Le filigrane texte de ChatGPT, baptisé textGrain, est arrivé : OpenAI a présenté le système le 5 octobre 2026 et, au cours des prochaines semaines, les textes éligibles de ChatGPT et de Codex dans l'Union européenne porteront automatiquement une marque statistique invisible. Depuis le même jour, les clients de l'API dans le monde entier peuvent activer la même fonction pour certains modèles, mais elle reste désactivée par défaut. Ce qui a déclenché cette étape n'est pas une préférence produit : les dispositions de transparence du règlement européen sur l'IA s'appliquent désormais, si bien que le même paragraphe relève d'une obligation de conformité dans l'UE et, pour l'instant, d'une simple option hors de l'UE.
Trois mouvements simultanés, à ne pas confondre
Premièrement, le déploiement grand public dans l'UE est obligatoire. Selon OpenAI, le filigrane couvrira les sorties éligibles de toutes les formules dans l'UE, sans possibilité de désactivation. Deuxièmement, côté API, l'activation est volontaire. Les organisations peuvent activer la provenance des textes au niveau de l'organisation ou du projet, pour les seuls modèles pris en charge qu'elles choisissent, sans changement de prix. Troisièmement, le détecteur n'est pas public. Pour l'instant, seuls des chercheurs et des organismes experts approuvés peuvent le demander, au cas par cas ; enseignants, employeurs et éditeurs n'y ont pas encore accès. Cette distinction compte : être marqué ne signifie pas que n'importe qui peut tester le texte, et même un test ne suffirait pas à fonder une sanction.
textGrain agit en décalant légèrement, pendant la génération, les choix du modèle entre plusieurs mots plausibles, ce qui laisse un motif statistique invisible pour le lecteur et que le copier-coller ne supprime pas. Il ne repose ni sur des caractères cachés ni sur des métadonnées de fichier. Des chercheurs de l'université de Pennsylvanie et de Yale ont participé au rapport technique publié par OpenAI en parallèle, et l'entreprise dit prévoir de publier ultérieurement cette technologie en open source, sans donner de date.
La base juridique est européenne — ne l'exportez pas telle quelle
Ce déploiement répond aux obligations de transparence de l'article 50 du règlement sur l'IA. Selon la Commission européenne, ces obligations s'appliquent depuis le 2 août 2026 et exigent des fournisseurs d'IA générative qu'ils rendent les contenus synthétiques identifiables sous une forme lisible par machine. Pour les systèmes déjà sur le marché avant le 2 août 2026, une période de transition vaut précisément pour ce devoir de marquage et de détection, avec une conformité exigée au plus tard le 2 décembre 2026 — l'échéance que vise le calendrier d'OpenAI.
Deux niveaux de responsabilité restent à distinguer. Le filigrane couvre le marquage lisible par machine du côté du fournisseur ; il ne remplace pas l'information due par celui qui déploie le système. Dans l'UE, une organisation qui publie un texte généré par IA sur un sujet d'intérêt public, sans relecture humaine substantielle, doit toujours indiquer visiblement aux lecteurs que le contenu est généré par IA. Une marque cachée dans le choix des mots et un avis placé sous les yeux du lecteur ne sont pas interchangeables. Les États-Unis n'ont pas de règle fédérale équivalente sur les filigranes de texte, et les réglages par défaut différents d'OpenAI entre les États-Unis et l'UE tracent donc assez exactement la frontière géographique de cette loi. Les contrôles européens sur l'IA à haut risque ont déjà commencé, le recrutement et la notation de crédit figurant parmi les premiers domaines examinés ; cette fois, c'est la piste de la transparence des textes générés en général qui est concernée.
Des chiffres de détection solides, mais un plafond net à leur valeur probante
Les chiffres de test publiés par OpenAI doivent se lire avec leurs conditions. Avec un taux cible de faux positifs de 1 %, un passage souple d'environ 400 jetons relevant de la psychologie était détecté environ 95 % du temps ; à environ 200 jetons, on tombait à environ 80 %. Pourtant, remplacer seulement 10 % des mots d'un passage de 400 jetons par des synonymes faisait chuter la détection d'environ 92 % à 66 %, et un remplacement de 25 % ne laissait que 17 %. La traduction peut largement effacer le signal, et les écrits contraints comme les mathématiques et le code sont par nature plus difficiles à détecter ; selon le centre d'aide d'OpenAI, les sorties de moins de 200 jetons et les extraits de code ne sont d'ailleurs pas au centre de ce régime de transparence.
Le sens d'un résultat doit donc être verrouillé. Un résultat positif montre seulement un motif statistique compatible avec un filigrane d'OpenAI. Il n'identifie ni l'utilisateur, ni le compte, ni l'invite, ni l'organisation, et ne dit rien de l'exactitude du texte ni de son propriétaire. Un résultat négatif ne prouve pas davantage une rédaction humaine : un texte trop court, réécrit, traduit, plus ancien ou produit par un autre modèle reviendra aussi négatif. Utiliser un tel résultat seul pour un licenciement, une sanction disciplinaire ou une accusation de fraude académique ne tient ni techniquement ni comme pratique de conformité.
Qui doit agir : utilisateurs de l'UE, organisations API et éditeurs
Les utilisateurs individuels de ChatGPT et de Codex dans l'UE n'ont guère à faire ; la marque n'a aucun effet visible sur la lecture ou l'édition. Ce sont les organisations qui doivent adapter leurs processus. Les clients de l'API desservant l'UE devraient inventorier dès maintenant quels modèles et quels scénarios relèvent de leur activité européenne, activer le filigrane pour ces projets dans les réglages, et consigner versions de modèle et états d'activation. Ils devraient aussi conserver le texte généré d'origine jusqu'à la fin d'une éventuelle vérification, car traduire ou reformuler d'abord détruit la valeur de référence d'un contrôle ultérieur.
Pour les éditeurs, les écoles et les employeurs, le bon geste est inverse : la retenue. Tant que le détecteur ne vous est pas ouvert et que faux positifs comme détections manquées sont officiellement reconnus, n'achetez pas de verdicts tiers vendus comme substituts au détecteur officiel, et n'inscrivez aucun score de détection isolé dans une procédure disciplinaire. S'il faut trancher un litige, les preuves de processus — brouillons, historique de versions, manière dont le travail a été produit — sont plus fiables qu'un chiffre de probabilité.
Enfin, le périmètre : le filigrane obligatoire ne vise que les sorties éligibles de ChatGPT et de Codex dans l'UE, et ailleurs l'interrupteur de l'API reste le choix du client. Les équipes opérant aux États-Unis, en Chine ou sur d'autres marchés peuvent traiter ce changement comme une préparation anticipée à la conformité européenne, mais l'article 50 ne doit pas être présenté comme une règle déjà entrée en vigueur de manière uniforme dans le monde entier.
