Les filigranes texte IA européens restent faciles à enlever malgré les nouvelles exigences légales

L’article 50 du règlement européen sur l’IA, qui devient applicable en août 2026, oblige les fournisseurs de systèmes d’IA générative à intégrer des signaux détectables dans les contenus produits par l’IA, « dans la mesure techniquement possible ». Cette clause visait à offrir aux autorités un point d’appui judiciaire contre les textes synthétiques non divulgués.

En pratique, l’exigence entre en collision avec la nature du texte, qui est un support hautement compressible. Modifier un mot tout en conservant sens, style et lisibilité laisse très peu d’espace invisible pour un motif caché, contrairement aux images où de subtiles altérations de pixels peuvent survivre à la compression.

Filigranes statistiques basés sur les tokens

SynthID de Google illustre une approche probabiliste de sélection de tokens. En biaisant le choix de certains tokens lors de la génération, le système crée une empreinte statistique détectable par un classificateur entraîné, sans aucune marque visible.

La fiabilité de la méthode dépend de la séquence exacte des choix de vocabulaire. Lorsqu’un utilisateur en aval réécrit ou paraphrase le texte produit, l’empreinte s’effondre parce que l’ordre des tokens modifié ne correspond plus à la distribution attendue.

Filigranes homoglyphes Unicode

Une autre technique proposée insère des homoglyphes Unicode — des caractères visuellement identiques aux standards mais avec des points de code différents, comme un espace insécable qui apparaît comme un espace ordinaire. En parsèmant ces caractères invisibles dans un document, on peut intégrer un motif à faible coût.

Les pipelines de traitement de texte standard normalisent régulièrement l’Unicode, convertissant toutes les variantes en leurs formes canoniques. Cette normalisation automatique supprime le motif d’homoglyphe sans altérer le texte visible, effaçant ainsi le filigrane.

Métadonnées et signatures C2PA

Les signatures de la Content Authenticity Initiative (C2PA) peuvent certifier la provenance lorsqu’elles sont jointes à un fichier. Cependant, le texte brut copié depuis une fenêtre de discussion perd le fichier de métadonnées associé, et la signature peut être retirée simplement en supprimant le conteneur qui la porte.

• Les filigranes à biais de token (ex. SynthID) reposent sur la distribution statistique des tokens
• L’insertion d’homoglyphes utilise des caractères Unicode visuellement identiques
• Les deux techniques peuvent être supprimées par paraphrase ou normalisation Unicode
• Les métadonnées C2PA sont détachées lors de la copie du texte et peuvent être éliminées

Le billet de blog de Sean Goedecke indique que certains fournisseurs pourraient expérimenter les filigranes homoglyphes, mais il présente cette observation comme une spéculation plutôt qu’une pratique confirmée. L’absence de confirmation officielle souligne l’incertitude quant à l’adoption par l’industrie.

L’accent de l’UE sur l’interopérabilité et la transparence, bien qu’intentionné à simplifier la vérification légitime, affaiblit paradoxalement toute protection qui dépend du secret de l’algorithme de filigrane. Si la méthode de détection est connue publiquement, les adversaires peuvent plus facilement concevoir des outils de suppression.

Pour les organisations francophones, la conséquence pratique est modeste. Les équipes de conformité doivent documenter que leurs systèmes d’IA tentent d’intégrer un signal détectable, mais elles ne peuvent pas compter sur la persistance de ce signal face aux éditions courantes, aux opérations copier‑coller ou aux pipelines de traitement de texte standards. Ainsi, les évaluations de risques juridiques devraient privilégier les politiques de divulgation et les traces d’audit plutôt que la robustesse technique des filigranes.

Perspectives futures

Les travaux de recherche en cours explorent des approches hybrides combinant contraintes syntaxiques et signatures cryptographiques intégrées au niveau du protocole de communication, afin de rendre la suppression plus coûteuse. Cependant, aucune de ces solutions n’est encore prête à être déployée à grande échelle avant la fin de la décennie.

En attendant, la vigilance des acteurs du secteur et la mise à jour régulière des directives de conformité restent les meilleurs remparts contre les abus, tandis que les régulateurs européens continuent d’ajuster le texte de l’AI Act pour combler les lacunes techniques identifiées.