Le “watermark” d’Anthropic n’est pas une action de sabotage en soi – c’est le seul bouclier dans cette guerre de distillation.

Aux investisseurs,

Un analyste a récemment affirmé que la décision d’Anthropic d’ajouter des marques d’identification aux contenus générés par Claude représente le « plus grave acte de sabotage de soi-même de l’entreprise jusqu’à présent ». La raison est convaincante : pourquoi retarder volontairement son produit en utilisant une fonction qui dégrade la qualité du contenu, qui peut être supprimée facilement, et qui pourrait même pousser les clients vers des concurrents ?

C’est le récit de consensus. Et comme la plupart des récits qui semblent évidents, il ne prend pas en compte le champ de bataille réel.

Les données racontent une histoire différente.

La menace de distillation est réelle – et elle est déjà présente.

En juin 2026, Anthropic a accusé Alibaba d’avoir orchestré ce qu’elle a appelé…“Le plus grand attaque de distillation connue” contre ClaudeLa distillation de modèles consiste à fournir des instructions spécifiques au modèle cible, à collecter ses résultats, et à entraîner un modèle dérivé moins coûteux. On peut ainsi reproduire l’intelligence du concurrent, sans avoir à payer des milliards de dollars en frais de calcul pour le créer depuis zéro.

Ce n’est pas un risque théorique. C’est un vecteur d’attaque actif. C’est pour cette raison que le watermarking existe.

L’économie compétitive rend le bouclier obligatoire, même si celui-ci est inefficient.

Les modèles d’IA chinois sont désormais capables de rivaliser avec Claude et ChatGPT, tout en coûtant une fraction moins cher.Claude Opus 4.8 coûte environ 25 dollars par million de tokens produits. Kimi K2.6 ? Environ 4 dollars par million.Cela représente une avantage de coût de 84 % pour les modèles qui peuvent – et sont – entraînés sur des données provenant de modèles américains.

Les modèles d’IA open-source chinois représentent désormais la majorité des charges de travail en IA à l’échelle mondiale.Le “freeriding” n’est pas une histoire secondaire. C’est l’histoire principale.

La violation narrative : les marqueurs de taille sont une barrière, et non un fardeau.

L’argument du sabotage de soi se présente ainsi : les signatures de marqueur dégradent la qualité du texte en influençant subtilement le choix des mots. Elles sont facilement éliminables : un outil de paraphrase, un script qui supprime les caractères Unicode, ou encore l’utilisation d’un autre LLM pour traiter le texte suffisent pour effacer ces signes. Vous punissez les utilisateurs qui suivent les règles, tandis que les attaquants déterminés passent directement au-delà de celles-ci. Alors, pourquoi le faire ?

La réponse est que la question est formulée de manière incorrecte.

Le 10 août 2026, Anthropic a annoncé qu’elle intégrait des marqueurs statistiques invisibles dans le texte généré par Claude à l’échelle mondiale. Le point de départ était l’article 50 de la Loi sur l’IA de l’UE, qui est devenu applicable le 2 août 2026. Cet article exige que tous les résultats générés par l’IA soient « détectables comme étant produits artificiellement ». Mais Anthropic a appliqué ces marqueurs dans le monde entier – et non seulement en Europe.

C’est le signe. Ce n’était pas simplement une obligation réglementaire. C’était une réaction stratégique face à une industrie où la production de votre produit devient les données d’entraînement pour vos concurrents.

Le paradoxe entre abondance et pénurie en action.

L’intelligence artificielle devient de plus en plus abondante. Tout le monde peut accéder à des modèles de haute qualité. Les résultats produits par l’IA sont libres de circulation. Plus le contenu généré par l’IA est abondant, plus la protection des droits d’auteur devient importante.

Les marques de fabrique sont les éléments les plus rares dans un océan de code informatique non identifié.

Sont-ils parfaits ? Non. Comme l’a souligné l’analyste Sean Goedecke en juillet 2026, les marqueurs de texte seront toujours plus faciles à supprimer que les marqueurs d’images. Le texte est un support compressé. Les techniques de détermination des mots utilisées – probablement un algorithme de liste verte/rouge qui influence subtilement les mots choisis par le modèle – peuvent être neutralisées par une réécriture ou une traduction. Le jeu du chat et de la souris est bien réel.

