Le watermarking IA ne va pas pénaliser votre référencement

Depuis qu'Anthropic a documenté le marquage de Claude, début août, une thèse s'est installée à toute vitesse. Les moteurs vont pouvoir repérer les contenus produits par IA, et ils vont s'en servir pour les déclasser. Un article très partagé pousse le raisonnement jusqu'à baptiser l'événement à venir « Watermark Panda », en référence à la mise à jour qui avait balayé les fermes de contenu en 2011.

C'est une bonne histoire. Elle est fausse. Et elle coûte cher. Elle pousse des équipes à réécrire à la main des contenus qui n'en avaient aucun besoin, et elle détourne l'attention du sujet réellement en jeu, qui est réglementaire.

Si la mécanique du marquage ne vous est pas familière, je l'explique en détail dans l'article qui accompagne celui-ci. Ce qui suit s'appuie dessus.

Un exposé technique solide avec ses propres réserves

Sur la technique, l'article est solide. Il décrit correctement le traitement appliqué aux scores des mots, la façon dont SynthID module leurs probabilités de sélection, et son extension aux images, à l'audio et à la vidéo. Le chiffre de plus de dix milliards de contenus marqués vient bien de DeepMind.

Le problème est ailleurs. Le titre vend une menace que le corps du texte dément lui-même. On y lit, en toutes lettres (je traduis, les formulations d'origine sont en anglais) :

« Google n'a pas confirmé si les signaux SynthID alimentent aujourd'hui l'algorithme de classement. »

Et sur le lien avec la mise à jour majeure de mars 2026, qu'il présente comme la preuve d'une trajectoire :

« Il ne nomme pas spécifiquement les signaux SynthID, mais la trajectoire est claire. »

Traduction. Rien ne relie cet update à SynthID, mais on les relie quand même. Quant au « Watermark Panda », il arrive au conditionnel, avec un « si un futur core update intégrait les signaux SynthID… ». C'est une hypothèse de l'auteur, habillée en avertissement.

Google ne peut pas lire le marquage des autres

C'est l'objection décisive, et elle est technique, pas rhétorique.

Un watermark de texte ne se détecte qu'avec la clé qui l'a produit. Les clés de SynthID sont privées, si bien que seul Google peut vérifier une signature SynthID. À l'inverse, seul Anthropic peut vérifier celle de Claude. SynthID est un outil de provenance réservé à son propre éditeur. Il ne prétend pas reconnaître le contenu des autres fournisseurs, et il ne le fait pas. Microsoft et Meta ont bâti leurs propres systèmes, incompatibles avec les précédents.

Donc, si votre contenu a été rédigé avec Claude, ChatGPT, Mistral ou Llama, Google n'a aucun moyen de le savoir par le watermark. Pas « c'est compliqué ». Il n'a pas la clé, et personne n'est tenu de la lui donner.

Il y avait même plus radical quand j'ai écrit cet article. OpenAI n'avait jamais déployé de watermark sur le texte de ChatGPT. Pas par retard technique. L'entreprise avait développé une méthode, l'avait jugée très efficace, et avait choisi de ne pas la mettre en service. Sur l'assistant le plus utilisé au monde, il n'y avait tout simplement rien à détecter.

Ce « rien » ne pouvait pas durer. L'article 50 §2 de l'AI Act impose aux fournisseurs de marquer les sorties, texte compris, et il s'applique depuis le 2 août 2026. OpenAI place ChatGPT sur le marché européen, donc l'obligation le vise. La FAQ de la Commission européenne confirme un délai de grâce pour les systèmes mis sur le marché avant le 2 août, et pour cette seule obligation de marquage : ils doivent s'y conformer à partir du 2 décembre 2026.

Une réserve de taille demeure, et elle est écrite dans le texte lui-même. Le marquage doit être robuste « dans la mesure où cela est techniquement faisable, compte tenu des spécificités et des limites des différents types de contenus ». Or le texte est précisément le format où la robustesse est la plus faible, puisqu'une simple paraphrase suffit à effacer la marque. Cette clause est l'échappatoire naturelle pour le texte, et personne ne sait encore jusqu'où le régulateur l'acceptera.

Le seul contenu où Google retrouve sa propre marque, c'est celui qu'a produit Gemini. D'où la deuxième objection, plus amusante.

L'incitation économique tourne à l'envers

SynthID marque les sorties de Gemini. Un produit que Google développe, promeut et vend, en abonnement comme en API, à des entreprises qui s'en servent précisément pour produire du contenu.

Le scénario du « Watermark Panda » revient donc à ceci. Google marque les sorties de son propre modèle. Il se sert ensuite de cette marque pour déclasser les contenus produits avec lui, pendant qu'une autre division de la maison en fait la promotion commerciale. Et un contenu rédigé avec un modèle concurrent, faute de clé, passe entre les mailles.

Ça pénaliserait ses propres clients tout en avantageant ceux de ses concurrents. Aucune entreprise ne construit ça.

