ShieldFont affiche un texte lisible aux humains et du charabia aux robots : 24,4 % des mots substitués, 90 % des pages rejetées par les filtres d’IA

ShieldFont affiche un texte lisible aux humains et du charabia aux robots : 24,4 % des mots substitués, 90 % des pages rejetées par les filtres d’IA

Le 30 juillet 2026, le studio brésilien Seneda & Abrucio et la fonderie danoise Playtype ont publié ShieldFont, une police web conçue pour protéger le contenu humain contre la collecte automatisée par les intelligences artificielles. Le projet, distribué en open source, exploite des mécanismes d’OpenType pour présenter au lecteur humain un texte lisible tout en livrant au code source des mots différents, destinés à corrompre les jeux de données captés sans consentement.

ShieldFont lancé le 30 juillet 2026 par S&A et Playtype

Chloé Bakalar a quitté OpenAI en moins d’un an et son poste d’éthique n’a toujours pas été pourvu, au moment où l’Europe peut sanctionner

La sortie officielle de ShieldFont a eu lieu le 30 juillet 2026 lors d’une mise à disposition publique des fichiers de police, d’une documentation technique et d’un démonstrateur en ligne. Les auteurs, les designers brésiliens Isaque Seneda et Gabriel Abrucio, présentent le projet comme une réponse directe aux collectes massives de contenu qui alimentent les modèles de langage. Le communiqué de Playtype précise que la police est proposée sous une licence open source afin de favoriser l’adoption.

Le kit de diffusion inclut un encodeur permettant d’intégrer la police sur un site web et un whitepaper détaillant les choix techniques et éthiques. Lors du lancement, les créateurs ont fourni des exemples pratiques et des scripts de déploiement destinés aux rédacteurs et aux éditeurs numériques, facilitant une installation basique en quelques étapes. Plusieurs médias spécialisés ont relayé la sortie, provoquant un débat immédiat sur la légalité et l’efficacité de ce type de protection.

Sur le plan légal, les auteurs insistent sur l’usage volontaire : la police ne modifie pas les droits d’auteur, elle altère la valeur des données extraites par des collecteurs non autorisés. Des organisations de défense des droits numériques ont salué l’initiative comme une tactique d’empowerment des créateurs tandis que certains hébergeurs et moteurs d’indexation ont exprimé des réserves quant aux conséquences opérationnelles.

Le calendrier de diffusion a été pensé pour maximiser l’impact médiatique : mise en ligne à 14:00 CET, ressources prêtes pour les journalistes et dépôt public sur GitHub. Depuis la mise en production, plusieurs sites pilotes de journaux indépendants ont intégré la police à des pages sélectionnées pour observer le comportement des scrapers dans des conditions réelles.

Méthode technique : ligatures OpenType et substitution de glyphes

ShieldFont repose sur des fonctionnalités avancées du format OpenType, principalement les ligatures et la substitution contextuelle de glyphes. La police définit un dictionnaire de correspondances grammaticales : les noms sont remplacés par d’autres noms, les verbes par d’autres verbes, les adjectifs par des adjectifs alternatifs. Cette substitution est implémentée au niveau du rendu, de sorte que le document visuel reste cohérent et lisible pour l’utilisateur humain.

Concrètement, quand le navigateur affiche la page, le moteur de rendu applique les ligatures et substitutions pour afficher le mot attendu. Le code source HTML, lui, conserve les unités lexicales modifiées destinées aux collecteurs automatisés. Les auteurs expliquent que la logique de remplacement respecte la catégorie grammaticale, l’accord en genre et en nombre quand c’est possible, et priorise la fluidité syntaxique afin d’éviter les ruptures de lecture perceptibles.

La police embarque environ plusieurs milliers de paires de substitutions et des règles contextuelles gérées par des tables OpenType complexes. Un encodeur fourni transforme un texte d’origine en une version « appât » avec substitutions coordonnées à l’aide d’algorithmes qui calculent la probabilité de conservation de la cohérence grammaticale. L’approche tire parti du fait que la plupart des scrapers indexent le DOM ou le HTML brut et n’effectuent pas d’OCR ni de rendu pixel par pixel.

Les créateurs avertissent que l’intégration nécessite des tests sur différents navigateurs et plateformes, car le comportement des moteurs de rendu et des moteurs web peut varier. Des scripts d’audit fournis permettent de simuler la collecte par des scrapers standards et d’évaluer le taux de dilution introduit par les substitutions.

Impact mesuré : 24,4% de mots remplacés et plus de 90% des pages rejetées

Les tests publiés par les auteurs et reproduits par des tiers indiquent que 24,4 % des mots d’une page protégée sont remplacés par la police, proportion choisie pour maximiser la contamination des jeux de données tout en conservant une lecture humaine fluide. Dans des campagnes de test à l’échelle du web, plus de 90 % des pages protégées ont été rejetées par les filtres automatisés de qualité des collecteurs commerciaux et open source.

