## Resposta rápida
Esse método aparece em models.AnonymousUser e models.User, sendo que, objetos de User só vão existir se você estiver autenticado, caso contrario você terá uma instancia de AnonymousUser com atributos default.


## Resposta Longa


O django tem uma modelagem que permite abstrair o visitante a dois niveis, usuario anonimo ou uma pessoa do sistema (user), quando você está falando de usuário anonimo é uma pessoa qualquer que está acessando, por padrão ela contem a seguinte configuração: 

 - id e sempre None.
 - is_staff e is_superuser são sempre False.
 - is_active e sempre False.
 - groups e user_permissions são sempre vazio.
 - is_anonymous() retorna True em vez de False
 - is_authenticated() retorna False em vez de  True.
 - set_password(), check_password(), save() e delete() geram exceção
 - NotImplementedError.

Que é implementa pela **models.AnonymousUser**

    class AnonymousUser(object):
        id = None
        pk = None
        username = ''
        is_staff = False
        is_active = False
        is_superuser = False
        _groups = EmptyManager(Group)
        _user_permissions = EmptyManager(Permission) 
    
[Veja resto aqui ....][1]

Caso o usuário exista(autenticado), ela se torna uma instancia de **models.User**, que por sua vez herda de AbstractUser que por sua vez herda de AbstractBaseUser onde se encontra o método is_authenticated,  AbstractUser também herda de PermissionsMixin, quem popula Users e faz a chamada a is_authenticated é **AuthenticationMiddleware** veja source no [código do github][2]

    class User(AbstractUser):
        """
        Users within the Django authentication system are represented by this
        model.
        Username, password and email are required. Other fields are optional.
        """
        class Meta(AbstractUser.Meta):
            swappable = 'AUTH_USER_MODEL'

[Veja o resto aqui ...][3]

Olhe esse exemplo de aplicação, is_authenticated é um método de user.

    if request.user.is_authenticated():
        # Instancia class models.User, existe por que está autenticado
    else:
        # Instancia AnonymousUser


  [1]: https://github.com/django/django/blob/master/django/contrib/auth/models.py
  [2]: https://github.com/django/django/blob/master/django/contrib/auth/models.py
  [3]: https://github.com/django/django/blob/master/django/contrib/auth/models.py