Un filigrane invisible a changé trois verdicts en cinq jours

En cinq jours ce mois-ci, un filigrane invisible est passé de curiosité technique à quelque chose qui coûte des prix et oblige des entreprises à réimprimer des visuels.

Le 7 octobre, Google a ouvert son SynthID Detector à quiconque possède un compte. Le 9 octobre, Nikon a disqualifié le lauréat de son concours Small World in Motion. Entre les deux, Fortnite a discrètement remplacé la pochette d'un morceau après que des fans ont repéré un filigrane Gemini dans un coin.

Aucun de ces événements ne tient au caractère magique de la détection. Tous les trois racontent ce qui se passe quand un signal devient socialement exploitable.

Ce qu'est réellement SynthID, et ce que dit réellement le détecteur

SynthID est un filigrane que Google intègre aux médias produits par ses modèles : imperceptible, conçu pour résister à la compression et au recadrage. Le détecteur est une page web gratuite : vous y déposez une image, une vidéo ou un fichier audio, et elle vous dit si ce filigrane est présent.

La couverture dépasse les modèles de Google. L'outil signale, selon l'entreprise, les médias produits par ses modèles et par ceux de partenaires comme OpenAI, Nvidia et Kakao, le support d'Apple arrivant bientôt. C'est une avancée réelle : un détecteur qui ne reconnaît que la production d'un seul fournisseur est un programme de fidélité, pas un outil d'intégrité.

Les limites comptent tout autant, et il faut créditer Google de les énoncer : le détecteur trouve SynthID et rien d'autre. Les autres entreprises utilisent d'autres standards, donc l'absence de signal ne prouve rien. Un résultat positif ne vous dit pas si le fichier a été généré de zéro ou simplement retouché avec un outil qui applique la marque. Et un filigrane n'est pas inviolable : qui veut vraiment peut l'effacer ou l'abîmer.

Reste une question pratique : si un signal ne constitue pas une preuve, pourquoi a-t-il changé trois issues en une semaine ?

Nikon : l'affaire qu'on citera pendant des années

La 16e édition du concours Small World in Motion a décerné la première place au Dr Ning Xu pour une vidéo de cils vibratiles — ces structures en forme de cheveux qui tapissent les voies respiratoires — battant anormalement dans un tissu prélevé sur un enfant atteint de dyskinésie ciliaire primitive, une maladie génétique rare.

Puis les scientifiques ont regardé de près. Edward Phelps, professeur associé à l'université de Floride, a décrit publiquement des problèmes structurels : des structures violettes qui apparaissent et disparaissent, des cils verts surgis de nulle part. Ian Donovan, étudiant en MD/PhD à UT Southwestern, a fait passer la séquence dans Gemini et signalé un filigrane SynthID.

La version de Xu, donnée dans un commentaire LinkedIn depuis supprimé, est que l'IA a servi en post-production : un réseau de neurones non supervisé appliqué à des données en niveaux de gris reconstruites pour séparer et coloriser des structures de forme similaire. Il maintient que la vidéo d'origine, les cils et leur mouvement sont réels, et qu'il ne pensait pas enfreindre le règlement.

La décision de Nikon est plus étroite que celle d'internet. L'entreprise a indiqué que la candidature « ne respectait pas le règlement du concours concernant l'IA générative », que la décision reposait uniquement sur l'éligibilité et qu'elle ne devait pas être lue comme un jugement sur la réputation professionnelle de Xu, ses contributions scientifiques ou son intention. Elle a aussi reconnu qu'une méthode de réseau de neurones non supervisé avait été employée dans la chaîne de post-production et de visualisation, et annoncé qu'elle reverrait ses règles et ses procédures d'évaluation. Le classement a bougé : Nguyen Nam Nhat est désormais premier, suivi de Benedikt Pleyer, Andrew Moore, Patrick Hickey et Igor Adameyko. La candidature disqualifiée a disparu de la galerie.

Voilà le point gênant. La fausse couleur est la norme en microscopie depuis des décennies. Le débruitage, la déconvolution et la reconstruction sont ce qui permet d'obtenir une image quand on pousse au-delà de la limite de diffraction. La ligne que Nikon devait tracer n'est pas « IA ou pas IA ». C'est de savoir si le traitement a ajouté une structure absente des données. Cette ligne est bien plus difficile à tracer, et un filigrane n'y répond pas.

