Des acteurs liés à l’Iran auraient utilisé Claude pour préparer le ciblage de forces navales américaines

Le rapport de renseignement sur les menaces publié par Anthropic en septembre 2026 décrit des tentatives d’utilisation malveillante de Claude, détectées et interrompues entre décembre 2025 et août 2026, dans sept domaines : cyberopérations, opérations d’influence, surveillance, escroqueries et fraude, usages biologiques, développement d’armes conventionnelles et distillation de modèles. 1538

Le cas le plus sensible concernant l’Iran porte, selon l’entreprise, sur un compte lié à l’Iran qui a utilisé le modèle pour collecter et analyser des informations accessibles au public afin de formuler des recommandations de ciblage contre les forces navales américaines au Moyen-Orient. Anthropic dit avoir perturbé cette activité. 1518

La nuance est essentielle : le rapport fait état d’un usage allégué de l’IA pour la recherche et la planification. Il ne démontre ni qu’une attaque a eu lieu, ni que des systèmes de l’US Navy ont été compromis, ni que les documents produits ont eu un effet opérationnel réel.

Des données ouvertes transformées en dossiers structurés

D’après Anthropic et les informations relayées à partir de ses conclusions, l’acteur concerné a utilisé Claude pour compiler des guides de ciblage et suivre des positions navales. Les données exploitées comprenaient des noms de personnels relevés dans les légendes de photographies militaires publiques, des identifiants de transpondeurs de navires et d’aéronefs librement accessibles, des scripts de requêtes pour des images satellitaires commerciales ainsi que des sites web révélant des mouvements de bâtiments militaires. 182326

L’acteur aurait également étudié d’éventuelles faiblesses dans les communications maritimes et les systèmes embarqués. Il s’agit donc d’un cas de préparation du renseignement assistée par IA : l’outil aurait permis de réunir, trier et analyser plus rapidement des informations qui étaient déjà publiques. 2051

Cela ne signifie pas que Claude a conduit de manière autonome une surveillance ou permis une attaque. La valeur rapportée de l’outil résidait dans la vitesse de synthèse : convertir des données éparses en matériel de recherche et de ciblage plus structuré.

Un projet distinct de surveillance intérieure

Anthropic a aussi décrit un autre compte lié à l’Iran qui aurait utilisé Claude dans le développement d’un système de surveillance intérieure combinant la reconnaissance automatique des plaques d’immatriculation avec l’interception ou le suivi d’identifiants d’appareils mobiles. 51

Les informations disponibles ne permettent pas d’établir si cette plateforme a été déployée, à quelle échelle elle a fonctionné, quelles personnes elle aurait visées ou si elle a produit une surveillance de masse effective. Concevoir ou perfectionner une capacité ne suffit pas à prouver son usage sur le terrain ni son efficacité.

Propagande : faire passer un récit d’État pour une analyse indépendante

Le rapport recense également trois opérations d’influence iraniennes alignées sur l’État, dont les responsables qualifiaient le travail de « guerre douce » ou de « guerre cognitive » : des efforts non militaires visant à façonner l’opinion en Iran comme à l’étranger. Les organisations citées sont l’Organisation de la culture et des communications islamiques, le Bureau de la propagande islamique du Khorasan Razavi et l’Observatoire culturel Bina de l’Organisation de la propagande islamique. 27

Selon ces informations, les comptes se sont servis de Claude pour élaborer des plans de campagne, des documents doctrinaux et de planification, des systèmes de personnages fictifs, des bases de données de cibles et des contenus multilingues. 27

Une méthode centrale consistait à masquer l’origine des messages : des récits soutenus par l’État étaient présentés comme provenant d’analystes indépendants ou de groupes de réflexion occidentaux. Les éléments disponibles étayent l’existence de cette tentative de dissimulation de l’attribution, mais ne permettent pas de conclure que les campagnes ont touché une audience importante, modifié l’opinion publique ou influencé matériellement des événements. 7

Réponse d’Anthropic et portée des conclusions

Anthropic indique que son équipe de renseignement sur les menaces a identifié et interrompu les opérations présentées dans le rapport. Celui-ci évoque aussi des activités cybernétiques liées à la Russie contre des cibles ukrainiennes, des opérations liées à la Chine et l’usage de Claude par une cellule basée au Yémen dans des travaux relatifs au guidage de missiles balistiques. 45

Ces exemples renforcent l’avertissement sur les risques d’usage abusif de l’IA, mais les informations disponibles ne permettent pas de tirer, pour chaque dossier, des conclusions fermes sur le succès opérationnel des acteurs concernés.

Le principal enseignement

Le message le plus solide du rapport n’est pas que l’IA aurait remplacé le renseignement classique ou les opérations militaires. Il est que des modèles performants peuvent réduire le temps, les compétences et les moyens d’organisation nécessaires pour rechercher des cibles, assembler des données ouvertes, rédiger du code et des documents, imaginer des dispositifs de surveillance ou produire des contenus persuasifs dans plusieurs langues.

Pour les armées et les institutions sensibles, cela souligne l’importance de limiter l’exposition inutile d’informations publiques sur les personnels, les mouvements, les caractéristiques techniques et les activités opérationnelles. Pour les fournisseurs d’IA, ces cas mettent en avant la nécessité de la détection, du blocage des comptes et du partage de renseignement sur les menaces. Les faits décrits par Anthropic concernent des tentatives d’usage abusif et des flux de travail accélérés — non des attaques autonomes confirmées ni des résultats vérifiés sur un champ de bataille. 1518