/// Signal

Google ouvre son détecteur d’IA à tout le monde — un filigrane ne se lit que s’il a été posé

Le fait : le 7 octobre 2026, Google a ouvert à tout le monde — en anglais — le SynthID Detector, un site où l’on dépose une image, une vidéo ou un fichier audio pour savoir si une IA l’a produit ou modifié. Le filigrane, lui, n’est pas nouveau : Google l’a introduit en 2023, et dans le billet qui annonce l’ouverture, signé Pushmeet Kohli, vice-président chargé de la science et des initiatives stratégiques chez Google DeepMind, l’entreprise écrit avoir marqué « over 180 billion images and videos » et « 240,000 years of audio content ». Ce qui est nouveau, c’est la portée : le détecteur lit désormais les marques de « Google or our partners, including OpenAI, NVIDIA, Kakao, and soon, Apple », là où il ne lisait auparavant que celle de Google. Une image produite par les modèles de Google, mais aussi par ceux de ses partenaires, remonte donc dans le même outil. Et il reste une limite que l’annonce ne met pas en avant : un filigrane ne se lit que s’il a été posé. Ce qui n’en porte pas n’existe pas pour ce détecteur — et le site le reconnaîtra lui-même.

Ce que ça change, concrètement. Vérifier un filigrane était jusqu’ici un détour, et Ars Technica décrit exactement lequel : « Until now, the only way for those outside of Google’s trusted tester program to check for SynthID was to ask Gemini. » Autrement dit, demander à un modèle de dire si un fichier vient d’un modèle, et se contenter de sa réponse. La seconde limite était plus gênante, parce qu’elle touchait des images bien réelles : « A major limitation of Google’s previous detector was that it only checked for Google’s version of SynthID. » Une image passée par ChatGPT pouvait donc porter une marque sans être signalée, pour la seule raison que ce n’était pas celle de Google. Le détecteur lit maintenant les marques distinctes des partenaires, y compris celles d’OpenAI, Nvidia et Kakao. En contrepartie, le site public en dit moins que l’outil interne, qui surlignait les zones de l’image porteuses de pixels SynthID : « Instead, you’ll just get a message telling you whether SynthID was used to produce or edit the media. » Un oui ou un non, sans la carte des zones marquées.

Ce que l’accès coûte, et pourquoi ce n’est pas un détail. Le détecteur demande un compte : « You have to log in to use the tool, but it supports Google, OpenAI, and Apple accounts. » Et il plafonne l’usage : « a daily usage quota of approximately 10 image, video, and audio checks. » Dix vérifications par jour, environ. Ce n’est pas une limite technique, c’est une limite choisie, et la raison est plus instructive que le chiffre : « Google engineers have told Ars that limiting access is necessary to prevent people from using the checks to develop SynthID removal tools. » Un filigrane ne sert que s’il est difficile à effacer, et un détecteur gratuit et illimité serait un banc d’essai pour qui cherche à l’effacer. Ars ajoute que le quota peut se resserrer avant dix si les fichiers soumis se ressemblent trop, parce que cette répétition est le signe de quelqu’un qui règle un contournement. Un outil de vérification qui se méfie de ses utilisateurs : ce n’est pas une anecdote, c’est le cœur du problème.

Ce que l’outil ne voit pas. C’est le point que la reprise en cascade a effacé : SynthID ne détecte pas l’IA, il lit une marque. Un fichier produit par un modèle qui n’en pose pas est indétectable pour lui, et ces modèles ne sont pas une exception. « Google’s partners are far from the only sources of AI content », écrit Ars Technica : certains fournisseurs utilisent une autre technologie de filigrane, comme Meta, d’autres n’en utilisent aucune, et les modèles à poids ouverts, que l’on fait tourner sur sa propre machine, n’en posent pas davantage. La conclusion de l’article ne laisse pas de place au doute : « That means there is plenty of AI content that will not be identified as AI in the SynthID tool. » Et le site l’admettra lui-même sur sa page, puisque « The website will have a disclaimer saying as much. » TechCrunch le formule à propos des solutions concurrentes de Microsoft et de Meta, et la phrase vaut pour la famille entière, Google compris : « these tools are not infallible, often failing to identify content created by their makers’ models. » Un détecteur de filigrane répond donc à une question plus étroite qu’on ne le croit : non pas « est-ce de l’IA ? », mais est-ce de l’IA d’un fournisseur qui a bien voulu marquer ses fichiers ?

Notre lecture. Le chiffre qui a circulé le jour de l’annonce ne parle pas du nouveau site, et la nuance sépare une adoption installée d’un lancement. Google écrit que le détecteur « joins our built-in verification features in Search, the Gemini app, and Chrome, which now regularly handle over 1 million requests daily » : le million de vérifications quotidiennes est celui des fonctions déjà intégrées à la recherche, à Gemini et à Chrome. Attribuer ce chiffre au site ouvert ce jour-là flatte le lancement et surestime son usage. Le test du retour à la moyenne, notre filtre maison : dans six mois, la question ne sera pas de savoir si l’on peut vérifier un média, mais quelle part des médias qui circulent porte une marque. Un détecteur ne vaut que par la couverture de son écosystème, et Ars propose de renverser la logique : « The best approach might be the opposite », c’est-à-dire marquer le vrai à la source, avec des technologies cryptographiques comme le C2PA. « Google’s Pixel phones are among the few devices doing just that. » C’est plus solide et c’est plus difficile, parce qu’il faut embarquer les fabricants, et pas seulement les laboratoires de modèles. En attendant, la formule d’Ars est la nôtre, et elle mérite mieux que d’être lue comme un slogan : « In the meantime, SynthID is the best bet you’ve got to identify AI fakes. » Le meilleur pari disponible n’est pas une preuve, et le dire est exactement ce qui manquait à l’annonce.