Depuis le 2 août 2026, chaque texte écrit par Claude contient une marque invisible. Elle ne se voit pas à la lecture et elle vous suit quand vous copiez le texte ailleurs. Depuis cette annonce, les sites qui promettent de l’effacer se multiplient, et on lit à peu près tout et n’importe quoi sur ce qu’elle contient.
Alors, peut-on vraiment enlever le filigrane de Claude ? La réponse courte tient en deux phrases. Sur les fichiers, oui, et c’est même d’une facilité déconcertante. Sur le texte, seule une vraie réécriture l’efface, et aucun outil ne peut vous prouver le résultat.
Je reprends ici tout depuis le début : ce qui a changé cet été, comment fonctionne la marque, ce que valent les outils qui promettent 100 % de retrait, et qui peut réellement vérifier vos contenus.
J’ai aussi fait la démonstration en vidéo, fichiers à l’appui, si vous préférez voir les tests à l’écran :
Dans la suite, je détaille chaque point avec les sources et les captures. C’est parti !
Ce qui a changé le 2 août 2026
Tout part d’une obligation européenne. L’article 50 de l’AI Act demande désormais aux fournisseurs d’IA de marquer les contenus générés par leurs modèles dans un format lisible par une machine. En juillet, Anthropic a signé le code de bonnes pratiques qui encadre ce marquage, comme Google, OpenAI ou Mistral. La Commission européenne comptait environ 190 organisations signataires fin juillet.
Voici ce que ça change pour vous :
- Les nouveaux modèles marquent dès leur lancement : c’est le cas de tous les modèles Claude sortis depuis le 2 août, dont Fable 5.1 et Mythos 5.1.
- Les anciens modèles suivront : ils bénéficient d’une période de transition qui se termine le 2 décembre 2026.
- La marque s’applique partout : sur claude.ai, dans Claude Code, par l’API ou via les plateformes cloud.
- Elle ne se désactive pas : aucun réglage ne permet de la couper, et elle s’applique dans le monde entier. Un VPN ne sert donc à rien.
Anthropic a mis en place deux systèmes très différents : un marquage du texte, et une note signée dans certains fichiers. Dans les deux cas, la marque ne contient aucune information sur vous. Anthropic l’écrit noir sur blanc : rien dans la marque, ni dans sa clé, ne permet de retrouver votre compte, votre entreprise ou vos conversations.
Comment fonctionne la marque dans le texte
Pour comprendre la marque, il faut d’abord savoir comment Claude écrit. Il avance un mot après l’autre. À chaque étape, il a devant lui une liste de mots possibles et choisit en fonction de tout ce qui précède.
Très souvent, plusieurs mots conviennent presque aussi bien, et le sens de la phrase ne bouge pas. Dans ces cas-là, c’est un tirage au hasard qui tranche. C’est précisément ce tirage qu’Anthropic a modifié : le choix reste aléatoire, mais le hasard dépend désormais d’une clé secrète combinée aux quelques mots qui précèdent.
Pour vous qui lisez, rien ne change. Aucun mot n’est ajouté, aucun caractère n’est caché, la qualité reste la même. Mais ces petits choix se répètent des centaines de fois. Celui qui possède la clé peut refaire les tirages et vérifier si la suite de mots correspond. Et cette clé, seul Anthropic la détient.
La méthode n’est pas nouvelle : elle a été publiée par Google DeepMind en 2024 sous le nom de SynthID-Text, et Gemini l’utilise déjà. Son fonctionnement a plusieurs conséquences très concrètes :
- La marque a besoin de longueur : sur un texte court, il y a trop peu de choix pour conclure quoi que ce soit.
- Elle se loge là où Claude a le choix : sur un passage très factuel, elle n’a presque rien sur quoi s’appuyer. Dans du code, elle se concentre surtout dans les commentaires.
- Une correction d’orthographe laisse votre texte à vous : presque tous les mots restent les vôtres, la marque risque d’être trop faible pour être détectée.
- Une traduction par Claude est marquée : cette fois, c’est lui qui choisit chaque mot.
- Retoucher quelques mots ne suffit pas : seule une réécriture qui remplace les mots la fait disparaître.
