Claude filigrane vos textes : 3 modèles déjà, 4 autres le 16 nov.

Anthropic étend son filigrane de texte à ses anciens modèles. Mythos 5, Opus 4.7 et Sonnet 4.6 sont concernés depuis le 3 novembre, quatre autres modèles suivent le 16. Si vous publiez des textes écrits avec Claude par l'API, un abonnement ou un outil tiers, vos contenus portent peut-être déjà une signature que vous ne voyez pas.

Ce qui est annoncé, modèle par modèle

Anthropic avait annoncé le principe le 14 août. L'extension aux anciennes versions a été notifiée aux clients API à la fin octobre. Selon Techweez et The Decoder, le calendrier est le suivant :

• Depuis le 3 novembre 2026 : Claude Mythos 5, Opus 4.7 et Sonnet 4.6. Les notes de version de la plateforme ne nomment que ces trois-là.
• Le 16 novembre 2026 : Opus 4.6, Opus 4.5, Sonnet 4.5 et Haiku 4.5. Opus 4.6 devait entrer dans la première vague. Anthropic confirme le report sans en donner la raison.
• Déjà marqués : tous les modèles sortis après le 2 août 2026, dont Opus 5.5.
• Amazon Bedrock : quelques jours de décalage possibles.

Attention, les sources divergent sur un détail. Une d'elles évoque le 7 novembre comme date de départ pour certains modèles sur la page Output Watermarking d'Anthropic. Les deux articles que nous avons recoupés donnent le 3 et le 16. Vérifiez la page officielle avant de caler un process dessus.

Comment marche ce filigrane de texte (et pourquoi vous ne le voyez pas)

Pas de caractère caché, pas d'espace bizarre, pas de métadonnée. Anthropic parle d'un « motif imperceptible dans le choix des mots ». Le modèle utilise une clé secrète pour orienter légèrement certains choix de vocabulaire, ce qui laisse une trace statistique. Techweez rapproche le dispositif de SynthID-Text, la méthode publiée par Google DeepMind.

Anthropic affirme que cela n'ajoute ni token, ni coût, ni latence notable, et que la marque ne contient aucune information sur l'utilisateur, l'organisation ou la conversation. Elle est posée au niveau du modèle : elle suit donc Claude sur AWS, Google Cloud et Microsoft Foundry. Vous ne pouvez pas la désactiver.

Les images et autres fichiers ne reçoivent pas ce traitement. Ils sont signés avec des métadonnées de provenance C2PA.

Le détail qui fâche : trois réglages et la marque disparaît

C'est l'info la plus utile de la semaine. Sur Opus 4.6 et Sonnet 4.6, le filigrane ne s'applique que si temperature, top_p et top_k sont tous aux valeurs par défaut. Les quatre modèles de la vague du 16 novembre ont la même restriction. Les notes de version précisent qu'une requête avec un réglage non standard « pourrait ne pas porter » la marque.

Le courrier envoyé aux clients ne mentionne pas cette limite pour Mythos 5 ni pour Opus 4.7. Prudence tout de même : l'absence de mention n'est pas une garantie.

L'enjeu n'est pas anodin. Opus 4.6 reste pour beaucoup d'équipes le modèle d'écriture de référence, devant Opus 5.5 selon The Decoder. Et la consigne d'Anthropic est explicite :

« Si vous vous appuyez sur le filigrane pour votre propre conformité, gardez ces paramètres à leurs valeurs par défaut. »

Traduction pour un dirigeant : si votre agence ou votre prestataire a réglé la température pour obtenir un ton plus créatif, vos textes ne sont probablement pas marqués. Ça n'est ni une faute ni une fraude, mais cela ne peut pas servir de preuve de conformité.

Détection : qui peut vérifier si un texte vient de Claude ?

Pas vous. L'API de détection est en préversion privée, réservée à des profils éligibles : régulateurs, médias, fact-checkers, chercheurs. La détection exige la clé secrète d'Anthropic et reste probabiliste. Elle a besoin de suffisamment de texte.

