Le 2 août 2026 est passé. Une obligation de l'AI Act est entrée en vigueur ce jour-là, et beaucoup l'ont ratée. Pas celle des chatbots, pas celle des systèmes à haut risque. Celle du marquage technique des contenus générés par IA. Le fameux filigrane invisible.
Si votre entreprise produit du texte, des images ou du son avec une IA générative, ça vous concerne. Directement. On vous explique ce qu'est ce filigrane, ce qu'Anthropic fait avec Claude, et ce que vous devez vérifier dans vos outils.
Le piège de communication du premier semestre 2026
Pendant des mois, un message a circulé : l'AI Act serait reporté, on aurait le temps. C'est faux, du moins pour ce qui touche l'IA générative au quotidien. L'article 50 du règlement, celui qui encadre la transparence des contenus produits par IA, s'applique depuis le 2 août 2026. Comme prévu.
Le malentendu vient d'un mélange. Certaines briques de l'AI Act ont bien bougé dans le calendrier. Mais pas les obligations de transparence. Et ce sont justement elles qui touchent le plus d'organisations, parce qu'aujourd'hui presque tout le monde utilise l'IA générative pour produire du contenu.
On a déjà décortiqué le calendrier complet dans notre article sur le calendrier d'application, échéance par échéance. Ici, on se concentre sur le filigrane.
Ce que dit précisément l'article 50 sur le filigrane IA
L'article 50(2) de l'AI Act vise les fournisseurs de systèmes qui génèrent ou manipulent du contenu audio, image, vidéo ou texte synthétique. Il leur impose deux choses.
- Marquer leurs sorties dans un format lisible par machine.
- Garantir que ces sorties sont détectables comme générées ou manipulées artificiellement.
C'est là que la notion de filigrane IA au sens de l'AI Act prend son sens. On ne parle pas d'une mention "généré par IA" affichée à l'écran. On parle d'une marque intégrée au contenu lui-même, invisible pour vous, mais lisible par une machine.
À côté du marquage, il y a une obligation de détection. Le fournisseur doit mettre à disposition un mécanisme qui permet aux personnes, aux autorités, aux chercheurs et aux vérificateurs de contrôler l'origine d'un contenu. C'est le point où, on va le voir, tout n'est pas encore en place.
Marquage et divulgation : ne confondez pas les deux
L'article 50 mélange plusieurs obligations, et c'est source de confusion. Distinguez bien :
- Le marquage technique (article 50(2)) : la marque invisible dans le contenu. Côté fournisseur.
- La divulgation : prévenir qu'on interagit avec une IA (chatbots) ou qu'un contenu est un deepfake. Cette partie concerne aussi les déployeurs, donc vous, quand vous diffusez du contenu.
Ces deux logiques n'ont pas le même calendrier, et c'est un détail qui compte.
Le délai à connaître : une transition, mais partielle
Il existe une période de transition. Mais elle est limitée au seul marquage technique.
Les fournisseurs de systèmes d'IA générative déjà présents sur le marché avant le 2 août 2026 ont jusqu'au 2 décembre 2026 pour mettre leur système en conformité avec l'obligation de marquage. Quatre mois de rab, donc, pour intégrer le fameux watermark.
En revanche, aucun délai équivalent pour les obligations de divulgation. La divulgation des chatbots et des deepfakes est due immédiatement, depuis le 2 août. Retenez la logique : le marquage technique bénéficie d'un sursis pour les systèmes existants, la divulgation non.
Qui est concerné dans la région
Le champ d'application est large. Les obligations de transparence ne se limitent pas aux systèmes classés à haut risque. Elles s'appliquent dès qu'un système entre dans l'une des situations couvertes par l'article. En pratique, l'article 50 concerne toute entreprise qui utilise l'IA générative pour produire du contenu.
Une agence de com à Villeurbanne qui génère des visuels. Un service marketing à Grenoble qui rédige des posts avec un assistant. Un studio son à Saint-Étienne qui produit des voix synthétiques. Tous sont dans le périmètre, à des titres différents selon qu'ils fournissent ou déploient l'outil.
Deux exceptions à connaître :
- L'usage purement personnel et non professionnel d'un système d'IA n'est pas visé.
- L'IA développée uniquement à des fins de recherche scientifique est exclue.
Autant dire que pour une entreprise, ces exceptions ne vous sauveront pas.
Le Code de bonnes pratiques : l'outil pour prouver votre conformité
L'obligation est accompagnée d'un Code de bonnes pratiques sur la transparence des contenus générés par IA. Il donne aux signataires une voie structurée pour démontrer qu'ils sont en règle.
