Non, le watermarking IA ne va pas pénaliser votre référencement

Depuis qu'Anthropic a documenté le marquage de Claude, début août, une thèse s'est installée à toute vitesse. Les moteurs vont pouvoir repérer les contenus produits par IA, et ils vont s'en servir pour les déclasser. Un article très partagé pousse le raisonnement jusqu'à baptiser l'événement à venir « Watermark Panda », en référence à la mise à jour qui avait balayé les fermes de contenu en 2011.

C'est une bonne histoire. Elle est fausse. Et elle coûte cher. Elle pousse des équipes à réécrire à la main des contenus qui n'en avaient aucun besoin, et elle détourne l'attention du sujet réellement en jeu, qui est réglementaire.

Si la mécanique du marquage ne vous est pas familière, je l'explique en détail dans l'article qui accompagne celui-ci. Ce qui suit s'appuie dessus.

Un exposé technique solide, avec ses propres réserves

Sur la technique, l'article est solide. Il décrit bien le logits processor, le fait que SynthID module les probabilités de sélection des mots, et son extension aux images, à l'audio et à la vidéo. Le chiffre de plus de dix milliards de contenus marqués vient bien de DeepMind.

Le problème est ailleurs. Le titre vend une menace que le corps du texte dément lui-même. On y lit, en toutes lettres (je traduis, les formulations d'origine sont en anglais) :

« Google n'a pas confirmé si les signaux SynthID alimentent aujourd'hui l'algorithme de classement. »

Et sur le lien avec le Core Update de mars 2026, qu'il présente comme la preuve d'une trajectoire :

« Il ne nomme pas spécifiquement les signaux SynthID, mais la trajectoire est claire. »

Traduction. Rien ne relie cet update à SynthID, mais on les relie quand même. Quant au « Watermark Panda », il arrive au conditionnel, avec un « si un futur core update intégrait les signaux SynthID… ». C'est une hypothèse de l'auteur, habillée en avertissement.

Raison 1 : Google ne peut pas lire le marquage des autres

C'est l'objection décisive, et elle est technique, pas rhétorique.

Un watermark de texte ne se détecte qu'avec la clé qui l'a produit. Les clés de SynthID sont privées, si bien que seul Google peut vérifier une signature SynthID. À l'inverse, seul Anthropic peut vérifier celle de Claude. SynthID est un outil de provenance first-party. Il ne prétend pas reconnaître le contenu des autres fournisseurs, et il ne le fait pas. Microsoft et Meta ont bâti leurs propres systèmes, incompatibles avec les précédents.

Donc, si votre contenu a été rédigé avec Claude, ChatGPT, Mistral ou Llama, Google n'a aucun moyen de le savoir par le watermark. Pas « c'est compliqué ». Il n'a pas la clé, et personne n'est tenu de la lui donner.

Il y a même plus radical. OpenAI n'a jamais déployé de watermark sur le texte de ChatGPT. Pas par retard technique. L'entreprise a développé une méthode, l'a jugée très efficace, et a choisi de ne pas la mettre en service. Sur l'assistant le plus utilisé au monde, il n'y a tout simplement rien à détecter.

Mais ce « rien » ne va pas durer. L'article 50 §2 de l'AI Act impose aux fournisseurs de marquer les sorties, texte compris, et il s'applique depuis le 2 août 2026. OpenAI place ChatGPT sur le marché européen, donc l'obligation le vise. Plusieurs analyses font état d'une période transitoire jusqu'au 2 décembre 2026 pour les systèmes déjà commercialisés avant le 2 août ; je n'ai pas pu la recouper sur une source officielle, à prendre comme une indication et pas comme une date ferme.

Une réserve de taille demeure, et elle est écrite dans le texte lui-même. Le marquage doit être robuste « dans la mesure où cela est techniquement faisable, compte tenu des spécificités et des limites des différents types de contenus ». Or le texte est précisément le format où la robustesse est la plus faible, puisqu'une simple paraphrase suffit à effacer la marque. Cette clause est l'échappatoire naturelle pour le texte, et personne ne sait encore jusqu'où le régulateur l'acceptera.

Le seul contenu où Google retrouve sa propre marque, c'est celui qu'a produit Gemini. D'où la deuxième objection, plus amusante.

Raison 2 : l'incitation tourne à l'envers

SynthID marque les sorties de Gemini. Un produit que Google développe, promeut et vend, en abonnement comme en API, à des entreprises qui s'en servent précisément pour produire du contenu.