Limites reconnues par Anthropic :

• un texte court offre trop peu de choix de mots pour être détecté de façon fiable ;
• un texte factuel ou très contraint laisse peu de marge au motif ;
• un texte fortement édité, paraphrasé, traduit ou mélangé peut perdre le signal ;
• un résultat positif dit « Claude a probablement participé », pas s'il a écrit, relu ou traduit ;
• l'absence de marque ne prouve pas qu'un humain a écrit. Le dispositif ne reconnaît pas non plus les textes d'autres IA.

Autrement dit, le filigrane est un signal pour les autorités et les plateformes, pas un outil de contrôle interne. Une PME qui voudrait s'en servir pour auditer ses prestataires n'a, pour l'instant, aucun moyen de le faire.

Pourquoi maintenant : l'AI Act et l'échéance de décembre

Anthropic invoque l'AI Act européen et une échéance en décembre pour justifier le calendrier par étapes. L'entreprise ne peut pas, dit Techweez, limiter le marquage à l'Europe, donc il s'applique partout. Le cadre juridique exact, lui, est mouvant. Nous avons détaillé l'obligation de marquage de l'article 50 et son décalage possible par l'Omnibus ; l'obligation de marquage machine-lisible pèse sur les fournisseurs de modèles, pas sur votre PME.

Ce que vous devez en retenir : la responsabilité de marquer repose d'abord sur Anthropic. Mais l'obligation d'informer le public sur certains contenus (deepfakes, textes d'information publique) peut, elle, vous concerner comme déployeur.

Les concurrents : OpenAI par défaut en Europe, Google en open source

Chaque éditeur prend un chemin différent. OpenAI a lancé TextGrain : actif par défaut pour les utilisateurs européens de ChatGPT et Codex, optionnel et désactivé par défaut côté API. Google DeepMind a publié SynthID pour le texte en open source et l'a intégré à Gemini. Selon une des sources, Grok démarre son propre marquage sur l'API texte le 7 novembre, à vérifier.

Résultat : un même document peut un jour porter trois signatures différentes si vous faites rédiger par un modèle, traduire par un autre, réécrire par un troisième. Le cabinet Artificial Lawyer s'inquiète des complications que cette superposition pourrait causer. John Gruber, lui, rappelle qu'aucun synonyme n'est strictement équivalent : choisir ses mots selon une clé de marquage a forcément un coût en précision, même minime.

Marquage IA : que faire dans une PME cette semaine

1. Listez les modèles Claude réellement appelés par vos outils : Make, n8n, Zapier, plug-ins, agences. Repérez ceux listés plus haut.
2. Cherchez les réglages de sampling dans vos appels API. Si temperature, top_p ou top_k sont fixés, le filigrane ne s'applique pas sur les modèles à restriction.
3. Décidez ce que vous voulez : marquage voulu (laisser les défauts) ou texte non marqué (assumer, et ne pas en faire un argument de conformité).
4. Ne comptez pas sur le filigrane pour prouver votre transparence. Une mention claire (« rédigé avec l'aide d'une IA ») reste la seule preuve que vous maîtrisez.
5. Prévenez vos prestataires de contenu : une paraphrase ou une traduction après coup efface le signal, ce qui peut déranger un client qui interdit l'IA et teste ses livrables.

Ce filigrane fait aussi écho à notre papier sur l'interdiction des faux réseaux de sites IA : Anthropic resserre à la fois la politique d'usage et la traçabilité.

Notre avis : un filigrane utile aux autorités, pas à votre conformité

Soyons nets. Ce dispositif protège d'abord Anthropic face à l'AI Act. Il est à moitié contournable par conception (un réglage suffit sur sept modèles, et Anthropic le dit), non vérifiable par une entreprise, et nul sur un texte court. Il ne coûte rien à votre PME, ne change pas la qualité perçue, et n'impose aucune action immédiate.

Il concerne surtout : les agences et rédacteurs qui livrent des textes Claude à des clients sensibles, les cabinets qui contrôlent les livrables de leurs prestataires, et les équipes qui ont figé température et top_p dans leurs workflows. Il concerne peu : un dirigeant qui rédige trois mails par jour dans l'interface Claude.

Si vous utilisez Claude à grande échelle, le bon réflexe cette semaine tient en dix minutes : relire vos appels API et noter, noir sur blanc, si vous voulez des textes marqués ou non.