Hypothèse de travail : le marquage des contenus comme infrastructure de confiance

La question de l'authenticité des contenus s'est posée en quelques années comme un problème d'infrastructure et non plus comme un problème d'expertise. Tant que la fabrication d'un faux convaincant exigeait du temps et des compétences, la vérification au cas par cas suffisait. Dès lors que la production devient abondante et peu coûteuse, la vérification manuelle ne suit plus et la charge se déplace vers l'amont : il faut inscrire dans le contenu, au moment de sa création, une information sur son origine. C'est le principe du marquage. L'hypothèse de travail proposée ici est que ce marquage suit la trajectoire d'une infrastructure de confiance, c'est-à-dire d'une couche partagée, banalisée et peu visible, plutôt que celle d'un service concurrentiel.

L'hypothèse est raisonnée, elle n'est pas acquise. Plusieurs technologies annoncées comme infrastructures ne le sont jamais devenues, faute d'un modèle d'adoption viable. Avant de spéculer sur la trajectoire, il faut donc distinguer ce que recouvre le mot marquage, qui désigne dans l'usage courant trois opérations dont les propriétés n'ont rien de commun. Les recensements de dispositifs techniques publiés par l'Observatoire de l'Intelligence Économique, comme les cas de contenus contestés suivis par Le Fil de la Veille, montrent que cette confusion terminologique produit des attentes que les outils ne satisfont pas.

Marquer, signer, détecter : trois opérations aux propriétés opposées

Marquer consiste à inscrire dans le contenu lui-même un signal, visible ou imperceptible, qui survit à certaines transformations. Un filigrane visible est lisible par un humain et facilement supprimable ; un marquage imperceptible résiste mieux à la recompression et au recadrage, mais sa lecture exige un outil dédié. Dans les deux cas, la propriété recherchée est la robustesse : la capacité du signal à subsister lorsque le contenu circule, est recadré, recompressé ou capté par une capture d'écran.

Signer consiste à associer au contenu une attestation cryptographique d'origine, portant sur l'appareil ou le logiciel qui l'a produit, et sur la chaîne des modifications ultérieures. La propriété recherchée n'est plus la robustesse mais l'intégrité vérifiable : toute altération casse la signature, ce qui est précisément l'effet voulu. Un contenu signé et modifié devient un contenu dont la provenance est signalée comme rompue, ce qui constitue une information et non un échec.

Détecter, enfin, consiste à estimer a posteriori, par analyse statistique, si un contenu a été produit par un système génératif. La propriété recherchée est la sensibilité, et la limite est structurelle : la détection produit des probabilités, jamais des preuves, et son taux d'erreur varie selon les modèles, les langues et les formats. Confondre cette troisième opération avec les deux premières conduit à l'erreur la plus coûteuse du domaine, celle qui consiste à traiter une estimation comme une attestation.

Pourquoi la trajectoire d'infrastructure est plausible

Une infrastructure de confiance se reconnaît à quatre traits : elle est spécifiée par un consortium plutôt que par un acteur unique, elle est gratuite ou quasi gratuite à l'usage, elle devient invisible pour l'utilisateur final, et son absence finit par être interprétée comme un signal négatif. Le chiffrement des connexions web a suivi exactement cette trajectoire, en passant du statut d'option payante réservée aux sites marchands à celui de norme dont l'absence déclenche un avertissement du navigateur.

Le marquage des contenus présente aujourd'hui les deux premiers traits. Des coalitions industrielles réunissant fabricants d'appareils, éditeurs de logiciels de création, plateformes et organisations de presse spécifient des formats de provenance ouverts, et la réglementation européenne sur l'intelligence artificielle impose des obligations de transparence sur les contenus générés ou manipulés artificiellement. La pression normative et la pression industrielle convergent, ce qui est la configuration historique des infrastructures réussies. Les deux derniers traits, l'invisibilité et l'inversion du signal, ne sont en revanche pas atteints.

Le point de rupture est économique avant d'être technique

L'obstacle principal n'est pas la robustesse des algorithmes. Il tient à la structure des coûts et des bénéfices. Un producteur de contenu supporte immédiatement le coût de l'adoption, en outillage et en formation, alors que le bénéfice, la crédibilité accrue, ne se matérialise que si une masse suffisante d'acteurs a adopté le dispositif et si les consommateurs savent le lire. C'est un problème d'amorçage classique, que seules trois forces résolvent en pratique : l'obligation réglementaire, l'intégration par défaut dans les outils dominants, ou un événement de crise assez marquant pour déplacer les usages.

