Filigrane Claude : Anthropic marque Sonnet 4.6 et Haiku 4.5

Anthropic ouvre le bal : Claude, premier grand LLM à filigraner son texte

Le 11 août 2026, Anthropic a rendu publique une bascule que la plupart des DSI françaises n'avaient pas encore vue passer. Depuis le 2 août, chaque modèle Claude lancé porte un filigrane statistique invisible (watermark) dans tout texte généré, et attache des métadonnées C2PA signées aux fichiers image, SVG et JPG produits.¹ Le déploiement couvre au lancement Claude Sonnet 4.6 et Claude Haiku 4.5, avec engagement d'Anthropic d'étendre le marquage aux modèles antérieurs sur la période transitoire de l'AI Act.²

Anthropic est le premier grand fournisseur de LLM à passer d'un principe (Article 50(2) de l'AI Act) à un déploiement production, sur tous ses canaux à la fois. Le geste n'est pas symbolique : il pose une contrainte opérationnelle à chaque entreprise française qui utilise Claude, même à travers AWS Bedrock, Google Cloud Vertex ou Microsoft Foundry.¹³

C'est un mouvement fort. C'est aussi un déplacement de risque vers le client — et il est rarement arrivé jusqu'aux CODIR français.

Ce que le marquage fait vraiment, et ce qu'il ne fait pas

Le mécanisme repose sur deux briques distinctes.

Première brique : un filigrane statistique inséré directement dans le texte. Il est imperceptible à la lecture, ne modifie ni le sens, ni le style, ni la qualité de la sortie. Il voyage avec le texte lorsqu'un utilisateur copie-colle une réponse Claude dans un document Word, un ticket Jira, un email interne. Anthropic précise qu'il « peut persister à travers certaines éditions » — formulation prudente, testée par plusieurs analyses indépendantes.⁴ Une réécriture lourde ou un changement de format massif peut effacer la marque. Un copier-coller ne l'efface pas.

Deuxième brique : des métadonnées C2PA signées cryptographiquement, attachées aux fichiers .svg, .png et .jpg produits par Claude.¹ C'est le standard porté par la Coalition for Content Provenance and Authenticity, adopté par Microsoft, Adobe, la BBC. Ces métadonnées prouvent l'origine du fichier — pas seulement sa manipulation. Elles se comportent comme une signature de bout de chaîne.

Point trop peu souligné : la marque n'est pas une preuve d'auteur. Elle indique que Claude a traité le contenu. Si une chargée de communication écrit son propre communiqué de presse et demande à Claude « reformule-moi ce paragraphe pour qu'il soit plus percutant », le texte final portera la marque Claude. Même si l'essentiel du fond vient d'elle. Anthropic l'assume : « quelqu'un peut utiliser le modèle pour traduire, résumer ou éditer un travail existant, et le texte produit peut malgré tout porter une marque Claude » (traduit de l'anglais).¹

Autrement dit, la marque prouve un traitement, pas une paternité. C'est là que ça devient opérationnel pour une DSI.

Aucune désactivation possible : ce qui n'existe pas dans les paramètres

Un DSI qui a lu la nouvelle et vérifié sa console cherche naturellement la case à décocher. Elle n'existe pas.

Anthropic n'a annoncé ni paramètre API, ni bascule Enterprise, ni réglage Claude Code, ni option Team permettant de désactiver le marquage.⁵ La marque est appliquée au niveau du modèle, en amont du canal de distribution. Elle est donc active :

• sur claude.ai grand public et Team,
• sur l'API Anthropic directe utilisée par vos développeurs,
• dans Claude Code lors d'une session de développement,
• dans Claude Cowork pour la collaboration d'équipe,
• dans Claude Tag utilisé dans Slack,
• sur AWS Bedrock, Google Vertex AI et Microsoft Foundry lorsque vous consommez Claude comme LLM sous-jacent.¹³

Ce dernier point est celui que les architectures DSI sous-estiment. Beaucoup d'ETI françaises régulées ont choisi Bedrock ou Vertex précisément pour tenir la donnée dans un cloud contractualisé et souvent européen. Le calcul « souveraineté opérationnelle » restait valable au niveau du chemin d'infrastructure ; il ne l'est plus au niveau de la sortie du modèle. La marque suit la sortie du modèle, pas le canal.

Anthropic dit ne pas avoir publié de détecteur au moment où j'écris ces lignes. Elle promet une documentation technique et un outil de détection pour tiers dans les semaines qui viennent.⁵ D'ici là, personne ne peut vérifier une marque en pratique — mais tout le monde sait qu'elle existe. C'est cette asymétrie qui rend la période intéressante à cadrer côté DSI.

Ce que ça change pour une entreprise française

Le premier réflexe naturel d'une DSI qui ne publie pas ses sorties Claude vers l'extérieur est de se dire « nous ne sommes pas concernés ». C'est une lecture juridique. Elle passe à côté du problème opérationnel.

Trois angles où le marquage sort du cadre AI Act et entre dans le cadre business.

