Supprimer les watermarks sur vos images IA...

Les élites pensaient que les watermarks invisibles allaient sauver le web du chaos des deepfakes et du contenu IA non identifié ? Mauvaise nouvelle : ils viennent de se faire ridiculiser par la recherche académique. Et ce n'est pas juste un problème technique de plus, c'est toute une ligne de défense qui s'effondre.

SynthID et les solutions officielles Watermark

Pendant que Google, Meta et consorts vous vendaient leurs systèmes de watermarking comme LA solution au problème du contenu généré par intelligence artificielle, des chercheurs de l'Université de Waterloo cassaient méthodiquement tous leurs jouets. Leur outil, baptisé UnMarker, s'attaque à une faiblesse fondamentale que personne ne voulait voir.

Le concept est d'une élégance brutale. Au lieu de chercher à deviner quelle méthode de watermarking a été utilisée, UnMarker cible directement le domaine spectral de l'image. Ces fameuses variations spectrales inhabituelles que les systèmes glissent dans vos pixels pour prouver qu'une image vient d'une IA ? Il les détecte et les neutralise. Sans retour du détecteur. Sans connaissance préalable du schéma. Sans pipeline de débruitage sophistiqué.

Quand la solution miracle se transforme en illusion

Le résultat fait mal : sept méthodes de watermarking réputées inviolables sont tombées lors des tests. Stable Signature de Meta, StegaStamp, et même SynthID de Google ont vu leurs taux de détection s'effondrer sous la barre des 50%. Pour SynthID, qui affichait fièrement du 100%, la chute à 21% ressemble à une humiliation publique.

Est-ce que ces watermarks sont robustes sur les deepfakes ?

Voilà le twist que personne n'a vu venir. Les watermarks sur le contenu IA doivent satisfaire deux exigences contradictoires : rester indétectables à l'œil nu tout en résistant aux manipulations courantes comme le recadrage ou la compression. Cette double contrainte les force à s'ancrer dans la structure spectrale de l'image, précisément là où UnMarker vient les chercher.

Le piège de l'invisibilité robuste

Les chercheurs ont développé deux optimisations adversariales selon le type de watermark. Pour les signatures non-sémantiques, ils perturbent les hautes fréquences, ces détails subtils dans les contours et les textures. Pour les watermarks sémantiques qui modifient la structure globale, des filtres optimisables attaquent les basses fréquences. Dans les deux cas, une perte perceptuelle préserve la qualité visuelle. Vous ne voyez rien, mais le watermark disparaît.

Pourquoi votre stratégie anti-deepfake tient sur du sable

Plus on rend les watermarks robustes et invisibles, plus on les concentre dans des patterns spectraux détectables.

Si vous comptez sur les watermarks pour authentifier vos images produites pour l'IA ou détecter les deepfakes de vos concurrents, vous construisez sur une fondation compromise. La technologie n'est pas juste contournable, elle est fondamentalement vulnérable.

Les implications sont immédiates pour trois raisons. D'abord, la suppression de watermark ne nécessite qu'une carte graphique Nvidia A100 et quelques minutes de calcul. Le code tourne en local, sans API externe. Autant dire que n'importe qui avec un budget modeste peut effacer les traces. Ensuite, cette vulnérabilité s'étend au-delà des watermarks classiques. Des travaux récents montrent que les modèles de diffusion utilisés pour éditer des images peuvent aussi dégrader ou effacer ces signatures en recréant partiellement le contenu. Même les watermarks inhérents intégrés directement dans le processus de génération peuvent être supprimés par fine-tuning du modèle.

Enfin, et c'est peut-être le plus problématique pour vous, Google et les autres moteurs regardent ces technologies pour détecter le contenu généré automatiquement. Si les watermarks deviennent inutiles, sur quoi misent-ils ensuite ? Sur des heuristiques moins précises qui risquent de pénaliser du contenu légitime assisté par IA.

Ce que cela change pour votre business

Vous utilisez des outils de génération d'image comme Flux, MidJourney ou Nano Banana pour produire des visuels ? Vous devez comprendre que la traçabilité par watermark n'est plus une garantie. Vos concurrents peuvent effacer leurs traces, et vous ne pouvez plus compter sur cette méthode pour prouver l'authenticité de vos propres créations.

C'est exactement ce que démontre UnMarker. L'outil est accessible, documenté, reproductible. Dans quelques mois, des versions simplifiées circuleront partout.

SEO et Watermark IA

Rien sur un sticker visible. Rien sur un logo imposé. Rien sur un format normé pour le marquage invisible... Rien sauf la bonne conservation du watermark de votre provider !

Vous l’avez sans doute remarqué mais Internet va droit vers un slop massif, plus personne ne poura bientôt plus faire la différence entre information et désinformation et Google et Meta vont forcément réagir. Le contenu généré par IA sera déprécié et personne ne veut revenir au Moyen Âge et se passer des outils IA.

L'AI Act prendra effet le 2 août 2026 et son article 50 impose deux obligations :

1. les fournisseurs de ressources IA (ndlr: pas vous) doivent intégrer un marquage "machine-readable"

2. ces fournisseurs doivent informer l’utilisateur qu’un contenu est généré ou manipulé

La bonne nouvelle

Vous pouvez théoriquement nettoyer vos visuels sans sortir du cadre légal à condition de comprendre ce que l’AI Act exige réellement. Le cadre légal impose un marquage machine-readable pour les contenus générés ou manipulés, et une information de l’utilisateur lors de la diffusion.

La (très) mauvaise nouvelle...

La loi européenne est entièrement tournée vers les fournisseurs de contenus IA (Midjourney, Nano Banana, Kling, etc.). C’est à eux de garantir la traçabilité et sa robustesse, et son absence peut être interprétée comme une non-conformité lourde.

En tant qu'éditeur de site, même si vous n'avez aucune obligation dans le watermarking de vos contenus IA vous n'avez ABSOLUMENT pas le droit de retirer ou d'altérer celui posé par votre provider, même accidentellement.

Que faire de nos watermarks IA...

À l'heure actuelle, on ne sait pas.

Sur les réseaux sociaux, il va être extrêmement compliqué de courir après 1 milliard de micro-influenceurs publiant tout et n'importe quoi en IA... Vous devrez donc continuer de cliquer sur la coche "généré par IA" sur vos posts.

Pour les éditeurs de sites qui s'inquiètent pour la légalité de leur ligne édito ou de leurs photos d'illustration. Oui, ce n'est pas rassurant lorsqu'on voit avec quelle facilité on peut accidentellement supprimer le watermark des images et les obligations qui nous incombent.

Donc, affaire à suivre... nous en saurons plus en approchant du mois d'août 2026.

PS :

Ceci étant dit, si vous êtes un chenapan et que vous souhaitez monter ça en local sur vos projets, j'ai ici un petit cadeau à vous offrir :

En échange, un petit partage ne sera pas de refus ! Bonne semaine à vous. 😉