Cette lecture conduit à une conséquence contre-intuitive : le succès du marquage se mesurera moins à sa robustesse technique qu'à sa banalisation. Un dispositif imparfait mais universellement présent produit plus de confiance qu'un dispositif inviolable mais confidentiel, exactement comme un mécanisme de sécurité largement déployé protège davantage qu'un mécanisme supérieur adopté par une minorité.

Trois hypothèses de travail dérivées et leurs critères de réfutation

Première hypothèse : le marquage se banalisera par intégration par défaut dans les appareils de capture et les logiciels de création, et non par décision volontaire des producteurs de contenu. Elle se réfute si l'adoption observée progresse principalement chez des acteurs ayant fait une démarche explicite d'équipement, sans que les outils grand public ne l'activent par défaut.

Deuxième hypothèse : la valeur du marquage pour un analyste réside dans l'attestation de provenance et non dans la détection de génération artificielle, parce que seule la première est vérifiable. Elle se réfute si les usages professionnels observés se concentrent durablement sur les outils de détection probabiliste. Troisième hypothèse : la circulation des contenus par capture d'écran et par recompression restera le principal facteur de perte de provenance, ce qui limitera l'infrastructure aux circuits de diffusion contrôlés. Elle se réfute si les formats de provenance parviennent à survivre à ces transformations dans une proportion significative des cas observés.

Une infrastructure de confiance ne se juge pas à la solidité de son meilleur mécanisme, mais à la banalité de son mécanisme le plus répandu.

Ce que l'hypothèse implique pour une cellule de veille et d'OSINT

La première implication est une règle d'inférence stricte : la présence d'une provenance vérifiable constitue une information exploitable, l'absence de marque n'en constitue aucune. Un contenu authentique produit par un appareil ancien, recadré par un journaliste et republié par un tiers ne porte aucune marque, et le traiter comme suspect pour cette seule raison reviendrait à inverser la charge de la preuve. Cette asymétrie doit être écrite dans les procédures de qualification, faute de quoi elle sera oubliée sous la pression du temps réel.

La seconde implication porte sur la chaîne de garde. Si la provenance devient lisible, elle s'ajoute aux éléments à conserver lors de la collecte : capture du contenu, mais aussi de son manifeste de provenance, avec la date de vérification. La difficulté opérationnelle reste d'observer un flux dispersé entre plateformes, langues et formats. NewsCore (www.newscore.fr) couvre en continu des millions de sources, hiérarchise les signaux par pertinence et relie chaque occurrence à sa source d'origine, ce qui raccourcit le chemin entre une republication et le document initial. Le jugement sur la validité d'une attestation et la décision de publier ou non restent la part propre de l'organisation.

Questions fréquentes

Un filigrane invisible garantit-il qu'un contenu n'a pas été manipulé ?

Non, et la confusion est fréquente. Un marquage imperceptible atteste au mieux qu'un contenu provient d'un système donné, et il est conçu pour survivre à des transformations. C'est justement cette robustesse qui l'empêche de garantir l'intégrité : un contenu marqué puis modifié conserve sa marque. L'attestation d'intégrité relève de la signature cryptographique, qui adopte la propriété inverse et se casse à la moindre altération. Les deux mécanismes sont complémentaires et répondent à des questions différentes : d'où vient ce contenu, et a-t-il été modifié depuis.

Que faire d'un contenu sans aucune information de provenance dans une analyse OSINT ?

Le traiter comme on traitait tous les contenus avant l'existence du marquage, c'est-à-dire par recoupement : recherche de l'occurrence la plus ancienne, cohérence des éléments contextuels visibles, concordance avec des sources indépendantes, examen des métadonnées résiduelles lorsqu'elles existent. L'absence de marque ne change pas le niveau de preuve exigé, elle rappelle seulement que l'essentiel du corpus disponible reste non marqué et le restera longtemps. Le marquage ajoute une voie de vérification rapide quand il est présent, il ne retire rien aux méthodes existantes.

Pourquoi parler d'infrastructure plutôt que d'outil de vérification ?

Parce que la distinction commande la façon dont on investit. Un outil se choisit, se compare et se remplace ; une infrastructure s'adopte, se subit et se standardise. Si le marquage est un outil, chaque organisation arbitre selon son besoin et sa taille. S'il devient une infrastructure, l'arbitrage disparaît et la question se déplace vers l'interopérabilité et la conformité. L'hypothèse de travail défendue ici penche pour la seconde lecture, tout en reconnaissant que les deux traits décisifs, l'invisibilité pour l'utilisateur et l'interprétation négative de l'absence, ne sont pas encore réunis.