The DecoderPublication de la source

La mise en œuvre de l’emblème d’Anthropic laisse une faille sur deux modèles Claude plus anciens

Anthropic étend son marqueur de texte à quatre modèles Claude supplémentaires, mais les utilisateurs de l’API peuvent éviter la marque sur deux d’entre eux en modifiant une seule paramètre de sampling.

Matthias Bastian Voir le profil LinkedIn de Matthias Bastian 31 oct. 2026  Nano Banana Pro demandé par THE DECODER

Anthropic étend son marqueur de texte à quatre modèles Claude supplémentaires, mais les utilisateurs de l’API peuvent éviter la marque sur deux d’entre eux en modifiant une seule paramètre de sampling.

Dans un e-mail adressé aux clients d’API, Anthropic a annoncé qu’elle inscrira des marqueurs sur Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 et Claude Sonnet 4.6. Les modèles plus récents comme Claude Opus 5.5 portent déjà cette marque, et la mise en service sur Amazon Bedrock pourrait prendre quelques jours supplémentaires.

Anthropic qualifie le filigrane de « motif imperceptible dans le choix des mots » qui ne modifie ni le sens, la qualité ou la lisibilité. L’entreprise affirme qu’il ne ajoute aucun caractère ou token supplémentaire, n’affecte pas les prix ou les formats de demande et de réponse, et ralentit à peine la vitesse d’affichage. Anthropic indique également que le filigrane « ne contient aucune information sur l’utilisateur, son organisation ou ses conversations avec Claude ».

Anthropic applique le filigrane uniquement aux paramètres par défaut sur deux modèles anciens

Sur Claude Opus 4.6 et Claude Sonnet 4.6, Anthropic indique que le filigrane ne commence à apparaître que lorsque les développeurs laissent les trois paramètres d’échantillonnage à leurs valeurs par défaut. Ces paramètres, temperature, top_p et top_k, contrôlent l’ampleur de la aléatoire utilisée par le modèle lors du choix des mots. Une petite modification de l’un d’eux suffit pour éviter le filigrane. Anthropic avertit dans son e-mail : « Si vous comptez sur le filigrane pour respecter les exigences, maintenez ces paramètres à leur valeur par défaut. »

L’e-mail ne mentionne pas cette restriction pour Claude Mythos 5 ou Claude Opus 4.7, ce qui indique que le filigrane s’applique à ces modèles, indépendamment des paramètres d’échantillonnage. Mais la faille concernant les modèles plus anciens reste notable, car Opus 4.6 reste le meilleur modèle de rédaction d’Anthropic, bien avant même Opus 5.5.

Anthropic dispose d’une API de détection en version privée, permettant de vérifier les marqueurs d’image, et propose plus de détails sur sa page d’informations sur l’étiquetage du contenu.

Anthropic adapte les anciens modèles Claude pour respecter la date limite de l’AI Act de l’UE

Anthropic indique que la date limite de décembre de la loi sur l’IA de l’UE est la raison pour laquelle elle ajoute le filigrane aux modèles plus anciens. Tout modèle publié après le 2 août 2026 est livré avec le filigrane dès la première journée, tandis que les modèles plus anciens le reçoivent par étapes. Comme le filigrane est intégré au niveau du modèle, il fonctionne sur toutes les plateformes qui hébergent ces modèles, y compris Amazon Web Services, Google Cloud et Microsoft Foundry. Les clients ne peuvent pas l’activer ou le désactiver.

Anthropic utilise une variante du métode SynthID de Google DeepMind, qui modifie la aléatoire derrière la sélection des mots afin de produire un motif pouvant être détecté statistiquement. OpenAI a lancé son propre système de marquage textGrain en octobre 2026, mais il n’est activé par défaut que pour les utilisateurs de ChatGPT et Codex dans l’UE. Les clients API à travers le monde peuvent l’activer ou le désactiver, et il est fourni désactivé. Google Deepmind a rendu open source SynthID pour les textes et l’a intégré dans les modèles Gemini.

Il est discuté si le marquage watermark ne détruit pas vraiment la qualité du texte. Blogger John Gruber soutient que aucun synonyme ne signifie exactement la même chose, donc choisir des mots selon une clé de watermark plutôt que par adaptation sémantique entraîne inévitablement une dégradation de la précision. Le magazine juridique Artificial Lawyer souligne également une préoccupation distincte pour les cabinets d’avocats, où des clients ayant interdit l’utilisation de l’IA pourraient découvrir le marquage, et plusieurs marqueurs watermark intégrés dans un même document pourraient créer des complications.

Source originale

The Decoder

À propos du contenu

La publication originale et les droits appartiennent à la source.

Traduction automatique · Consultez l’original