Anthropic ajoute un filigrane aux modèles Claude, mais une faille subsiste sur les versions anciennes

Anthropic a annoncé le déploiement d’un filigrane textuel sur quatre de ses modèles Claude afin de répondre aux exigences du règlement européen sur l’IAIntelligence artificielleEnsemble de techniques permettant à des machines d'accomplir des tâches nécessitant habituellement certaines capacités humaines, comme la reconnaissance, la prédiction ou la prise de décision.. Le dispositif, décrit comme un « patron imperceptible dans le choix des mots », ne modifie ni le sens ni la lisibilité du texte généré. Il s’applique automatiquement aux modèles Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 et Claude Sonnet 4.6. Les modèles plus récents, comme Claude Opus 5.5, intègrent déjà le filigrane dès leur mise à disposition.

Un paramètre de contournement sur les modèles les plus utilisés

Sur Claude Opus 4.6 et Claude Sonnet 4.6, le filigrane ne s’active que si les trois paramètres de génération – températureTempératureParamètre contrôlant le degré d'aléatoire lors de la sélection des tokens générés par un modèle., top_p et top_k – restent à leurs valeurs par défaut. Modifier légèrement l’un de ces réglages suffit à désactiver le marquage. Anthropic a mis en garde les développeurs qui comptent sur le filigrane pour leurs propres exigences de conformité : ils doivent conserver les réglages d’origine. Cette condition ne concerne pas Claude Mythos 5 ni Claude Opus 4.7, où le filigrane semble s’appliquer indépendamment des paramètres de sampling.

Cette particularité revêt une importance pratique, car Claude Opus 4.6 demeure le modèle d’écriture le plus performant d’Anthropic, même devant la version 5.5. Les utilisateurs qui privilégient la qualité du texte peuvent donc, sans changer le style de génération, éviter le filigrane en ajustant un simple paramètre. Le contournement n’est pas documenté dans le mail envoyé aux clients, ce qui peut surprendre les équipes techniques.

Contexte réglementaire et technique

Le déclenchement du filigrane s’inscrit dans le calendrier du AI ActAI ActRèglement de l'Union européenne établissant un cadre juridique pour les systèmes d'intelligence artificielle, notamment selon leurs usages et leurs niveaux de risque. européen, dont la date butoir de conformité est fixée à décembre 2026. Anthropic indique que tous les modèles lancés après le 2 août 2026 seront livrés avec le filigrane dès le premier jour, tandis que les versions antérieures seront équipées progressivement. Le marquage est intégré au niveau du modèle, ce qui le rend effectif sur toutes les plateformes qui hébergent Claude – AWS, Google Cloud ou Microsoft Foundry – et il ne peut être désactivé par le client.

Techniquement, le filigrane s’inspire de la méthode SynthID de Google DeepMind, qui modifie la distribution de probabilité derrière le choix des mots pour créer un motif statistiquement détectable. Anthropic propose une API de détection du filigrane en prévisualisation privée, permettant aux développeurs de vérifier la présence du marqueur dans leurs sorties. OpenAI a lancé, en octobre 2026, son propre système de filigrane texte, textGrain, mais celui‑ci reste désactivé par défaut et ne s’applique que dans l’UE.

Réactions et limites perçues

Le principe d’un filigrane invisible soulève des questions de qualité et de conformité juridique. Le blogueur John Gruber a souligné que remplacer un synonyme par un autre afin de suivre un motif de filigrane peut affecter la précision sémantique, même si la différence est subtile. De son côté, le média juridique Artificial Lawyer met en garde les cabinets d’avocats : les clients qui interdisent l’usage de l’IA pourraient repérer le filigrane et remettre en cause la validité d’un document, surtout si plusieurs filigranes sont superposés.

Pour les développeurs, la possibilité de désactiver le filigrane en modifiant un paramètre représente à la fois une flexibilité technique et un risque de non‑conformité. La responsabilité de s’assurer que le filigrane reste actif incombe désormais aux équipes produit, qui devront intégrer ces réglages dans leurs pipelines de déploiement.

En pratique, le filigrane d’Anthropic ne change pas la facturation, le format des requêtes ou la vitesse de génération de façon notable. Il ne porte aucune donnée personnelle ou contextuelle sur l’utilisateur, selon les déclarations de l’entreprise. Le vrai défi reste de garantir que le motif reste indétectable pour un lecteur humain tout en étant vérifiable par les outils de détection.

Le filigrane marque donc une étape concrète vers la mise en conformité des LLMLLMUn grand modèle de langage apprend des régularités dans des textes pour produire ou transformer du langage. Il ne constitue pas une base de faits garantie. avec la législation européenne, mais la faille sur les modèles Opus 4.6 et Sonnet 4.6 montre que la mise en œuvre technique nécessite encore des ajustements pour éviter des contournements involontaires.