Rapport Anthropic : ce que les abus de Claude révèlent sur les risques de l’IA

Le rapport de renseignement sur les menaces publié par Anthropic en septembre 2026 décrit des détournements présumés de Claude que l’entreprise affirme avoir détectés et interrompus sur huit mois. Son message central n’est pas que l’IA aurait créé de toutes nouvelles formes de criminalité, mais qu’elle peut désormais aider à exécuter et à coordonner des étapes qui exigeaient auparavant davantage de temps, de main-d’œuvre et de compétences spécialisées. 13

Sept domaines d’usage abusif

Le document couvre des activités interrompues entre décembre 2025 et août 2026 dans sept catégories : cyberopérations, opérations d’influence, surveillance, escroqueries et fraude, mésusage biologique, développement d’armes conventionnelles et distillation illicite de modèles — c’est-à-dire des tentatives visant à reproduire leurs capacités. 15

Anthropic indique que les cas impliquaient Claude Haiku, Sonnet et Opus. Aucun ne concernait les modèles Fable ou de la gamme Mythos, à l’exception d’un cas de distillation illicite. 35

Selon l’entreprise, les acteurs concernés allaient de groupes soupçonnés d’être soutenus par des États à des criminels à motivation financière, en passant par des fournisseurs de logiciels espions, des opérations de propagande et des groupes politiquement motivés. Cette diversité présente le mésusage de l’IA comme un risque qui dépasse le cadre classique de la cybercriminalité. 1

Cyberopérations : de l’assistance à la coordination

Les cas cyber constituent l’alerte la plus nette du rapport sur l’autonomie opérationnelle croissante des modèles. Anthropic décrit des usages allant au-delà de l’explication de code ou de la rédaction de contenus : planification de flux de travail, reconnaissance, traitement d’informations volées et soutien à des intrusions ou à des activités d’extorsion. 1

L’entreprise cite notamment des activités attribuées à Midnight Blizzard et à de présumés affiliés de ShinyHunters. Elle associe des usages de Claude à des intrusions visant des cibles ukrainiennes, européennes et liées à la chaîne d’approvisionnement des drones, ainsi qu’à des vols massifs présumés de données de cartes de paiement et de passagers. Ces attributions et conclusions opérationnelles relèvent toutefois de l’évaluation d’Anthropic : elles ne constituent pas une preuve indépendante de l’identité de chaque acteur ni de tous les résultats allégués. 1

L’enjeu est très concret : l’IA peut réduire le temps nécessaire et la charge de coordination d’une attaque. Elle ne remplace ni l’accès aux systèmes, ni l’infrastructure, ni le jugement opérationnel, ni l’intention humaine ; mais elle peut rendre des chaînes d’action sophistiquées plus simples à monter et à piloter.

Biologie : des demandes préoccupantes, pas la preuve d’une arme

Anthropic dit également avoir repéré des tentatives d’obtenir une aide concernant des recherches de gain de fonction sur le chikungunya, l’adaptation aux mammifères d’une grippe aviaire hautement pathogène et des travaux sur des orthopoxvirus vivants. Il s’agit de domaines sensibles à double usage : des questions scientifiques légitimes peuvent côtoyer des connaissances susceptibles d’être détournées. 1

La distinction essentielle est celle entre une demande d’assistance et la réalisation d’un programme biologique. Le rapport décrit des tentatives de mésusage qu’Anthropic affirme avoir interrompues ; il n’établit ni la fabrication d’une arme biologique ni la conduite effective des recherches envisagées. 1

Quelles mesures Anthropic dit avoir prises ?

L’entreprise affirme avoir renforcé ses garde-fous, banni des comptes, perturbé des infrastructures associées et partagé des indicateurs de menace ainsi que des enseignements avec des entreprises technologiques et des autorités publiques concernées. Elle indique aussi avoir publié des indicateurs de compromission, afin d’aider les défenseurs à repérer d’éventuelles activités liées. 1

Ces actions illustrent le rôle grandissant des fournisseurs d’IA : ils ne se contentent plus de concevoir des modèles, ils surveillent aussi les abus, décident du retrait d’accès et coopèrent avec des acteurs extérieurs de la sécurité.

Ce que le rapport montre — et ne montre pas

Le rapport est utile comme recueil de cas qu’Anthropic dit avoir identifiés. Ce n’est pas une étude de prévalence des abus facilités par l’IA sur Internet, ni chez les autres fournisseurs de modèles. Une sélection de cas détectés et interrompus ne permet pas de savoir quelle est la fréquence de chaque type de mésusage, quelle part est passée inaperçue ou dans quelle mesure l’IA a modifié l’issue finale de chaque opération. 13

Cette limite doit encadrer le débat sur la gouvernance. Les entreprises doivent pouvoir interrompre rapidement des abus crédibles, en particulier dans les domaines cyber et biologique. Mais les décisions de surveillance, de restriction d’accès, de fermeture de comptes et de divulgation ont aussi des conséquences pour la vie privée, les garanties procédurales et la responsabilité publique.

Le rapport renforce donc l’argument en faveur de règles claires, d’un contrôle externe réel et d’une coopération qui ne laisse pas à une seule entreprise le soin de trancher seule des décisions à fort enjeu.

À retenir

Le rapport d’Anthropic documente un éventail large de tentatives de détournement de Claude : intrusions informatiques, fraude, surveillance, travaux liés aux armes et recherches biologiques sensibles. Son avertissement principal est que l’IA peut aider des attaquants à organiser davantage d’étapes d’une opération avec moins de ressources. Mais les éléments présentés restent circonscrits : il s’agit de cas détectés et interrompus, à lire comme un signal sur l’évolution des risques, non comme un recensement exhaustif des menaces liées à l’IA. 13