Marquage optionnel des contenus générés : qui porte désormais la charge de la preuve

Un filigrane visible n'est pas un dispositif de sécurité, c'est une convention de lecture. Il annonce au premier regard qu'une image a été produite par une machine, sans exiger d'outil, de compte ni de compétence particulière. Le rendre optionnel ne retire rien aux dispositifs techniques qui subsistent sous la surface, mais retire ce que la convention apportait de plus précieux : la gratuité de l'information pour le lecteur ordinaire.

Vesper rapporte que Google permet désormais de retirer le filigrane visible apposé sur les contenus générés par Gemini et Flow, tandis que les marqueurs invisibles SynthID et les métadonnées C2PA persistent. La justification avancée relève du besoin créatif, à un moment où régulateurs et plateformes de diffusion poussent en sens inverse, vers davantage de transparence déclarative sur l'origine des contenus mis en circulation.

Le Fil de la Veille a rapporté cette décision et les réactions immédiates qu'elle a suscitées. L'analyse qui suit porte sur une question moins commentée : quand la marque visible disparaît, qui doit prouver quoi. Ce déplacement de la charge de la preuve est un fait organisationnel, mesurable en heures de travail et en compétences requises, avant d'être un débat de principe sur la transparence.

Marque visible, marque invisible et métadonnée de provenance : trois objets distincts

La marque visible est un signal social. Elle ne prouve rien devant un tiers, se recadre en deux gestes et disparaît au premier recadrage, mais elle informe instantanément un public non équipé. Sa valeur tient à sa portée, pas à sa robustesse. La supprimer ne détruit aucune preuve, elle supprime le seul indice accessible sans outil à l'immense majorité des lecteurs.

Le marquage invisible fonctionne à l'inverse. Il résiste mieux aux transformations légères et survit à des recompressions, mais il exige un vérificateur, souvent propre à l'éditeur du générateur, et un accès à ce service. Sa robustesse technique se paie donc en dépendance : sans outil de lecture, un contenu marqué de façon invisible est indiscernable d'un contenu non marqué.

Les métadonnées de provenance forment un troisième objet, de nature déclarative. Elles décrivent une chaîne de production signée, ce qui en fait la plus informative des trois, et la plus fragile : la plupart des plateformes de diffusion nettoient les métadonnées à l'import, et un simple export par capture d'écran les efface entièrement. Confondre ces trois objets rend toute procédure de vérification incohérente.

Le mécanisme précis du déplacement de la charge de la preuve

Avec une marque visible obligatoire, le producteur porte la charge : il signale son propre contenu, et le lecteur reçoit l'information sans rien demander. Avec une marque optionnelle, la charge glisse vers le récepteur, qui doit désormais soupçonner, tester, documenter. L'information n'a pas disparu, elle est devenue payante en temps, en outillage et en attention, trois ressources rares dans une cellule de veille.

Ce glissement est asymétrique, et c'est ce qui le rend structurant. Produire un contenu sans marque visible ne coûte rien. Établir qu'un contenu porte un marquage invisible demande un accès au vérificateur, une compétence de lecture des métadonnées et une trace écrite du test. Le rapport de coût entre production et vérification s'écarte, exactement dans le sens qui favorise la circulation de contenus non qualifiés.

La conséquence pratique est une inégalité entre organisations. Celles qui disposent d'un dispositif de vérification outillé continuent de qualifier vite. Celles qui n'en ont pas se replient sur deux comportements symétriques et tout aussi coûteux : accepter par défaut, ce qui laisse entrer des contenus synthétiques dans les livrables, ou refuser par défaut, ce qui écarte des matériaux authentiques et utiles.

Le dividende du menteur, coût caché de l'optionnalité du marquage

Sada Elbalad rapporte que 43 % des adultes britanniques et 50 % des enfants déclarent avoir rencontré au moins un deepfake, alors que la capacité de détection humaine diminue à mesure que la technologie progresse : seules 10 % des personnes se disent capables d'identifier un contenu synthétique. Ces ordres de grandeur décrivent une population qui sait le phénomène présent sans disposer du moyen de le trancher.

De cette situation naît ce que Sada Elbalad désigne comme un dividende du menteur : un acteur mis en cause par une preuve authentique la conteste en invoquant la possibilité d'une fabrication, et récupère le bénéfice du doute sans avoir à démontrer quoi que ce soit. Le doute générique devient un instrument défensif, dont le coût d'usage est proche de zéro.

L'optionnalité du marquage visible nourrit directement ce mécanisme. Tant que la marque était systématique, son absence constituait un indice faible mais exploitable en faveur de l'authenticité. Une fois l'apposition laissée au choix du producteur, l'absence de marque ne signifie plus rien, et l'argument selon lequel tout document est peut-être fabriqué gagne en recevabilité apparente auprès de publics non spécialistes.

