Une signature numérique cachée est une marque d’identification (comme un code secret) que l’on ajoute automatiquement dans un fichier (image, texte, vidéo, audio) sans que l’utilisateur s’en rende compte. Cette marque est :
- Invisible à l’œil humain
- Détectable uniquement par un logiciel spécialisé
- Résistante aux modifications courantes (recadrage, compression, etc.)
Objectif principal : prouver qu’un contenu a été créé par une intelligence artificienne et non par un humain, pour lutter contre la désinformation.
Exemples concrets
1. Google DeepMind – SynthID (exemple le plus connu)
- Type : Images et textes
- Comment ça marche : SynthID modifie imperceptiblement certains pixels d’une image générée par Imagen (l’IA de Google). Un humain ne voit aucune différence, mais le détecteur SynthID peut lire cette signature même après un recadrage, un redimensionnement ou une compression.
- Exemple d’utilisation : Une photo générée par IA d’un « chat sur la Lune » reçoit une signature. Si quelqu’un la tweete, la recadre et la publie ailleurs, Google peut encore scanner l’image et confirmer « cette image vient de notre IA ».
2. OpenAI – Filigrane textuel (encore en recherche)
- Type : Texte (ChatGPT)
- Comment ça marche : OpenAI a développé un système qui choisit statistiquement certains mots ou tournures de phrases préférés par son IA. C’est comme si elle utilisait une « palette de mots » secrète qui forme une empreinte invisible. Un détecteur analyse ensuite la probabilité qu’un texte ait été écrit par ChatGPT.
- Exemple d’utilisation : Si vous écrivez « J’aimerais visiter Paris car c’est une belle ville », ChatGPT pourrait plutôt générer « Je souhaiterais me rendre à Paris étant donné que c’est une magnifique métropole ». Le choix des mots « souhaiterais », « me rendre », « étant donné que », « métropole » fait partie du filigrane.
3. Meta – VideoSeal
- Type : Vidéos
- Comment ça marche : Un signal invisible est intégré dans chaque image de la vidéo, image par image. Ce signal est conçu pour résister au flou, au recadrage ou à la ré-encodage.
- Exemple d’utilisation : Une vidéo générée par l’IA de Meta représentant un « panda qui joue du piano » reçoit cette signature. Même si quelqu’un la télécharge, la poste sur TikTok, puis la retélécharge et la recompresse, Meta pourra toujours identifier sa vidéo comme étant une production IA.