Mais voici ce que les critiques du sabotage de soi oublient. Un bouclier imparfait reste tout de même un bouclier. L’alternative est de permettre aux modèles de être utilisés librement à grande échelle, sans aucune attribution, sans aucune détection, et sans aucune trace.

Le vrai sabotage de soi, c’est de ne rien faire du tout.

Pensez aux trois éléments qui constituent une tendance asymétrique. Des technologies révolutionnaires. Un marché trop petit pour que les acteurs existants puissent s’en rendre compte. Des constructeurs qui continuent à progresser.

L’IA dispose de technologies révolutionnaires. Le marché n’est plus du tout petit. Et les constructeurs doivent maintenant lutter pour protéger ce qu’ils ont construit.

Anthropic a atteint un niveau…14 milliards de dollars de revenus en moyenne sur 10 mois, depuis le lancement de Claude Code en mars 2025.C’est la taille du prix à gagner… Et la menace qu’il représente. Dans un marché où les produits produits par les concurrents servent de source d’inspiration, et où le coût marginal de reproduction est presque nul, les entreprises qui protègent leurs droits de propriété intellectuelle survivent. Ceux qui ne le font pas deviennent simplement des données de formation.

La réaction de la communauté de Hacker News face à l’annonce concernant les marqueurs d’identification était très négative. « C’est mauvais pour votre marque », a écrit un commentateur. « Dans un marché compétitif, imposer des marqueurs d’identification peut entraîner la perte de clients par rapport aux fournisseurs qui n’en utilisent pas », a argumenté un autre. Les craintes selon lesquelles les modèles chinois pourraient obtenir une “gratuité” pour dominer complètement le marché étaient constamment soulevées.

Mais cette logique fonctionne à l’inverse. Si les entreprises de IA occidentales ne mettent pas de marque d’identification sur leurs données, et que les données d’entraînement de l’industrie deviennent une sorte de “soupe” de sorties indétectables provenant de Claude, alors la distillation devient plus facile, et non plus difficile. Le fossé qui sépare ces deux situations disparaît complètement.

L’UE a établi les règles. La question est de savoir qui joue le mieux.

L’article 50 de la loi sur l’IA de l’UE exige des techniques de marquage d’œuvres interopérables qui soient « difficiles à séparer du contenu ». Le conflit est réel : l’interopérabilité signifie que le processus de marquage doit être publié, ce qui permet aux mauvais acteurs de créer des outils pour effacer ces marques. C’est une situation paradoxale que les réglementations ne peuvent pas résoudre.

Mais Anthropic est allé plus loin que cela. Les marqueurs sont applicables à tous les produits Claude : l’API, Claude Code, Claude Cowork et Claude Tag. Tous les modèles lancés après le 2 août 2026 portent cette marque. Il s’agit d’une politique globale, et non simplement une option à choisir uniquement en Europe.

L’entreprise ajoute également des métadonnées de provenance signées en C2PA aux formats de fichiers pris en charge, tels que PNG, JPG et SVG. C’est un mécanisme différent, et cela fonctionne parce que les formats de fichiers peuvent être signés. Le texte brut, quant à lui, ne peut pas l’être.

Le renvoi

L’argument de l’autosabotage est logique. C’est cohérent. Mais c’est faux.

Oui, les marques d’immatriculation peuvent être retirées par les utilisateurs techniques. Oui, cela peut entraîner une légère dégradation de la qualité de l’image produite. Oui, certains clients pourraient choisir des concurrents sans marque d’immatriculation.

Mais dans une industrie où la production est l’input de votre concurrent, où un modèle chinois peut reproduire vos capacités pour 84 % moins par token, et où l’attaque de distillation la plus importante contre votre modèle provient de l’une des plus grandes entreprises technologiques du monde… Le vrai acte de sabotage, c’est être engagé dans le combat sans armes.

Les meilleurs investisseurs cherchent là où les données contredisent le consensus. Le consensus affirme que le watermarking est stupide. Les données montrent que la menace liée à la distillation est réelle, que l’avantage économique pour les entreprises qui répliquent les processus de production est important, et que les seules entreprises qui survivront à cette étape seront celles qui protègeront leur avantage concurrentiel.

Choisisz votre choix : un bouclier imparfait… Ou pas de bouclier du tout.

L’IA ne fait que commencer à se développer. Ce sont les entreprises qui comprennent la rareté qui gagneront.

Les données favorisent les défenseurs.