Actu News · lundi 17 août 2026 Monday 17 August 2026 Actu Semaine 34
Claude signe désormais tout ce qu'il écrit : le filigrane invisible débarque dans vos copier-coller Claude now signs everything it writes: invisible watermarks land in your copy-paste
Anthropic marque le texte généré par Claude d'un filigrane invisible qui survit au copier-coller, pour se conformer à l'article 50 du règlement européen sur l'IA applicable depuis le 2 août. Plus : Gemini 3.7 Flash, GPT-5.6-Cyber, et une semaine chargée côté RCE. Anthropic is watermarking Claude's text with an invisible mark that survives copy-paste, to comply with Article 50 of the EU AI Act in force since August 2. Plus: Gemini 3.7 Flash, GPT-5.6-Cyber, and a rough week for unauthenticated RCEs.
La une
Le 11 août, Anthropic a confirmé que Claude marque désormais son texte d’un filigrane invisible. Pas une bannière, pas une mention en bas de page : une signature statistique intégrée au modèle lui-même.
Le mécanisme, en clair : le modèle biaise légèrement ses choix de mots selon une clé secrète. Sur un mot isolé, indétectable. Sur quelques centaines de mots, le motif ressort d’une analyse statistique. Conséquence pratique : la marque voyage avec le copier-coller et survit à des retouches légères, mais s’efface si le texte est lourdement réécrit. Pour les fichiers, Anthropic utilise en plus le standard ouvert C2PA : des métadonnées de provenance signées cryptographiquement, qui indiquent que Claude est passé par là et permettent de détecter une altération.
La portée est large et sans opt-out : API Claude, application Claude, Claude Code, Claude Cowork, Claude Tag, partout dans le monde. Tous les modèles publiés après le 2 août 2026 l’embarquent d’office ; les plus anciens suivront d’ici décembre.
Pourquoi maintenant ? Parce que l’article 50 du règlement européen sur l’IA est applicable depuis le 2 août 2026. Il impose aux fournisseurs de systèmes génératifs que leurs sorties (texte, image, audio, vidéo) soient marquées dans un format lisible par machine et détectables comme générées par une IA. Les sanctions montent à 15 millions d’euros ou 3 % du chiffre d’affaires mondial, le plus élevé des deux. Les systèmes déjà sur le marché ont jusqu’au 2 décembre 2026 pour se mettre en conformité sur le marquage. Google, Meta, Microsoft, OpenAI et d’autres ont pris le même engagement : Anthropic est simplement le premier à livrer la version texte.
L’accueil, lui, n’a rien de tiède. La crainte dominante n’est pas la censure mais l’exposition : un devoir, un rapport, une lettre de motivation retouchés avec Claude peuvent être signalés à l’insu de celui qui les rend. Des outils de suppression de filigrane sont apparus dans la semaine, ce qui pose la vraie question technique : un marquage qui ne survit pas à une réécriture est-il un contrôle, ou un signal ?
🎤 En entretien : la bonne distinction à poser, celle que peu de candidats font : filigrane ≠ détecteur d’IA. Un détecteur type GPTZero devine à partir du style et se trompe souvent (avec un biais documenté contre les non-anglophones). Un filigrane, lui, est posé à la source par le producteur du texte, avec une clé : c’est de la provenance, pas de la stylométrie. Savoir expliquer cette différence en deux phrases vous place immédiatement au-dessus du discours ambiant sur « les détecteurs d’IA ».
Aussi cette semaine
| Quoi | Qui | Pourquoi c’est notable |
|---|---|---|
| Gemini 3.7 Flash | Sorti le 13 août, trois semaines seulement après 3.6 Flash, et pas ré-entraîné de zéro. Bonds sur le code et l’agentique : DeepSWE v1.1 de 49,0 % à 65,3 %, AutomationBench de 17,0 % à 30,4 %, Elo WebDev Arena de 1538 à 1588. Tarif 0,75 $ / 3,75 $ le million de tokens jusqu’au 31 décembre 2026, puis doublé au 1er janvier. Le flagship Gemini 3.5 Pro, lui, reste en retard | |
| GPT-5.6-Cyber en accès filtré | OpenAI | Un modèle spécialisé cyberdéfense ouvert à un groupe restreint d’experts validés, sur dossier. Dans la foulée, un palier d’API Ultrafast qui fait tourner GPT-5.6 Sol jusqu’à 14 fois plus vite que la file standard |
| Semaine noire pour les RCE | JetBrains, IBM, Progress | Exécution de code à distance non authentifiée sur TeamCity (CVE-2026-63077) et sur IBM Langflow (CVE-2026-9198), plus Progress LoadMaster (CVE-2026-8037), toutes exploitées activement. La CI et l’outillage interne sont la cible, pas le site vitrine |
| Extensions VS Code piégées et CI GitLab visées | CISA | Après le ver npm du début de mois, la chaîne d’outils développeur reste le vecteur privilégié : marketplace d’extensions, paquets, pipelines |
| 10,9 Md$ de revenus au T2, premier bénéfice opérationnel | Anthropic | 559 M$ de résultat opérationnel : le premier trimestre positif d’un grand labo de modèles frontière |
| Le milliard d’utilisateurs mensuels | Sundar Pichai annonce que l’application Gemini a franchi le milliard d’utilisateurs actifs mensuels |
Pourquoi ça vous concerne
- Vos livrables écrits portent maintenant une étiquette. Rapport de stage, lettre de motivation, README : si le texte sort de Claude et part tel quel, il est marqué. La stratégie saine n’est pas la triche technique mais le workflow : l’IA sert de brouillon et de relecteur, vous écrivez la version finale. Vous gardez la voix, et le problème disparaît.
