Anthropic a confirmé le 11 août 2026 que tout modèle Claude lancé à partir du 2 août intègre un filigrane statistique invisible dans le texte qu'il produit, et que les fichiers image pris en charge portent en plus un manifeste signé au standard C2PA. Le point qui compte vraiment si vous éditez un logiciel est celui dont on a le moins parlé : il n'existe aucune option de retrait. Pas de paramètre d'API, pas de palier tarifaire, pas de réglage entreprise, pas d'exception régionale. Si votre produit appelle Claude via l'API, via Bedrock, via Vertex ou via Microsoft Foundry, le texte que reçoivent vos utilisateurs est marqué, et c'est vous qui devez décider si vous le leur dites.
The short answer
Anthropic a confirmé le 11 août 2026 que Claude intègre un filigrane statistique invisible dans le texte généré, appliqué mondialement et sur l'API de la plateforme, claude.ai, Claude Code, Claude Cowork et Claude Tag, y compris les modèles Claude servis via AWS, Google Cloud et Microsoft Foundry. Les fichiers pris en charge portent en plus un manifeste signé C2PA. Aucune option de retrait n'existe, ni pour les utilisateurs ni pour les développeurs, l'API publique de détection est encore en développement, et l'entreprise reconnaît que la marque peut disparaître avec une retouche, une reformulation ou une traduction.
La plupart des annonces d'un fournisseur de modèles changent ce que vous pouvez construire. Celle-ci change ce qui sort de votre produit, ce qui est un problème d'une autre nature et qui atterrit sur le bureau d'une autre équipe.
Ce qui est marqué
Anthropic a indiqué le 11 août que le texte généré par tout modèle Claude lancé à partir du 2 août 2026 porte un filigrane statistique intégré, et que les modèles plus anciens recevront aussi la capacité. La marque est décrite comme faisant partie du texte plutôt que comme des métadonnées enveloppant le texte, ce qui explique pourquoi l'entreprise affirme qu'elle voyage avec le copier-coller et peut survivre à une certaine quantité de retouches.
Les fichiers sont traités séparément. Pour les formats pris en charge, dont .svg, .png et .jpg, Anthropic attache un manifeste de provenance signé au standard C2PA. C'est un mécanisme différent avec des propriétés différentes : un manifeste est une signature au niveau du conteneur, donc vérifiable et détectant l'altération, mais aussi supprimé sans effort par n'importe quel réencodage qui ne préserve pas les métadonnées.
Le périmètre annoncé est large. API de la plateforme Claude, claude.ai, Claude Code, Claude Cowork et Claude Tag, plus les modèles Claude atteints via AWS, Google Cloud et Microsoft Foundry. Autrement dit, le marquage suit le modèle, pas la boutique.
La ligne qui compte : aucun retrait possible
Il n'y a pas de réglage.
Ni paramètre de requête, ni fonction d'un forfait entreprise, ni bascule régionale. Forbes rapportait le 11 août que les utilisateurs de Claude ne peuvent pas s'y soustraire, et rien dans la surface développeur ne contredit ce constat. Pour une équipe qui construit sur l'API, cela transforme une politique de fournisseur en une question produit dont vous héritez.
Prenez le cas ordinaire. Vous exploitez un assistant de support, un générateur de documentation ou un robot de relecture de code au-dessus de Claude. Vos utilisateurs ne voient jamais le mot Claude. Ils voient votre produit. À partir d'août, le texte que ces utilisateurs copient depuis votre produit porte une marque indiquant qu'il est passé par un modèle Claude. Le révéler reste votre choix. Que ce soit détectable ne l'est plus.
L'effet de second ordre mérite d'être nommé. L'article 50 du règlement européen sur l'IA, applicable depuis le 2 août, fait peser des obligations sur les déployeurs autant que sur les fournisseurs. Le marquage par Anthropic remplit la moitié fournisseur. La moitié qui consiste à dire à une personne qu'elle lit du texte synthétique reste chez celui qui a mis l'interface devant elle.
Le trou de la détection
Un filigrane que personne ne peut lire est une promesse, pas un contrôle.
Anthropic a confirmé le 12 août qu'une API publique de détection de texte est en développement. Tant qu'elle n'existe pas, la situation est asymétrique : la marque est présente dans les sorties du monde entier, et la vérification est accessible à exactement une partie. Pour les rédactions, les universités et les équipes de confiance des plateformes à qui l'on avait dit que le marquage les aiderait, l'écart se compte en mois.
Quand ce point de terminaison arrivera, il apportera un problème connu. Tech Times rapportait le 12 août qu'une API publique de vérification fait aussi office d'oracle d'évasion, puisque tout ce qui vous dit si une marque est présente indique aussi à une boucle automatisée qu'elle a réussi à la retirer, pour un coût par passe chiffré en cents. Ce n'est pas un défaut propre à Anthropic. C'est la tension structurelle de tout schéma de filigrane statistique : vérifiabilité et robustesse tirent dans des directions opposées, et on ne peut pas maximiser les deux.
Anthropic est également franc sur les limites plus douces. Retouches lourdes, reformulation, traduction ou mélange avec votre propre prose peuvent faire passer le signal sous le seuil de détection.
La déduction que personne ne devrait faire
Voici la partie qui, selon nous, causera de vrais dégâts, et elle n'a rien à voir avec la cryptographie.
Énormément de gens utilisent Claude pour relire un courriel, traduire un paragraphe, resserrer un article ou nettoyer des messages de commit. Dans chacun de ces cas, le texte vient d'un humain et n'a fait que passer par le modèle en sortant. Il est désormais marqué. Si une université, un employeur ou un projet libre traite la détection du filigrane comme une preuve de rédaction automatique, ils se tromperont sur un ensemble de cas vaste et sympathique, et dans une direction qui punit les gens pour avoir utilisé un outil de relecture.
