Anthropic déploie un détecteur innovant pour identifier les fichiers générés par Claude

Selon Anthropic, son vérificateur accepte des fichiers de 100 Mo maximum répartis entre dix-sept formats image, vidéo et audio. Baptisé « Check if a file was made with Claude », ce détecteur gratuit examine les métadonnées afin d’identifier une signature cryptographique ajoutée lors du téléchargement depuis Claude. L’analyse s’exécute dans le navigateur, sans transfert du document vers les serveurs de l’entreprise. Cette architecture limite l’exposition des contenus sensibles, un point important pour la sécurité informatique des organisations.

L’outil repose sur le standard ouvert C2PA, conçu pour associer un historique vérifiable à un contenu numérique. Son verdict reste volontairement circonscrit : il confirme la présence d’un justificatif associé à Claude, ou signale qu’aucune trace compatible n’a été trouvée. Une absence de détection ne prouve donc pas que le fichier provient d’un autre logiciel. Une conversion, une compression ou une simple réexportation peut supprimer les informations nécessaires. Le système ne couvre pas davantage le filigrane textuel, fondé sur une technologie distincte et accessible à certaines organisations par une API en aperçu privé.

Comment le détecteur Anthropic identifie les fichiers générés par Claude

Le 2 septembre, Anthropic a ouvert au public un outil chargé de lire les justificatifs numériques intégrés aux productions téléchargées depuis Claude. Son fonctionnement diffère des détecteurs probabilistes qui tentent de reconnaître une image artificielle en étudiant ses pixels. Ici, aucune estimation visuelle n’intervient. Le service recherche une structure précise dans les métadonnées du fichier, puis contrôle la validité de la signature associée.

Le parcours demeure simple. L’utilisateur ouvre la page Check Files, dépose un document compatible et attend le résultat affiché par le navigateur. Deux réponses principales sont possibles : le fichier présente des signes de traitement par Claude, ou aucune marque exploitable n’a été trouvée. Ce verdict binaire facilite la lecture, mais il demande une interprétation rigoureuse. Le second message ne constitue jamais un certificat d’origine humaine.

Une authentification fondée sur le standard C2PA

C2PA signifie Coalition for Content Provenance and Authenticity. Cette spécification ouverte organise l’enregistrement d’informations sur la provenance et les transformations d’un contenu. Elle peut documenter l’appareil ayant capturé une image, le logiciel ayant effectué une retouche ou le service d’intelligence artificielle ayant participé à sa création. Les données sont liées par des mécanismes cryptographiques afin de rendre les modifications détectables.

Dans le cas de Claude, un content credential est intégré au moment où le fichier quitte l’environnement d’Anthropic. Ce justificatif fonctionne comme une déclaration technique signée. Il atteste qu’un traitement lié au service a eu lieu, sans décrire nécessairement chaque opération réalisée. Un document initialement importé par l’utilisateur, puis légèrement modifié avec Claude, peut donc recevoir une marque comparable à celle d’un visuel produit intégralement par le modèle.

Cette nuance change la portée du mot authentification. Le vérificateur ne reconstruit pas l’histoire complète du document. Il contrôle l’existence d’une déclaration compatible et la cohérence cryptographique de celle-ci. La provenance devient plus facile à examiner lorsque toute la chaîne de traitement conserve ces informations. À l’inverse, une application qui ignore ou supprime les métadonnées interrompt cette continuité.

Une analyse locale favorable à la confidentialité

L’exécution dans le navigateur distingue Check Files de nombreux services d’analyse en ligne. Le document reste sur l’appareil pendant la lecture de ses métadonnées. Une agence peut donc examiner un projet non publié sans téléverser sa création vers une plateforme supplémentaire. Un service juridique bénéficie du même principe lorsqu’il traite une pièce contenant des informations confidentielles.

Cette conception réduit un risque de circulation, mais elle ne remplace pas les règles internes. Une organisation doit encore vérifier l’adresse du service, contrôler le navigateur utilisé et éviter les extensions susceptibles d’accéder aux pages ouvertes. La confidentialité dépend de l’ensemble du poste de travail. Le traitement local constitue une mesure utile dans cette architecture, sans couvrir tous les risques liés au terminal.

