Filigranes invisibles ou visibles : lequel utiliser, et quand

Les filigranes visibles s’adressent aux humains ; les filigranes invisibles s’adressent aux machines. Une marque visible (un logo, un badge dans le coin ou une incrustation “généré par IA”) informe chaque spectateur instantanément, ne demande aucune infrastructure, et s’efface en quelques secondes pour quiconque dispose d’un outil de recadrage ou d’un modèle de retouche. Un filigrane invisible intègre un marqueur statistique ou de niveau signal dans le contenu, qui survit à une distribution normale et peut être vérifié par un détecteur, mais ne communique rien à un humain qui regarde le contenu. Pour les fournisseurs soumis à l’article 50 de la Loi européenne sur l’IA, l’obligation de marquage lisible par machine désigne clairement le filigranage invisible (ou du moins intégré et détectable par machine) comme couche de base, avec un étiquetage visible superposé là où le public doit être informé.

Cette comparaison a été vérifiée pour la dernière fois le 15 juillet 2026. Divulgation : Webisoft implémente commercialement des systèmes de filigranage et de provenance, et cette page reflète ce que nous déployons.

Critères d’évaluation

Une comparaison juste exige des critères explicites. Voici les six qui tranchent les déploiements réels :

1. Communication humaine. Un spectateur apprend-il que le contenu est synthétique sans aucun outil ?
2. Vérifiabilité par machine. Un logiciel peut-il confirmer la marque avec un taux de faux positifs contrôlé ?
3. Robustesse aux transformations courantes. La marque survit-elle à la compression, au redimensionnement, à la conversion de format, au réencodage des plateformes ?
4. Robustesse au retrait délibéré. Quel niveau de compétence et de calcul un attaquant doit-il déployer pour la retirer ?
5. Coût d’intégration et d’exploitation. Que faut-il pour intégrer, détecter et maintenir ?
6. Adéquation réglementaire. Satisfait-elle l’exigence de l’article 50(2) d’un marquage lisible par machine, “efficace, interopérable, solide et fiable dans la mesure où cela est techniquement possible” ?

La comparaison

Filigranes visibles : forces et limites

Forces. Une marque visible est la seule technique qui informe chaque spectateur humain sans condition, y compris sur les plateformes qui retirent les métadonnées et n’offrent aucune intégration de détection. Elle ne demande ni détecteur, ni clés, ni fournisseur. Pour les obligations de divulgation des hypertrucages, où l’article 50(4) exige des déployeurs qu’ils divulguent qu’un contenu image, audio ou vidéo est généré ou manipulé artificiellement, une étiquette visible (ou une annonce audible) est souvent le moyen le plus direct de respecter l’intention de transparence, et pour le contenu artistique ou satirique, la Loi permet explicitement une divulgation “d’une manière appropriée qui n’entrave pas l’affichage ou la jouissance” de l’œuvre.

Limites. Tout le reste. Une marque visible occupe des pixels, donc elle dégrade l’actif qu’elle protège. Elle se retire par recadrage, couverture ou retouche, et les éditeurs génératifs modernes retirent des incrustations nettes de façon convaincante en une seule passe. Elle est tout aussi facile à falsifier : n’importe qui peut apposer “généré par IA” sur des images authentiques, et une fausse étiquette sur du contenu réel est sans doute plus dommageable qu’une étiquette manquante sur du contenu synthétique. Et elle ne fournit rien qu’un système de conformité puisse vérifier : “il y avait un badge dans le coin quand nous avons publié” n’est pas une preuve une fois que l’actif a circulé.

Filigranes invisibles : forces et limites

Forces. Les filigranes invisibles sont vérifiables par machine avec des taux d’erreur quantifiés : les schémas en production livrent des détecteurs à seuils ajustables, comme le détecteur bayésien du SynthID-Text rendu open source par Google, qui retourne filigrané, non filigrané ou incertain selon des seuils que vous calibrez. Ils sont intégrés au moment de la génération et conçus pour survivre aux transformations que la distribution applique réellement : la Stable Signature de Meta rapporte récupérer sa signature avec plus de 90 pour cent d’exactitude même après qu’une image soit recadrée à 10 pour cent de son contenu, avec un taux de faux positifs inférieur à un sur un million. Le coût en qualité est négligeable lorsque bien conçu : l’expérience en direct de DeepMind sur près de 20 millions de réponses Gemini, publiée dans Nature, n’a trouvé aucune différence statistiquement significative dans les retours des utilisateurs entre le texte filigrané et non filigrané. Et l’usurpation exige du matériel de clé, pas un outil de dessin.

Limites. Les marques invisibles ne communiquent rien aux humains : un hypertrucage filigrané trompe toujours chaque spectateur qui n’exécute jamais de détecteur. La détection exige une infrastructure et, pour les schémas fermés, une dépendance au portail ou à l’API du fournisseur. La robustesse contre un adversaire motivé est bornée, pas absolue : les attaques de régénération retirent de façon prouvée les filigranes invisibles au niveau des pixels en ajoutant du bruit puis en reconstruisant l’image, et la paraphrase récursive dégrade fortement la détection des filigranes de texte. Tout le paysage des attaques est couvert dans robustesse et attaques des filigranes. Enfin, une marque invisible ne prouve l’origine que depuis un encodeur compatible ; le contenu provenant de systèmes qui n’ont jamais filigrané ne montre rien, d’où l’existence des stratégies de détection en couches (voir le carrefour du filigranage de contenu IA).

