runbook: filet de securite watermark Google (nyora_watermark.py)

common/vps-hermes-nabil-visuels-yasmi.md

@@ -24,3 +24,18 @@ Visuels avec logo YASMI illisible, doublé, + rectangle gris opaque.
 ssh vps.internal "docker exec hermes-nabil python3 /data/nyora/nyora_scenes.py | head"
 ssh vps.internal "docker exec hermes-nabil python3 -c 'import sys;sys.path.insert(0,\"/data/nyora\");from nyora_logo import choisir_variante;print(choisir_variante(\"/data/nyora/out/mannequin_sidi_v1.png\"))'"
 ```
+
+## Filet de sécurité watermark Google (19/07/2026)
+Bug de régression documenté (discuss.ai.google.dev, 01/2026) : le sparkle
+visible Google peut s'injecter même en accès API sur certains modèles
+(Nano Banana Pro = gemini-3-pro-image), alors que l'accès API ne devrait
+normalement porter que le SynthID invisible.
+
+Correctif : nyora_watermark.py (nettoyer_coin) — patch miroir + fondu sur le
+coin bas-droite, sans dépendance lourde (PIL seul). Branché automatiquement
+dans nyora_produit.py (décor IA) et nyora_mannequin.py (brut, avant logo).
+
+Test réel du 19/07 sur gemini-3-pro-image via OpenRouter : aucun sparkle
+visible détecté (analyse pixel + aperçu ASCII du coin). Le filet reste actif
+par sécurité car le bug est intermittent côté Google.
+