Marquage des contenus IA : ce que fait Claude, ce qui reste à votre charge

Anthropic documente désormais la façon dont les contenus produits par Claude sont marqués : un filigrane imperceptible dans le texte, des métadonnées signées sur les fichiers. Le fournisseur s'appuie explicitement sur le code de bonnes pratiques européen adossé à l'article 50 de l'AI Act. Pour une PME, ce document sert à deux choses. Comprendre ce que le marquage machine recouvre vraiment, et voir noir sur blanc ce qu'il ne fait pas à votre place.

Le marquage machine n'est pas votre obligation

L'article 50 de l'AI Act répartit la transparence entre deux acteurs. Le marquage lisible par machine des contenus générés incombe au fournisseur du système d'IA. L'information visible destinée aux personnes incombe à celui qui déploie l'outil et publie le contenu, donc à votre entreprise. Cette répartition est détaillée dans l'article consacré à l'obligation de transparence de l'article 50.

Autrement dit, vous n'avez aucun filigrane à développer. En revanche, vous avez un fournisseur à choisir et une mention à écrire. Si vous hésitez sur le côté où se trouve votre entreprise, l'article sur les rôles de fournisseur et de déployeur tranche la question en quelques minutes.

Ce que Claude marque, concrètement

Un filigrane imperceptible dans le texte

D'après la documentation publiée par Anthropic, un filigrane imperceptible est inséré directement dans le texte généré. Il ne se voit pas à la lecture. Il suit le contenu quand on le copie ailleurs et peut survivre à une partie des modifications apportées ensuite. Tous les textes produits par les modèles pris en charge sont concernés.

Des métadonnées signées sur les fichiers

Pour les fichiers, Anthropic applique le standard ouvert C2PA, porté par la Coalition for Content Provenance and Authenticity. Le principe est celui d'une signature de provenance attachée au fichier lui-même. Les formats couverts sont le .svg, le .png et le .jpg, là où Claude gère la production de fichiers.

Les modèles et les produits concernés

Les modèles lancés à partir du 2 août 2026 intègrent le marquage dès leur sortie. Pour les modèles antérieurs, la mise à niveau est annoncée comme en cours. Le marquage couvre l'ensemble des surfaces : l'API, l'application Claude, Claude Code, Claude Cowork, Claude Tag, ainsi que les déclinaisons chez AWS, Google Cloud et Microsoft Foundry. Anthropic précise que certaines plateformes ou fonctionnalités peuvent ne pas prendre en charge tous les types de marquage.

Les limites que le fournisseur reconnaît lui-même

C'est la partie la plus instructive du document, et celle à lire avant de bâtir une procédure interne dessus.

Une marque détectée constitue un signal, pas une preuve définitive de l'origine d'un contenu. À l'inverse, l'absence de marque détectée ne signifie pas qu'un contenu n'a pas été généré par une IA. Anthropic l'écrit noir sur blanc.

Les métadonnées, elles, disparaissent facilement. Une conversion de format, un simple ré-enregistrement ou une capture d'écran suffisent à les effacer. C'est une propriété du format, pas un défaut de mise en œuvre : elle vaut pour toutes les solutions fondées sur des métadonnées, quel que soit le fournisseur.

La conséquence pratique est nette. Vous ne pouvez pas fonder un contrôle interne sur la seule détection automatique. Un salarié qui colle un texte généré dans un document, puis l'exporte en PDF, ne laisse aucune trace exploitable. La visibilité sur les usages passe par le recensement déclaratif, pas par la détection.

Ce que le marquage ne fait pas à votre place

Le filigrane et les métadonnées répondent à une question technique : ce contenu a-t-il été produit par une machine ? Ils ne répondent pas à la question que l'AI Act pose à votre entreprise : la personne en face a-t-elle été informée ?

Un visuel photoréaliste porteur de métadonnées C2PA impeccables reste un visuel non signalé si vous le publiez sans légende. Le marquage est lisible par une machine, pas par votre client. L'article 50 attend une information claire, perceptible, disponible au moment où elle est utile.

La règle de partage tient en deux phrases. Le fournisseur marque pour les machines. Vous écrivez pour les humains.

Le code de bonnes pratiques européen, et ses icônes officielles

Anthropic se réfère au code de bonnes pratiques sur la transparence des contenus générés par IA. Ce texte a été publié par la Commission européenne le 10 juin 2026, puis reconnu adéquat par la Commission et le comité IA en juillet 2026.

Y adhérer reste volontaire. Les obligations de l'article 50, elles, ne le sont pas. L'intérêt du code de bonnes pratiques est d'offrir aujourd'hui le seul référentiel européen jugé adéquat pour démontrer qu'on s'y conforme.

Il est structuré en deux parties. La première s'adresse aux fournisseurs, sur le marquage et la détection. La seconde s'adresse aux déployeurs, sur l'étiquetage des hypertrucages et des textes générés. C'est cette seconde partie qui vous concerne.

Détail concret et peu connu : l'Union européenne a publié un jeu d'icônes que les déployeurs peuvent reprendre pour signaler un contenu. Vous n'êtes pas tenu d'inventer votre propre pictogramme, ni de faire dessiner quoi que ce soit.

Ce que ça change dans le choix de vos outils

Le marquage devient un critère de sélection, au même titre que l'hébergement des données ou la réversibilité. Il s'ajoute à la grille de lecture des outils de conformité, et il vaut pour tous vos générateurs de contenu, pas seulement pour votre plateforme de conformité.

Trois questions à poser avant de signer. Vos contenus générés sont-ils marqués, et selon quelle méthode ? Le marquage couvre-t-il le texte, ou seulement les images ? Adhérez-vous au code de bonnes pratiques européen sur la transparence ?

Un fournisseur incapable de répondre à ces trois questions à l'été 2026 n'a pas commencé le travail. Ce n'est pas disqualifiant en soi. Cela vous dit simplement où vous mettez les pieds, et ce que vous devrez compenser vous-même.

Questions fréquentes

Le marquage de Claude me met-il en conformité avec l'article 50 ?

Non, et ce n'est pas son objet. Il couvre l'obligation du fournisseur. Votre obligation de déployeur est distincte : informer les personnes qui interagissent avec un système d'IA ou qui consomment un contenu généré. Les deux s'additionnent, aucune n'absorbe l'autre.

Puis-je vérifier qu'un contenu reçu a été généré par une IA ?

Partiellement, et sans certitude. Une marque détectée est un signal fort. Son absence ne prouve rien, puisqu'elle peut résulter d'une conversion de format ou d'un outil qui ne marque pas. Fonder une décision RH ou disciplinaire sur une détection serait imprudent, et le fournisseur lui-même vous le déconseille.

Dois-je conserver les métadonnées des fichiers que je publie ?

Aucun texte ne vous l'impose explicitement, mais les effacer va à l'encontre de l'esprit de l'article 50. Beaucoup d'outils de retouche et de compression les suppriment par défaut, sans prévenir. Vérifier ce point une fois sur votre chaîne de publication prend quelques minutes et évite de détruire sans le savoir la seule trace de provenance disponible.

Où en est votre entreprise ?

L'audit de maturité IA de Klaveta évalue vos usages, votre exposition et vos priorités. Gratuit en 5 min.

Lancer l'audit de maturité IA