Remove-AI-Watermarks : un nouvel outil CLI permettant de supprimer les filigranes visibles et invisibles des images générés par l'IAmenaçant d'aggraver l'invasion du Web par l'AI slop non identifié
Une équipe de développeurs a publié un nouvel outil pour supprimer les marquages d'identification des images générées par l'IA. Le programme cible à la fois les filigranes visibles, comme le logo de Google Gemini, et les signatures invisibles telles que SynthID ou les métadonnées C2PA. Pour accomplir cela, il utilise des techniques avancées de régénération par diffusion et de nettoyage de données EXIF afin de contourner les labels automatiques sur les réseaux sociaux. Les auteurs précisent toutefois que cet outil est destiné à la recherche en sécurité et à la protection de la vie privée, tout en mettant en garde contre les implications légales liées à la tromperie.
L'outil « remove-ai-watermarks » est un programme en ligne de commande (CLI) et une bibliothèque Python permettant d'effacer les filigranes ajoutés aux productions de l'IA. Il a pour objectif principal de supprimer à la fois les marques visibles et les signatures invisibles, tout en expurgeant les métadonnées qui déclenchent les étiquettes générées par l'IA sur les réseaux sociaux.
Pour les utilisateurs ne souhaitant rien installer, le service est également accessible via la plateforme Web gratuite "raiw.cc". Le logiciel utilise des méthodes distinctes selon le type de marqueur. Pour les filigranes visibles, comme le logo scintillant inséré par Gemini, l'outil applique une inversion de la transparence (alpha blending) couplée à un détecteur dynamique et à un masquage des résidus, une opération qui ne nécessite pas de carte graphique.
Pour les filigranes invisibles incrustés dans les fréquences de l'image, comme SynthID ou StableSignature, l'outil s'appuie sur une régénération par modèles de diffusion, avec le modèle SDXL utilisé par défaut. Cette tâche plus complexe requiert idéalement l'usage d'un processeur graphique (GPU).
Afin d'éviter toute altération, le logiciel inclut une fonction de protection intelligente des visages qui les extrait avant la modification pour les réintégrer intacts par la suite. De plus, une option nommée Analog Humanizer permet d'ajouter du grain photographique pour tromper les systèmes de détection automatique. Enfin, l'outil se charge du nettoyage complet des métadonnées, en supprimant les éléments ci-après des productions des modèles :
- balises EXIF : prompt, seed, hachage du modèle, paramètres de l'échantillonneur (Stable Diffusion, Midjourney) ;
- XMP DigitalSourceType : balise « trainedAlgorithmicMedia » utilisée par Instagram, Facebook et X (ex-Twitter) pour afficher « Créé avec l'IA » ;
- extraits de texte PNG : workflows ComfyUI, paramètres AUTOMATIC1111 ;
- C2PA Content Credentials : manifestes de provenance cryptographiques provenant de Google Imagen, OpenAI DALL-E, Adobe Firefly
Le script offre une compatibilité particulièrement étendue avec les principaux modèles d'IA du marché. Il traite efficacement les images produites par Google Gemini, ChatGPT, DALL-E 3, Stable Diffusion, Adobe Firefly ou encore Midjourney. L'équipe souligne que le logiciel est destiné à des usages légitimes, tels que la recherche en sécurité, la préservation d'œuvres d'art ou la correction de fausses détections sur des photographies humaines.
L'outil remet à nouveau en question la fiabilité des filigranes
Le 19 mai 2026, OpenAI a annoncé l'adoption de C2PA et a ajouté le filigrane invisible SynthID à ses images. Le laboratoire a également présenté un outil de vérification public qui inspecte les uploads pour détecter des métadonnées C2PA et des filigranes SynthID. En outre, des rapports indiquent qu'OpenAI s'associe avec Google sur la question de l'étiquetage. C'est précisément ce type de marquage que remove-ai-watermarks cible.
La suppression de marqueurs dans le but de tromper le public est potentiellement illégale au regard des législations récentes, telles que l'AI Act en Europe ou le COPIED Act aux États-Unis. De plus, le programme ne garantit pas un anonymat total. Le retrait d'un filigrane invisible sur une copie locale n'efface pas les données d'identification que le générateur, tel que Google avec son système SynthID, conserve sur ses propres serveurs.
Enfin, par conviction éthique, les créateurs refusent catégoriquement d'ajouter des fonctions permettant de contourner des outils comme Nightshade ou Glaze, conçus pour protéger les artistes contre le vol de leurs œuvres. La publication de cet outil a relancé le débat sur la fiabilité des filigranes.
Google monétise ses propres outils de transparence : le nouveau générateur d'images intègre des filigranes d'authenticité jugés "critiques", mais moyennant 19,99 $/mois, le filigrane visible disparaît. Les experts critiquent le fait que Google positionne ses outils de vérification à son avantage concurrentiel plutôt qu'au service réel de l'authenticité publique, alors que les deepfakes causent 347 millions de dollars de pertes par trimestre.