- La conformité devient une ligne de cahier des charges. Si vous construisez un produit qui génère du texte pour des utilisateurs européens, l’article 50 vous concerne : informer l’utilisateur qu’il parle à une IA, marquer les sorties synthétiques. C’est exactement le genre de contrainte qu’un candidat capable de citer sans réviser fait remarquer en entretien.
- Provenance et détection sont deux métiers différents. C2PA signe la chaîne de production d’un fichier ; le filigrane textuel marque la sortie d’un modèle ; un détecteur statistique devine après coup. Les trois répondent à des questions différentes et n’ont pas les mêmes garanties.
- Le prix affiché d’un modèle a une date de péremption. Gemini 3.7 Flash est bon marché jusqu’au 31 décembre, puis double. Toute estimation de coût d’une feature IA devrait mentionner la date à laquelle elle a été calculée.
- Sécurisez la CI comme la prod. Trois RCE non authentifiées sur des outils internes en une semaine : un serveur TeamCity ou un Langflow laissé accessible, c’est un accès direct aux secrets de build. La question « qui peut joindre votre CI depuis Internet ? » est une vraie question d’entretien.
En entretien
« Comment sait-on qu’un texte a été généré par une IA ? »
Trois familles de réponses, à ne pas confondre. Le filigrane : le fournisseur biaise les choix de tokens avec une clé, et vérifie ensuite statistiquement ; fiable sur un volume suffisant, fragile à la réécriture (c’est ce qu’Anthropic a déployé le 11 août). La provenance signée type C2PA : des métadonnées cryptographiques attachées au fichier, qui disparaissent si on recopie le contenu ailleurs. Le détecteur statistique : il devine à partir de la perplexité et du style, avec des faux positifs documentés. Conclure par la limite honnête : aucun des trois ne prouve qu’un humain n’a pas écrit le texte, ils prouvent au mieux qu’une machine y a touché.
« Le règlement européen sur l’IA, ça change quoi pour un dev ? »
Depuis le 2 août 2026, l’article 50 impose la transparence : dire à l’utilisateur qu’il interagit avec une IA, et marquer les contenus synthétiques dans un format lisible par machine. Sanctions jusqu’à 15 M€ ou 3 % du CA mondial. Concrètement, côté code : une mention d’interface, un marquage à la génération, et une trace de provenance conservée. C’est de la fonctionnalité produit, pas seulement du juridique.
« Vous utilisez l’IA pour coder ? »
Répondez oui, sans détour, puis montrez la méthode : ce que vous déléguez (boilerplate, tests répétitifs, exploration d’une API inconnue), ce que vous ne déléguez jamais (le choix d’architecture, la revue de sécurité), et comment vous vérifiez (vous relisez la diff, vous lancez les tests, vous savez expliquer chaque ligne). Le recruteur ne cherche pas quelqu’un qui n’utilise pas l’IA, il cherche quelqu’un qui sait quand elle a tort.
Pour aller plus loin
- Anthropic va marquer le texte généré par ses modèles (TechCrunch)
- Ce que le filigrane de Claude détecte, et ce qu’il rate (explainX)
- Les obligations de transparence de l’article 50, guide pratique (EU Artificial Intelligence Act)
- Obligations de transparence de l’article 50 (Commission européenne)
- Gemini 3.7 Flash, le modèle de travail de Google (blog Google)
- Gemini 3.7 Flash arrive avant Gemini 3.5 Pro (Axios)
- Six failles activement exploitées cette semaine (Security Online)
The big story
On August 11, Anthropic confirmed that Claude now watermarks its text. Not a banner, not a footer disclaimer: a statistical signature baked into the model itself.
The mechanism, in plain terms: the model slightly biases its word choices according to a secret key. On a single word, undetectable. Over a few hundred words, the pattern shows up under statistical analysis. Practical consequence: the mark travels with copy-paste and survives light editing, but fades under heavy rewriting. For files, Anthropic also uses the open C2PA standard: cryptographically signed provenance metadata that says Claude was involved and makes tampering detectable.
The scope is broad and there is no opt-out: Claude API, the Claude app, Claude Code, Claude Cowork, Claude Tag, worldwide. Every model shipped after August 2, 2026 carries it by default; older ones follow by December.
Why now? Because Article 50 of the EU AI Act applies as of August 2, 2026. It requires providers of generative systems to make their outputs (text, image, audio, video) marked in a machine-readable format and detectable as AI-generated. Penalties reach 15 million euros or 3% of worldwide annual turnover, whichever is higher. Systems already on the market have until December 2, 2026 to meet the marking requirement. Google, Meta, Microsoft, OpenAI and others signed the same commitment: Anthropic is simply first to ship the text version.
