Des développeurs ont neutralisé en quatre heures le filigrane invisible de Claude exigé par l'UE

Quatre heures après qu'Anthropic a confirmé que les modèles Claude intégreraient partout des filigranes invisibles et lisibles par machine dans les textes générés par IA — pour se conformer à la loi européenne sur l'IA —, le développeur Guillaume Meyer avait publié son outil de contournement. Le code permettant de retirer les filigranes des textes générés par Claude est devenu viral sur GitHub, a dépassé les 20 000 signets sur X et attiré plus de 100 contributeurs.

Anthropic appose un filigrane sur les textes en laissant une empreinte dans le choix des mots et des expressions de Claude, indétectable par l'humain mais détectable par machine. Cette technique, SynthID, a été développée par Google et est utilisée depuis 2023 ; Scott Aaronson, d'OpenAI, a proposé une méthode similaire que l'entreprise n'a jamais déployée, craignant que les filigranes ne rebutent les clients.

Les contournements exploitent la nature statistique du procédé. La méthode de Meyer utilise un LLM non filigraneur pour générer des réécritures, en échangeant des synonymes et en réorganisant le contenu. L'ingénieur logiciel Erik Hughes a bricolé un outil avec Claude lui-même en 15 minutes, qui supprime les caractères invisibles et les caractères d'apparence similaire, réordonne les phrases et échange des mots. Leon Chlon, d'Oxford, affirme que condenser la réponse ou la traduire en arabe — dont la sémantique est très différente — puis la retraduire supprime l'empreinte ; Anthropic a reconnu qu'un contenu fortement modifié, paraphrasé ou traduit pourrait ne pas porter de filigrane.

Les règles obligent les fournisseurs à étiqueter les contenus synthétiques sous peine d'amendes pouvant atteindre 3 % du chiffre d'affaires annuel, et interdisent aux fournisseurs de commercialiser des outils de contournement — mais n'imposent aucune restriction légale aux outils indépendants. Anthropic affirme que le filigrane « ne change ni le sens, ni la qualité, ni la lisibilité » des réponses et prévoit de livrer une API de détection de texte afin que les utilisateurs puissent vérifier par eux-mêmes.

Un filigrane fondé sur les statistiques du choix des mots meurt à la première réécriture : faites passer le texte par un modèle propre, ou traduisez-le puis retraduisez-le, et l'empreinte disparaît.

Cela montre la durée de vie pratique d'un filigrane fondé sur les statistiques de sortie : quelques heures, une fois le procédé public et l'écosystème doté de réécrivains non filigraneurs.

Le contournement ne nécessite aucune mathématique exotique — échanges de synonymes, réorganisation ou aller-retour de traduction — car toute réécriture rebat les cartes des choix de mots mêmes où réside le filigrane.

La conception réglementaire a laissé la porte ouverte : les fournisseurs ne peuvent pas commercialiser d'outils de contournement, mais les outils indépendants ne font l'objet d'aucune restriction.

L'aveu d'Anthropic lui-même que des textes modifiés ou traduits peuvent perdre la marque concède la limite fondamentale du mécanisme.

Une conformité qui dépend d'une propriété statistique de la sortie n'est solide que tant que le réécrivain le plus faible de l'écosystème ne la contourne pas — un seul chemin propre rend tout le procédé facultatif.

L'outil de Meyer a continué de se répandre, des rédacteurs indépendants et des créateurs de réseaux sociaux demandant à l'utiliser ; 190 organisations, dont OpenAI, Microsoft et Meta, ont signé le code de bonnes pratiques de l'UE en matière de transparence, les filigranes étant exigés dans tous les nouveaux modèles à partir d'août et dans les modèles existants d'ici décembre — laissant ouverte la question du nombre de laboratoires qui mettront en œuvre des filigranes textuels et de la capacité de l'un d'eux à résister à la publication prévue par Anthropic de son API de détection.