Gardez aussi en tête sa limite : la marque indique seulement que Claude a participé au texte. Elle ne distingue pas un texte rédigé par Claude d’un texte qu’il a simplement retouché.
La note signée dans les fichiers : la seule que vous pouvez vérifier
Le deuxième système concerne les fichiers. Quand Claude fabrique une image PNG ou JPG, ou un SVG, il ajoute dans les métadonnées une note signée qui indique que le fichier a été produit ou modifié par Claude. Elle suit le standard ouvert C2PA, le même que celui des fabricants d’appareils photo. Le contenu du fichier, lui, ne change pas.
Anthropic a mis en ligne un vérificateur gratuit, Check Files, qui tourne dans votre navigateur. J’ai demandé à Claude un graphique en barres des ventes d’une boutique fictive, téléchargé le PNG avec son bouton, puis déposé le fichier dans l’outil. Verdict immédiat : le fichier montre des signes de passage par Claude.
Le vérificateur Content Credentials donne plus de détails sur le même fichier, avec l’application à l’origine de la signature : « Anthropic Claude Content Signing ».
J’ai ensuite fait une simple capture d’écran du même graphique, et déposé cette capture dans Check Files. Cette fois, plus aucune trace. L’outil le précise d’ailleurs lui-même : ces signaux disparaissent quand un fichier est modifié, converti ou compressé.
Autre point à savoir : cette note ne concerne pas tous les fichiers. Un fichier Word généré par Claude est tout simplement refusé par Check Files, et les textes, les PDF et les documents Office ne portent pas de signature. Pour les fichiers, retenez donc trois choses :
- Les images sont signées : PNG, JPG et SVG produits par Claude.
- Tout le monde peut le vérifier : gratuitement, en quelques secondes.
- La signature saute au premier réenregistrement : une capture, un export ou une conversion suffisent. Un fichier sans note ne prouve donc absolument pas qu’un humain l’a fait.
Les outils qui promettent de retirer la marque
Venons-en aux fameux « watermark removers ». Il en existe deux familles : les sites en ligne, souvent payants, et les projets open source. Et ils ne se valent pas du tout.
Un-Claude : 100 % promis, rien de détecté
C’est l’un des sites les plus visibles sur le sujet. Sa page d’accueil annonce « 100 % of detectable marks removed ». Quand on lui soumet un texte, l’analyse cherche les caractères cachés, puis affiche « présumé présent » pour la marque statistique.
Présumé, parce que le site ne peut tout simplement rien détecter : il suppose. Pour la retirer, vous avez droit à deux essais gratuits avant de passer à la caisse. À l’ouverture, une fenêtre affirme même qu’un détecteur public existe déjà, ce qui est faux.
Le plus fort, c’est leur propre FAQ : on y lit que personne ne peut vérifier le retrait d’une marque statistique, et que tout outil qui prétend le contraire vous ment. Difficile de faire plus contradictoire avec le 100 % de la page d’accueil.
Watermarks Remover : le projet open source qui dit la vérité
L’autre approche, c’est Watermarks Remover, un projet publié sur GitHub par Guillaume Meyer. Lancé le 11 août 2026, il dépasse déjà les 21 900 étoiles, ce qui est énorme pour ce genre d’outil. Il travaille en trois couches :
- Les caractères invisibles : il retire les caractères cachés et les espaces spéciales.
- Les métadonnées des fichiers : il supprime notamment la note signée C2PA.
- La marque du texte : il la traite en faisant réécrire le texte par un modèle.
Ce qui me plaît, c’est l’honnêteté de sa documentation. L’auteur explique qu’il faut réécrire une grande partie du texte, phrase par phrase, et que déplacer des paragraphes ne change presque rien. Il ajoute que la réécriture abîme forcément le texte, parce que le modèle qui réécrit remplace le ton, la voix et la précision de l’original. Et il pose une question très juste : si c’est pour tout faire réécrire par un modèle moins cher, pourquoi payer un modèle haut de gamme au départ ?