Anthropic indique également que le justificatif ne contient pas de donnée permettant d’identifier l’utilisateur. Le vérificateur cherche une trace de traitement par Claude, et non l’identité du titulaire du compte ayant demandé l’opération. Cette séparation limite les usages de traçage individuel. Elle empêche aussi d’utiliser le service comme registre public des auteurs ou des propriétaires.

Le caractère innovant du dispositif tient donc à l’association de trois composants connus : une norme ouverte, une signature cryptographique et un lecteur accessible au public. Le résultat porte sur une preuve intégrée au document. Cette méthode offre un signal plus déterministe qu’une analyse statistique des pixels, tant que la métadonnée demeure intacte et lisible.

Formats compatibles et limites techniques du vérificateur de fichiers Claude

La prise en charge couvre dix formats d’image, trois formats vidéo et quatre formats audio. Cette sélection correspond aux fichiers fréquemment manipulés dans les navigateurs, les outils créatifs et les plateformes de publication. Elle inclut aussi des conteneurs plus spécialisés, comme DNG ou JXL. Les documents bureautiques et les fichiers texte ne figurent pas dans la liste publique communiquée pour Check Files.

Les dix formats d’image reconnus

• JPG et PNG, très courants sur le Web et dans les outils de communication.
• GIF et WEBP, utilisés pour les animations légères et les images optimisées.
• TIFF et DNG, associés à des flux photographiques exigeants ou bruts.
• HEIC et AVIF, conçus pour une compression moderne et une meilleure efficacité.
• SVG, adapté aux illustrations vectorielles et aux interfaces.
• JXL, format d’image avancé également nommé JPEG XL.

Le support d’un format ne garantit pas la conservation automatique du content credential. Deux fichiers portant la même extension peuvent avoir suivi des traitements très différents. Un WEBP téléchargé directement depuis Claude peut encore contenir le manifeste attendu. Une copie ouverte puis enregistrée par un éditeur qui supprime les métadonnées produira un résultat négatif, même si les pixels restent identiques.

Les réseaux sociaux compliquent aussi la vérification. Beaucoup de plateformes recompressent les images afin de réduire leur poids et d’uniformiser leur diffusion. Elles peuvent redimensionner le visuel, changer son profil colorimétrique ou générer une nouvelle version. Chacune de ces étapes risque d’effacer les informations C2PA si la chaîne technique ne prévoit pas leur préservation.

Les formats vidéo et audio pris en charge

Le vérificateur accepte les vidéos MP4, MOV et AVI. Ces extensions correspondent à des conteneurs pouvant accueillir plusieurs codecs, pistes audio et blocs de métadonnées. La compatibilité annoncée concerne donc le conteneur présenté à l’outil. Des logiciels de montage peuvent modifier sa structure interne lors d’un nouvel export, même lorsque la séquence visible paraît inchangée.

Pour l’audio, la liste comprend WAV, MP3, M4A et FLAC. Elle associe des formats compressés avec ou sans perte à un format souvent utilisé pour conserver un signal non compressé. Un studio peut vérifier le fichier reçu avant de le convertir pour la diffusion. La version finale distribuée sur une plateforme musicale devra ensuite être contrôlée séparément, car son encodage aura pu altérer le justificatif.

La limite de 100 Mo impose une contrainte concrète aux productions audiovisuelles. Une courte vidéo en haute définition peut dépasser ce plafond selon le débit et le codec employés. L’utilisateur doit alors disposer du fichier d’origine ou d’une version compatible dont les métadonnées n’ont pas été détruites. Réduire arbitrairement son poids pour le soumettre au checker peut précisément supprimer le signal recherché.

Ce que signifie réellement un résultat positif

Un verdict positif établit que le document contient une déclaration signée reconnue par l’outil. Il indique que Claude a participé au traitement du fichier. Cette participation peut correspondre à une génération, une transformation ou une opération effectuée avant le téléchargement. Le message ne mesure ni la quantité d’éléments synthétiques ni l’importance créative de l’intervention.