Angle 1 — Achats et propriété intellectuelle. Une banque privée régionale sous ACPR qui utiliserait Claude Enterprise pour l'aide à la rédaction de notes internes se retrouve dans une situation nouvelle : chaque note produite ou reformulée par Claude porte une marque traçable. La marque ne trahit pas le contenu, elle trahit l'usage. Si demain un journaliste économique demande à Anthropic « ce document interne fuité vient-il de Claude ? », la réponse pourra être binaire. La clause « propriété intellectuelle des sorties » du contrat avec Anthropic reste inchangée — mais la traçabilité, elle, est renforcée sans que personne l'ait négociée.

Angle 2 — Politique RH et texte reformulé. Une équipe communication ou marketing qui utilise Claude en assistant de reformulation produit du texte marqué même sur du fond humain. Une DRH d'ETI qui a passé six mois à écrire un règlement intérieur et fait « repasser » le brouillon par Claude pour un ton plus clair signe désormais un règlement intérieur porteur du filigrane Claude. C'est parfaitement légal. C'est aussi un sujet de débat social si la marque est présentée un jour comme « ce document a été rédigé par une IA », même si la réalité est plus nuancée. Une politique interne d'usage assistée doit désormais préciser qui a écrit, qui a reformulé, et pourquoi.

Angle 3 — Assurance et sinistre. Une compagnie d'assurance sous ACPR qui exploiterait un mailbot génératif pour aider les gestionnaires à rédiger des projets de réponse aux assurés commencerait à produire du texte marqué en volume. Le jour où un litige contentieux remonte sur la formulation d'une décision de refus de garantie, la question « ce courrier de refus est-il rédigé par un humain ou par une IA ? » devient factuellement vérifiable côté Anthropic. La bonne réponse n'est ni « nous n'utilisons pas d'IA », ni « c'est 100 % automatique ». C'est de savoir dire, dossier à l'appui : le mailbot rédige un projet, le gestionnaire valide, voici la trace.

Cette contrainte est proche de ce que le Code de Pratique du 10 juin 2026 et l'Article 50 imposent déjà aux chatbots, callbots et mailbots. Mais le marquage Anthropic est un fait technique déployé par un fournisseur, pas un cadre à interpréter. La conformité 50(2) — marquage machine-lisible des contenus IA — devient un dossier « valider chez chaque éditeur » plutôt qu'un dossier « écrire notre propre gouvernance ». La deuxième vigilance signalée par le Code — signer une promesse que l'éditeur ne tient pas — s'inverse : Anthropic tient la promesse avant même que le contrat ne le demande. Toutes les DSI n'ont pas cadré cette variante.

Enfin, la période transitoire prévue par la Commission (2 décembre 2026 pour les systèmes IA déjà mis sur le marché avant le 2 août 2026) donne un délai réel : jusqu'à cette date, un modèle Claude antérieur non marqué reste utilisable en production, à condition de tracer la mise à niveau prévue.⁶ Ce n'est pas un délai pour ignorer le sujet ; c'est un délai pour verrouiller le plan.

Cinq revues à passer en DSI avant la fin du mois

Une DSI ou une direction relation client française qui exploite Claude — directement ou à travers un éditeur — a intérêt à passer cinq revues avant que le sujet ne remonte en COMEX ou en comité d'audit. Pas trois mois : quelques semaines.

Revue 1 — Cartographie des flux Claude sortants. Lister tous les endroits où Claude produit du texte destiné à sortir de l'entreprise (email client, réponse contrat, réponse sinistre, page produit, communiqué). Documenter la version de Claude, le canal (Anthropic direct, Bedrock, Vertex, Foundry), et si un humain valide avant envoi. C'est l'analogue Article 50(1) mais côté sortie machine, pas côté design produit.

Revue 2 — Politique d'usage assisté. Les modèles Claude qui aident à reformuler du texte humain sont ceux qui posent le plus de questions RH. Écrire une politique interne courte : quand utiliser Claude en reformulation, quand ne pas l'utiliser (notes stratégiques, documents CODIR, communications sociales sensibles), qui trace la retouche. La politique doit être publiable devant un CSE ou un comité social sans embarras.

Revue 3 — Clause fournisseur. Faire remonter à Anthropic, à AWS pour Bedrock, à Google pour Vertex et à Microsoft pour Foundry une confirmation écrite du périmètre de marquage, du calendrier de couverture des modèles antérieurs, du calendrier de publication du détecteur, et de l'engagement de traçabilité en cas de contentieux. Ne pas poser la question au fournisseur, c'est laisser une zone grise qu'un contradicteur pourra exploiter en contentieux six mois plus tard.

Revue 4 — Détection interne. Anticiper la publication du détecteur Anthropic pour pouvoir vérifier vos propres flux internes avant qu'un tiers ne le fasse. C'est aussi un test de robustesse : si vos gestionnaires réécrivent lourdement les projets IA avant envoi, la marque peut disparaître — ce qui pose la question inverse (« comment tracer que l'IA a bien été utilisée » pour vos propres audits internes).