Le signal serait de toute façon inexploitable

Admettons quand même, par pure hypothèse, que Google veuille s'en servir. Encore faudrait-il que le signal soit fiable. Il ne l'est pas.

• Il exige de la longueur. SynthID-Text n'atteint qu'environ 30 % de détection à 50 tokens. Les tests sérieux commencent à 100 tokens. Une fiche produit, une méta-description, un paragraphe passent sous le radar.
• Il ne survit pas à la réécriture. Anthropic reconnaît que ses marques disparaissent sur un texte « fortement édité, paraphrasé, traduit ou mélangé ». DeepMind admet une « dégradation modérée » face aux attaques par paraphrase. OpenAI a chiffré l'effet sur sa propre méthode : remplacer 10 % des mots par des synonymes fait passer la détection de 92 % à 66 %, et 25 % la fait tomber à 17 %. Or la quasi-totalité du contenu professionnel assisté par IA est édité.
• Il est attaquable. Une attaque publiée fait chuter le taux de détection d'environ 85 % à 13-16 %.

Un signal de classement doit être stable, dur à manipuler, et utilisable à grande échelle. Celui-ci est instable, manipulable, et ne fonctionne que sur les textes longs et non retouchés, c'est-à-dire les moins nombreux. Il produirait surtout des faux négatifs en masse. Le contenu bâclé, souvent court et dupliqué, échapperait à la détection, tandis qu'un long article de fond écrit avec Gemini puis relu serait le plus exposé. L'inverse exact de l'effet recherché.

La position publiée de Google n'a pas bougé depuis février 2023

Inutile de spéculer, puisque la position est publiée. Elle n'a pas bougé depuis février 2023.

Google Search Central écrit que juger la qualité d'un contenu plutôt que sa méthode de production est un principe qui a fait ses preuves depuis des années. Un usage approprié de l'IA ou de l'automatisation ne contrevient pas aux consignes, et aucun contenu n'est pénalisé au seul motif qu'il a été généré par IA.

Ce qui est sanctionné est délimité au cordeau, et porte sur l'intention, celle d'automatiser dans le but principal de manipuler le classement. Produire en masse du contenu médiocre pour occuper la SERP, c'est du spam, que ce soit écrit par une IA, par une ferme de rédacteurs ou par un script de filage. Le mode de production n'est pas le critère. Il ne l'a jamais été.

C'est cohérent avec ce que Google a fait de plus récent. En mai 2026, il a étendu ses règles anti-spam à la manipulation des réponses IA. Là encore, la cible est la manipulation, pas l'outil. Sur YouTube, les deux systèmes de détection de l'AI slop publiés par Google Research en 2026 suivent la même ligne, puisqu'ils visent des réseaux de chaînes coordonnées et non les vidéos réalisées avec des outils d'IA.

Le vrai enjeu est réglementaire et tient à l'article 50

S'il y a une chose à surveiller cet été, ce n'est pas le classement. C'est le droit.

L'article 50 de l'AI Act ne parle pas qu'aux fournisseurs de modèles. Son paragraphe 4, deuxième alinéa, vise les déployeurs, c'est-à-dire les éditeurs. Il impose de divulguer qu'un texte a été généré ou manipulé artificiellement quand il est publié pour informer le public sur des questions d'intérêt public.

Lisez-la deux fois si vous éditez un site d'actualité, un média local, un magazine sectoriel ou un blog d'information. C'est vous que ça décrit, pas un laboratoire d'IA.

Je trouve cet arbitrage très bien vu, et il rejoint ce que je défends ici depuis le début. La vraie question n'a jamais été de savoir quel outil tenait le stylo, mais si quelqu'un a vérifié, tranché et engagé son nom. C'est aussi, accessoirement, ce qui sépare un contenu que les moteurs citent d'un contenu qu'ils ignorent.

Ce que je ferais à votre place

1. Ne réécrivez rien pour « effacer le watermark ». C'est du temps perdu contre un risque qui n'existe pas, et Google ne lit pas cette marque de toute façon.
2. N'achetez pas d'outil de « détection de watermark ». Sans la clé privée du fournisseur, aucun prestataire tiers ne peut vérifier quoi que ce soit. Ce qui se vend sous ce nom relève au mieux du classifieur stylométrique, avec ses faux positifs. Les seuls détecteurs fiables sont ceux des fournisseurs eux-mêmes, et aucun ne lit le texte en accès libre : celui de Google se limite à l'image, à l'audio et à la vidéo, celui d'OpenAI pour le texte est réservé à des chercheurs agréés.
3. Vérifiez qui assume la responsabilité éditoriale de vos publications. Auteur identifié, page « à propos » réelle, mentions légales à jour, processus de relecture documenté. C'est utile pour l'AI Act, et ça l'était déjà pour l'E-E-A-T.
4. Continuez à juger vos contenus sur ce qui compte : apport réel, données sourcées, sources citées, expertise nommée. Ces critères ne changent pas selon l'outil de rédaction.
5. Sur les images, sachez que le C2PA saute à la moindre conversion ou recompression. Si vous tenez à conserver la provenance, ne repassez pas vos visuels dans une moulinette d'optimisation sans le savoir.