Mon conseil : faites la réécriture avec un autre modèle que Claude, par exemple ChatGPT, qui ne marque pas ses textes à ce jour. Évitez surtout de demander à Claude de se réécrire lui-même : comme pour une traduction, il remettrait sa propre marque.
La réécriture : la seule méthode reconnue par Anthropic
C’est logique : la marque tient dans la suite des mots choisis. Si les mots changent, la suite disparaît. Anthropic le formule ainsi : une relecture légère ne suffira probablement pas, une réécriture complète où chaque mot est remplacé, si.
C’est pour cette raison que j’ai construit mon nettoyeur de filigrane Claude en deux étapes :
- Le nettoyage des caractères : il retire les caractères invisibles, les espaces spéciales et les tirets longs. Ces caractères relèvent de la typographie et n’ont aucun lien avec la marque de Claude.
- La réécriture : c’est elle qui compte pour la marque. Le texte est reformulé par un autre modèle que Claude, DeepSeek, en gardant le sens, les faits, les chiffres et les noms propres.
Pour effacer la marque, choisissez la réécriture profonde, qui refait la structure et le vocabulaire. La réécriture légère garde le même plan et change les formulations, donc elle laisse une partie des mots d’origine.
Comme le dit l’auteur du projet GitHub, une réécriture change forcément un peu le ton. Relisez toujours le résultat et vérifiez vos chiffres avant de publier. Et puisqu’aucun détecteur public n’existe, aucun outil ne peut afficher un score de suppression honnête, le mien compris. La page de l’outil l’écrit d’ailleurs noir sur blanc.
Qui peut vérifier si un texte vient de Claude ?
C’est la question que tout le monde se pose, et la réponse est sur la page d’Anthropic consacrée au filigrane. La détection passe par une API en préversion privée, ouverte depuis le 1er septembre 2026 à des organisations éligibles au titre du droit européen : régulateurs, forces de l’ordre, médias, vérificateurs de faits, chercheurs, établissements d’enseignement, ainsi que les entreprises qui ont elles-mêmes une obligation de vérification.
Tous les autres peuvent seulement remplir un formulaire d’intérêt, et aucune date d’ouverture générale n’a été annoncée.
Quant aux détecteurs d’IA qui affichent un pourcentage, ils ne lisent pas cette marque, puisqu’ils n’ont pas la clé. Ils repèrent des tournures fréquentes dans les textes générés, avec beaucoup de faux positifs. C’est une méthode complètement différente.
Ce qui va changer d’ici le 2 décembre
Cette histoire dépasse largement Claude. Le 2 décembre 2026, la période de transition de l’AI Act se termine pour les modèles sortis avant l’été : les anciens modèles de Claude devront eux aussi marquer leurs textes.
Les autres fournisseurs avancent de leur côté. Gemini marque ses textes depuis 2024, Mistral a signé le même code de bonnes pratiques, et ChatGPT ne marque pas encore ses textes, seulement ses images et ses fichiers audio. D’ici quelques mois, la plupart des IA que vous utilisez en Europe marqueront ce qu’elles écrivent.
Côté légal, j’ai détaillé le cadre dans mon article sur ce que la loi impose à ceux qui publient un texte marqué. L’essentiel : la loi vise la publication d’un texte généré sans relecture humaine. Utiliser l’IA pour un premier jet, puis relire et signer, c’est une autre situation. Et Anthropic précise que la marque ne change rien à la propriété du texte, ni à votre responsabilité.
Mon avis : faut-il vraiment chercher à l’enlever ?
Sur le texte, la seule méthode qui fonctionne est une vraie réécriture, et aucun outil ne peut vous prouver le résultat, le mien compris. Méfiez-vous donc des sites qui vous promettent 100 %.
Sur les fichiers, seules les images sont signées, et vous pouvez le vérifier en dix secondes. Cette note peut même jouer en votre faveur, puisqu’elle constitue une preuve d’origine.
Pour moi, la marque n’est pas vraiment un problème. Elle indique seulement qu’une IA est passée par là. Ce qui compte, c’est ce que vous faites du texte ensuite : vous le relisez, vous le corrigez, et vous le signez. C’est ce que la loi demande, et c’est de toute façon la seule manière de produire un texte solide.
