustement de ponctuation ont de fortes chances de laisser subsister le signal. Sur ce terrain, Anthropic présente son système comme robuste.
La promesse devient beaucoup plus prudente dès que l’on augmente le niveau d’intervention humaine — ou celui d’un autre outil. Une réécriture de plusieurs phrases, l’ajout de nouveaux passages ou la suppression de segments peuvent affaiblir le signal. Sur un texte long, il pourrait encore rester détectable ; sur un texte court, la confiance chute rapidement faute d’assez de tokens.
Anthropic reconnaît surtout une limite nette : une réécriture complète, où chaque mot est remplacé, peut faire disparaître le watermark. Même constat pour les paraphrases agressives, les traductions ou les assemblages de segments issus de nombreuses sources. Le watermarking apparaît donc comme un indicateur robuste face aux manipulations superficielles, mais loin d’être inamovible.
Cette architecture a une conséquence directe : l’outil de détection promis par Anthropic ne livrera pas une certitude juridique. Il doit fournir un score ou un seuil de confiance. Une détection positive pourra signaler qu’un texte a probablement été généré ou substantiellement édité par Claude, pas qu’il a été intégralement écrit par lui. À l’inverse, un texte d’origine Claude fortement retravaillé pourrait devenir indétectable.
Autrement dit, le watermark ne tranche pas proprement entre « écrit par IA » et « écrit par humain ». Il signale plutôt une intervention possible de Claude. C’est une nuance majeure pour l’enseignement, la recherche, les entreprises et les rédactions, y compris celles qui réfléchissent déjà à encadrer l’usage de l’IA générative.
Pour le code, Anthropic promet zéro impact, mais la détection sera plus fragile
Anthropic confirme que le marquage s’applique aussi aux usages de programmation, y compris via Claude Code. Mais le code n’offre pas la même souplesse que le langage naturel. Le watermarking repose sur des alternatives lexicales ou stylistiques acceptables ; or, dans beaucoup de blocs de code, les choix sont fortement contraints.
Sur des structures standard, du boilerplate, des imports ou des signatures de fonctions, le modèle dispose de moins de degrés de liberté pour injecter un motif statistique sans risquer d’altérer la validité ou la lisibilité du programme. C’est la limite la plus claire des explications données par Anthropic : pour le code très canonique ou les petits extraits, la détection sera beaucoup moins fiable, voire impossible à distinguer d’un code humain ou venant d’un autre modèle.
À l’inverse, un long fichier généré par Claude, avec des choix de style plus nombreux — nommage de variables, commentaires, organisation des fonctions — pourra porter un signal plus exploitable. Mais même dans ce cas, Anthropic ne publie pas de données chiffrées indépendantes sur l’effet du marquage sur la compilation, les erreurs de syntaxe, les erreurs d’exécution ou la maintenabilité.
La société affirme que le watermarking n’affecte ni la qualité ni le comportement du code, parce que l’algorithme n’intervient que sur des « low-stakes choices ». Ce point reste toutefois une assertion du fournisseur. Le rapport ne mentionne aucun audit public ou benchmark externe permettant de mesurer cet impact sur des bases empiriques.
Déploiement mondial, sans opt-out, avec une API de détection en ligne de mire
Sur le calendrier, Anthropic a fixé un cap clair. Tous les nouveaux modèles Claude lancés à partir du 2 août 2026 sont marqués nativement. Les anciens modèles, sortis avant cette date, doivent être mis à niveau progressivement pendant la période de transition de l’AI Act. Le choix le plus structurant est ailleurs : ce marquage se fait au niveau du modèle, pas du produit ou du compte utilisateur.
En pratique, cela signifie trois choses :
- déploiement mondial, et pas seulement européen ;
- aucun bouton de désactivation pour les clients ;
- application uniforme sur le web, l’API, Claude Code, Claude Cowork, Claude Tag et les intégrations cloud.
Pour les utilisateurs français, l’effet est immédiat. Un texte rédigé avec Claude et collé dans un CMS pourrait rester détectable. Un texte majoritairement humain, mais corrigé ou reformulé par Claude, pourrait lui aussi porter un watermark selon la longueur et l’ampleur des modifications. C’est sans doute la zone la plus grise du dispositif : le marquage peut signaler une aide éditoriale sans refléter le degré exact d’autonomie de l’IA dans la production du contenu.
La prochaine étape à surveiller est donc moins le watermark lui-même que son outil de lecture. Anthropic prévoit une API de détection pour des tiers. C’est elle qui dira si ce marquage reste un simple mécanisme de conformité, ou s’il devient un instrument intégré aux outils anti-plagiat, aux workflows éditoriaux ou aux contrôles internes sur le code. Toute la question sera alors la même, pour le texte comme pour la programmation : qui interprète le score, et avec quel niveau de prudence.