SynthID et d'autres outils de sécurité ne sont pas inviolables
Les filigranes sont des dessins qui peuvent être apposés sur des images pour les identifier. Depuis les empreintes physiques sur le papier jusqu'au texte translucide et aux symboles que l'on voit aujourd'hui sur les photos numériques, ils ont évolué tout au long de l'histoire. Les filigranes traditionnels perdent de leur efficacité à l'ère de l'IA, car ils sont souvent appliqués comme un timbre sur une image et peuvent facilement être supprimés.
Par exemple, les filigranes discrets qui se trouvent dans le coin d'une image peuvent être supprimés à l'aide de techniques d'édition de base. L'art génératif crée un terrain propice à la création de fausses images et d'autres informations erronées, et des outils tels que remove-ai-watermarks augmentent les risques.
Cet outil est récent et controversé. Il s'inscrit dans un débat majeur sur la traçabilité des contenus générés par l'IA à un moment charnière pour le Web et Internet. La direction réglementaire est claire : les filigranes seront obligatoires et les plateformes exigent de plus en plus des signaux de provenance à l'entrée, tandis que le contenu sans étiquette lisible par la machine risque d'être automatiquement étiqueté ou supprimé définitivement.
Des outils spécialisés comme UnMarker atteignent 79 % de taux de succès contre les filigranes SynthID, bien que Google conteste ce chiffre. La réalité est nuancée : la plupart des méthodes de suppression dégradent en fait la confiance de détection plutôt que d'éliminer complètement le filigrane. Les chercheurs affirment que les filigranes actuels de l'IA sont faciles à supprimer, et les programmes comme remove-ai-watermarks le prouvent.
L'IA enferme le Web dans une boucle de contenus recyclés
Le Web fait face aujourd'hui à des défis majeurs : la cybersécurité (vulnérabilité aux attaques), la qualité et la pertinence des contenus face à l'essor des outils d'IA, l'accessibilité universelle, etc. À mesure que les modèles d'IA génèrent des textes, des images et des vidéos à une échelle industrielle, le Web se transforme progressivement en un immense réservoir de contenus synthétiques sans originalité qui s'autoalimentent.
Les modèles de demain sont entraînés sur les données d'aujourd'hui, or ces données sont de plus en plus produites par les modèles d'hier. Ce phénomène, connu sous le nom d'effondrement des modèles (model collapse), entraîne une dégradation progressive de la diversité et de la qualité des contenus : l'IA, en quelque sorte, se photocopie elle-même jusqu'à l'illisibilité. Selon les experts, les conséquences pourraient être dévastatrices.
SynthID ou les métadonnées C2PA avaient pour ambition de tracer les contenus synthétiques, permettant aux futurs systèmes d'entraînement de les identifier et de les exclure. Mais des outils comme remove-ai-watermarks sapent cette ligne de défense : en effaçant toute trace de provenance, ils rendent les contenus générés par IA indiscernables des contenus humains, accélérant ainsi leur absorption silencieuse dans les corpus d'entraînement.
Le recyclage devient alors invisible, et le cercle vicieux, impossible à briser. La question dépasse le cadre technique. Contourner systématiquement les filigranes, c'est accélérer la contamination des données d'entraînement et appauvrir durablement le Web, c'est-à-dire tout ce que l'IA produira demain.
Conclusion
Il est difficile de trouver le bon équilibre entre l'imperceptibilité et la résistance aux manipulations d'images. Les filigranes très visibles, souvent ajoutés sous forme de couche avec un nom ou un logo en haut d'une image, posent des problèmes esthétiques à des fins créatives ou commerciales. Et certains filigranes imperceptibles développés précédemment peuvent être supprimés par de simples techniques d'édition telles que le redimensionnement.
Les auteurs de l'outil remove-ai-watermarks précisent que l'outil est destiné à la recherche en sécurité et à la protection de la vie privée, tout en mettant en garde contre les implications légales liées à la tromperie. Cependant, cet engagement ne suffira pas à enrayer les usages malveillants du programme. Alors que l'IA promettait une accélération de l'innovation, elle est désormais sur le point de transformer Internet en un véritable cauchemar.
Source : remove-ai-watermarks
Et vous ?
Quel est votre avis sur le sujet ?
Que pensez-vous du programme "remove-ai-watermarks" ?
Comment l'industrie peut-elle détecter efficacement les contenus générés par l'IA ?
L'essor de l'IA accélère la dégradation de la qualité du Web. Comment remédier à ce phénomène ?Voir aussi
Les chercheurs affirment que les filigranes actuels de l'IA sont faciles à supprimer, Microsoft a ajouté des filigranes dans Bing Image Creator et Google a conçu SynthID
L'IA est en train de tuer le Web. Elle ruine le trafic et le modèle économique des sites Web, tout en transformant la toile en une immense base de contenus recyclés par des machines sans originalité
OpenAI teste l'ajout de filigrane aux images générées à l'aide du modèle d'IA de génération d'image intégré à ChatGPT-4o, mais la fonction de filigrane semble réservée aux utilisateurs de la version gratuite
Vous avez lu gratuitement 2 877 articles depuis plus d'un an.
Soutenez le club developpez.com en souscrivant un abonnement pour que nous puissions continuer à vous proposer des publications.
Soutenez le club developpez.com en souscrivant un abonnement pour que nous puissions continuer à vous proposer des publications.