Le scénario du « Watermark Panda » revient donc à ceci. Google marque les sorties de son propre modèle. Il se sert ensuite de cette marque pour déclasser les contenus produits avec lui, pendant qu'une autre division de la maison en fait la promotion commerciale. Et un contenu rédigé avec un modèle concurrent, faute de clé, passe entre les mailles.

Ça pénaliserait ses propres clients tout en avantageant ceux de ses concurrents. Aucune entreprise ne construit ça.

Raison 3 : le signal serait inexploitable

Admettons quand même, par pure hypothèse, que Google veuille s'en servir. Encore faudrait-il que le signal soit fiable. Il ne l'est pas.

• Il exige de la longueur. SynthID-Text n'atteint qu'environ 30 % de détection à 50 tokens. Les tests sérieux commencent à 100 tokens. Une fiche produit, une méta-description, un paragraphe passent sous le radar.
• Il ne survit pas à la réécriture. Anthropic reconnaît que ses marques disparaissent sur un texte « fortement édité, paraphrasé, traduit ou mélangé ». DeepMind admet une « dégradation modérée » face aux attaques par paraphrase. Or la quasi-totalité du contenu professionnel assisté par IA est édité.
• Il est attaquable. Une attaque publiée fait chuter le taux de détection d'environ 85 % à 13-16 %.

Un signal de classement doit être stable, dur à manipuler, et utilisable à grande échelle. Celui-ci est instable, manipulable, et ne fonctionne que sur les textes longs et non retouchés, c'est-à-dire les moins nombreux. Il produirait surtout des faux négatifs en masse. Le contenu bâclé, souvent court et dupliqué, échapperait à la détection, tandis qu'un long article de fond écrit avec Gemini puis relu serait le plus exposé. L'inverse exact de l'effet recherché.

La position publiée de Google n'a pas bougé depuis février 2023

Inutile de spéculer, puisque la position est publiée. Elle n'a pas bougé depuis février 2023.

Google Search Central écrit que juger la qualité d'un contenu plutôt que sa méthode de production est un principe qui a fait ses preuves depuis des années. Un usage approprié de l'IA ou de l'automatisation ne contrevient pas aux consignes, et aucun contenu n'est pénalisé au seul motif qu'il a été généré par IA.

Ce qui est sanctionné est délimité au cordeau, et porte sur l'intention, celle d'automatiser dans le but principal de manipuler le classement. Produire en masse du contenu médiocre pour occuper la SERP, c'est du spam, que ce soit écrit par une IA, par une ferme de rédacteurs ou par un script de filage. Le mode de production n'est pas le critère. Il ne l'a jamais été.

C'est cohérent avec ce que Google a fait de plus récent. En mai 2026, il a étendu ses règles anti-spam à la manipulation des réponses IA. Là encore, la cible est la manipulation, pas l'outil.

L'enjeu est réglementaire : l'article 50 de l'AI Act

S'il y a une chose à surveiller cet été, ce n'est pas le classement. C'est le droit.

L'article 50 de l'AI Act ne parle pas qu'aux fournisseurs de modèles. Son paragraphe 4, deuxième alinéa, vise les déployeurs, c'est-à-dire les éditeurs. Il impose de divulguer qu'un texte a été généré ou manipulé artificiellement quand il est publié pour informer le public sur des questions d'intérêt public.

Lisez-la deux fois si vous éditez un site d'actualité, un média local, un magazine sectoriel ou un blog d'information. C'est vous que ça décrit, pas un laboratoire d'IA.

Je trouve cet arbitrage très bien vu, et il rejoint ce que je défends ici depuis le début. La vraie question n'a jamais été de savoir quel outil tenait le stylo, mais si quelqu'un a vérifié, tranché et engagé son nom. C'est aussi, accessoirement, ce qui sépare un contenu que les moteurs citent d'un contenu qu'ils ignorent.

Ce que je ferais, concrètement

1. Ne réécrivez rien pour « effacer le watermark ». C'est du temps perdu contre un risque qui n'existe pas, et Google ne lit pas cette marque de toute façon.
2. N'achetez pas d'outil de « détection de watermark ». Sans la clé privée du fournisseur, aucun prestataire tiers ne peut vérifier quoi que ce soit. Ce qui se vend sous ce nom relève au mieux du classifieur stylométrique, avec ses faux positifs.
3. Vérifiez qui assume la responsabilité éditoriale de vos publications. Auteur identifié, page « à propos » réelle, mentions légales à jour, processus de relecture documenté. C'est utile pour l'AI Act, et ça l'était déjà pour l'E-E-A-T.
4. Continuez à juger vos contenus sur ce qui compte : apport réel, données sourcées, sources citées, expertise nommée. Ces critères ne changent pas selon l'outil de rédaction.
5. Sur les images, sachez que le C2PA saute à la moindre conversion ou recompression. Si vous tenez à conserver la provenance, ne repassez pas vos visuels dans une moulinette d'optimisation sans le savoir.

