Comment fonctionne SynthID, le filigrane IA invisible de Google

La plupart des « filigranes IA » sont simples : un logo que l’on voit, ou des métadonnées que l’on peut effacer. SynthID n’est ni l’un ni l’autre. C’est le filigrane invisible de Google DeepMind, et il vit dans les pixels de l’image — c’est justement ce qui en fait le plus difficile à retirer. Voici comment il fonctionne.

Il est dans les pixels, pas dans les métadonnées

Quand un modèle de Google génère une image, un encodeur neuronal applique des ajustements minuscules et imperceptibles à l’ensemble des pixels — concentrés dans les bandes de fréquences spatiales et les zones texturées où l’œil humain est le moins sensible. Le changement est invisible et n’est pas stocké comme une balise séparée. Un décodeur neuronal associé est entraîné à relire ce motif.

Pourquoi il résiste aux retouches

Comme le filigrane est réparti de façon redondante sur toute l’image et intégré à sa structure, il est conçu pour survivre à ce que l’on essaie :

• la capture d’écran ;
• le recadrage et le redimensionnement ;
• une forte compression JPEG/WebP ;
• de légers changements de luminosité, de contraste et de couleur ;
• l’ajout d’un bruit léger.

Supprimer les métadonnées C2PA du fichier ne le touche pas non plus — les métadonnées sont à côté des pixels ; SynthID, ce sont les pixels.

La détection est un niveau de confiance, pas un oui/non

Un détecteur SynthID renvoie l’un de trois niveaux — détecté, possiblement détecté ou non détecté — car de fortes retouches peuvent diluer le signal. Seul le détecteur de Google lit SynthID de façon fiable sur une image, d’où l’impossibilité de le vérifier avec un outil générique « est-ce de l’IA ? ».

Alors, peut-on le retirer ?

Pas en effaçant quoi que ce soit, ni avec de petites retouches imperceptibles — ce sont exactement les attaques auxquelles il est entraîné à résister. La seule approche fiable reconstruit l’image elle-même et produit une copie fidèle plutôt qu’un fichier identique octet pour octet. Le côté pratique est détaillé dans SynthID, c’est quoi et peut-on le retirer.