Anthropic étend le watermark textuel, mais deux anciens Claude restent contournables

Selon The Decoder, Anthropic a annoncé l’extension d’un filigrane textuel (watermark) à quatre modèles supplémentaires de sa famille Claude pour répondre au délai fixé par le règlement européen sur l’IA. L’initiative vise à rendre plus traçables les textes générés automatiquement, en préparation de l’entrée en vigueur prochaine des obligations de conformité.

La même source indique toutefois qu’une faille subsiste : sur deux modèles plus anciens — Claude Opus 4.6 et Sonnet 4.6 — il suffirait d’ajuster un seul paramètre d’échantillonnage pour produire du texte non marqué. Anthropic a choisi de signaler ce contournement par un simple avertissement de conformité.

Ce que The Decoder rapporte

The Decoder précise que le déploiement couvre quatre modèles supplémentaires de Claude ; le but affiché est d’aligner l’offre d’Anthropic sur le calendrier lié au règlement IA de l’UE. Sur les deux versions antérieures citées, la manipulation d’un paramètre de sampling rendrait le watermark inopérant. Le nom exact du paramètre et la méthode précise n’ont pas été détaillés dans le compte rendu public que The Decoder reprend.

Pourquoi ce contournement pose un problème

Même s’il ne s’agit pas d’une compromission totale, la possibilité technique d’échapper au marquage affaiblit l’objectif pratique du watermark : permettre l’identification et la gestion des contenus générés par IA. Un simple réglage évitable remet en question l’efficacité opérationnelle des mesures de traçabilité.

La réponse d’Anthropic

Plutôt que de bloquer techniquement le contournement, Anthropic a opté pour une réponse de nature déclarative : un avertissement de conformité envoyé aux développeurs ou intégré à la documentation. The Decoder indique que cette mesure est pour l’instant la seule action publique liée au cas des deux anciens modèles.

Ce qui reste incertain

Plusieurs inconnues subsistent. The Decoder ne donne pas de détails techniques sur le paramètre de sampling ni sur la facilité avec laquelle les développeurs peuvent l’ajuster dans des environnements de production. Il n’est pas non plus précisé si Anthropic prévoit des correctifs ultérieurs ou des blocages plus stricts avant l’entrée en vigueur des obligations réglementaires.

Conséquences pour la conformité et la pratique

Sur le plan réglementaire, l’existence d’une voie de contournement pourrait compliquer les audits et la responsabilité des plateformes et des utilisateurs. Dans la pratique, la gestion de versions et la communication transparente autour des limitations techniques seront cruciales pour les entreprises qui misent sur ces modèles et cherchent à rester conformes.

Conclusion

Le signalement de The Decoder met en lumière une tension fréquente entre déploiement rapide de fonctionnalités de conformité et perfectionnement technique. Anthropic a pris une mesure déclarative pour respecter un échéancier réglementaire, mais la persistance d’un contournement sur deux modèles rappelle qu’une conformité effective combine souvent contrôle technique, documentation et gouvernance.