SynthID, C2PA, tatouage numérique : panorama des méthodes de détection de contenu généré

Deux familles de méthodes techniques se partagent aujourd’hui la détection de contenu généré par IA, et elles répondent à des questions différentes plutôt que de se concurrencer frontalement.

La première est déclarative : le standard C2PA, porté par la Content Authenticity Initiative (plus de 6 000 membres, dont Adobe, la BBC et France Télévisions), attache au fichier un manifeste signé qui raconte son historique — qui l’a créé, avec quel outil, à partir de quelles sources. L’adoption a franchi une étape matérielle en 2026 : le Google Pixel 10 signe chaque photo par défaut via sa puce Titan M2, et le camescope professionnel Sony PXW-Z300 signe nativement au moment de la capture.

La seconde est intrusive au sens technique du terme : le tatouage numérique invisible, intégré directement dans le contenu au moment de sa génération. SynthID, développé par Google DeepMind, en est le déploiement le plus large : il équipe les sorties d’Imagen (image), Veo (vidéo) et Lyria (audio), résiste à l’essentiel des retouches courantes, et avait marqué plus de 100 milliards de contenus dès mai 2026. Le mécanisme s’est étendu au-delà de Google via des accords avec d’autres fournisseurs de modèles génératifs, dont OpenAI, ElevenLabs et Kakao — un mouvement vers un standard de tatouage inter-fournisseurs plutôt que des solutions cloisonnées. La vérification se fait via l’application Gemini ou le portail dédié SynthID Detector.

La différence pratique entre les deux approches est structurelle : C2PA documente une provenance déclarée par un logiciel ou un appareil, quelle que soit la nature du contenu (généré par IA ou non) ; SynthID marque spécifiquement une sortie générative au moment de sa création, indépendamment de toute déclaration ultérieure. Un contenu peut porter l’un, l’autre, les deux, ou aucun des deux.

La pression réglementaire accélère désormais l’adoption des deux mécanismes. Depuis le 2 août 2026, l’article 50 du règlement européen sur l’IA impose un marquage lisible par machine pour tout contenu généré par un système d’IA, avec une tolérance jusqu’au 2 décembre 2026 pour les systèmes déjà commercialisés et sans obligation rétroactive pour les contenus antérieurs au 2 août 2026. Le non-respect expose à des sanctions pouvant atteindre 15 millions d’euros ou 3 % du chiffre d’affaires mondial.

Aucune des deux méthodes n’est complète à elle seule. Un manifeste C2PA peut être perdu lors d’une simple capture d’écran ; un tatouage SynthID peut échapper à la détection sur un contenu fortement retravaillé ou généré par un modèle non couvert par les accords en place. La couverture reste partielle et hétérogène d’un fournisseur à l’autre, ce qui explique pourquoi ce panorama est amené à évoluer dans les mois qui viennent.