Voilà une police qui veut compliquer la vie des IA. ShieldFont est un projet gratuit et open source conçu pour protéger les contenus publiés en ligne contre la collecte massive de données par les entreprises d’intelligence artificielle.

Présenté fin juillet 2026, son principe est simple : le texte reste parfaitement lisible pour un humain, mais sa version récupérée par un robot peut être différente — et suffisamment crédible pour ne pas être écartée immédiatement.

Le projet s’inscrit dans une réaction plus large contre le scraping du web. Ses créateurs, le studio brésilien Seneda & Abrucio et la fonderie danoise Playtype, partent d’une idée : publier un texte en ligne ne devrait pas automatiquement valoir autorisation de l’utiliser pour entraîner une IA.

Shield Font // Source : Shield Font

Comment fonctionne ShieldFont ?

ShieldFont ne repose pas sur une illusion visuelle. À l’inverse de Ghost Font, une autre police anti-IA qui dissimule son message dans une animation, celle-ci s’appuie sur les fonctions de substitution des polices OpenType.

En pratique, le texte publié dans le code HTML n’est pas le texte que l’auteur souhaite montrer. Il est d’abord encodé : certains mots sont remplacés par d’autres, de même nature grammaticale et de fréquence comparable. La phrase reste donc suffisamment cohérente pour ne pas ressembler à du charabia.

La police intervient ensuite au moment de l’affichage dans le navigateur. Elle donne aux mots leurres la forme visuelle des mots d’origine. L’internaute lit donc la phrase prévue par son auteur, tandis qu’un scraper qui se contente de récupérer le HTML obtient une autre version du texte.

Les remplacements ne sont pas choisis au hasard. ShieldFont échange un nom contre un autre nom, un verbe contre un autre verbe, ou encore un adjectif contre un adjectif proche. Le résultat peut rester grammaticalement correct tout en modifiant le sens d’une affirmation.

Selon la page GitHub du projet, le remplacement d’environ 25 % des mots suffit à altérer sensiblement le texte récupéré par les robots. Dans leurs tests, le texte encodé n’impliquait plus la même chose que l’original pour 55,8 % des articles de presse, 51,9 % des contenus du web général, 34,5 % des œuvres de fiction et 31,1 % des œuvres de fiction anciennes.

Une limite importante : ShieldFont ne prend actuellement en charge que l’anglais. Le projet prévoit d’étendre ses substitutions à d’autres langues, dont le français.

Un exemple sur Shield Font // Source : Capture d’écran Numerama

Une protection qui a ses limites

Pour autant, ShieldFont ne bloque pas magiquement tous les robots. Un scraper qui analyse le rendu visuel d’une page, par capture d’écran et OCR par exemple, peut retrouver le texte réellement affiché. De même, un acteur qui cible spécifiquement un site peut télécharger la police et en reconstituer les correspondances.

La méthode peut aussi avoir des effets secondaires importants : les moteurs de recherche, les outils de traduction, le copier-coller et les lecteurs d’écran s’appuient eux aussi souvent sur le contenu brut de la page. ShieldFont déconseille ainsi de l’utiliser sur les pages que l’on souhaite faire remonter dans Google.

Pour eux, finalement, ShieldFont répond surtout à une limite des outils existants : les consignes de « robots.txt » qui demandent aux robots de ne pas explorer un site, restent faciles à ignorer. Plutôt que de compter sur leur bonne volonté, la police cherche ainsi à rendre les contenus aspirés moins exploitables.