Un photographe peut, par exemple, importer son propre cliché et demander une adaptation du cadrage ou du format. Le résultat porte encore une origine photographique humaine, tout en conservant une preuve d’intervention du service. À l’opposé, une illustration produite intégralement par un modèle peut recevoir le même type général de justificatif. L’examen éditorial doit donc accompagner la lecture technique.

Cette logique rejoint les systèmes d’étiquetage déployés ailleurs dans l’écosystème numérique. Les mécanismes étudiés dans l’étiquetage des contenus IA par Google en Europe montrent que la transparence dépend à la fois des données techniques et de leur restitution au public. Une étiquette mal expliquée peut conduire à des interprétations excessives.

Le contrôle conserve pourtant une utilité opérationnelle. Une rédaction peut l’intégrer à la réception des médias, une marketplace peut examiner les fichiers déposés et une entreprise peut auditer les productions de son équipe créative. Dans chaque cas, la version originale doit être conservée afin de disposer du support le plus susceptible de contenir les métadonnées d’authentification.

Le standard fournit son meilleur niveau d’information lorsque les logiciels successifs lisent, conservent et complètent la chaîne de provenance. Une compatibilité limitée à l’outil de création ne suffit pas. Les éditeurs, plateformes d’hébergement et systèmes de gestion documentaire participent directement à la persistance du justificatif.

Pourquoi le détecteur de fichiers générés par Claude peut se tromper

Un test croisé réalisé par BDM sur une même check-list enregistrée en WEBP a produit deux réponses opposées. Sur un premier ordinateur, l’outil a repéré des signes de traitement par Claude. Sur un second poste, il n’a trouvé aucune trace exploitable. Le contenu visuel concernait pourtant le même document de suivi pour l’objectif « 112 % » du jeu Hollow Knight.

Cet écart ne signifie pas nécessairement que l’algorithme change de décision de manière aléatoire. La vérification porte sur la version binaire exacte déposée dans le navigateur. Deux images visuellement semblables peuvent contenir des blocs de métadonnées différents. Une messagerie, une synchronisation cloud ou un téléchargement intermédiaire peut avoir généré une nouvelle copie sans conserver le manifeste C2PA.

L’absence de signature n’équivaut pas à une origine humaine

Check Files prévient que l’absence de résultat ne permet pas d’écarter Claude. Ce point doit rester visible dans tout processus d’audit. Un fichier créé avec le modèle peut perdre sa marque après une conversion. Il peut aussi être capturé par une copie d’écran, ce qui crée une nouvelle image dont la relation technique avec le document source n’est plus inscrite dans les métadonnées.

La compression représente un autre cas fréquent. Un service peut recalculer les pixels pour alléger l’image, puis reconstruire le conteneur sans réinjecter les informations de provenance. Le visuel final demeure reconnaissable pour un lecteur humain. Le détecteur, lui, ne trouve plus le bloc signé qu’il était chargé de contrôler.

Une édition légère suffit parfois. Recadrer une image, ajuster sa luminosité ou ajouter un logo peut provoquer un réenregistrement complet. Certains logiciels préservent les données C2PA et ajoutent une étape à l’historique. D’autres les ignorent. Le résultat dépend moins de l’ampleur visible de la retouche que du comportement technique de l’application utilisée.

Les faux négatifs dominent le risque pratique

Le fonctionnement par justificatif réduit la probabilité d’attribuer arbitrairement un fichier à Claude lorsque sa signature valide est présente. Le problème principal réside dans les faux négatifs liés à la disparition du signal. Un document réellement traité par le service peut être déclaré sans trace après une manipulation banale. Le message affiché doit donc être archivé avec son contexte et la version testée.

Un processus sérieux commence par le fichier reçu directement de sa source. L’analyste calcule ensuite une empreinte du document afin de pouvoir distinguer les copies. Il note le nom, la taille, l’extension et le canal de transmission. Ces précautions relèvent de la sécurité informatique classique et évitent de comparer deux objets différents sous un intitulé identique.

1. Conserver l’original dans un emplacement protégé avant toute ouverture ou conversion.
2. Vérifier la taille et l’empreinte pour identifier précisément la copie analysée.
3. Lancer Check Files depuis l’adresse officielle dans un navigateur contrôlé.
4. Archiver le verdict avec les informations techniques du document.
5. Examiner l’historique de transmission en cas de résultat négatif ou contradictoire.
6. Demander le fichier source lorsque la provenance doit être établie avec plus de précision.