Ce que les régulateurs acceptent

Les textes réglementaires se scindent nettement selon la ligne humain/machine, et il vaut la peine d’être précis, car les équipes satisfont régulièrement une obligation en supposant avoir satisfait l’autre.

L’article 50(2), sur les fournisseurs, exige que les sorties d’IA générative soient “marquées dans un format lisible par machine et détectables comme générées ou manipulées artificiellement”, au moyen de solutions efficaces, interopérables, solides et fiables dans la mesure où cela est techniquement possible, applicable à partir du 2 août 2026. Un badge visible n’est un marquage lisible par machine dans aucune lecture défendable : il n’est pas détectable de façon fiable par un logiciel, pas robuste, et trivialement usurpé. Le filigranage intégré (et les métadonnées signées complémentaires comme les Content Credentials C2PA) est ce que ce paragraphe décrit. Les considérants et les orientations techniques émergentes parlent de filigranes et de métadonnées précisément parce qu’ils sont l’état de l’art auquel l’article fait allusion.

L’article 50(4), sur les déployeurs, exige de divulguer les hypertrucages et les textes d’IA d’intérêt public aux personnes qui les rencontrent. C’est un devoir de transparence tourné vers l’humain, et le marquage invisible seul ne s’en acquitte pas : un spectateur ne peut percevoir un filigrane invisible. Ici, les étiquettes visibles, les légendes ou les avis contextuels font le travail.

La conséquence pratique : ce n’est en réalité pas un choix binaire pour les fournisseurs réglementés. Le marquage lisible par machine est la couche de base obligatoire ; la divulgation visible s’ajoute là où un devoir précis tourné vers le public ou une politique de plateforme l’exige. La question de comparaison qui reste vraiment ouverte pour la plupart des équipes est de savoir quel schéma invisible adopter et comment l’attester, pas si un badge de coin peut se substituer.

Verdict par cas d’usage

• Fournisseur d’IA générative (SaaS, API ou modèles auto-hébergés) sous la Loi européenne sur l’IA : filigranage invisible, intégré à la génération, avec des performances de détection documentées. Couche de base non négociable. N’ajoutez des étiquettes visibles que là où le contexte produit l’appelle.
• Salle de presse, marque ou plateforme publiant des médias synthétiques au public : les deux. Filigrane invisible pour la vérification et l’audit, étiquette visible pour le devoir de transparence de type article 50(4) et la confiance du public.
• Contextes sensibles aux hypertrucages (politique, financier, sécurité) : les deux, plus des métadonnées de provenance signées. Aucune couche unique n’est fiable seule ici, et les fausses étiquettes visibles sont une menace bien réelle.
• Contenu d’entreprise interne (brouillons, code, documents internes) : filigranage de texte invisible si vous avez besoin d’attribution et de traçage des fuites ; les marques visibles ajoutent de la friction sans bénéfice.
• Médias de stock, licences et actifs de préversion : filigrane visible sur les aperçus (son seul gain sans ambiguïté : dissuader la réutilisation désinvolte de l’actif visible lui-même), filigrane invisible sur les fichiers livrés.
• Geste de transparence rapide avec zéro budget d’ingénierie : une étiquette visible vaut mieux que rien pour le public, mais ne la confondez pas avec la conformité à l’article 50(2).

Le modèle hybride qui se déploie vraiment

Dans les déploiements que nous construisons, les deux couches ne sont pas des systèmes parallèles mais un seul pipeline à deux sorties. Le service de génération intègre le filigrane invisible sans condition, au niveau de l’échantillonnage ou du décodeur, et journalise l’événement (empreinte de l’actif, version du modèle, identifiant de clé, horodatage). La couche de présentation décide ensuite, par surface et par public, s’il faut afficher une étiquette visible : activée par défaut pour les médias synthétiques tournés vers le public, configurable pour les contextes créatifs où la Loi permet une divulgation non intrusive, désactivée pour l’outillage interne. Parce que l’étiquette visible dérive du même événement de génération qui a déclenché l’intégration, les deux ne peuvent jamais se contredire : tout ce qui est étiqueté est filigrané, et tout ce qui est filigrané peut être étiqueté rétroactivement si la politique change. Cette dernière propriété est l’argument discret pour faire la couche invisible en premier. Un système visible seul ne peut pas être mis à niveau à rebours : le contenu déjà publié sans marque intégrée reste non marqué pour toujours, tandis qu’un système invisible d’abord peut ajouter ou changer les étiquettes tournées vers l’humain à tout moment.

L’enseignement d’ingénierie

Traitez les filigranes visibles et invisibles comme des réponses à deux questions différentes. “Le public le sait-il ?” reçoit une réponse visible. “Pouvons-nous le prouver, à grande échelle, après que le contenu a voyagé ?” reçoit une réponse invisible, et seulement si vous construisez correctement la boucle d’intégration, de gestion des clés et de détection. Les équipes qui ne déploient que la couche visible ont une fonctionnalité de communication ; les équipes qui ne déploient que la couche invisible ont une capacité d’audit que leurs utilisateurs ne voient jamais. Les fournisseurs réglementés ont généralement besoin de la couche invisible d’abord, car c’est celle qui prend des mois d’ingénierie et celle que l’obligation d’août 2026 nomme réellement.

Webisoft construit exactement cette pile : filigranage invisible au moment de la génération, services de détection, et la couche de divulgation visible par-dessus, dimensionnée selon votre exposition à l’article 50.