Ce qui me ferait changer d'avis

Voici ce qui démolirait ma position.

• Une interopérabilité réelle des marquages, par un registre commun ou un échange de clés entre fournisseurs. J'avais d'abord rangé ce scénario dans le lointain. C'était une erreur d'appréciation, et je la corrige : il est déjà engagé. Google a signé le Code of Practice de l'AI Act sur la transparence et annonce travailler avec Apple, Eleven Labs, Kakao, NVIDIA et OpenAI à l'adoption d'outils de marquage interopérables via SynthID. Reste à savoir si le texte est concerné, ce que Google ne précise pas.
• Une déclaration officielle de Google intégrant un signal de provenance à ses systèmes de classement. Rien de tel à ce jour, et la doctrine publiée dit l'inverse.
• Une étude sérieuse établissant une corrélation entre présence d'un watermark détectable et perte de positions, à qualité contrôlée. Pas une observation de trafic. Un protocole. Rien de tel à ce jour.

Le premier point touche mon propre raisonnement. Si l'interopérabilité aboutit, la raison n°1 tombe. Les deux autres, elles, n'en dépendent pas. Un marquage parfaitement interopérable ne donnerait toujours aucune raison à Google de déclasser les contenus produits avec son propre modèle, et ne rendrait pas le signal plus stable face à la paraphrase. La thèse de cet article tient sur trois pieds, dont un seul est daté.

Je mettrai cet article à jour si l'un de ces éléments bouge, et je le dirai. En attendant, la réponse à « faut-il craindre le watermarking pour son SEO ? » est non, et le temps qu'on y consacre serait mieux employé à rendre les contenus dignes d'être cités.

Sources

Sources primaires

• Google Search Central | Google Search's guidance about AI-generated content (février 2023) - la doctrine officielle : la qualité prime sur le mode de production ; l'usage approprié de l'IA n'est pas contraire aux consignes.
• Google Search Central | Guidance on generative AI content - la documentation de référence, actualisée ; ce qui est sanctionné est l'intention de manipuler le classement.
• Google Search Central | Spam policies - le périmètre exact du spam, dont l'abus de contenu à grande échelle.
• Anthropic | How Claude marks AI-generated content - périmètre du marquage, standard C2PA, et limites reconnues par l'éditeur (« peut avoir été traité par Claude »).
• AI Act | Article 50 - Transparency obligations - §2 pour l'obligation de marquage des fournisseurs, §4 alinéa 2 pour l'obligation de divulgation des déployeurs et son exemption de responsabilité éditoriale.
• Commission européenne | FAQ sur les obligations de transparence de l'article 50 - la lecture de la Commission, utile sur le périmètre des exemptions.
• Google | Signature du Code of Practice sur la transparence des contenus générés (24 juillet 2026) - source des partenariats SynthID avec Apple, Eleven Labs, Kakao, NVIDIA et OpenAI, et des réserves exprimées par Google sur la complexité réglementaire.

Sources secondaires, à recouper

• Asia IP | OpenAI is hesitant to watermark ChatGPT-generated text - la non-mise en service du watermarking de texte chez OpenAI et les motifs rapportés. Le fait est concordant sur plusieurs sources ; les motivations proviennent de reporting sur documents internes.
• La période transitoire au 2 décembre 2026 pour les systèmes déjà sur le marché avant le 2 août est rapportée par plusieurs analyses juridiques, sans que j'aie pu la confirmer sur un texte officiel. À vérifier avant d'en tirer une échéance opérationnelle.

Travaux scientifiques

• Nature | Scalable watermarking for identifying large language model outputs - le papier DeepMind sur SynthID-Text et le tournament sampling ; source du caractère first-party du dispositif.
• arXiv | On Google's SynthID-Text LLM Watermarking System - source des chiffres de détection (~30 % à 50 tokens) et de l'attaque par inflation de couches (85 % → 13-16 %).
• arXiv | A Watermark for Large Language Models (Kirchenbauer et al., 2023) - la méthode fondatrice liste verte / liste rouge.
• GitHub | google-deepmind/synthid-text - l'implémentation de référence, avec le détecteur bayésien.

La source discutée dans cet article

• AppliedAI | Google SynthID AI Watermark & SEO - l'article dont je conteste la thèse, et dont je cite les réserves. Correct sur la technique, spéculatif sur les conséquences.