Comment fonctionnent les filigranes de texte par IA et comment les contourner

L'article commence en notant que les réglementations de l'UE exigent désormais que les fournisseurs de LLM filigranent les textes générés par l'IA, en citant Claude d'Anthropic comme exemple. L'auteur explique que le filigrane fonctionne en modifiant la distribution de probabilité des jetons lors de la génération, ce qui fait apparaître plus souvent certains jetons rares. Cela est imperceptible pour les humains mais détectable par des machines qui connaissent la distribution réelle. Pour contourner les filigranes, l'auteur suggère de prétraiter le texte pour éliminer les artefacts évidents comme les tirets cadratins et les espaces de largeur nulle, puis de traduire le texte dans une langue intermédiaire et inversement, et enfin de réécrire avec un LLM open-weight comme DeepSeek-v4 qui n'ajoute pas de filigranes. L'auteur a construit un outil basé sur Streamlit et LangChain qui automatise ces étapes, permettant aux utilisateurs de choisir et de configurer chaque étape, et il est disponible sur GitHub.