Le projet de Code publié en décembre 2025 pose un principe clair : il faut une approche multicouche. Aucune technique unique ne suffit. Le Code combine :
- des métadonnées intégrées au fichier,
- des filigranes imperceptibles au niveau des pixels,
- des empreintes numériques.
Signer ce Code a un intérêt stratégique concret. La date limite pour figurer sur la première liste des signataires auprès de l'AI Office était fixée au 22 juillet 2026. Signer confère une présomption de conformité et déplace la charge de la preuve vers les régulateurs. Les non-signataires, eux, feront l'objet de demandes d'informations plus fréquentes. Pour une entreprise qui produit du contenu à grande échelle, ce n'est pas neutre.
Ce que fait concrètement Anthropic avec Claude
Anthropic intègre un filigrane invisible dans les contenus générés par ses modèles Claude. Lisible par les machines, imperceptible pour vous. Le dispositif concerne les modèles déployés à partir du 2 août 2026. Anthropic a par ailleurs signé le Code de bonnes pratiques de l'UE.
Point important : deux mécanismes distincts selon le type de contenu.
Pour le texte : une marque statistique
Une marque statistique invisible est intégrée au texte. Elle ne se voit pas à la lecture. Elle ne change pas le sens. Et surtout, elle reste dans le texte : un copier-coller la conserve. Concrètement, si vous récupérez un texte produit par Claude et que vous le collez ailleurs, la marque suit.
Pour les fichiers : le standard C2PA
Pour les fichiers, images SVG, PNG, JPG notamment, le modèle ajoute des métadonnées de provenance signées. Elles suivent le standard ouvert Content Credentials de la C2PA (Coalition for Content Provenance and Authenticity). C'est ce même standard que le Code de bonnes pratiques encourage.
Une portée mondiale, au niveau du modèle
Deux détails à retenir. D'abord, le marquage opère au niveau du modèle, pas de l'interface. Il s'applique donc aux sorties de l'API, de Claude, de Claude Code, de Claude Cowork, de Claude Tag, ainsi qu'aux modèles Claude disponibles sur AWS, Google Cloud et Microsoft Foundry. Ensuite, ces marquages s'appliquent dans le monde entier, pas seulement en Europe.
La limite qui change tout : pas d'outil de détection public
Voici le point à ne pas manquer. Marquer un contenu, c'est une chose. Pouvoir vérifier la marque, c'en est une autre. Et à ce jour, Anthropic ne propose pas d'outil de détection public pour ses filigranes.
Autrement dit, une partie de l'intérêt de l'annonce reste théorique pour le moment. Le contenu est marqué, mais vous ne pouvez pas encore vérifier vous-même la présence de cette marque. Anthropic annonce vouloir y remédier et publier des détails techniques ainsi que des outils pour permettre aux utilisateurs et aux tiers de vérifier la présence de marques Claude dans un contenu. Mais ce n'est pas encore disponible.
Dernière prudence utile : la présence d'une marque n'est pas un signal parfaitement fiable dans tous les cas. Le marquage est un indice de provenance, pas une preuve absolue. Ne construisez pas un process qui repose entièrement dessus.
Sur la question plus large de la fiabilité des détecteurs, on avait fait le point dans notre article sur ce que valent les détecteurs de contenu IA.
Votre checklist de vérification
Concrètement, voici ce que vous devez passer en revue dès maintenant.
- Recensez vos outils d'IA générative pour le texte, l'image et le son. Chaque outil produit-il des contenus qui seront diffusés hors de votre entreprise ?
- Interrogez chaque fournisseur sur son marquage : intègre-t-il un filigrane ? Selon quel standard ? A-t-il signé le Code de bonnes pratiques ?
- Vérifiez vos process de diffusion. Si vous êtes déployeur d'un chatbot ou si vous publiez des deepfakes, la divulgation est due depuis le 2 août, sans délai.
- Documentez vos usages d'IA générative et les marquages associés. En cas de contrôle, c'est ce qui vous permettra de démontrer votre bonne foi.
- Surveillez la sortie des outils de détection annoncés par les fournisseurs comme Anthropic. Tant qu'ils n'existent pas, ne présumez pas de la vérifiabilité de vos contenus.
Le filigrane invisible n'est pas un gadget réglementaire. C'est une brique de traçabilité qui va structurer la production de contenu IA dans les mois qui viennent. Les fournisseurs sérieux s'y mettent, Anthropic en tête. Votre travail à vous, c'est de savoir quels outils vous utilisez, ce qu'ils marquent, et ce que vous devez encore divulguer de votre côté. Commencez par la liste ci-dessus, elle vous prendra une matinée et vous évitera de mauvaises surprises.
Laisser un commentaire