OpenAI déploie le filigrane invisible textGrain pour ChatGPT et Codex dans l’UE

Le 5 octobre 2026, OpenAI a officiellement annoncé le lancement progressif d’un filigrane invisible, baptisé textGrain, destiné à toutes les instances de ChatGPT et de Codex exploitées au sein de l’Union européenne, sans distinction de type d’abonnement. Cette mise en œuvre s’étalera sur plusieurs semaines afin de satisfaire les exigences de transparence imposées par le AI Act, règlement européen entré en vigueur le 2 août 2026.

Fonctionnement de textGrain

Contrairement à un logo ou à une mention visible, le filigrane textGrain s’insère de façon imperceptible dans le texte généré. Le modèle sous‑jacent ajuste subtilement le choix lexical en remplaçant approximativement un synonyme sur dix par une alternative préalablement sélectionnée pour encoder un motif binaire. Ce motif n’est perceptible que par des algorithmes spécialisés, tandis que le rendu reste identique pour les lecteurs humains, même après les opérations classiques de copier‑coller.

OpenAI a co‑rédigé la spécification technique de textGrain avec des chercheurs de l’Université de Pennsylvanie et de l’Université Yale. Le document conjoint souligne que le filigrane ne comporte aucun identifiant personnel, aucune invite ni aucun extrait de conversation, garantissant ainsi la protection de la vie privée tout en offrant aux autorités compétentes une trace légale exploitable.

Disponibilité et activation

Les développeurs utilisant l’API d’OpenAI à l’échelle mondiale peuvent activer volontairement textGrain dès le 5 octobre 2026, mais la fonctionnalité demeure désactivée par défaut pour l’ensemble des utilisateurs finaux. OpenAI précise que, pour le moment, aucun déploiement obligatoire mondial n’est prévu ; le déploiement ciblé dans l’UE répond à la pression réglementaire exercée par les autorités européennes.

• Activé par défaut pour les comptes UE de ChatGPT et Codex
• Activation optionnelle pour les utilisateurs API à l’échelle mondiale
• Détectable uniquement par des chercheurs et experts agréés
• Aucune donnée d’utilisateur intégrée dans le filigrane

L’accès à l’outil de détection est limité à une communauté restreinte de chercheurs, d’auditeurs indépendants et de régulateurs habilités. Cette distribution contrôlée vise à prévenir les usages malveillants tout en permettant aux instances de contrôle de vérifier le respect du AI Act sans divulguer le mécanisme à des acteurs non autorisés.

Performances et limites

Les tests internes publiés par OpenAI indiquent que le remplacement d’environ 10 % des synonymes entraîne une chute du taux de détection, passant de près de 92 % à 66 %. Les extraits très courts, les contenus fortement mathématiques et les textes issus de traductions automatiques posent des défis supplémentaires au détecteur, ce qui signifie que l’absence de filigrane ne constitue pas une preuve irréfutable d’une rédaction humaine.

OpenAI rapporte également que la qualité perçue des productions contenant le filigrane est indiscernable de celle des productions sans filigrane. Aucun impact mesurable n’a été observé sur la fluidité, la cohérence logique ou la précision factuelle dans les études comparatives menées sur des jeux de données variés.

Cette décision s’aligne sur l’obligation du AI Act imposant aux systèmes d’IA classés à haut risque de fournir une traçabilité claire. En intégrant un signal lisible par machine directement dans le texte, OpenAI espère offrir aux régulateurs un moyen fiable de distinguer le contenu généré par l’IA sans altérer l’expérience utilisateur finale.

Les critiques soulignent que la dépendance du filigrane à la substitution de synonymes peut être contournée par des techniques de post‑traitement, telles que les réécritures synonymiques ou les outils de paraphrase, capables d’effacer le motif codé. OpenAI reconnaît ce risque, mais argue que l’objectif premier est d’établir une base de responsabilité juridique, et non de créer un sceau inviolable.

Pour les organisations françaises qui exploitent les modèles d’OpenAI, l’impact pratique est double : elles devront choisir d’activer textGrain pour leurs rapports de conformité et adapter leurs politiques internes afin de prendre en compte la possibilité que certains documents générés portent un identifiant invisible détectable uniquement par les parties autorisées.

Implications juridiques

Sur le plan juridique, l’introduction de textGrain constitue une première tentative d’implémentation technique du principe de traçabilité inscrit dans le AI Act. Les autorités de protection des données et les commissions nationales de l’IA pourraient s’appuyer sur ce filigrane pour mener des audits, vérifier la provenance des contenus et, le cas échéant, engager des procédures de sanction contre les usages non conformes.

À Paris, les cabinets de conseil spécialisés en conformité IA ont déjà commencé à informer leurs clients des nouvelles obligations. Ils recommandent notamment d’intégrer des procédures de vérification automatisée du filigrane dans les workflows de validation documentaire, afin de garantir que chaque texte diffusé à l’extérieur de l’entreprise respecte les exigences européennes de transparence et de responsabilité.