Les terrains où l'absence de marque visible coûte le plus cher

France 24 rapporte que des images d'animaux sauvages générées par intelligence artificielle circulent massivement, souvent accompagnées de récits attendrissants, et que des spécialistes de la conservation alertent sur la distorsion de perception qu'elles produisent, jusqu'à des interactions dangereuses avec la faune, avec le cas d'une attaque de léopard des neiges en Chine. Le WWF a été interrogé sur l'authenticité de contenus qu'il n'avait pas produits.

Ce cas éclaire une règle plus générale. Le coût de l'absence de marquage est maximal là où la crédibilité institutionnelle constitue le capital principal : organisations non gouvernementales, autorités sanitaires, services de secours, collectivités. Une image plausible attribuée à tort à ces acteurs abîme une confiance construite sur des années, et le démenti circule toujours moins loin que le visuel qui l'a rendu nécessaire.

Pour une veille d'image de marque, la conséquence est un élargissement du périmètre. Il ne suffit plus de suivre ce qui est dit d'une organisation, il faut suivre ce qui est montré en son nom. Cela ajoute un objet de surveillance, l'usurpation visuelle, dont la détection repose moins sur des mots-clés que sur la circulation de visuels et sur les signalements de tiers.

Ce que la veille doit changer dans sa procédure de qualification

La première correction consiste à séparer trois questions que la précipitation confond. D'où vient le fichier, c'est la provenance technique. Qui l'a mis en circulation, c'est l'imputation éditoriale. Que montre-t-il, c'est le contenu allégué. Un contenu peut être authentique et trompeusement légendé, ou synthétique et parfaitement transparent : les trois réponses se consignent séparément, avec leur niveau de confiance.

La deuxième correction est un journal de vérification. Chaque qualification note l'outil utilisé, le résultat obtenu, l'heure du test et la personne qui l'a conduit. Ce registre a deux usages : il évite de refaire dix fois le même contrôle, et il fournit la trace que réclamera un juriste ou un rédacteur en chef le jour où la qualification sera contestée par un tiers.

La troisième correction est instrumentale. NewsCore (www.newscore.fr) couvre en continu des millions de sources en plusieurs langues, trie les signaux par intelligence artificielle et ramène chaque élément à sa publication d'origine, ce qui raccourcit nettement le temps entre l'apparition d'un visuel douteux et sa qualification documentée. La définition du seuil d'acceptation, elle, reste une décision de l'organisation, écrite avant la crise.

Rendre une marque optionnelle ne supprime pas la preuve, cela transfère son coût. Ce transfert se lit dans les budgets de vérification bien avant de se lire dans les débats sur la transparence.

Trois régimes de responsabilité possibles, et ce qu'ils impliquent

Le premier régime laisse la charge au générateur, tenu de marquer de façon visible et persistante. Il est le plus simple pour les publics, le plus contraignant pour les producteurs, et le plus exposé à l'arbitrage commercial : dès qu'un acteur assouplit sa règle pour des raisons créatives, l'équilibre se déplace pour l'ensemble du marché, sans décision publique explicite.

Le deuxième régime place la charge sur le diffuseur, qui vérifie et étiquette ce qu'il publie. Il concentre l'effort là où se trouvent les moyens techniques, mais transforme les plateformes en juges de l'authenticité. Le troisième régime, le plus fréquent en pratique, laisse la charge au vérificateur final, c'est-à-dire aux rédactions, aux cellules de veille et aux citoyens équipés.

Questions fréquentes

Un filigrane invisible remplace-t-il un filigrane visible ?

Non, les deux ne rendent pas le même service. Le marquage invisible résiste mieux aux transformations mais exige un outil de lecture et un accès au service de vérification. Le marquage visible ne prouve rien devant un tiers mais informe immédiatement un public non équipé. Retirer le second en conservant le premier revient à réserver l'information de provenance à ceux qui savent la chercher.

Comment savoir si une image a été produite par un générateur d'intelligence artificielle ?

Aucun indice unique ne tranche. On combine la lecture des métadonnées de provenance quand elles subsistent, l'interrogation des vérificateurs propres aux générateurs, la recherche d'antériorité du visuel, et l'examen du contexte de publication. Chaque étape produit une présomption, pas une certitude. La qualification honnête énonce un niveau de confiance et nomme les tests conduits, plutôt qu'un verdict binaire.

Qu'est-ce que le dividende du menteur ?

C'est le bénéfice qu'un acteur mis en cause retire de la seule existence des contenus synthétiques : il conteste une preuve authentique en évoquant une fabrication possible, et gagne du doute sans rien démontrer. Le mécanisme se renforce quand les indices de provenance deviennent optionnels, puisque leur absence cesse d'être interprétable dans un sens comme dans l'autre.

Que doit contenir une note de veille sur un contenu suspecté d'être synthétique ?

Quatre éléments au minimum : l'adresse et la date de première observation, la liste des tests conduits avec leurs résultats, la distinction explicite entre provenance du fichier et véracité de ce qu'il montre, et un niveau de confiance assumé. Une note qui affirme sans exposer sa méthode est inutilisable en aval, notamment si la qualification est contestée par la partie concernée.