Ce qui me ferait changer d'avis

Voici ce qui démolirait ma position.

• Une interopérabilité réelle des marquages, par un registre commun ou un échange de clés entre fournisseurs. J'avais d'abord rangé ce scénario dans le lointain. C'était une erreur d'appréciation, et je la corrige : il est déjà engagé. Google a signé le Code of Practice de l'AI Act sur la transparence et annonce travailler avec Apple, Eleven Labs, Kakao, NVIDIA et OpenAI à l'adoption d'outils de marquage interopérables via SynthID. Depuis le 7 octobre 2026, un détecteur public lit ces marques communes, mais pour l'image, l'audio et la vidéo seulement. Le texte n'est toujours pas concerné.
• Une déclaration officielle de Google intégrant un signal de provenance à ses systèmes de classement. Rien de tel à ce jour, et la doctrine publiée dit l'inverse.
• Une étude sérieuse établissant une corrélation entre présence d'un watermark détectable et perte de positions, à qualité contrôlée. Pas une observation de trafic. Un protocole. Rien de tel à ce jour.

Le premier point touche mon propre raisonnement. Si l'interopérabilité aboutit, la raison n°1 tombe. Les deux autres, elles, n'en dépendent pas. Un marquage parfaitement interopérable ne donnerait toujours aucune raison à Google de déclasser les contenus produits avec son propre modèle, et ne rendrait pas le signal plus stable face à la paraphrase. La thèse de cet article tient sur trois pieds, dont un seul est daté.

Je mettrai cet article à jour si l'un de ces éléments bouge, et je le dirai. En attendant, la réponse à « faut-il craindre le watermarking pour son SEO ? » est non, et le temps qu'on y consacre serait mieux employé à rendre les contenus dignes d'être cités.

Sources

Sources primaires

• Google Search Central | Google Search's guidance about AI-generated content (février 2023) - la doctrine officielle : la qualité prime sur le mode de production ; l'usage approprié de l'IA n'est pas contraire aux consignes.
• Google Search Central | Guidance on generative AI content - la documentation de référence, actualisée ; ce qui est sanctionné est l'intention de manipuler le classement.
• Google Search Central | Spam policies - le périmètre exact du spam, dont l'abus de contenu à grande échelle.
• Anthropic | How Claude marks AI-generated content - périmètre du marquage, standard C2PA, et limites reconnues par l'éditeur (« peut avoir été traité par Claude »).
• AI Act | Article 50 - Transparency obligations - §2 pour l'obligation de marquage des fournisseurs, §4 alinéa 2 pour l'obligation de divulgation des déployeurs et son exemption de responsabilité éditoriale.
• Commission européenne | FAQ sur les obligations de transparence de l'article 50 - la lecture de la Commission, utile sur le périmètre des exemptions, et source du délai de grâce au 2 décembre 2026 pour le marquage des systèmes déjà sur le marché.
• Google | Signature du Code of Practice sur la transparence des contenus générés (24 juillet 2026) - source des partenariats SynthID avec Apple, Eleven Labs, Kakao, NVIDIA et OpenAI, et des réserves exprimées par Google sur la complexité réglementaire.
• OpenAI | Our approach to EU text provenance rules (5 octobre 2026) - le marquage textGrain des textes de ChatGPT et Codex dans l'Union européenne, l'option de l'API, l'accès restreint au détecteur et les chiffres de robustesse à la paraphrase.
• Google | We're making it easier to identify AI-generated content globally (7 octobre 2026) et synthid.com - l'ouverture du détecteur SynthID au public, les partenaires qui l'ont adopté, et les trois formats pris en charge (image, vidéo, audio).

Sources secondaires, à recouper

• Asia IP | OpenAI is hesitant to watermark ChatGPT-generated text - le renoncement d'OpenAI au watermarking de texte, avant octobre 2026, et les motifs rapportés. Les motivations proviennent de reporting sur documents internes.

Travaux scientifiques

• Nature | Scalable watermarking for identifying large language model outputs - le papier DeepMind sur SynthID-Text et le tournament sampling ; source du caractère first-party du dispositif.
• arXiv | On Google's SynthID-Text LLM Watermarking System - source des chiffres de détection (~30 % à 50 tokens) et de l'attaque par inflation de couches (85 % → 13-16 %).
• arXiv | A Watermark for Large Language Models (Kirchenbauer et al., 2023) - la méthode fondatrice liste verte / liste rouge.
• GitHub | google-deepmind/synthid-text - l'implémentation de référence, avec le détecteur bayésien.

La source discutée dans cet article

• AppliedAI | Google SynthID AI Watermark & SEO - l'article dont je conteste la thèse, et dont je cite les réserves. Correct sur la technique, spéculatif sur les conséquences.