La marque soutient une seule affirmation : ce texte a été traité par Claude à un moment. Elle ne soutient pas celle que tout le monde veut réellement formuler. Les mainteneurs du noyau ont déjà passé ce cycle à définir ce que signifie une contribution assistée par IA pour la politique de relecture, et la leçon qui se généralise est qu'un signal de provenance est une entrée dans un jugement, jamais un verdict.
Ce que nous ferions cette semaine
Cartographiez avant de débattre. Trouvez chaque chemin de votre chaîne technique où une sortie de Claude atteint une personne extérieure à votre entreprise, y compris les chemins indirects via un revendeur cloud, et écrivez la liste. Cette liste est votre surface de divulgation et elle est probablement plus longue que vous ne le pensez.
Traitez ensuite la question de conformité facile tant qu'elle est peu coûteuse. Si vous déployez un système qui génère du texte pour des personnes dans l'Union européenne, décidez maintenant si votre interface le dit, car l'obligation n'attend pas la livraison de l'API de détection.
Et relisez toute politique interne qui contient les mots détection d'IA. Si elle traite un résultat positif comme la preuve qu'un humain n'a pas écrit quelque chose, elle a besoin d'être reformulée avant que l'outillage n'arrive et ne la rende applicable.
Sources et pour aller plus loin
- Anthropic says it will watermark text generated by its AI models, TechCrunch, 11 août 2026
- Claude Users Can't Opt Out Of New Watermarks, Forbes, 11 août 2026
- Anthropic adding watermarks to Claude AI generated text and images, Quartz, 11 août 2026
- Claude Now Watermarks Text Everywhere: Mark Proves Processing, Not Authorship, Tech Times, 11 août 2026
- Anthropic Detection API Confirms Evasion Oracle, Tech Times, 12 août 2026
- Anthropic plans to add an invisible mark to AI text, Fortune, 11 août 2026
Questions fréquentes
Qu'a annoncé Anthropic exactement ?
Que le texte produit par tout modèle Claude lancé à partir du 2 août 2026 porte un filigrane statistique intégré, appliqué partout dans le monde et pas seulement sur les marchés régulés. La marque vit à l'intérieur du texte lui-même, elle survit donc au copier-coller vers une autre application et peut résister à une certaine quantité de retouches. L'entreprise indique aussi qu'elle étendra la capacité aux modèles plus anciens. Pour les fichiers pris en charge, dont les formats .svg, .png et .jpg, Anthropic attache un manifeste de provenance signé suivant le standard C2PA. Le périmètre annoncé couvre l'API de la plateforme Claude, claude.ai, Claude Code, Claude Cowork et Claude Tag, ainsi que les modèles Claude servis via AWS, Google Cloud et Microsoft Foundry.
Les développeurs ou les clients entreprise peuvent-ils le désactiver ?
Non. À la date de l'annonce, aucun paramètre d'API, aucun palier tarifaire et aucun réglage de compte ne désactive le filigrane, et la règle s'applique quelle que soit la localisation de l'utilisateur. C'est le détail qui pèse le plus au quotidien. Un produit tiers qui transmet la sortie de Claude à ses propres utilisateurs livre du texte marqué, qu'il révèle ou non le modèle qu'il utilise, ce qui transforme une décision de fournisseur en question de transparence pour toutes les équipes en aval.
Pourquoi maintenant, et pourquoi partout ?
L'article 50 du règlement européen sur l'IA est applicable depuis le 2 août 2026, et son code de transparence impose de marquer les contenus synthétiques de façon lisible par une machine. Anthropic n'est pas seul à s'y engager : Google, Meta, Microsoft, OpenAI, Black Forest Labs et Synthesia ont pris le même engagement. Appliquer un comportement mondial unique plutôt qu'un marquage géolocalisé est la réponse d'ingénierie la moins coûteuse, car détecter de façon fiable la juridiction d'un utilisateur au moment de l'inférence est plus difficile que de tout marquer.
Peut-on vérifier si un texte est marqué ?
Pas encore publiquement. Anthropic a confirmé le 12 août qu'une API publique de détection de texte est en développement. Tant qu'elle n'est pas livrée, la marque existe mais personne en dehors de l'entreprise ne peut l'interroger, ce qui crée une période inconfortable pour qui construit des flux éditoriaux ou universitaires autour de la provenance.
Quelle est la robustesse réelle du filigrane ?
Plus faible que l'annonce ne le laisse croire, et Anthropic le dit. Des retouches lourdes, une reformulation, une traduction ou un mélange avec d'autres textes peuvent rendre la marque indétectable. Tech Times a rapporté le 12 août qu'un point de terminaison public de détection fait aussi office d'oracle d'évasion, avec un coût par passe de suppression chiffré en cents. Il existe un second mode d'échec plus intéressant : comme beaucoup de gens utilisent Claude pour relire, traduire ou nettoyer leurs propres écrits, un filigrane détecté indique que le texte est passé par Claude, pas que Claude l'a écrit. Provenance et paternité sont deux affirmations différentes, et seule la première est mesurée.
Que faut-il changer dans notre propre chaîne technique ?
Trois choses, par ordre de coût. Écrire noir sur blanc où la sortie de Claude atteint un utilisateur final, car cette liste est votre surface de divulgation. Décider si vos conditions et votre interface le disent, puisque l'article 50 fait aussi peser l'obligation sur le déployeur et pas seulement sur le fournisseur. Et cesser de traiter une détection de filigrane comme une preuve de rédaction par machine dans toute politique interne, qu'elle porte sur les contributions, le plagiat ou le recrutement, car la marque ne peut pas soutenir cette conclusion.