Marquage des contenus IA : la première mise en œuvre de l’article 50 est arrivée, et elle n’est pas vérifiable

Le 6 août, nous établissions ici que l’article 50 de l’AI Act n’avait jamais été concerné par le report du Digital Omnibus, qu’il s’appliquait depuis le 2 août 2026, et que les sorties génératives devaient désormais porter un marquage lisible par machine. Nous inscrivions alors en sujet de surveillance la question suivante : comment ce marquage sera-t-il mis en œuvre en pratique, et comment sera-t-il contrôlé.

La réponse est arrivée le 11 août, et elle vient d’un fournisseur plutôt que d’un régulateur. Sa portée dépasse ce que le règlement exige, et elle expose immédiatement l’asymétrie que la seule lecture du texte ne laissait pas voir : l’obligation de marquer peut être satisfaite avant que le moyen de vérifier la marque n’existe.

Ce qu’Anthropic a annoncé

Le dispositif est double, selon la nature du contenu produit.

Pour le texte, un filigrane imperceptible est intégré directement dans le texte lui-même. Selon la documentation d’Anthropic, il « voyagera avec le texte lorsqu’il sera copié et collé ailleurs, et pourra persister à travers certaines modifications ». Ce n’est donc pas une métadonnée attachée à un fichier, que l’on perdrait en collant le texte dans un courriel ou un traitement de texte : la marque est dans les mots.

Pour les fichiers générés, des métadonnées de provenance signées sont apposées, conformes à la norme ouverte C2PA de la Coalition for Content Provenance and Authenticity. C’est le standard le plus répandu en matière de traçabilité de contenu, déjà utilisé dans l’image et la vidéo, fondé sur un enregistrement cryptographiquement signé de la création d’un fichier et de son historique de modification.

Le périmètre annoncé est large : l’interface de programmation, l’application Claude, Claude Code, Claude Cowork et Claude Tag, ainsi que les accès par les nuages partenaires — AWS, Google Cloud et Microsoft. Et le point qui mérite d’être relevé : le marquage s’applique mondialement, quelle que soit la région, et non aux seuls utilisateurs européens. La documentation du fournisseur est explicite sur ce point, là où certaines reprises de presse ont restreint la portée à l’Union européenne. Anthropic ne motive pas ce choix, et il faut donc s’abstenir de lui prêter une intention ; on notera seulement qu’une chaîne de production unique se maintient plus aisément que deux chaînes différenciées par la géographie de l’utilisateur.

Les deux limites, énoncées par la documentation elle-même

La première limite tient à la génération des modèles. Seuls les modèles lancés le 2 août 2026 ou après marquent leurs sorties dès leur mise en service. Les modèles antérieurs à cette date font l’objet de travaux d’ajout de la capacité de marquage, conduits pendant la période de transition — celle qui court, pour les systèmes génératifs déjà sur le marché avant le 2 août, jusqu’au 2 décembre 2026. Il est également précisé que certaines plateformes, certains types de fichiers et certaines fonctions ne prennent pas en charge tous les types de marquage.

Ce point n’est pas anodin pour une entreprise utilisatrice. Il signifie qu’une organisation dont les chaînes de production s’appuient sur un modèle antérieur au 2 août — cas très répandu, puisque la stabilité d’un modèle est précisément ce que recherchent les déploiements en production — ne marque pas encore ses sorties. Le chantier est engagé côté fournisseur ; l’obligation, elle, pèse aussi sur le déployeur.

La seconde limite est plus lourde, et c’est elle qui fait de ce sujet un dossier et non une note de version. Anthropic indique qu’elle « communiquera des détails sur les mécanismes de détection dans une documentation technique à venir ». À ce jour, la marque existe donc sans que l’outil permettant à un tiers de la vérifier soit publié. Interrogée sur le degré de modification nécessaire pour effacer le filigrane textuel — la formulation « pourra persister à travers certaines modifications » laissant la question entière —, l’entreprise n’avait pas répondu à la publication de l’article qui l’a sollicitée.

Aucune évaluation indépendante de la robustesse du dispositif n’existe à ce jour, et pour cause : évaluer un filigrane suppose de pouvoir le détecter. Il faut également rappeler qu’il s’agit d’une démarche de fournisseur. Rien n’indique à ce stade qu’une autorité nationale de surveillance du marché l’ait examinée, ni jugée conforme à l’article 50. Aucune décision d’autorité relative à cet article n’est d’ailleurs intervenue depuis son entrée en application. (Source : Anthropic)

Ce que l’article 50 exige, rappel utile

Il vaut la peine de rappeler le contour exact de l’obligation, car la couverture du dossier a beaucoup insisté sur les hypertrucages et peu sur le reste. L’article 50 vise deux familles de systèmes, indépendamment de toute qualification de haut risque :

• Les systèmes qui interagissent directement avec des personnes — agents conversationnels, assistants vocaux, agents logiciels — qui doivent signaler qu’ils sont des systèmes d’IA lorsque cela n’est pas manifeste ;
• Les systèmes qui génèrent des contenus de synthèse audio, image, vidéo ou texte, dont les sorties doivent être marquées dans un format lisible par machine et détectables comme générées ou manipulées par une IA.

Les sanctions associées atteignent 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu, et l’application relève des autorités nationales de surveillance du marché. La seule période transitoire subsistante porte sur l’obligation de marquage pour les systèmes génératifs déjà mis sur le marché avant le 2 août 2026 : leurs fournisseurs ont jusqu’au 2 décembre 2026.