Les chiffres proviennent d’expérimentations contrôlées : échantillons de pages d’actualité, billets de blogs et articles techniques ont été soumis à des collectes simulées. Les systèmes d’évaluation de qualité, paramétrés pour détecter incohérences, duplication et bruit statistique, ont classé la majorité des pages contaminées comme non fiables, provoquant leur exclusion des pipelines d’entraînement. Un autre indicateur avancé lors des tests montre que 55,8 % des passages protégés ne défendaient plus la même assertion factuelle que l’original.

Ces résultats traduisent un effet de dégradation ciblée : les collecteurs reçoivent des versions falsifiées qui conservent assez de cohérence pour ne pas être filtrées automatiquement comme du simple « bruit », mais suffisamment altérées pour porter des erreurs factuelles dans les datasets. Plusieurs équipes de recherche en IA ont confirmé des taux de rejet comparables lorsqu’elles ont soumis des logs de scraping à des outils de tri.

Les implications pour la formation de modèles sont significatives. Si ces pages contaminées entrent dans des corpus d’entraînement, elles peuvent injecter des biais et des faits erronés à grande échelle, compliquant le contrôle de la provenance et de la qualité des données.

Limites pratiques : moteurs de recherche, accessibilité, copier-coller et OCR

Malgré son efficacité contre les collectes automatisées classiques, ShieldFont présente des limites opérationnelles sensibles. Les auteurs reconnaissent que la police perturbe les moteurs de recherche qui indexent le contenu textuel depuis le HTML, provoquant des problèmes de référencement naturel pour les pages protégées. Plusieurs sites pilotes ont signalé une baisse de l’indexation par Google et d’autres crawlers traditionnels après activation.

L’accessibilité est un autre point critique : les lecteurs d’écran qui s’appuient sur le code source pour restituer le texte vocalement livrent la version corrompue, ce qui nuit à l’expérience des personnes malvoyantes. Des associations d’usagers ont exprimé leurs inquiétudes, et les créateurs ont publié des recommandations pour fournir des alternatives accessibles, telles que des balises ARIA dédiées ou des versions non protégées pour les aides techniques.

Le copier-coller et les outils de traduction en ligne sont également affectés : l’utilisateur qui copie le texte depuis la page obtient la version modifiée présente dans le DOM, non celle affichée à l’écran, rendant la réutilisation et la traduction problématiques. Enfin, l’une des voies de contournement identifiées est l’utilisation d’un scraper qui rend la page dans un navigateur sans se fier au DOM puis applique une reconnaissance optique de caractères (OCR) sur l’image résultante ; cette méthode récupère le texte visuellement affiché et neutralise la protection.

Pour limiter ces échecs, les concepteurs proposent des configurations hybrides : activation sélective de ShieldFont sur sections non essentielles, détection des agents utilisateurs connus d’accessibilité, et surveillance des statistiques de référencement. Ils envisagent aussi des évolutions techniques pour intégrer des marqueurs signalant aux moteurs bienveillants de conservation de la version originale, sans dévoiler la stratégie aux collecteurs malveillants.

Pourquoi Samsung mise sur un data center en pleine mer plutôt que sur terre pour alimenter l’IA sans saturer les réseaux électriques d’ici 2028

Déploiements pilotes et réactions d’acteurs du web

Plusieurs médias indépendants et petits éditeurs ont testé ShieldFont sur des rubriques choisies afin d’analyser l’impact opérationnel. Parmi ces pilotes, un quotidien local a déployé la police sur ses tribunes d’opinion et a observé une baisse de 18 % du trafic organique sur les pages protégées durant les deux premières semaines, mais une réduction mesurable des reprises non autorisées par certains agrégateurs.

Des plateformes technologiques ont réagi avec prudence. Les moteurs d’indexation et les fournisseurs d’accessibilité ont lancé des consultations techniques pour évaluer des signatures permettant d’identifier les pages protégées sans pénaliser l’accès aux personnes handicapées. Des juristes spécialisés en droit du numérique ont souligné que l’usage massif pourrait soulever des questions contractuelles vis-à-vis des politiques d’indexation des fournisseurs de services.

La communauté open source s’est divisée : des développeurs saluent la tactique comme une mesure défensive créative, d’autres mettent en garde contre les effets de bord sur l’interopérabilité du web. Des chercheurs en IA ont proposé des protocoles d’évaluation pour mesurer l’ampleur du biais introduit si des corpus entraînés intègrent du texte contaminé par ShieldFont.

Les auteurs invitent les éditeurs à partager données et retours d’expérience via le dépôt GitHub du projet, afin d’améliorer l’outil et d’élaborer des bonnes pratiques d’intégration tenant compte du référencement et de l’accessibilité. L’évolution technique et réglementaire déterminera si ShieldFont restera un outil marginal ou s’imposera comme une tactique de protection répandue pour les contenus humains.

Laisser un commentaire