Cette procédure reste proportionnée à l’enjeu. Une illustration décorative destinée à une présentation interne n’exige pas le même niveau d’examen qu’une preuve audiovisuelle, une création commerciale ou un document soumis dans un cadre académique. Le checker apporte un indicateur supplémentaire. Il ne remplace ni l’analyse du contexte ni la conservation de la chaîne de possession.

Une différence fondamentale avec les classificateurs probabilistes

Les détecteurs de contenu synthétique classiques cherchent des motifs statistiques. Pour le texte, ils peuvent analyser la prévisibilité des mots, la régularité des phrases ou certaines distributions linguistiques. Pour l’image, ils examinent parfois des artefacts, des fréquences ou des incohérences. Leurs résultats prennent souvent la forme d’un score, lequel varie selon le modèle et les modifications appliquées.

Check Files suit une autre approche. Il ne décide pas si une image « ressemble » à une production artificielle. Il cherche une information déclarative signée. Cette distinction rapproche l’outil d’un lecteur de certificat davantage que d’un classificateur. Une œuvre synthétique créée par un autre générateur peut donc obtenir un résultat négatif parfaitement cohérent avec la fonction du service.

Les services comme Winston AI, Compilatio Magister+ ou Originality.ai répondent à un autre besoin lorsqu’ils évaluent la probabilité qu’un texte provienne d’un modèle. Ils n’interrogent pas la même preuve qu’Anthropic. Une organisation doit éviter de fusionner ces résultats dans un score unique, car leurs objets, leurs méthodes et leurs marges d’erreur diffèrent.

Le test contradictoire du WEBP rappelle surtout l’importance de la version analysée. Lorsque l’original et la copie compressée ne partagent plus les mêmes métadonnées, leurs verdicts peuvent diverger sans incohérence cryptographique. La traçabilité du fichier devient alors aussi importante que le résultat affiché.

Filigrane des textes Claude et signature C2PA : deux technologies distinctes

Anthropic sépare explicitement le marquage des fichiers du filigrane appliqué aux textes. Le premier s’inscrit dans les métadonnées au moment du téléchargement. Le second agit pendant la génération en modulant certains choix de mots. Une page copiée dans un traitement de texte ne peut donc pas être contrôlée par Check Files, même si son contenu a été produit avec Claude.

Cette séparation répond aux propriétés propres à chaque support. Une image ou une vidéo dispose d’un conteneur capable d’héberger des données structurées. Un texte brut peut être copié, reformulé, traduit ou réorganisé sans conserver son fichier d’origine. Le marquage doit alors s’appuyer sur la distribution linguistique, ce qui demande une clé et une méthode de lecture adaptées.

Le filigrane textuel reste invisible à la lecture

Le mécanisme décrit par Anthropic influence les choix lexicaux du modèle sans ajouter de mention visible. Une personne lisant le passage ne voit ni balise ni caractère spécial évident. La détection examine des régularités introduites au cours de la génération à l’aide d’une clé. Cette architecture vise à différencier un signal volontaire d’une simple impression stylistique.

L’accès public demeure toutefois limité. Le lecteur en ligne ne vérifie pas les écrits et l’API de détection textuelle est réservée, en aperçu privé, à certaines organisations. Cette différence réduit les risques d’apprentissage systématique du marqueur par des acteurs cherchant à le contourner. Elle complique aussi l’accès des enseignants, recruteurs ou éditeurs à une vérification autonome.

Une reformulation substantielle peut diminuer le signal. La traduction, le mélange de plusieurs sources et la réécriture humaine changent la distribution initiale des mots. Le marquage ne doit donc pas devenir l’unique base d’une sanction. Un établissement éducatif doit examiner les brouillons, les références, l’historique du document et les règles communiquées aux étudiants.

Les détails consacrés au filigrane invisible dans les textes de Claude permettent de distinguer cette méthode du content credential. Employer le mot « détecteur » pour les deux systèmes peut créer une confusion. L’un vérifie une signature rattachée à un fichier, tandis que l’autre recherche un motif linguistique inaccessible sans dispositif autorisé.