La mention « texte » dans la seconde famille est celle qui concerne le plus grand nombre d’organisations, et c’est aussi la plus difficile techniquement — un filigrane dans une image dispose de millions de pixels pour se loger, un filigrane dans un paragraphe dispose de quelques centaines de mots. C’est précisément pour cette raison que l’annonce du 11 août mérite d’être suivie : c’est la première mise en œuvre à l’échelle par un fournisseur majeur sur la modalité la plus contrainte.

Ce que cela change pour votre entreprise

Premier point, à traiter cette semaine : savoir ce que vous diffusez. Une organisation qui produit des contenus avec Claude diffuse, depuis le 11 août, des textes et des fichiers porteurs d’une marque de provenance. Ce n’est pas un problème de conformité — c’est exactement ce que le règlement exige, et le fournisseur vous rend service en le faisant. Mais c’est un sujet de maîtrise. Les documents contractuels, les supports commerciaux, les notes internes et les productions rédactionnelles qui sortent de votre organisation portent désormais une information que des tiers pourront lire dès que l’outil de détection sera publié — y compris sur des textes qu’un collaborateur a repris, remaniés et signés de son nom. La question n’est pas de savoir si c’est acceptable, elle est de savoir où, dans votre chaîne de production, la marque est apposée, et d’être en mesure de le documenter avant que quelqu’un d’autre ne pose la question.

Deuxième point : vérifier la couverture par génération de modèle. C’est la vérification prioritaire, et elle est simple à conduire. Si vos chaînes de production s’appuient sur un modèle antérieur au 2 août 2026, vos sorties génératives ne portent pas encore de marquage. L’obligation vous est pourtant applicable pour vos systèmes génératifs mis sur le marché, avec une échéance au 2 décembre 2026. Le fait que votre fournisseur ait engagé le chantier ne transfère pas votre responsabilité de déployeur : c’est à vous d’établir, modèle par modèle et surface par surface, ce qui est couvert et ce qui ne l’est pas, et de demander à votre fournisseur un calendrier écrit pour le reste. Quatre mois, ce n’est pas une exemption.

Troisième point, à porter en comité : ne pas confondre conformité et capacité de preuve. C’est le point le plus mal compris du dossier. Le marquage est aujourd’hui invérifiable par un tiers, puisque le mécanisme de détection n’est pas publié. Une organisation qui souhaiterait s’appuyer sur cette marque pour établir qu’un contenu est ou n’est pas généré — dans un litige, un contrôle qualité, une procédure disciplinaire, un différend éditorial avec un prestataire — ne le peut pas. Elle ne le pourra que lorsque l’outil de détection sera disponible, et à la condition que sa robustesse ait été indépendamment évaluée.

La conséquence pratique est qu’il ne faut inscrire aucun processus interne dépendant de cette vérification avant que l’outil n’existe. Concrètement : ne pas bâtir de politique de contrôle des productions fournisseurs, ni de clause contractuelle exigeant l’absence de contenu généré, sur l’hypothèse que le marquage permettra de le vérifier. La conformité au marquage et la capacité de preuve sont deux choses distinctes, et seule la première est acquise aujourd’hui.

Quatrième point, et il coupe dans l’autre sens : ce que la marque ne dira pas. Un filigrane conçu pour persister à travers certaines modifications et voyager par copier-coller marquera aussi des textes largement réécrits par un humain à partir d’une base générée. Le degré de modification qui efface la marque n’est pas documenté, et le fournisseur n’a pas répondu sur ce point. Pour une entreprise, cela signifie qu’il ne faut pas non plus traiter la présence future d’une marque comme la preuve qu’un texte n’a pas été travaillé. Les deux erreurs symétriques — se fier à l’absence de marque, se fier à sa présence — seront possibles tant que la documentation technique n’aura pas été publiée.

Ce qu’il faut surveiller dans les semaines qui viennent

• La publication par Anthropic de la documentation technique sur les mécanismes de détection, et l’identité de ceux qui pourront les utiliser — outil public, interface réservée, ou vérification sur demande.
• L’apparition d’une première évaluation indépendante de la robustesse du filigrane textuel, seule manière de savoir ce que « pourra persister à travers certaines modifications » signifie en pratique.
• Les annonces équivalentes des autres grands fournisseurs, et le degré de compatibilité entre leurs dispositifs : un marquage propre à chaque fournisseur, sans interopérabilité, produirait autant de mécanismes que d’acteurs, là où la norme C2PA offre au moins un socle commun pour les fichiers.
• Les premières positions d’autorités nationales de surveillance du marché sur ce qui constitue un marquage conforme, avant l’échéance du 2 décembre 2026.

Ce que cela met à jour dans la Méthode Virtuose

Le chapitre consacré à la gouvernance, à la conformité et à l’AI Act doit acter que l’article 50 est entré dans sa phase de mise en œuvre technique, et que cette mise en œuvre est portée par les fournisseurs avant de l’être par les régulateurs. Il doit également introduire une distinction qui manquait : la conformité au marquage relève du fournisseur pour la capacité technique et du déployeur pour la couverture effective de son parc. Les deux responsabilités ne se confondent pas, et la seconde suppose un inventaire par modèle et par surface.

Le chapitre consacré à l’observabilité et à la qualité doit intégrer un point nouveau : la traçabilité de provenance devient une propriété des contenus produits, à journaliser dans la chaîne de génération au même titre qu’une signature ou un horodatage. Et il doit poser explicitement la limite du dispositif : une propriété que l’on ne peut pas vérifier ne peut pas fonder une décision. Tant que le mécanisme de détection n’est pas publié et éprouvé, le marquage établit une conformité, pas une preuve.