textGrain : le filigrane d’OpenAI pour les textes ChatGPT dans l’UE

Depuis le 5 octobre 2026, OpenAI annonce le déploiement de textGrain, un filigrane invisible apposé sur les textes de ChatGPT et de Codex dans l’Union européenne. Le déploiement doit couvrir tous les forfaits au fil des prochaines semaines, pour satisfaire les exigences de transparence du règlement européen sur l’IA. Les utilisateurs français sont donc concernés en premier.

Le filigrane ne se voit pas, mais il voyage avec le texte.

Un signal statistique glissé dans le choix des mots

Pas de caractères cachés, pas de métadonnées fragiles. textGrain modifie légèrement les choix de mots du modèle pour créer un motif statistique qu’on peut détecter plus tard. Comme la marque est intégrée au texte lui-même, elle reste présente même après un copier-coller. Le signal n’identifie ni l’utilisateur, ni la requête, ni la conversation qui ont produit le texte.

OpenAI a publié le même jour un rapport technique de 20 pages. Selon la Cloud Security Alliance, qui rapporte son contenu, le détecteur serait calibré sur un taux de faux positifs cible de 1 %.

Le principe n’est pas neuf. Google a intégré son filigrane à Gemini, et les retours sur près de 20 millions de réponses n’ont montré aucune différence de qualité statistiquement significative. Anthropic a annoncé en août 2026 une méthode dérivée de SynthID-Text pour ses nouveaux modèles Claude.

Europe d’abord, API au choix

OpenAI précise ne pas faire du filigrane un réglage mondial par défaut au lancement, et préfère une approche régionale pour apprendre des usages réels. Un utilisateur de ChatGPT à Paris ou à Lille recevra donc des textes marqués, ce qui ne sera pas le cas partout ailleurs. L’entreprise justifie ce calendrier par l’incertitude persistante sur la fiabilité de la détection et sur les effets de l’édition, de la traduction et des formes d’écriture contraintes.

Pour les développeurs, la règle diffère. Les clients de l’API, partout dans le monde, peuvent activer textGrain sur certains modèles depuis le 5 octobre, mais la fonction est désactivée par défaut. Le marquage via l’API doit aussi arriver chez des partenaires cloud comme Microsoft Azure.

Anthropic a fait un choix opposé : son filigrane est obligatoire pour Claude, partout dans le monde, quel que soit le mode d’accès.

En 2024, OpenAI avait pourtant mis son filigrane de côté.

L’entreprise affirmait alors avoir construit un système efficace, mais l’avait retenu par crainte d’accusations injustes contre des rédacteurs non anglophones et d’un exode d’utilisateurs vers des concurrents. Le contexte réglementaire a tranché là où l’entreprise hésitait. Les mêmes objections techniques, elles, n’ont pas disparu.

Une détection loin d’être infaillible

Les tests rapportés font état de taux de détection pouvant atteindre 95 %. Le chiffre flatte, mais il s’applique à un texte laissé intact.

Remplacez un quart des mots, et la détection tombe à 17 %.

Une autre mesure va dans le même sens : remplacer 10 % des mots par des synonymes fait passer la détection d’environ 92 % à 66 % sur une évaluation de 400 tokens. Un étudiant qui reformule trois phrases sur dix suffit donc à brouiller sérieusement le signal. Et un texte retraduit ou fortement retravaillé a peu de chances de livrer sa marque.

L’accès au détecteur pose une autre question. Seuls des chercheurs et des organisations spécialisées y auront accès au départ, sur candidature. OpenAI accordera cet accès au cas par cas, dans le cadre du code de bonnes pratiques de l’UE. Un enseignant, un recruteur ou un journaliste ne pourront donc pas coller un texte dans un outil officiel pour le vérifier.

Le code de bonnes pratiques prévoit aussi un seuil. Le marquage vise le texte libre de plus de 200 tokens, soit environ 150 mots, et exempte les textes plus courts. Un SMS généré par IA ou une courte réponse resteront donc hors champ. Des chercheurs relèvent par ailleurs que l’article 50 n’impose ni protocole d’évaluation commun, ni audit indépendant du fournisseur.

L’échéance du 2 décembre et ce que doivent faire les entreprises

L’article 50 s’applique depuis le 2 août 2026, mais les systèmes déjà sur le marché avant cette date ont jusqu’au 2 décembre 2026 pour se conformer à l’obligation de marquage. ChatGPT en fait partie, ce qui explique un déploiement étalé sur quelques semaines. Les sanctions peuvent atteindre 15 millions d’euros ou 3 % du chiffre d’affaires mondial, le montant le plus élevé étant retenu.

Le filigrane du fournisseur ne dispense pas ses clients de leurs propres devoirs. L’article 50(4) oblige les déployeurs à signaler les contenus générés ou manipulés par IA, avec des exceptions pour les textes ayant fait l’objet d’une relecture éditoriale humaine sous la responsabilité d’un éditeur. La Cloud Security Alliance déconseille d’ailleurs de présenter le filigrane du fournisseur comme suffisant pour couvrir ses obligations propres.

Pour une entreprise installée en France, la première étape est concrète. Il s’agit de recenser tous les usages des modèles OpenAI dans l’UE (espaces ChatGPT, Codex, intégrations API) et de noter si le filigrane est appliqué ou activé. Il faut aussi décider d’activer le marquage API pour les produits destinés aux utilisateurs européens, puis documenter ce choix et combiner étiquettes lisibles, métadonnées et registres internes.

Reste le calendrier des détecteurs. Environ 190 signataires du code de bonnes pratiques se sont engagés à fournir des systèmes de détection, mais aucun outil grand public de vérification n’est annoncé à ce stade pour textGrain.

Sources : bleepingcomputer.com | mlq.ai