La transparence dépend de toute la chaîne numérique

Un filigrane ou un justificatif n’a de portée pratique que si les interfaces expliquent correctement son sens. Afficher « créé par l’IA » pour tout document contenant une trace de retouche serait excessif. La mention devrait préciser si le service a généré, modifié ou exporté le contenu, lorsque les données disponibles autorisent cette distinction.

Les plateformes sociales commencent également à afficher des étiquettes liées aux outils automatisés. Le cas de l’étiquette IA intégrée à WhatsApp illustre cette évolution des interfaces. Une indication visible informe immédiatement le destinataire, alors qu’un manifeste C2PA exige un lecteur compatible. Les deux couches peuvent se compléter.

La norme technique organise la provenance. La plateforme décide ensuite de la présentation, du vocabulaire et du niveau de détail. Un média peut afficher un badge sous une photographie. Une banque d’images peut ajouter un filtre de recherche. Un réseau social peut conserver l’historique derrière une fenêtre d’information, à condition de ne pas réduire une retouche mineure à une génération complète.

Authenticité, attribution et droits restent séparés

Une signature valide n’établit pas automatiquement la propriété intellectuelle. Elle ne prouve pas davantage que toutes les données sources ont été utilisées avec autorisation. Le justificatif décrit une intervention technique et son origine déclarée. Les licences, les droits des personnes représentées et les conditions d’exploitation doivent encore être vérifiés par les acteurs concernés.

Le même principe vaut pour les contenus trompeurs. Une image peut porter une provenance correcte tout en présentant une scène fictive susceptible d’induire le public en erreur. Inversement, un document dépourvu de métadonnées peut être authentique. L’analyse éditoriale examine donc la source, le contexte, la date de publication, les éléments représentés et les éventuelles transformations.

La multiplication des outils de génération rend cette distinction utile pour les professionnels. Les responsables de communication doivent documenter les étapes de production. Les rédactions ont intérêt à séparer preuve technique, validation factuelle et autorisation juridique. Les équipes de cybersécurité surveillent pour leur part l’intégrité des fichiers et les canaux par lesquels ils transitent.

Le dispositif d’Anthropic s’inscrit dans une infrastructure de confiance plus large. Son efficacité dépendra de la préservation des justificatifs par les logiciels intermédiaires, de la clarté des interfaces et de règles d’usage adaptées à chaque secteur. Le marquage textuel et la signature C2PA répondent à des contraintes différentes, malgré un objectif commun de traçabilité.

Comment intégrer Check Files dans une stratégie de sécurité informatique

Le détecteur Anthropic peut rejoindre un processus de contrôle sans bouleverser les outils existants. Une entreprise reçoit déjà des pièces jointes, des créations d’agence et des médias destinés à ses canaux publics. Elle peut ajouter une vérification de provenance à l’étape de réception, avant les conversions et les retouches. Le fichier original doit rester archivé dans un espace protégé.

Cette organisation répond à un problème courant. Les documents circulent souvent par courriel, messagerie, stockage partagé et logiciel de création. Chaque passage peut générer une nouvelle version. Sans convention de nommage ni empreinte technique, l’équipe ignore rapidement quel fichier a été contrôlé. Le verdict du checker perd alors une grande partie de sa valeur opérationnelle.

Un protocole adapté aux rédactions et agences

Une rédaction peut prévoir trois niveaux de vérification. Le premier porte sur l’origine déclarée par le fournisseur. Le deuxième examine les métadonnées et la signature C2PA. Le troisième contrôle le contenu lui-même par comparaison avec des sources fiables, recherche d’images similaires et examen des détails. Aucun niveau ne remplace les deux autres.

Dans une agence, la fiche de production peut indiquer le modèle utilisé, la commande principale, les retouches humaines et les licences associées. Check Files confirme alors un élément de cette déclaration lorsque la marque reste disponible. Les équipes conservent l’export original avec le dossier du projet. Les versions destinées aux réseaux sociaux peuvent être dérivées ensuite sans effacer la trace documentaire interne.