Revue 5 — Décision LLM du quatrième trimestre. La question la plus intéressante remonte dans la présélection LLM du quatrième trimestre 2026 : Anthropic est passé le premier côté marquage texte ; les autres fournisseurs GPAI signataires du Code de Pratique (OpenAI, Google, Mistral, Meta) restent à confirmer publiquement sur leur propre calendrier, sous la même pression AI Act — aucune date officielle annoncée à date. Deux options défendables restent, indépendamment de ce calendrier : (a) rester sur Claude Enterprise avec la marque et intégrer la contrainte dans la gouvernance interne, (b) diversifier vers un modèle non marqué pour les usages où la marque est incompatible (reformulation humaine, texte sensible). Mistral Vibe, présenté à l'AI Now Summit de mai 2026, la pile Cohere-Aleph Alpha, ou un chemin d'orchestration multi-LLM côté agent deviennent des alternatives à ne pas balayer.

C'est le bon moment pour chiffrer le coût complet (TCO) d'un déploiement Claude gouverné contre l'alternative multi-fournisseurs. Un dossier bien monté passe mieux en COMEX qu'un débat de RSSI seul face à un CSE.

Conclusion

Anthropic vient de faire ce que l'AI Act attendait des fournisseurs GPAI : appliquer 50(2) en production, sans attendre l'échéance ni la traduction française. C'est un mouvement de fournisseur responsable. C'est aussi un déplacement du risque contentieux du fournisseur vers le client, sur un point que personne n'a écrit dans les contrats Claude Enterprise signés avant l'été.

Pour une DSI française régulée, la bonne posture n'est ni la panique, ni le silence. C'est de passer les cinq revues ci-dessus avant la fin du mois, d'écrire une politique d'usage assisté courte et défendable, et de rouvrir le dossier de présélection LLM du quatrième trimestre en intégrant la contrainte marquage — ni pour la subir, ni pour l'éviter à tout prix.

Vous voulez cadrer un déploiement Claude gouverné dans un contexte français régulé, ou arbitrer entre Claude marqué et une alternative multi-fournisseurs ? Parlez à nos équipes IA conversationnelle ou chiffrez le business case avant le prochain COMEX.

Questions frequentes

Une entreprise française peut-elle désactiver le filigrane Claude sur son API Enterprise ou son abonnement Claude Code ?+

Non. Anthropic n'a annoncé aucun paramètre API, aucun réglage Enterprise, aucune bascule Team ni option Claude Code permettant de désactiver le marquage. La marque est appliquée au niveau du modèle avant le canal de distribution — elle est donc active sur Claude.ai, l'API Anthropic, Claude Code, Cowork, Claude Tag, ainsi que via AWS Bedrock, Google Vertex AI et Microsoft Foundry. La seule manière de ne pas être marqué est de ne pas utiliser Claude.

Le filigrane Claude s'applique-t-il en France ou seulement dans l'Union européenne ?+

Il s'applique globalement, y compris en France et hors UE. Anthropic a explicité que le marquage est déployé sur toutes les régions où Claude est distribué, pas seulement dans l'Espace économique européen. L'origine réglementaire est l'Article 50(2) de l'AI Act, mais Anthropic a choisi une application mondiale plutôt qu'un patch régional, pour éviter les asymétries et simplifier l'audit.

Un texte que j'ai écrit moi-même et fait reformuler par Claude porte-t-il la marque ?+

Oui. Le filigrane est apposé à chaque génération de texte par Claude, y compris quand l'entrée est un texte humain et que la sortie est une reformulation, une traduction, un résumé ou une correction de style. Anthropic reconnaît explicitement cette limite : la marque indique que Claude a traité le contenu, elle ne prouve pas que Claude est l'auteur original. Cette nuance est un enjeu RH majeur pour les équipes qui utilisent Claude en assistant de reformulation.

Existe-t-il déjà un détecteur public pour vérifier qu'un texte porte le filigrane Claude ?+

Pas au 11 août 2026. Anthropic s'est engagée à publier une documentation technique et un outil de détection pour tiers dans les semaines suivant l'annonce, mais aucun détecteur n'était public au moment de l'annonce. Cette asymétrie — marque appliquée, détection non encore disponible — dure quelques semaines et laisse une fenêtre pendant laquelle personne ne peut vérifier une marque en pratique.

Que couvre exactement C2PA pour les fichiers produits par Claude ?+

La Coalition for Content Provenance and Authenticity (C2PA) est un standard ouvert de métadonnées signées cryptographiquement, adopté par Microsoft, Adobe, Google et la BBC. Pour Claude, C2PA est attaché aux fichiers .svg, .png et .jpg générés par le modèle. Les métadonnées attestent l'origine du fichier (modèle, horodatage) et sont vérifiables avec un outil C2PA standard. C'est distinct du filigrane texte, qui est statistique et embarqué dans le contenu lui-même.

Sources et references

1. [1]
2. [2]
3. [3]
4. [4]
5. [5]
6. [6]