L’absence d’accès de l’AISI à Mythos 5.1 soulève une question de contrôle indépendant

La réponse courte est que le motif exact n’est pas connu. Anthropic n’a pas expliqué publiquement pourquoi Mythos 5.1 n’aurait pas été fourni à l’AI Security Institute (AISI) du Royaume-Uni avant sa sortie. Le fait établi est plus limité : selon les éléments fournis, l’institut britannique n’a pas obtenu cet accès anticipé, alors qu’un petit groupe américain sélectionné l’a obtenu. L’idée d’une décision protectionniste est une préoccupation exprimée du côté britannique, pas une motivation confirmée par Anthropic. 34

Ce qui distingue Mythos 5.1 de Fable 5.1

Anthropic présente Claude Mythos 5.1 comme un modèle destiné à la recherche en cybersécurité et en biologie, accessible aux participants de Project Glasswing. Claude Fable 5.1, lui, est le modèle disponible plus largement pour le raisonnement complexe, le code, la recherche et les tâches agentiques de longue durée. Les deux prennent en charge une fenêtre de contexte d’un million de jetons et des réponses pouvant atteindre 128 000 jetons. 124

La distinction importe pour l’évaluation des risques : dans une présentation antérieure d’un partage comparable entre modèle public et modèle restreint, Anthropic indiquait que la version réservée reposait sur le même modèle sous-jacent, mais avec des garde-fous levés dans certains domaines à haut risque. 5

Pourquoi l’accès de l’AISI compte

L’AISI est l’organisme public britannique chargé de donner aux pouvoirs publics une compréhension empirique des risques liés aux IA avancées. Ses équipes testent des modèles de pointe, étudient leurs capacités potentiellement dangereuses et évaluent des mesures de réduction des risques. L’institut indique compter plus de 100 collaborateurs techniques et avoir évalué plus de 30 modèles de pointe. 2467

Mais l’AISI ne peut pas contraindre juridiquement une entreprise à lui remettre un modèle : les évaluations avant déploiement dépendent de la coopération volontaire des développeurs. Si un modèle dont les protections sont assouplies échappe à cet examen, cela crée donc un angle mort pour un évaluateur indépendant — même très doté techniquement.

Ce que l’on ne peut pas affirmer

Les éléments disponibles ne permettent pas de conclure que la décision a été ordonnée par le gouvernement américain, ni qu’elle découlait d’une obligation légale américaine. Plusieurs explications restent envisageables : prudence liée aux contrôles à l’exportation, sensibilité nationale des capacités cyber ou biologiques, confidentialité commerciale, ou politique d’accès limitée à des partenaires américains. Sans explication publique d’Anthropic, il est impossible de départager ces hypothèses.

Le Royaume-Uni souligne de son côté que l’AISI continue de travailler avec les grands développeurs et d’effectuer des évaluations avant déploiement sur d’autres systèmes. 36 Néanmoins, l’épisode alimente une inquiétude compréhensible : l’accès aux modèles les plus sensibles pourrait devenir un instrument stratégique, plutôt qu’une pratique internationale systématique de vérification de la sûreté. Cette lecture est renforcée par le contexte de concurrence technologique entre les États-Unis et la Chine et par la sensibilité particulière des usages cyber et biologiques — mais elle reste une interprétation, non la preuve d’une politique coordonnée. 35

Un enjeu de sûreté, pas seulement de procédure

L’intérêt d’une évaluation indépendante n’est pas administratif. Elle vise notamment à détecter des capacités ou des modes de défaillance qu’un développeur pourrait sous-estimer, ou qui n’apparaissent qu’au cours de tests adversariaux. L’AISI mène précisément des travaux sur la cybersécurité, la biologie-chimie, les comportements autonomes et les garde-fous des modèles. 814

Des avertissements sur la progression des capacités cyber, les usages agentiques, la démission d’un chercheur ou encore l’estimation personnelle d’Evan Hubinger d’un risque existentiel supérieur à 10 % dans la décennie renforcent l’argument en faveur d’un contrôle externe. Ils ne démontrent toutefois pas que Mythos 5.1 représente, à lui seul, une menace d’extinction.

En somme, l’absence d’accès ne prouve pas que Mythos 5.1 est dangereux. Elle signifie qu’un organisme public spécialisé n’a pas pu vérifier indépendamment, avant déploiement, le comportement d’une version restreinte du modèle dans des domaines où les garde-fous peuvent être moins stricts.