Le filigrane invisible et la limite que personne ne fixe

Ce qui s'est écrit, et ce qui est vrai

Anthropic a annoncé le 11 août 2026 le marquage invisible des textes produits par ses modèles. Dans les jours qui ont suivi, j'ai lu que le dispositif ne concernerait que l'Europe, qu'il révélerait le contenu des échanges avec le modèle, et qu'il glisserait des caractères cachés dans les phrases. Un commentaire relevé sur Reddit résumait l'humeur générale : « Cette marque sera le baiser de la mort pour n'importe quel texte. »

Aucune de ces trois affirmations ne tient. Le marquage s'applique partout et non à un territoire, il ne transporte ni requête ni identifiant, et il n'insère aucun caractère. Le mécanisme est plus discret que cela. À chaque mot produit, le modèle dispose de plusieurs continuations à peu près équivalentes, et le filigrane infléchit ce choix selon une clé, de sorte que le texte final emploie certaines tournures plus souvent que le hasard ne le voudrait. Rien n'est ajouté ; c'est la répartition des choix qui porte le signal. Quant au baiser de la mort, le lecteur ne voit rien : seul un détecteur spécifique révèle la marque.

Une conséquence pratique découle directement de ce mécanisme, et elle explique pourquoi le dispositif est plus fragile qu'il n'en a l'air. Une réécriture substantielle efface la signature, puisqu'elle remplace les tournures qui la composaient ; une simple retouche la laisse en place. La marque ne subsiste donc que chez ceux qui n'avaient pas l'intention de la retirer.

La seule croyance exacte est celle qui pose problème

Parmi tout ce qui a circulé, une affirmation résiste : la marque signale qu'un texte est passé par le modèle, non pas que le modèle l'a écrit.

Une juriste rédige son mémoire elle-même, puis le fait relire pour chasser les coquilles. Elle obtient un texte marqué, au même titre qu'un texte produit d'un bloc à partir d'une consigne de trois lignes. Deux efforts humains sans commune mesure, une seule étiquette.

Le cas n'est pas théorique. Sous la publication d'origine, un professionnel dyslexique et dysorthographique a décrit exactement cette situation : il écrit ses textes, aime écrire, et se sert de ces outils pour corriger ce qu'il ne peut pas repérer lui-même. L'outil n'a pas remplacé l'écriture, il a levé ce qui l'empêchait d'écrire. Une étiquette qui range ce texte avec un contenu produit en série ne renseigne personne.

La limite, et ceux qui la réclament sans la fixer

On n'a jamais réclamé qu'on signale un texte passé au correcteur orthographique de Word. Ni les pages réécrites pour le référencement. Ni les tribunes signées par des personnalités qui ne les avaient pas rédigées.

La limite se situe quelque part entre ces trois cas, et je n'ai pas encore lu celui qui réclame l'étiquetage et qui dit où. C'est la faiblesse de la demande plutôt que celle du dispositif : le premier terme de la série s'accepte sans réfléchir, et l'on se retrouve engagé dans une gradation dont personne ne propose le point d'arrêt.

Le rapprochement le plus utile qu'on m'ait opposé est celui des labels. Il donne le critère qui manque. Un label ne vaut pas par son existence, il vaut par ce qu'il en coûte de le perdre et par l'identité de celui qui peut le retirer. Une marque apposée par l'outil qui a produit le texte ne remplit ni l'une ni l'autre condition : personne ne l'arbitre, et l'effacer ne coûte rien.

Ce qui fait un mauvais texte n'est pas l'outil

La limite n'est probablement pas dans l'outil. Un mauvais post est celui qui relaie une information sans l'avoir vérifiée, qui ne prend aucune position, ou qui ne concerne pas celui qui le lit. Une semaine de publications consacrées à un dispositif que leurs auteurs n'avaient pas étudié en détail en a donné un échantillon abondant, et c'est un point que je peux vérifier : la plupart des textes que j'ai lus sur le sujet reprenaient les trois affirmations fausses citées plus haut.

Un bon post écrit avec de l'IA reste un bon post, et il sera probablement un peu meilleur. Un mauvais post écrit avec de l'IA reste un mauvais post, et il sera probablement pire, parce que produire du volume sur un sujet qu'on n'a pas travaillé n'a jamais été aussi rapide.

J'utilise ces outils pour m'assister dans l'écriture, et surtout pour vérifier que je ne répète pas ce qui a été publié 100 fois la même semaine, que je ne donne pas une information erronée ou que je ne me contredis pas. Qu'ils y laissent une signature ne me gêne donc pas.

L'image, en revanche

Les mots n'ont jamais eu besoin de l'IA pour être faux, et c'est aux plateformes de s'en occuper, ce qu'elles auraient dû faire bien avant l'IA.

Une photographie ou une vidéo fabriquée de toutes pièces, en revanche, possède une capacité à faire croire dont le texte dispose rarement, et c'est là qu'un marquage devrait être clairement visible plutôt qu'invisible. Épurer l'arrière-plan de son portrait ne mérite aucune mention (je peux le faire dans Photoshop, ce sera juste plus long), mais un chef d'État placé dans une scène qui n'a pas eu lieu mérite tout autre chose qu'un badge discret.

L'image qui illustre cette page est d'ailleurs générée, et elle est déclarée comme telle. C'est le régime que je crois juste : une mention lisible sur ce qui se donne à voir, plutôt qu'une signature invisible sur ce qui se donne à lire.

Où placez-vous la limite

La question posée sur LinkedIn était celle-ci : où placez-vous la limite entre un texte aidé et un texte écrit par l'IA ? La discussion se poursuit sous la publication, et les réponses reçues ont déjà déplacé mon propre raisonnement, en particulier sur les labels.