Filigrane invisible de Claude : ce que ça change vraiment pour les professionnels du droit

Bientôt, tout ce que tu rédigeras avec une IA portera une marque invisible. Claude vient d'ouvrir le bal. Faut-il s'inquiéter ? Non. Mais il faut comprendre ce qui se joue.

La réponse courte : depuis août 2026, les nouveaux modèles de Claude intègrent un filigrane invisible dans chaque texte généré. Cette marque, imposée par le règlement européen sur l'IA, dit une seule chose : « une IA est passée par là ». Elle ne dit ni qui a fait le travail, ni ce que vaut le texte. Pour un professionnel du droit qui vérifie et assume ses écrits, rien ne change sur le fond. Je t'explique pourquoi, en praticienne qui utilise Claude tous les jours.

C'est quoi, ce filigrane que Claude glisse dans ses textes ?

Anthropic, l'éditeur de Claude, l'a annoncé le 11 août 2026 : ses modèles marquent désormais les contenus qu'ils génèrent. Un filigrane de texte IA (watermark en anglais) est une marque imperceptible intégrée à la formulation même du texte : invisible pour le lecteur, elle peut être repérée par un logiciel de détection.

Concrètement, d'après la documentation officielle d'Anthropic :

• La marque ne change ni le sens, ni la qualité, ni la lisibilité du texte. Tu ne la vois pas, tes clients non plus.
• Elle suit le texte au copier-coller, dans Word comme ailleurs, et peut persister à travers certaines retouches.
• Les images générées (PNG, JPG, SVG) reçoivent en plus des métadonnées signées au standard C2PA, qui documentent leur provenance.
• Le dispositif concerne les modèles lancés à partir du 2 août 2026, sur toutes les plateformes (application Claude, API, Claude Code), partout dans le monde. Les modèles plus anciens seront équipés progressivement.

Pourquoi maintenant ? L'AI Act est passé par là

Ce n'est pas une initiative isolée. L'article 50 du règlement européen sur l'intelligence artificielle (l'AI Act) impose, depuis le 2 août 2026, que les contenus générés par IA soient identifiables dans un format lisible par machine.

Pour organiser la mise en œuvre, la Commission européenne a publié le 31 juillet 2026 un code de bonne conduite sur la transparence des contenus générés par IA, signé par environ 190 organisations : Anthropic, mais aussi OpenAI, Google, Microsoft, Meta et Mistral. Anthropic applique la règle partout dans le monde, pas seulement en Europe. Autrement dit : ChatGPT et Gemini suivront, chacun avec sa technique. Le marquage des contenus IA devient la norme du secteur, pas une particularité de Claude.

Qui peut détecter que ton texte vient de Claude, et avec quelles limites ?

Anthropic prévoit de publier une documentation technique pour que des tiers puissent détecter la marque. À terme, un outil de détection pourra donc dire si un texte porte le filigrane de Claude.

Sur mes formations, la première réaction de beaucoup de consœurs et confrères a été la même : « donc on saura que j'utilise l'IA ». Voici ce que la marque dit vraiment, et surtout ce qu'elle ne dit pas.

• Elle dit « une IA est passée par là ». Rien de plus. Un acte que tu as rédigé toi-même puis fait relire par Claude porte la même marque qu'un acte entièrement généré. Impossible de distinguer les deux.
• Elle ne dit pas qui a fait le travail. Ton analyse, ta stratégie, tes vérifications : invisibles pour la machine. Elle voit juste que l'IA a touché le texte.
• Un texte sans marque ne prouve rien non plus. Anthropic le reconnaît explicitement : l'absence de filigrane ne garantit pas qu'un contenu est d'origine humaine.

Une détection « positive » est donc une information très pauvre. Elle ne permet ni de dire que tu n'as pas travaillé, ni de dire que le texte est mauvais, ni même de dire que l'IA en est l'auteur principal.

Est-ce que ça menace le secret professionnel ?

Non, et il faut être précis sur ce point parce que la confusion est fréquente. Le filigrane est un signal de provenance, pas un canal de données : il marque le texte comme ayant été traité par Claude. Rien dans la documentation d'Anthropic n'indique qu'il véhicule autre chose que ce signal.

Les vrais enjeux de confidentialité n'ont pas bougé : ils se jouent en amont, au moment où tu choisis ce que tu envoies à l'outil, avec quel forfait et quelles garanties contractuelles. Sur ce sujet, je te renvoie à mon guide complet : utiliser Claude ou ChatGPT sans violer le secret professionnel.

Ce que ça change concrètement dans ta pratique

Le vrai sujet n'est pas la détection. C'est la validation.

