La question arrive dans nos messages depuis le mois d’août, presque toujours formulée de la même façon : « quel outil retire le filigrane de Claude ? ». Elle part d’un malentendu sur ce qu’est ce filigrane. Et elle mène, presque mécaniquement, vers une catégorie de produits dont personne ne peut vérifier la promesse.
- Le filigrane texte de Claude n’est pas un caractère caché. C’est une signature statistique dans le choix des mots.
- Il n’y a donc rien à « supprimer » : aucune regex, aucun nettoyeur de caractères invisibles n’y touche.
- Aucun détecteur public n’existe à ce jour, ce qui rend toute promesse de retrait invérifiable.
- La bonne question n’est pas technique. Elle est réglementaire.
Ce qu’Anthropic marque, et depuis quand
Depuis les modèles lancés à partir du 2 août 2026, Claude marque ses sorties. Deux mécanismes coexistent, et les confondre est la première source d’erreur.
Sur les fichiers générés (png, jpg, svg), ce sont des métadonnées C2PA signées. Elles sont fragiles : un ré-enregistrement ou une conversion de format les fait disparaître. C’est une signature de provenance, pas une empreinte dans l’image.
Sur le texte, le mécanisme est d’une autre nature. Il appartient à la famille SynthID-Text, décrite par Google DeepMind dans Nature en 2024, dont l’idée remonte aux travaux de Scott Aaronson en 2022. Le principe : au moment où le modèle choisit le mot suivant, la source d’aléa de ce choix est dérivée d’une clé secrète et des quelques mots précédents. Le texte reste parfaitement naturel. Simplement, sur la longueur, la distribution des choix porte une signature.
Le périmètre est mondial et couvre l’API, l’application, Claude Code, Claude Cowork et Claude Tag. Anthropic précise qu’aucune information identifiant l’utilisateur n’est encodée.
Pourquoi « retirer » n’a pas de sens ici
Un filigrane visuel se recadre. Une métadonnée s’efface. Une signature statistique, non : elle n’est stockée nulle part dans le fichier. Elle est la conséquence du texte lui-même.
Cela disqualifie d’un coup toute une famille de solutions qui circulent : les nettoyeurs de caractères Unicode invisibles, les scripts de normalisation, les passages en texte brut. Ils fonctionnent sur d’autres marquages. Sur celui-là, ils ne font rien du tout. Anthropic indique d’ailleurs que le signal survit au copier-coller, au passage en texte brut et aux éditions légères.
⚠️ Le paradoxe des outils de retrait. Anthropic a annoncé une API de détection, sans en publier les modalités. Il n’existe donc, à ce jour, aucun détecteur public du filigrane Claude. Un service qui vend le retrait de ce filigrane vend une promesse que ni lui ni vous ne pouvez tester. C’est le seul point vraiment décisif de ce dossier.
Ce qui affaiblit réellement le signal
Anthropic documente les conditions dans lesquelles le marquage est plus ou moins dense. La lecture est instructive, parce qu’elle décrit surtout des situations de travail normales.
- Signal faible : les passages factuels contraints, le code, les textes courts, et la relecture d’un texte humain (les mots restent les vôtres).
- Signal dense : un texte rédigé intégralement par Claude, et les traductions produites par Claude.
- Signal effacé : la réécriture mot à mot, à la main. Uniquement.
Le point le plus contre-intuitif est là. Réécrire un texte de Claude en demandant à une IA de le reformuler ne supprime rien : cela génère un nouveau texte, donc un nouveau filigrane, souvent plus dense que l’original. La manœuvre produit l’inverse de son objectif.
Quant à la réécriture manuelle intégrale, elle fonctionne. Elle coûte aussi exactement le prix d’une rédaction humaine, ce qui annule l’intérêt d’avoir utilisé l’outil.
Le marché de l’anti-détection se retourne
Une chose intéressante se lit dans les volumes de recherche. Nous avons relevé les courbes françaises fin août 2026, et elles ne vont pas dans le sens qu’on imagine.
La requête undetectable ai a été divisée par trois en un an. Détecteur ia, qui culminait à 165 000 recherches mensuelles en avril, redescend vers 110 000. Dans le même temps, une requête comme humaniser texte ia est apparue de rien en juin 2026 pour atteindre 8 000 recherches mensuelles, et sa page de résultats est occupée à 100 % par des plateformes qui vendent le service. Pas un seul article. Pas une seule analyse.
Traduction : la demande se déplace vers des outils packagés au moment précis où le marquage devient une obligation légale et où la détection cesse d’être publique. C’est le profil classique d’une catégorie qui se vend bien et qui vieillit mal.
Alors, est-ce une bonne idée de chercher à le retirer ?
Nous répondons non, pour trois raisons distinctes, et aucune n’est morale.
La première est économique : la seule méthode qui marche coûte le prix d’une rédaction complète. La deuxième est technique : tout raccourci passant par une IA densifie le marquage au lieu de l’affaiblir. La troisième est celle qu’on oublie systématiquement : dans l’Union européenne, le marquage n’est pas un caprice d’éditeur, c’est une obligation. Il découle de l’article 50 de l’AI Act, applicable depuis le 2 août 2026, avec des sanctions qui peuvent atteindre 15 millions d’euros ou 3 % du chiffre d’affaires mondial.
Contourner un dispositif de conformité et le documenter dans son historique de facturation d’outil est un pari étrange. Nous détaillons qui doit marquer quoi, et dans quels cas la loi vous en dispense, dans notre analyse de l’article 50 de l’AI Act.
Quand la question redevient légitime
Il existe des cas réels où l’on ne veut pas d’un marquage. Un texte confidentiel destiné à circuler dans un contexte B2B fermé. Un document juridique où la provenance doit être attribuée à une personne physique responsable. Un contenu dont vous êtes l’auteur et que Claude n’a fait que corriger.
Dans ces trois situations, la réponse n’est pas un outil de retrait. C’est un changement de méthode : écrire soi-même et ne faire relire que la forme, ce qui produit mécaniquement un signal faible parce que les mots sont les vôtres. Ou vérifier si vous entrez dans l’une des exemptions prévues par le texte européen, qui sont plus larges qu’on ne le croit.
La transparence, elle, ne vous coûte rien du côté du référencement. Google évalue la qualité d’un contenu indépendamment de la façon dont il a été produit, et sanctionne l’intention de manipuler le classement, pas l’outil utilisé pour écrire.
Décrivez votre situation, nous vous orientons vers l’interlocuteur adapté.
Sources. Fonctionnement et périmètre du marquage : documentation Anthropic et annonce Anthropic. Obligations européennes : FAQ de la Commission européenne sur l’article 50. Position de Google sur le contenu produit par IA : Creating helpful content et Spam policies. Volumes de recherche : relevés SE Ranking, marché français, août 2026. Article éditorial, sans lien commercial avec Anthropic ni avec un éditeur d’outil de détection.