Claude détourné : ce que le rapport d’Anthropic révèle des menaces en 2026

Le rapport de renseignement sur les menaces publié par Anthropic le 10 septembre 2026 porte sur huit mois d’activité, de décembre 2025 à août 2026. L’entreprise affirme y avoir identifié et perturbé des opérations tentant de détourner Claude Haiku, Sonnet et Opus à des fins malveillantes : cyberopérations, opérations d’influence, surveillance, escroqueries et fraude, mésusage biologique, développement d’armes conventionnelles et distillation de modèles. 16

La nuance est essentielle : le document fait état de tentatives d’utilisation de l’IA, et non d’une confirmation indépendante que des projets d’armes, de surveillance ou biologiques ont été menés à bien. Anthropic présente d’ailleurs ces dossiers comme des cas marquants, non comme un échantillon représentatif de l’usage habituel de Claude. 16

Ce que le rapport met en lumière

L’avertissement central est qu’un modèle avancé peut abaisser le seuil d’entrée de certaines activités nuisibles : moins de temps, de main-d’œuvre et d’expertise technique peuvent être nécessaires. Dans les cas décrits, les acteurs cherchaient une aide couvrant la recherche, le développement logiciel, l’analyse opérationnelle et la préparation de documents de ciblage. 116

Armes et surveillance

Parmi les allégations les plus graves figurent des tentatives d’employer Claude pour des travaux liés à des armes conventionnelles et à la surveillance. Les révélations évoquent notamment des logiciels destinés à des drones autonomes d’attaque à sens unique, des systèmes de navigation de missiles et des applications militaires associées à des acteurs liés à la Russie, à l’Iran, à la Chine et au Yémen. 1

Le dossier mentionne aussi des tentatives présumées d’identifier et de cibler des Ouïghours via WhatsApp et Telegram, ainsi qu’un dispositif de surveillance des télécommunications à grande échelle au Mali. Ces exemples montrent que le risque ne se limite pas à la génération de code : un modèle peut également être sollicité pour rechercher, classer, analyser et rédiger des documents à visée opérationnelle. 116

Tentatives de mésusage biologique

Anthropic indique avoir recensé cinq cas de mésusage biologique. L’un d’eux concernait une tentative liée à l’augmentation de la transmissibilité d’un virus transmis par les moustiques, selon les informations rapportées sur le dossier. 1

L’entreprise affirme également que certains utilisateurs se sont tournés vers des systèmes d’IA concurrents après les refus de Claude sur des requêtes sensibles. Cela ne prouve pas que ces démarches ont abouti ailleurs, mais souligne la limite des garde-fous propres à un seul fournisseur : un refus peut interrompre une action sur une plateforme sans empêcher la recherche d’alternatives. 1

La distillation illicite de modèles

Une autre partie du rapport concerne la distillation illicite : l’exploitation des réponses d’un modèle plus performant afin d’aider à entraîner un autre système. Anthropic attribue des campagnes à sept laboratoires basés en Chine, dont Alibaba, Moonshot et DeepSeek. Selon l’entreprise, ils ont utilisé de nombreux comptes et des requêtes relayées pour obtenir des réponses ou des éléments de raisonnement exploitables. 1

Ce type de détournement diffère des usages liés aux armes ou à la surveillance, mais il représente un enjeu stratégique majeur pour les développeurs : l’accès à un modèle peut servir à reproduire certaines de ses capacités et à contourner une partie du coût nécessaire pour les développer de manière autonome.

Quels modèles Claude étaient concernés ?

Selon Anthropic, les cas rapportés concernaient Claude Haiku, Sonnet et Opus. Aucun ne faisait intervenir les nouvelles classes de modèles Fable ou Mythos, à une exception près : un cas de distillation illicite. 1216

Cette exception est importante. Il serait donc inexact d’affirmer que Fable et Mythos sont totalement absents du rapport : les éléments disponibles indiquent qu’ils ne sont pas impliqués dans les cas de mésusage divulgués, sauf dans ce dossier de distillation. 12

La réponse d’Anthropic, et ce que les preuves ne permettent pas d’affirmer

Anthropic dit avoir perturbé les opérations, fermé les comptes concernés, renforcé ses défenses et, lorsque cela était approprié, partagé des informations avec les autorités et des partenaires du secteur. 16

Le rapport demeure toutefois un document produit par l’entreprise à partir de ce qu’elle a observé sur sa propre plateforme. Il constitue un élément utile sur les activités détectées et les mesures prises par Anthropic, mais ne vaut pas confirmation indépendante que chaque acteur présumé a atteint son objectif. L’entreprise souligne elle-même qu’il s’agit d’exemples notables, plutôt que d’une mesure de l’ensemble des détournements. 16

Pourquoi ces révélations ont nourri l’appel à « rythmer la frontière »

Deux jours après la publication du rapport, Dario Amodei, directeur général d’Anthropic, a publié l’essai We Must Pace the Frontier. Il y défend l’idée de ralentir volontairement le rythme auquel les entreprises améliorent les capacités des modèles dits « de frontière », afin de donner le temps aux travaux d’alignement, aux garde-fous et aux vérifications de suivre. 25

Il ne réclame pas l’arrêt de l’entraînement des modèles ni du progrès technique. Son premier engagement concret consiste à accorder à des évaluateurs tiers un accès permanent, équivalent à celui d’un salarié, afin qu’ils puissent examiner les pratiques de sécurité, signaler les incidents et évaluer l’alignement pendant l’entraînement. 1825

Sa proposition en trois étapes prévoit ensuite une supervision au niveau de chaque entreprise, une coordination entre les entreprises des pays démocratiques, puis une coordination internationale plus large. 2325

Ce qui est établi — et ce qui ne l’est pas

Le rapport établit qu’Anthropic affirme avoir détecté et perturbé, pendant la période considérée, des tentatives d’usage malveillant d’anciens modèles Claude dans sept catégories de risques. Il fournit aussi une justification concrète à la position de l’entreprise : les contrôles de sécurité doivent évoluer au même rythme que les capacités des modèles. 16

En revanche, les informations disponibles ne démontrent pas que ce rapport a directement provoqué des initiatives précises du Congrès américain, mis fin à une suspension des travaux de la Chambre des représentants ou entraîné une interdiction législative spécifique de la « superintelligence ». Une pression politique plus large existe en faveur d’une supervision de la sécurité de l’IA, et Dario Amodei estime que les pouvoirs publics ont un rôle à jouer pour maintenir un équilibre entre capacités et sécurité. Mais les liens de causalité précis exigeraient des éléments supplémentaires. 2527

La conclusion pratique est moins spectaculaire, mais déterminante : prévenir les détournements de l’IA ne consiste pas seulement à faire refuser au modèle une requête dangereuse. Cela suppose de détecter les abus coordonnés, de répondre aux contournements par comptes multiples et aux tentatives de distillation, de partager du renseignement sur les menaces et de rendre les évaluations de sécurité crédibles à mesure que les capacités progressent. 1625