TECHNOLOGY
Le 12 juin 2026, Anthropic a désactivé ses deux modèles les plus avancés, Claude Fable 5 et Mythos 5, sur ordre du secrétaire au Commerce américain Howard Lutnick. Trois jours seulement après leur lancement commercial du 9 juin, une directive de contrôle des exportations a suspendu tout accès pour les ressortissants étrangers. Incapable de filtrer ses utilisateurs par nationalité, l’entreprise a fait le seul choix qui lui restait : tout couper, pour tout le monde. Un épisode qui mérite qu’on en décortique chaque rouage, tant il éclaire les vulnérabilités structurelles des organisations qui s’appuient sur des modèles d’IA édités sous juridiction américaine.
Une coupure brutale, sans préavis ni recours
La directive est tombée un vendredi à 17h21, heure de la côte Est (23h21 à Paris). Son périmètre est radical : tout ressortissant étranger, qu’il se trouve aux États-Unis ou à l’étranger, y compris les employés étrangers d’Anthropic eux-mêmes, se voit privé d’accès. Techniquement incapable de distinguer la nationalité de ses utilisateurs, Anthropic a désactivé les deux modèles pour l’ensemble de sa base.
La révocation s’est opérée à la source, chez l’éditeur, sur instruction fédérale, et a redescendu instantanément vers tous les canaux de distribution : API Claude, Amazon Bedrock, Google Vertex AI, Microsoft Foundry. Les autres modèles Claude restent disponibles, mais Fable 5 et Mythos 5 sont hors ligne. Pensez-y comme à un interrupteur juridictionnel : aucune clause commerciale, aucun SLA, aucune architecture redondante ne prévaut sur une directive d’État. Si le modèle que vous utilisez est édité sous juridiction américaine, une simple lettre administrative peut en couper l’accès du jour au lendemain.
Le cas du Crédit Agricole illustre concrètement cette réalité. La banque venait d’annoncer son entrée dans le programme Glasswing, un cercle restreint d’une cinquantaine d’organisations partenaires ayant accès à Claude Mythos. Son accès a été coupé, comme celui de toutes les autres entreprises clientes du programme. Peu d’organisations avaient eu le temps de mettre réellement ces modèles en production, trois jours seulement après le lancement, mais le précédent est posé : ce qui s’est appliqué à un modèle naissant pourrait s’appliquer demain à un modèle sur lequel des pans entiers d’activité reposeront.
Jailbreak ou bras de fer politique : les dessous de la décision
Le motif officiel invoque la sécurité nationale et la découverte d’une méthode de jailbreak. Pour bien comprendre l’enjeu, rappelons ce que sont ces modèles. Mythos 5 est un LLM avancé optimisé pour le raisonnement multi-étapes et l’analyse de code à grande échelle, avec des capacités en cybersécurité permettant l’identification et l’exploitation de vulnérabilités dans les logiciels, y compris des failles zero-day dans des systèmes d’exploitation et navigateurs majeurs. Fable 5, sa version bridée pour le grand public, redirige automatiquement les requêtes sensibles (cybersécurité, biologie, chimie) vers Claude Opus 4.8, le modèle juste inférieur.
Anthropic conteste la proportionnalité de la mesure, et ses arguments sont étayés. L’entreprise affirme avoir examiné la démonstration de jailbreak et n’y avoir trouvé qu’une technique étroite, consistant à faire analyser un dépôt de code au modèle pour en corriger les failles. Les vulnérabilités révélées étaient, selon elle, mineures et déjà connues. Elle souligne que des modèles publics concurrents, dont GPT-5.5 d’OpenAI, atteignent le même résultat sans aucun contournement. Surtout, Fable 5 avait été soumis à des milliers d’heures de red-teaming avant son lancement, impliquant le gouvernement américain, le UK AISI et plusieurs organisations tierces, sans qu’aucun jailbreak universel n’ait été identifié. Une politique de conservation des données à 30 jours avait également été mise en place dès le lancement, précisément pour détecter et corriger tout contournement.
Selon le Wall Street Journal (cité par L’Usine Digitale), c’est Amazon, principal actionnaire d’Anthropic, qui aurait signalé le jailbreak au gouvernement américain. David Sacks, coprésident du Conseil des conseillers scientifiques et technologiques auprès de Donald Trump, est intervenu sur les réseaux sociaux pour justifier la décision, indiquant que la société avait été sollicitée pour prendre des mesures correctives et qu’elle ne les avait pas mises en place.