Fortnite : le filigrane que personne n'a vérifié

La deuxième affaire est plus petite et, à certains égards, plus révélatrice. Fortnite a ajouté un morceau intitulé « Meow » d'Ironmouse, Sleeping Forest et HalaCG. Des fans ont repéré un filigrane Google Gemini dans le coin inférieur droit de la pochette — pas seulement dans le jeu, mais aussi sur les plateformes de streaming.

La réponse d'Epic : l'illustration avait été fournie par l'artiste et correspondait à ce qui était utilisé ailleurs, et l'image a été remplacée dès que l'artiste en a proposé une autre. Ironmouse a déclaré n'en avoir rien su, que son équipe avait exigé le changement, et que la situation était extrêmement décevante.

Notez ce qui s'est passé : personne n'a accusé Epic d'avoir généré l'illustration. Le filigrane a fait son travail de signal de provenance — il vous disait qu'un modèle Gemini avait touché ce fichier — et la conséquence sociale a suivi. L'échec intéressant n'est pas la détection. C'est qu'un visuel filigrané ait traversé un artiste, un label, une plateforme de jeu et plusieurs services de streaming sans que personne ne remarque une petite marque dans un coin.

Ce qu'un studio devrait consigner dès maintenant

Si vous produisez des images pour vivre, la réponse pratique à ce mois-ci n'est pas de souscrire à un service de détection. C'est de tenir une chaîne de provenance qui survive à un litige.

Cela veut dire la capture brute, pas seulement l'export. Le fichier de projet, avec la pile de calques intacte. La trace de quel outil génératif a touché quelle étape, même si la réponse est « aucun ». Un journal daté de tout ce qui est publié. Rien de tout cela n'est excitant, et c'est exactement ce qu'un concours, un client ou une plateforme réclamera quand un signal apparaîtra.

Cela veut aussi dire fixer votre politique de divulgation avant d'en avoir besoin. Un photographe qui peut dire « j'utilise le remplissage génératif pour enlever la poussière, rien d'autre » est dans une position bien plus solide que celui qui doit reconstituer cette réponse sous pression, en public, de mémoire.

Le côté institutionnel a les mêmes devoirs. Un règlement qui affirme « les vidéos générées par IA ne sont pas autorisées » n'est pas vérifiable tant que personne n'a défini où s'arrête l'amélioration. Nikon a annoncé qu'il reverrait ses règles et ses procédures d'évaluation. Tous les autres concours dotés d'une clause sur l'IA vont découvrir le même vide.

Le glissement discret : de « est-ce de l'IA » à « qui y a touché »

Pendant deux ans, le débat sur la détection de l'IA a été posé en binaire — vrai ou faux — et la technologie n'a cessé de le perdre, parce que la détection est probabiliste et l'accusation ne l'est pas.

Les filigranes changent la question. Ils ne demandent pas si une image est vraie. Ils demandent si un outil précis a participé à sa production. C'est une affirmation bien plus faible, et bien plus défendable. C'est aussi exactement ce dont les institutions ont besoin : un concours peut appliquer une règle d'éligibilité, une plateforme peut exiger une déclaration, un éditeur peut poser une question à un fournisseur.

Les règles d'étiquetage de l'UE reposent sur la même logique. Comme chaque case à cocher de divulgation que vous avez vue cette année. Aucune n'exige de prouver qu'une image est synthétique. Elles exigent d'attacher un fait à un fichier.

Ce qui nous ramène à ce qu'on répète aux photographes et qu'ils continuent d'ignorer : gardez vos originaux. Fichiers RAW, fichiers de projet, journaux de capture, cette archive ennuyeuse que personne n'ouvre. Dans un monde où un signal peut vous coûter un prix, le seul alibi fiable est la trace documentaire qui montre ce avec quoi vous avez commencé.

Le détecteur est gratuit désormais. Cela n'en fait pas un juge. Cela en fait un témoin — et un témoin n'est utile que si quelqu'un a conservé les preuves.