Gemini ajoute-t-il un filigrane à ses textes ? SynthID expliqué

Oui. Depuis mai 2024, Google marque avec SynthID les textes de l’application Gemini et de Gemini sur le web : un filigrane invisible intégré aux mots que choisit le modèle. Google DeepMind l’a annoncé en même temps que le filigrane des vidéos Veo, puis a publié la méthode dans Nature et en a diffusé une version open source. Google est aussi d’une franchise peu commune sur les limites : selon ses propres termes, la confiance de SynthID « peut être fortement réduite lorsqu’un texte généré par IA est réécrit en profondeur ou traduit dans une autre langue ».

Cet article explique ce qu’est SynthID pour le texte, où il s’applique, ce qui l’affaiblit et pourquoi vous ne pouvez pas vérifier vous-même sa présence dans un texte Gemini.

Ce qu’est SynthID pour le texte

SynthID a commencé comme filigrane pour les images générées par IA, puis est devenu une famille de techniques pour les images, l’audio, la vidéo et le texte. La version texte fonctionne différemment des autres, puisqu’il n’y a pas d’image dans laquelle cacher quoi que ce soit.

Elle agit donc sur les mots. Comme le décrit Google DeepMind, un modèle de langage attribue à chaque mot suivant possible un score de probabilité. SynthID ajuste légèrement ces scores à l’aide d’une clé secrète, de sorte que, sur un passage, les mots choisis forment un motif. Le texte se lit de la même façon et le motif est invisible, mais un détecteur muni de la clé peut mesurer à quel point un passage y correspond.

Google l’a testé en conditions réelles avant d’en parler. Dans l’article publié dans Nature en octobre 2024, Google DeepMind a fait état d’un essai portant sur près de 20 millions de réponses de Gemini, sans différence notable dans la façon dont les utilisateurs notaient les réponses filigranées et non filigranées.

Où le filigrane de Gemini s’applique

L’annonce de Google mentionne l’application et la version web de Gemini. Elle ne mentionne pas l’API, et les réponses des équipes de Google sur le forum des développeurs ont été contradictoires. Tant que Google ne l’a pas dit clairement, considérez que rien n’est confirmé pour les textes de l’API, dans un sens comme dans l’autre.

Google a aussi adhéré, aux côtés d’Anthropic, de Meta, de Microsoft et d’OpenAI, au code de bonnes pratiques de l’UE sur le marquage des contenus générés par IA prévu par l’AI Act. Claude et ChatGPT ont tous deux introduit un filigrane textuel en 2026 ; celui de Gemini est le plus ancien des trois.

Ce qui affaiblit SynthID, selon Google

Le billet de Google de mai 2024 en dresse lui-même la liste :

• Réécriture en profondeur. Les scores de confiance « peuvent être fortement réduits lorsqu’un texte généré par IA est réécrit en profondeur ».
• Traduction. La même phrase se poursuit : « ou traduit dans une autre langue ».
• Réponses factuelles. SynthID « est moins efficace sur les réponses à des questions factuelles ». Quand il n’existe qu’une seule bonne réponse, il y a peu de marge pour choisir entre plusieurs mots, donc peu de marge pour orienter le choix.
• Longueur. Il « fonctionne mieux quand un modèle de langage génère des réponses plus longues ». Une réponse courte contient trop peu d’inflexions pour être mesurée.

Le point commun, c’est la marge de choix. Le filigrane réside dans les choix que le modèle a faits entre de bonnes alternatives. Supprimez ces choix, en remplaçant les mots ou en posant une question qui n’admet qu’une seule réponse, et le motif disparaît avec eux.

Cela explique aussi ce qui ne l’affaiblit pas. SynthID n’est pas fait de caractères cachés : les outils qui retirent les espaces sans chasse ou changent la ponctuation le laissent intact. Une retouche légère laisse en place l’essentiel des mots d’origine. Une réécriture complète avec de nouveaux mots, ce que fait un humaniseur, en remplace la plupart.

Peut-on vérifier si un texte Gemini contient SynthID ?

Pas aujourd’hui, et pas faute d’outils :

• Le portail SynthID Detector analyse les fichiers image, vidéo et audio. La propre page de Google ne mentionne pas le texte parmi les formats pris en charge.
• La bibliothèque open source SynthID Text est disponible sur GitHub et dans Hugging Face Transformers. Elle permet aux développeurs de filigraner et de détecter les textes de leurs propres modèles, avec leurs propres clés. Elle ne peut pas lire le filigrane de Gemini, car les clés de Gemini ne sont pas publiques.
• Les « vérificateurs SynthID » tiers pour texte collé n’ont pas non plus la clé de Google. Au mieux, ils font tourner un détecteur d’IA généraliste, qui fait une estimation à partir du style d’écriture et se trompe.

Si quelqu’un affirme avoir trouvé un filigrane Gemini dans votre texte, demandez-lui donc comment. Seul Google peut effectuer cette vérification sur les textes produits par Gemini.

Ce qu’un filigrane prouve, et ce qu’il ne prouve pas

Google présente lui-même SynthID comme n’étant « pas une solution miracle » pour identifier les contenus IA. Un filigrane détecté est un élément de preuve solide que Gemini a produit un passage. Un filigrane absent ne prouve pas grand-chose : le texte peut être court, factuel, retouché, traduit ou écrit par un modèle qui n’utilise pas SynthID.

Ce que cela implique si vous écrivez avec Gemini

• Vérifiez d’abord vos règles. Les établissements, les éditeurs et les employeurs fixent leurs propres règles sur l’aide de l’IA et sa déclaration. Un filigrane ne les change pas, et une réécriture non plus.
• Partez du principe que les textes de l’application Gemini sont marqués. C’est dans les réponses longues et ouvertes que le filigrane est le plus fort.
• De petites retouches en laissent l’essentiel. C’est une réécriture en profondeur qui le réduit, selon Google lui-même, et elle rapproche aussi le texte de votre propre voix.
• Les nettoyeurs de caractères ne servent à rien. SynthID est dans les mots.

Si vous préférez confier la réécriture à un outil, Suppression du filigrane Gemini applique notre humaniseur aux textes de Gemini : il réécrit chaque phrase avec de nouveaux mots, puis compare le résultat à votre brouillon et signale tout chiffre, nom ou référence qui a changé. Vous pouvez l’essayer sur la page, sans compte.

En bref

Google marque avec SynthID les textes de l’application et de la version web de Gemini depuis mai 2024 ; pour les textes de l’API, rien n’a été clairement dit. Le filigrane est un motif dans le choix des mots, invisible pour le lecteur et impossible à vérifier par vous-même, car les clés de Gemini ne sont pas publiques. Google indique qu’une réécriture en profondeur ou une traduction le réduit fortement, et qu’il est plus faible sur les réponses courtes et factuelles. Supprimer des caractères ne sert à rien.