Le contexte politique éclaire cette décision d’un jour différent. Depuis le début de 2026, Anthropic est en conflit ouvert avec l’appareil de défense américain. L’éditeur a refusé de lever les restrictions d’usage que réclamait le secrétaire à la Défense, notamment l’interdiction de la surveillance de masse et des armes létales entièrement autonomes. En février, l’administration a ordonné aux agences fédérales de cesser tout recours à sa technologie. En mars, le département de la Défense l’a désigné comme un risque pour la chaîne d’approvisionnement, contraignant les fournisseurs militaires à rompre avec lui. Une juge fédérale de Californie a toutefois suspendu cette désignation par une injonction, estimant qu’elle relevait de représailles illégales au regard du Premier Amendement, Anthropic ayant été sanctionné pour sa “manière hostile dans la presse”. Le conflit avec la Défense persiste néanmoins, et la directive du 12 juin tombe dans ce climat de tensions.
Réactions européennes : entre prise de conscience et réalité technique
Côté européen, les réactions politiques ont été immédiates. Benjamin Haddad, ministre délégué français chargé de l’Europe, a estimé que la décision marquait “un accélérateur de la bataille géopolitique de l’IA”. Il a mis en garde : “Ne nous racontons pas d’histoires : démocrates ou républicains, les successeurs de Donald Trump ne reviendront pas sur ce type de décision. Le contrôle sur les modèles est une accélération de la pratique de Biden de restrictions des exportations sur les chips.” Anne Le Hénaff, ministre du Numérique, a abondé dans le même sens, soulignant que les grandes puissances considèrent désormais les technologies stratégiques comme “des instruments de puissance” et appelant à accélérer les investissements européens dans l’IA.
La France rappelle qu’elle dispose avec Mistral, OVHcloud, Scaleway ou ChapsVision d’acteurs capables de rivaliser. La réalité technique tempère cependant l’enthousiasme : aucun modèle européen public n’égale aujourd’hui Fable 5 sur certaines tâches avancées comme le codage à long horizon ou la recherche autonome. La qualification SecNumCloud de l’ANSSI fournit un marqueur vérifiable de souveraineté juridique face aux droits extra-européens, mais elle ne comble pas l’écart de performance.
Yann LeCun, chercheur réputé en intelligence artificielle et fondateur de la start-up Ami, a commenté sur les réseaux sociaux : “Les ridicules discours alarmistes de Dario Amodei sur Mythos/Fable (et l’IA en général) ont fini par porter leurs fruits.” Dario Amodei, le CEO d’Anthropic, insiste depuis des années sur la dangerosité de l’IA générative, la comparant régulièrement à l’arme atomique, une communication qui avait suscité des accusations de marketing de la peur tout en alimentant les inquiétudes des pouvoirs publics.
Et maintenant : quelles leçons concrètes pour les entreprises ?
Des représentants d’Anthropic étaient attendus à Washington pour discuter avec l’administration. L’issue de ces échanges déterminera si Fable 5 et Mythos 5 peuvent être réactivés, et sous quelles conditions. La question se pose également de l’impact sur l’entrée en bourse d’Anthropic, prévue pour 2026, le gouvernement américain pouvant s’intéresser de près aux futurs actionnaires de l’entreprise.
Pour les entreprises qui intègrent des modèles d’IA dans leurs processus critiques, la leçon est limpide et peut se résumer en trois principes concrets. D’abord, isoler le modèle : ne jamais coder un produit ou un processus en dur sur une API et une version uniques, mais passer par une couche d’orchestration qui permet d’en changer. Ensuite, conserver la portabilité de ce qui constitue la vraie valeur (prompts, jeux de données, jeux d’évaluation, connaissance métier encapsulée) comme des actifs de l’entreprise, pas du fournisseur. Enfin, écrire un plan de continuité IA au même titre qu’un plan de reprise d’activité, avec un modèle de repli identifié, testé, et une estimation honnête de ce que coûterait une bascule en urgence. La réversibilité n’est pas un luxe architectural, c’est une discipline de survie. Quand un fournisseur peut être neutralisé en quelques heures par un acte administratif, la question n’est plus de savoir si cela arrivera, mais quand.
