Retirer le marqueur visible et garder l'invisible : ce que ce choix déplace dans la chaîne de preuve

Un marqueur de provenance n'a de valeur que rapporté à trois questions : qui le lit, ce qu'il survit, et ce qu'il prouve. Ces trois propriétés varient fortement d'une couche de marquage à l'autre, et le débat public les confond régulièrement en un seul objet appelé filigrane. La distinction cesse d'être théorique dès qu'une couche disparaît et que les autres restent.

Vesper rapporte que Google permet désormais de retirer le filigrane visible apposé sur les contenus générés par Gemini et Flow. Le marqueur visible devient optionnel, tandis que les marqueurs invisibles SynthID et les métadonnées C2PA persistent. Selon la même publication, Google justifie ce choix par des besoins créatifs, alors que régulateurs et plateformes poussent dans le sens inverse, vers davantage de transparence.

Cette analyse ne discute pas l'opportunité de la décision. Elle examine ce qu'elle déplace concrètement dans une chaîne de preuve : quelles vérifications restent possibles, à quel coût, pour quel acteur, et avec quelles conséquences sur les protocoles de veille qui traitent des images et des vidéos en circulation.

Trois couches de marquage, trois régimes de vérification distincts

La couche visible est une mention incrustée dans l'image ou la vidéo. Son lecteur est l'utilisateur final, sans outil ni compétence particulière. Sa fonction est informationnelle plutôt que probatoire : elle prévient au moment de la consultation. Elle est aussi la plus fragile, puisqu'un recadrage suffit à la faire disparaître sans laisser de trace exploitable.

La couche invisible, dont SynthID relève, inscrit un signal dans le contenu lui-même. Son lecteur est un détecteur autorisé, pas le public. Elle résiste à des transformations qui détruisent la couche visible, mais sa vérification suppose l'accès à un outil, donc une relation avec l'émetteur du marquage. Son statut probatoire dépend entièrement de la confiance accordée à ce tiers.

La couche de métadonnées, dont C2PA relève, accompagne le fichier sans modifier son rendu. Elle est la plus riche, puisqu'elle documente une histoire d'édition, et la plus vulnérable au transport : nombre de plateformes réencodent les fichiers à l'import, ce qui efface les métadonnées sans intention particulière. Sa lecture est ouverte, ce qui en fait la seule couche vérifiable sans autorisation.

Ce que le retrait de la couche visible déplace dans le coût de vérification

Tant que la mention est incrustée, la vérification est gratuite et instantanée pour n'importe qui. Une fois qu'elle devient optionnelle, la même vérification suppose un outil, une procédure et parfois un compte auprès d'un fournisseur. Le coût unitaire de la vérification reste faible pour un professionnel, mais il n'est plus nul pour le public, et c'est ce passage de zéro à non nul qui compte.

Cette bascule produit un effet de sélection. Les contenus vérifiés deviennent ceux qui font l'objet d'un doute préalable, c'est-à-dire une minorité qui a déjà attiré l'attention. Les contenus qui circulent sans susciter de suspicion ne sont plus signalés au moment de leur consultation. La couverture de la vérification se rétrécit mécaniquement, sans qu'aucune information technique ait été perdue.

Un effet secondaire mérite attention : la disparition de la mention visible modifie le repère acquis par les lecteurs. Une génération d'utilisateurs a pris l'habitude d'associer un contenu généré à une pastille placée dans un coin de l'image. Retirer ce repère sans le remplacer laisse l'habitude en place et lui retire son objet, ce qui produit une confiance mal calibrée : l'absence de mention se lit comme une garantie d'authenticité alors qu'elle ne renseigne plus sur rien.

Pour une cellule de veille, la conséquence est un changement de poste de dépense. La détection d'un contenu généré cesse d'être un tri visuel effectué en amont par un opérateur, et devient une étape outillée insérée dans le flux de traitement. Cette étape se planifie, se dimensionne et se mesure, ce qui suppose de savoir combien d'items du corpus la traversent chaque jour.

Protocole : mesurer la persistance des marqueurs après republication

La question réellement décisive n'est pas de savoir quelles couches existent à la sortie du générateur, mais lesquelles subsistent après le parcours réel d'un fichier sur les réseaux. Nous mesurons cette persistance avec un protocole simple : un lot de fichiers marqués, une batterie de transformations standardisées, une vérification des trois couches après chaque transformation.

Les transformations retenues reproduisent les gestes ordinaires de la circulation : recadrage, recompression à qualité réduite, capture d'écran, réencodage vidéo, conversion de format, passage par un import et un export de plateforme. Chacune est appliquée séparément, puis en combinaisons de deux, parce que les effets ne s'additionnent pas linéairement et que les combinaisons révèlent des seuils invisibles autrement.

