Les bidouilles contre les filigranes de Claude durent 4 heures

Pourquoi Anthropic appose-t-il des filigranes?

La loi européenne l'oblige. Depuis août, tous les modèles IA récents doivent intégrer des marquages détectables par machine sur le contenu synthétique — audio, vidéo, texte, image. Ceux qui existent doivent s'adapter d'ici décembre. Refus = amende de 3% du chiffre d'affaires annuel. Ouch.

Comment ça marche?

Anthropique utilise SynthID, une technique développée par Google (déployée depuis 2023). L'idée : laisser une empreinte statistique invisible dans le choix des mots et phrases de Claude. Un humain ne voit rien. Une machine entraînée à la chercher, oui.

Le problème? Ça affecte la sortie du modèle. Même Anthropic jure que ça n'impacte pas la qualité.

Les trois contournements qui circulent déjà

Méthode 1 (Meyer) : un autre LLM réécrit le texte avec des synonymes et réorganise. Mais tu dois utiliser un modèle sans filigranes — OpenAI, Meta, Microsoft, 190 organisations ont promis d'en ajouter. Pari risqué.

Méthode 2 (Hughes) : nettoie les caractères invisibles et ressemblants, réordonne les phrases, permute les mots. 15 minutes de développement.

Méthode 3 (Chlon, Oxford) : traduis en arabe (sémantique différente), puis retraduis en anglais. Tue le filigrane.

Anthropic reconnaît d'ailleurs que le contenu lourdement édité, paraphrasé ou traduit risque de ne pas conserver la marque.

Pourquoi les devs contournent?

Deux camps :

• ▸Ceux qui refusent l'idée d'étiqueter tout le contenu IA.
• ▸Ceux qui relèvent juste le défi technique (Meyer lui-même).

Meyer soulève aussi une crainte réelle : faux positifs. Si tu utilises Claude juste pour corriger ta grammaire (comme lui, bilingue français-anglais), le détecteur verra du contenu IA. Les employeurs pourraient rejeter des candidats. Les accusations de plagiat pourraient briser des carrières de chercheurs pour un simple recours à l'IA.

Anthropic admet elle-même que le filigrane ne génère qu'une probabilité, pas une certitude.

Le vrai problème

C'est une course aux armements avant même la première détection. Anthropic n'a pas encore publié son API de détection (elle arrive bientôt). D'ici là, personne ne sait vraiment si ces méthodes cassent les filigranes pour de bon.

Wayne Pan, CTO chez Haimaker : "Je ne pense pas qu'on puisse faire un filigrane qui résiste à tout."

Et maintenant?

190 organisations vont devoir apposer des filigranes d'ici fin d'année. Il reste à voir combien le font réellement — et combien trouveront des contournements. Pendant ce temps, les contenus lourdement édités, traduits ou paraphrasés restent un angle mort pour la détection.

La transparence sur l'IA, c'est important. Mais rendre les marquages invisibles tout en les renforçant légalement? C'est comme cacher une caméra dans un bureau et promettre qu'elle protège la confidentialité.