À partir du 3 novembre 2026, Claude appose un watermark invisible sur les textes de quatre modèles supplémentaires

Illustration : À partir du 3 novembre 2026, Claude appose un watermark invisible sur les textes de quatre modèles supplémentaires

Le 3 novembre 2026, Anthropic commence à intégrer un watermark invisible dans les textes produits par quatre de ses modèles plus anciens : Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 et Claude Sonnet 4.6. L’entreprise a informé ses clients professionnels par e-mail fin octobre, précisant que le déploiement sur Amazon Bedrock pourrait nécessiter quelques jours supplémentaires. La mesure s’applique partout dans le monde, sur toutes les interfaces Claude.

Pete Sena@petesena

Claude gonna start snitching on Tuesday.

Anthropic just emailed customers. Starting Nov 3, text carries an invisible watermark.

You can't see it. It survives copy and paste, and it can survive some editing.

Only regulators, journalists, fact-checkers and researchers can check

Image du post de @petesena

· Voir sur X

C’est ce message qui a circulé sur X le 30 octobre 2026. Pete Sena (@petesena) a partagé une capture d’écran de cet e-mail, qui a dépassé les 439 000 vues selon le site spécialisé CellCog, en résumant la situation à sa façon : Claude allait, selon lui, commencer à « balancer » dès le mardi suivant, le watermark étant invisible, survivant au copier-coller et à certaines modifications, et ne pouvant être détecté que par des régulateurs, des journalistes, des fact-checkers et des chercheurs.

Un watermark invisible, pas une signature

Le procédé ne ressemble pas à un tampon ou à une mention visible. Il repose sur la façon dont un modèle de langage choisit ses mots. Lorsqu’une phrase peut se terminer de plusieurs manières également plausibles, par exemple « overcast » ou « grey » après « The weather today was cold and », le modèle effectue normalement un choix aléatoire entre ces options. Avec le watermark, ce choix est orienté par une clé secrète qui tient compte des mots précédents.

Le résultat est un texte qui paraît parfaitement ordinaire à la lecture, mais dont la structure statistique trahit son origine lorsqu’on la confronte à la clé. Aucun caractère n’est ajouté, aucun token supplémentaire n’est généré, et le coût d’utilisation de l’API ne change pas, précise CellCog.

Ce qui résiste à l’édition, et ce qui ne résiste pas

La robustesse du watermark est réelle mais limitée. Selon les informations publiées par Anthropic dans son centre d’aide, le copier-coller conserve la marque. Des corrections légères, une reformulation partielle ou un passage par un correcteur automatique la préservent probablement aussi. En revanche, une réécriture complète du texte la supprime. Les passages très courts posent également un problème technique : ils contiennent trop peu de choix lexicaux pour que la détection soit fiable.

Autrement dit, quelqu’un qui utilise Claude pour rédiger un premier jet et le retravaille en profondeur n’aura plus de texte marqué. Quelqu’un qui copie et adapte légèrement un texte généré, si.

Pourquoi maintenant, et pourquoi partout

La décision s’ancre dans l’article 50 de l’AI Act européen, qui impose aux fournisseurs de systèmes d’IA générative de marquer les contenus produits de manière lisible par machine. Anthropic a signé le code de pratique associé à cet article, qui couvre la transparence des contenus générés par IA.

La loi prévoyait une date charnière : les modèles lancés dans l’Union européenne à partir du 2 août 2026 devaient intégrer ce marquage dès leur mise en service. C’est déjà le cas pour les modèles récents, dont Claude Opus 5.5. Les anciens modèles bénéficiaient d’une période de transition, qui touche à sa fin.

Mais Anthropic ne se limite pas à l’Europe. La page d’aide de l’entreprise indique explicitement que le marquage s’applique « partout où Claude est disponible, dans le monde entier ». La raison est pragmatique : il n’existe pas de moyen technique fiable de restreindre le watermark à une seule région géographique. L’extension mondiale est donc la conséquence directe d’une règle européenne, appliquée globalement par souci de cohérence technique.

Au total, selon le tableau publié dans le centre d’aide d’Anthropic et repris par CellCog, 16 modèles seront marqués sur les surfaces directes de l’entreprise après le 3 novembre : 9 l’étaient déjà, 4 rejoignent la liste ce jour-là, et 3 autres n’ont pas encore de date annoncée.

Qui peut vérifier, et comment

La détection du watermark n’est pas ouverte au grand public. Elle est actuellement disponible en « private preview » pour des organisations jugées éligibles : régulateurs, forces de l’ordre, médias, fact-checkers, chercheurs indépendants, établissements d’enseignement et groupes de la société civile de l’Union européenne. Certaines entreprises soumises à des obligations de conformité avec l’AI Act peuvent également y accéder.

Il n’existe donc pas de vérificateur public permettant à n’importe qui de savoir si un texte a été produit par Claude. Anthropic indique vouloir élargir l’accès à son API de détection progressivement, et propose un formulaire d’inscription pour les organisations intéressées.

Pour les utilisateurs de Claude, qu’ils soient rédacteurs, développeurs ou étudiants, la situation concrète ne change pas dans leur usage quotidien : l’interface reste identique, le prix aussi. Ce qui change, c’est que leurs textes générés portent désormais une trace que certaines institutions peuvent lire, sans qu’eux-mêmes puissent en faire autant.