The reception has been anything but warm. The dominant fear is not censorship but exposure: an essay, a report or a cover letter polished with Claude can be flagged without its author realising. Watermark-removal tools appeared within the week, which raises the real technical question: is a mark that does not survive a rewrite a control, or a signal?
🎤 In an interview : the distinction worth drawing, and few candidates do, is watermark is not AI detector. A detector like GPTZero guesses from style and is often wrong (with a documented bias against non-native English speakers). A watermark is placed at the source by whoever produced the text, using a key: that is provenance, not stylometry. Being able to explain that difference in two sentences puts you instantly above the ambient noise about “AI detectors”.
Also this week
| What | Who | Why it matters |
|---|---|---|
| Gemini 3.7 Flash | Shipped August 13, only three weeks after 3.6 Flash, and not retrained from scratch. Big jumps on coding and agentic work: DeepSWE v1.1 from 49.0% to 65.3%, AutomationBench from 17.0% to 30.4%, WebDev Arena Elo from 1538 to 1588. Priced $0.75 / $3.75 per million tokens through December 31, 2026, then doubling on January 1. Flagship Gemini 3.5 Pro is still delayed | |
| GPT-5.6-Cyber in gated access | OpenAI | A cyber-defense-specific model opened to a small group of vetted experts on application. Alongside it, an Ultrafast API tier running GPT-5.6 Sol up to 14 times faster than the standard queue |
| A brutal week for RCEs | JetBrains, IBM, Progress | Unauthenticated remote code execution on TeamCity (CVE-2026-63077) and IBM Langflow (CVE-2026-9198), plus Progress LoadMaster (CVE-2026-8037), all actively exploited. CI and internal tooling are the target, not the marketing site |
| Booby-trapped VS Code extensions, GitLab CI in the crosshairs | CISA | After the npm worm earlier this month, the developer toolchain stays the favourite vector: extension marketplaces, packages, pipelines |
| $10.9B Q2 revenue, first operating profit | Anthropic | $559M operating income: the first positive quarter for a frontier model lab |
| One billion monthly users | Sundar Pichai says the Gemini app has crossed one billion monthly active users |
Why it matters to you
- Your written deliverables now carry a label. Internship report, cover letter, README: if the text comes out of Claude and ships as-is, it is marked. The sane strategy is not a technical dodge but a workflow: AI as draft and reviewer, you write the final version. You keep your voice, and the problem disappears.
- Compliance is becoming a spec line. If you build a product that generates text for European users, Article 50 applies to you: tell users they are talking to an AI, mark synthetic outputs. Exactly the kind of constraint a candidate who can cite it without revising raises in an interview.
- Provenance and detection are two different jobs. C2PA signs a file’s production chain; a text watermark marks a model’s output; a statistical detector guesses after the fact. Three different questions, three different guarantees.
- A model’s sticker price has an expiry date. Gemini 3.7 Flash is cheap until December 31, then doubles. Any cost estimate for an AI feature should state the date it was computed.
- Secure CI like production. Three unauthenticated RCEs on internal tools in one week: a TeamCity server or a Langflow instance left reachable is a direct path to your build secrets. “Who can reach your CI from the internet?” is a genuine interview question.
In an interview
“How do you know a piece of text was AI-generated?”
Three families of answers, not to be confused. The watermark: the provider biases token choices with a key, then verifies statistically; reliable over enough volume, fragile under rewriting (this is what Anthropic shipped on August 11). Signed provenance like C2PA: cryptographic metadata attached to the file, which disappears if the content is copied elsewhere. The statistical detector: it guesses from perplexity and style, with documented false positives. Close with the honest limit: none of the three proves a human did not write the text, at best they prove a machine touched it.
“What does the EU AI Act change for a developer?”
Since August 2, 2026, Article 50 mandates transparency: tell users they are interacting with an AI, and mark synthetic content in a machine-readable format. Penalties up to 15M euros or 3% of worldwide turnover. In code terms: a UI disclosure, marking at generation time, and a retained provenance trail. That is product work, not just legal paperwork.
“Do you use AI to code?”
Say yes, plainly, then show the method: what you delegate (boilerplate, repetitive tests, exploring an unfamiliar API), what you never delegate (architecture decisions, security review), and how you verify (you read the diff, you run the tests, you can explain every line). The interviewer is not looking for someone who avoids AI, they are looking for someone who knows when it is wrong.
Going further
- Anthropic says it will watermark text generated by its AI models (TechCrunch)
- What Claude’s invisible watermarks detect, and miss (explainX)
- Article 50 transparency rules, a practical guide (EU Artificial Intelligence Act)
- Transparency obligations under Article 50 (European Commission)
- Introducing Gemini 3.7 Flash (Google blog)
- Gemini 3.7 Flash arrives before Gemini 3.5 Pro (Axios)
- Six actively exploited flaws this week (Security Online)