Un acte travaillé avec Claude, puis vérifié ligne à ligne et signé par toi, reste ton acte. C'est toi qui engages ta responsabilité. C'était vrai avant le filigrane, ça reste vrai avec. À l'inverse, le confrère qui doit s'inquiéter, ce n'est pas celui qui utilise l'IA : c'est celui qui envoie sans relire. Les tribunaux français ont déjà relevé plusieurs affaires de jurisprudences inventées par l'IA : le problème n'a jamais été la marque du texte, mais l'absence de vérification.

En pratique, trois ajustements suffisent :

1. Assume ton usage de l'IA. La posture « je cache que j'utilise l'IA » devient intenable, et c'est tant mieux : elle n'a jamais été la bonne. Ce qui fait ta valeur, c'est ton analyse et ta signature, pas le fait d'avoir tapé chaque mot toi-même.
2. Garde ta discipline de vérification. Relecture ligne à ligne, sources contrôlées, chiffres vérifiés. Le filigrane ne sanctionne rien ; une erreur non relevée, si.
3. Informe ton client quand le dossier s'y prête. C'est la recommandation du guide déontologique du CNB, et une conversation bien plus confortable à avoir avant qu'après.

Peut-on retirer le filigrane ? Et faut-il essayer ?

Soyons honnêtes, parce que la question sera posée : la marque n'est pas indestructible. Anthropic indique lui-même qu'un texte très court, fortement réécrit ou traduit peut la perdre, et que les métadonnées d'une image disparaissent par capture d'écran ou conversion de format.

Mais c'est la mauvaise bataille. D'abord parce que l'absence de marque ne prouve rien, dans un sens comme dans l'autre. Ensuite parce que chercher à effacer une trace de provenance en dit plus long sur ta relation à l'outil que la trace elle-même : si tu as besoin de cacher que l'IA est passée sur ton texte, le problème n'est pas le filigrane, c'est ce que tu n'as pas vérifié. Enfin parce que le mouvement est sectoriel et réglementaire : contourner la marque d'un outil aujourd'hui ne t'affranchira pas de la norme qui s'installe pour tous.

Transparence totale, puisque c'est le sujet : cet article a été préparé avec l'aide de Claude, puis relu, vérifié et signé par moi. Exactement la méthode que je te recommande.

Questions fréquentes

Un juge ou un confrère peut-il prouver que j'ai utilisé l'IA ?

Avec un outil de détection, on pourra repérer la marque de Claude dans un texte. Mais cette marque dit seulement qu'une IA a traité le texte : elle ne distingue pas un acte entièrement généré d'un acte rédigé par toi puis simplement relu par l'IA. Et l'absence de marque ne prouve pas qu'un texte est d'origine humaine.

Le filigrane de Claude contient-il des données de mes dossiers ?

Non, ce n'est pas sa fonction. D'après la documentation d'Anthropic, le filigrane est un signal de provenance : il marque le texte comme ayant été généré ou traité par Claude. Les vrais enjeux de confidentialité se jouent en amont, au moment où tu choisis ce que tu envoies à l'outil.

ChatGPT et Gemini vont-ils marquer leurs textes aussi ?

C'est la direction prise par tout le secteur. OpenAI, Google, Microsoft, Meta et Mistral ont signé, comme Anthropic, le code de bonne conduite européen sur la transparence des contenus générés par IA. Chaque éditeur reste libre de sa technique, mais l'obligation de marquage vaut pour tous.

Si je retravaille le texte, le filigrane disparaît-il ?

Parfois. D'après Anthropic, la marque survit au copier-coller et peut persister à travers certaines retouches, mais un texte très court, fortement réécrit ou traduit peut la perdre. La vraie question n'est pas là : un texte vérifié ligne à ligne et assumé n'a pas besoin d'être « nettoyé » de sa marque.

En résumé

• Depuis août 2026, les nouveaux modèles de Claude intègrent un filigrane invisible dans leurs textes, en application de l'article 50 de l'AI Act.
• La marque dit « une IA est passée par là », rien de plus : elle ne distingue pas relecture et rédaction, et son absence ne prouve rien.
• Elle ne menace pas le secret professionnel : c'est un signal de provenance, pas un canal de données.
• OpenAI, Google, Microsoft et Meta ont signé le même code de transparence : le marquage devient la norme du secteur.
• Le vrai sujet reste la validation : un acte vérifié et signé par toi reste ton acte, filigrane ou pas.

Romane Lévy est avocate au Barreau de Paris et fondatrice de SILIV, l'IA pour les professionnels du droit. Elle forme avocats, juristes, notaires et commissaires de justice à l'IA et l'utilise quotidiennement sur ses propres dossiers.