Filigrane IA : le repérer et le vérifier

• Le logo visible. Certains générateurs apposent une marque dans un coin : une petite étoile Gemini sur une partie des images de Google, un discret « Grok » sur certaines images de Grok. Elle saute aux yeux, mais elle a pu disparaître avant que l’image vous parvienne.
• Le filigrane invisible. Un signal caché dans les pixels, imperceptible à l’œil : c’est le principe de SynthID chez Google. Il tient mieux qu’une signature quand l’image circule, mais seul son créateur sait le lire.
• Les Content Credentials. Un registre signé selon la norme C2PA, stocké dans les métadonnées du fichier. N’importe qui peut le lire et en vérifier la signature, mais il disparaît avec les métadonnées.

Google DeepMind intègre SynthID aux images, vidéos et sons produits par les outils d’IA grand public de Google, dont l’application Gemini ; les textes de Gemini en portent une version adaptée. Le signal est conçu pour résister aux modifications courantes, comme la compression ou les filtres.

Seuls les outils de Google peuvent le détecter, et wedetect ne le peut pas. Pour vérifier une image, ouvrez l’application Gemini avec un compte Google, ajoutez le fichier et demandez s’il a été créé ou modifié avec l’IA de Google : c’est gratuit, dans une limite quotidienne. Une réponse négative signifie seulement que Google n’y est pour rien. L’image peut venir de ChatGPT, de Midjourney ou de n’importe quel autre générateur.

Les Content Credentials forment un manifeste attaché au fichier et signé par un certificat. Il précise quel outil ou quel appareil a produit l’image, quelles opérations ont été appliquées et qui a signé. OpenAI l’ajoute aux images générées dans ChatGPT, Adobe à celles de Firefly, et Google ainsi que certains appareils photo récents de Leica, Nikon et Sony en ajoutent aussi. Si l’image ou le manifeste est altéré, la signature ne se vérifie plus, et le lecteur l’indique.

C’est l’information d’origine la plus riche, mais aussi la plus fragile : comme elle vit dans les métadonnées, elle ne survit ni à une capture d’écran ni à la publication sur la plupart des réseaux sociaux.

1. Importez le fichier d’origine, tel qu’il a été téléchargé depuis le générateur ou reçu en pièce jointe, plutôt qu’une capture d’écran.
2. Lisez la signature. Si l’image porte des Content Credentials, le lecteur affiche le signataire, indique si la signature est vérifiée et si le fichier se déclare généré par IA ou pris par un appareil photo. Il liste aussi les autres signaux d’IA qu’il repère, dont le filigrane invisible de Stable Diffusion lorsqu’il est présent.
3. Pas de signature ? Le détecteur IA analyse alors automatiquement la même image, sans nouvel envoi, et donne une probabilité : probablement IA, probablement réelle ou incertain.

L’outil est gratuit et ne demande aucun compte, dans une limite quotidienne de vérifications. L’image est effacée sitôt lue.

OpenAI a annoncé en octobre 2026 un filigrane pour le texte, appelé textGrain. À chaque étape de l’écriture, plusieurs mots sont plausibles ; une clé secrète oriente le choix entre eux, si bien que le texte porte un motif statistique qui se lit normalement. Le motif se conserve au copier-coller, et OpenAI dit n’avoir constaté aucune baisse notable de la qualité des réponses.

• ChatGPT dans l’UE : activé pour toutes les formules, avec un déploiement dans les semaines qui ont suivi l’annonce d’OpenAI du 5 octobre 2026. En France et en Belgique, il s’applique donc aux textes de ChatGPT.
• Codex dans l’UE : activé, selon le même calendrier.
• L’API, partout dans le monde : désactivé par défaut ; les développeurs peuvent l’activer pour certains modèles.
• ChatGPT hors de l’UE : désactivé, en Suisse ou au Canada par exemple, sauf si l’application qui a produit le texte l’a activé via l’API.

Le déclencheur est le règlement européen sur l’IA (AI Act), dont les règles de transparence obligent depuis le 2 août 2026 à marquer les contenus générés par IA de façon détectable par une machine.

Personne ne peut pourtant vérifier ce filigrane soi-même : le détecteur d’OpenAI n’est ouvert qu’à des chercheurs et à des organisations spécialisées agréés, et sa page publique de vérification examine les images et l’audio, pas le texte. Les détecteurs de texte IA jugent le style et n’ont pas la clé d’OpenAI ; un site qui prétend trouver le filigrane de ChatGPT dans un paragraphe collé ne le lit pas. Même détecté, il dirait seulement que ChatGPT a probablement produit le passage, sans dire qui l’a demandé ni combien une personne l’a retouché.

Pas forcément. La plupart des images IA n’en portent aucun : Midjourney, Flux et la plupart des installations de Stable Diffusion ne marquent rien. Et les marques qui existent se perdent souvent en route : un logo a pu disparaître, et les Content Credentials ne survivent ni aux réseaux sociaux ni aux captures d’écran. L’absence de filigrane ne prouve donc pas qu’il s’agit d’une vraie photo.

C’est là que l’analyse de l’image prend le relais : le détecteur ne cherche aucune marque, il examine l’image elle-même. Le lecteur ci-dessus le lance pour vous, et le détecteur d’images IA fait la même analyse. Complétez avec les signes visibles décrits dans comment savoir si une image est générée par IA, ou cherchez où l’image a été publiée avec la page trouver l’origine d’une photo.