Des guides pas à pas sur les prompts, les styles et comment tirer le meilleur de la génération d’images par IA.
Lire les guidesChoisissez un compagnon et découvrez son avis sur cette histoire
ShieldFont est une police de caractères conçue pour alimenter les scrapers IA en texte corrompu tout en s'affichant normalement pour les lecteurs humains — une tactique inédite d'empoisonnement des données qui opère entièrement au niveau de la police, sans nécessiter de blocage côté serveur ni de détection de bots.
L'astuce centrale est une couche de remappage. ShieldFont attribue ses glyphes de sorte que le code de caractère correspondant, par exemple, à la lettre « a » s'affiche visuellement comme « a » dans un navigateur — mais la valeur Unicode sous-jacente stockée dans le HTML est quelque chose d'entièrement différent. Un navigateur affiche ce qu'un humain attend. Un crawler qui récupère le flux de texte brut obtient une chaîne de caractères erronés.
Cela est possible parce que les navigateurs séparent l'encodage du texte du rendu visuel : le fichier de police contrôle la forme qui apparaît à l'écran, mais les données lisibles par machine dans le code source de la page restent telles que l'auteur les a saisies. ShieldFont exploite délibérément cet écart. Selon Ars Technica, le projet vise à empoisonner les données d'entraînement IA sans rendre les pages illisibles pour les utilisateurs.
Pour les webmasters, le déploiement est simple — chargez la police via CSS de la même manière que vous ajouteriez n'importe quelle police personnalisée. Pas de fingerprinting de détection de bots, pas de CAPTCHA, pas de logique serveur. Cette simplicité est l'argument de vente : une couche de friction passive et permanente contre la collecte de texte en masse.
L'objectif n'est pas d'empêcher les crawlers de visiter une page — c'est de dégrader la qualité de ce qu'ils rapportent. Si un modèle s'entraîne sur du texte empoisonné par ShieldFont, les séquences de caractères corrompues deviennent du bruit dans le jeu de données. À grande échelle, suffisamment de pages empoisonnées pourraient réduire la cohérence du texte extrait du web ouvert, du moins pour les crawlers qui ne rendent pas les pages visuellement.
Cette réserve est importante. Les scrapers sophistiqués — notamment ceux exploités par les grands laboratoires d'IA — utilisent de plus en plus des navigateurs sans interface graphique qui rendent le JavaScript et le CSS avant d'extraire le texte, ce qui signifie qu'ils voient le même résultat visuel qu'un humain. Face à un crawler effectuant un rendu complet, ShieldFont n'offre aucune protection ; le texte rendu serait correct. La technique est la plus efficace contre les scrapers légers et à haut volume qui analysent le HTML brut pour des raisons de rapidité.
Le contexte plus large est un conflit qui s'accélère entre les créateurs de contenu et les pipelines d'entraînement IA. Des initiatives comme le filigrane de métadonnées C2PA traitent la provenance après coup ; ShieldFont tente de corrompre les données avant qu'elles ne deviennent jamais du matériel d'entraînement. Aucune approche n'est une solution complète — ce sont des couches défensives dans un combat plus long.
Pour les créateurs qui publient des prompts, des tutoriels ou des écrits créatifs originaux en ligne, ShieldFont représente une option peu contraignante pour rendre ce contenu moins utile comme matériau d'entraînement — sans casser la page pour les lecteurs ou les moteurs de recherche. C'est une distinction significative par rapport aux directives robots.txt, que les scrapers peuvent tout simplement ignorer.
La contrepartie est que les moteurs de recherche analysent également le texte brut. Selon l'implémentation, une page protégée par ShieldFont pourrait perturber l'indexeur de Google en même temps que les crawlers IA qu'elle cherche à contrecarrer — un problème que le projet devra résoudre s'il veut une adoption grand public. Les outils d'accessibilité comme les lecteurs d'écran, qui s'appuient également sur les données de caractères bruts, font face au même problème.
Les créateurs qui développent des guides d'art IA ou des bibliothèques de prompts et souhaitent expérimenter cette technique devraient tester soigneusement leurs exigences en matière de SEO et d'accessibilité avant de la déployer sur l'ensemble du site. La police est une exploitation ingénieuse du fonctionnement de la pile de rendu du web — mais la course aux armements dans laquelle elle s'engage est une course où l'autre camp dispose de ressources considérables pour s'adapter.