Le résultat se lit en taux de survie par couche et par transformation. L'ordre de grandeur que nous observons est stable : les métadonnées disparaissent les premières, souvent dès le premier import sur une plateforme grand public ; la couche visible disparaît sur intervention volontaire ; la couche invisible résiste le plus longtemps, jusqu'à un seuil de dégradation au-delà duquel elle cesse d'être lisible de manière fiable.

Le report de charge vers les plateformes et les vérificateurs

Rendre la couche visible optionnelle transfère une fonction d'information du producteur vers les intermédiaires. Ce sont les plateformes de diffusion qui se trouvent en position de lire les couches restantes et d'afficher un signalement, puisqu'elles disposent à la fois des fichiers et de la relation avec les fournisseurs de détecteurs. Ce transfert est une décision d'architecture, avec des conséquences durables.

Le second bénéficiaire de ce report est la profession de la vérification. Une organisation de fact-checking, une rédaction ou une cellule de veille outillée conserve l'accès aux couches invisibles et aux métadonnées, quand le public ne l'a plus. Cette asymétrie renforce la position des vérificateurs, mais elle crée aussi une dépendance : la capacité de vérifier dépend d'un accès qui reste octroyé par l'émetteur du marquage.

Cette dépendance appelle une exigence documentaire précise. Un rapport qui conclut à l'origine synthétique d'un fichier indique par quelle couche il l'a établi, avec quel outil, à quelle date, et si le résultat a été confirmé par une seconde couche indépendante. Sans ces précisions, la conclusion n'est pas rejouable, et une conclusion non rejouable ne tient pas dans une discussion contradictoire.

Un marqueur ne vaut pas par ce qu'il contient, mais par le nombre d'acteurs capables de le lire sans autorisation de celui qui l'a posé.

Limites de la mesure et conditions de reproductibilité

La première limite est que la vérification d'une couche invisible dépend d'un détecteur propriétaire. L'observateur constate une réponse sans accéder à la méthode qui la produit. Cette situation reste acceptable pour du tri, elle devient discutable dès qu'une conclusion publique s'y appuie seule. La règle prudente consiste à ne jamais publier une attribution reposant sur une couche unique.

La seconde limite concerne le corpus. Mesurer la persistance sur des fichiers de laboratoire ne renseigne qu'imparfaitement sur les fichiers réellement en circulation, dont l'historique de transformation est inconnu. La réponse consiste à doubler le protocole de laboratoire par un échantillon collecté en conditions réelles. L'étendue des sources conditionne alors la qualité de l'échantillon : NewsCore (www.newscore.fr) couvre en continu des millions de sources dans plusieurs dizaines de langues et relie chaque contenu remonté à sa publication d'origine.

La reproductibilité repose enfin sur la publication de la liste exacte des transformations, de leurs paramètres et des versions d'outils utilisées. Un taux de survie sans ces informations n'est pas comparable d'une étude à l'autre, puisque deux recompressions portant le même nom produisent des dégradations très différentes selon les réglages appliqués.

Questions fréquentes

Retirer le filigrane visible supprime-t-il toute trace de génération par IA ?

Non. Selon ce que rapporte Vesper, les marqueurs invisibles et les métadonnées de provenance subsistent lorsque la mention visible est retirée. Ce qui change est la population capable de constater l'origine du contenu : sans mention incrustée, la vérification exige un outil. L'information reste présente dans le fichier, mais elle cesse d'être visible au moment de la consultation.

Quelle couche de marquage résiste le mieux à la circulation en ligne ?

Les marqueurs inscrits dans le signal lui-même résistent mieux que les métadonnées, qui disparaissent fréquemment lors des réencodages appliqués par les plateformes à l'import. La couche visible dépend uniquement d'une décision humaine. Un protocole de mesure de la persistance, appliqué avec des transformations standardisées, permet d'établir ces ordres de grandeur sur son propre périmètre.

Comment documenter une conclusion sur l'origine d'un fichier ?

En citant la couche examinée, l'outil employé, sa version, la date de l'examen et le résultat brut avant interprétation. La bonne pratique consiste à croiser au moins deux couches indépendantes et à conserver le fichier original avec son empreinte. Une conclusion qui ne s'appuie que sur une capture d'écran de l'analyse ne se rejoue pas et reste fragile.

Que faire quand aucune couche n'est détectée sur un contenu suspect ?

L'absence de marqueur n'établit rien : elle est compatible avec un contenu authentique comme avec un contenu généré puis transformé. Le travail se reporte alors sur les méthodes classiques d'OSINT : recherche de la plus ancienne occurrence, cohérence géographique et météorologique, analyse des ombres, recoupement avec des sources primaires locales. La provenance se reconstruit, elle ne se lit plus.