Les services marketing doivent également choisir des mentions compréhensibles. « Assisté par Claude » convient mieux à un visuel importé puis ajusté qu’une formule affirmant une création intégrale. L’étiquette peut préciser le rôle de l’outil lorsque cette information est connue. Cette précision évite d’exagérer l’intervention de l’intelligence artificielle et améliore la qualité du registre interne.

Des contrôles proportionnés aux risques

Tous les fichiers ne nécessitent pas le même traitement. Une organisation peut classer ses usages selon la sensibilité, la portée publique et le risque juridique. Les contenus publicitaires, documents réglementaires, preuves audiovisuelles et supports destinés à une large audience méritent une conservation renforcée. Les brouillons internes peuvent suivre une procédure plus légère.

• Risque faible : visuels exploratoires, maquettes et documents sans diffusion externe.
• Risque modéré : publications sociales, présentations commerciales et illustrations de blog.
• Risque élevé : campagnes payantes, contenus sensibles, preuves ou communications réglementées.
• Risque critique : documents susceptibles d’influencer une décision judiciaire, financière ou de sécurité.

Cette classification détermine les contrôles attendus. Pour un risque élevé, l’entreprise peut conserver l’empreinte cryptographique, le fichier source, le résultat de vérification et l’historique des modifications. Une validation humaine documentée complète le dossier. Pour un usage interne sans conséquence externe, la simple mention de l’outil utilisé peut suffire.

La sensibilisation des équipes reste nécessaire. Un salarié pourrait considérer tout résultat négatif comme une validation automatique. La documentation doit expliquer que les métadonnées disparaissent facilement et que Check Files ne reconnaît pas les productions d’autres systèmes. Une image issue de Midjourney, Stable Diffusion ou d’un outil concurrent n’a aucune raison de contenir la signature propre à Claude.

Une brique de cybersécurité, pas un antivirus

Le vérificateur ne recherche pas de logiciel malveillant. Il n’analyse ni macro, ni charge exécutable, ni lien frauduleux. Son exécution locale limite le transfert du contenu, mais un contrôle antivirus demeure nécessaire lorsque l’organisation reçoit des fichiers externes. Les passerelles de messagerie et les environnements isolés conservent donc leur rôle.

Les travaux consacrés à l’usage de l’IA dans la cybersécurité chez Microsoft montrent l’élargissement des outils automatisés dans les centres de défense. L’authentification de provenance répond à un autre volet : documenter l’origine et l’historique d’un objet numérique. Ces fonctions peuvent partager un tableau de suivi sans être confondues.

Un attaquant peut supprimer une signature en réexportant le document. Il peut aussi diffuser une capture d’écran ou modifier le conteneur. La protection ne repose donc pas sur l’impossibilité de retirer la marque. Elle repose sur la capacité à conserver une chaîne attestée pour les fichiers légitimes et à signaler lorsqu’une copie ne dispose plus de cet historique.

Mesurer la qualité du dispositif en entreprise

Une équipe peut suivre le nombre de fichiers reçus, la part accompagnée d’un justificatif valide et la fréquence des métadonnées perdues pendant les transformations internes. Ces indicateurs servent à repérer les applications qui suppriment l’historique. Ils permettent aussi d’améliorer les consignes adressées aux prestataires, notamment l’envoi systématique de l’export original.

Les tests doivent couvrir les principaux logiciels du flux de travail. L’organisation peut télécharger un fichier depuis Claude, le vérifier, puis l’ouvrir successivement dans ses outils habituels. Après chaque export, une nouvelle lecture révèle si le content credential demeure accessible. Ce protocole cartographie les points où la chaîne de provenance se rompt.

L’intégration technique doit enfin rester réversible. Les standards évoluent, les formats changent et de nouveaux lecteurs apparaissent. Conserver les originaux avec leurs métadonnées permet de les réexaminer ultérieurement. Les journaux internes doivent documenter la version contrôlée, le résultat obtenu et l’action décidée, sans enregistrer davantage de données personnelles que nécessaire.

Check Files fournit donc un contrôle ciblé aux entreprises qui utilisent Claude ou reçoivent des médias susceptibles d’avoir transité par ce service. Sa valeur augmente lorsque le document source est disponible, que les transformations sont consignées et que le résultat reste associé à l’empreinte exacte du fichier analysé.