Dans sa propre fiche système, Anthropic a qualifié les capacités du modèle de « séisme pour la cybersécurité », notant qu'il pouvait identifier des « vulnérabilités de haute sévérité » dans les principaux systèmes d'exploitation et navigateurs web à un niveau tel qu'une diffusion publique était jugée irresponsable . L'entreprise a plutôt choisi de verrouiller l'accès derrière un programme sur invitation, baptisé Project Glasswing, qui est passé d'environ 40 partenaires triés sur le volet en avril à près de 200 organisations en juin 2026, dont Amazon Web Services, Microsoft, JPMorgan Chase et CrowdStrike
.
Dès l'annonce de son existence, Anthropic a déclaré n'avoir aucun projet de diffusion publique pour Mythos . La raison invoquée est simple : un modèle aussi performant pour trouver des failles « zero-day » pourrait être transformé en arme par des pirates malveillants ou des acteurs étatiques pour attaquer des infrastructures critiques à grande échelle
. L'entreprise a présenté cette restriction comme une « accélération défensive » – donner une longueur d'avance aux défenseurs avant que les attaquants ne puissent rattraper leur retard
.
Cette crainte n'était pas théorique. Fin avril 2026, Anthropic a confirmé enquêter sur des signalements d'accès non autorisé à Mythos via l'environnement d'un fournisseur tiers . Cet incident a renforcé la position de l'entreprise : une disponibilité générale était incompatible avec la sécurité.
Le 9 juin 2026, Anthropic a partiellement changé de cap. L'entreprise a lancé Fable 5, un modèle « sûr » destiné au public et issu de la classe Mythos, mais bridé pour les applications sensibles . L'idée était de permettre au public de tester la technologie de classe Mythos tout en conservant des garde-fous pour bloquer les usages malveillants. Parallèlement, Anthropic proposait le modèle sans restriction Claude Mythos 5 à ses partenaires agréés
.
Ce lancement a été largement perçu comme un pas prudent vers l'ouverture. Le Guardian rapportait que Fable 5 comportait des « limitations sur son application dans les domaines sensibles », tandis que Fortune décrivait l'initiative comme la mise à disposition « de son premier modèle de niveau Mythos au grand public » . Distinguer une version publique bridée d'un modèle complet réservé aux partenaires semblait être la stratégie d'Anthropic pour gérer les risques.
Le 12 juin 2026 à 17h21, heure de la côte Est des États-Unis – trois jours après le lancement de Fable 5 – l'administration Trump a adressé à Anthropic une directive de contrôle des exportations. L'ordre exigeait de l'entreprise qu'elle « suspende tout accès à Fable 5 et Mythos 5 par tout ressortissant étranger, qu'il se trouve à l'intérieur ou à l'extérieur des États-Unis, y compris les employés étrangers d'Anthropic » .
La lettre a été envoyée par le Département du Commerce, mais le gouvernement invoquait de larges « pouvoirs de sécurité nationale » plutôt qu'une loi spécifique . La portée de cet ordre est extraordinaire : il s'appliquait aux ressortissants étrangers physiquement présents aux États-Unis, c'est-à-dire à des personnes ayant contribué à la création de ces modèles
. Dans le droit américain du contrôle des exportations, c'est ce qu'on appelle la règle de « l'exportation présumée » : partager une technologie contrôlée avec un ressortissant étranger sur le territoire national est considéré comme une exportation à l'étranger
.
Anthropic a estimé qu'elle ne pouvait pas raisonnablement mettre en œuvre une restriction par nationalité sur un produit commercial. La seule façon de se conformer à l'ordre était donc de fermer l'accès à Fable 5 et Mythos 5 pour tout le monde . Dans la soirée du 12 juin, Anthropic a annoncé la coupure sur son compte officiel X, en précisant que l'accès à ses autres modèles Claude n'était pas affecté
.
Anthropic s'est conformée à l'ordre, mais en déclarant publiquement que le gouvernement s'était « trompé sur ce coup » . L'entreprise a fait valoir que priver des chercheurs légitimes en sécurité informatique – y compris des ressortissants étrangers qui contribuent massivement à la main-d'œuvre de l'IA – rendrait internet moins sûr, et non l'inverse
. Le PDG Dario Amodei a reçu la lettre directement du secrétaire au Commerce, Howard Lutnick
.
Le conflit a mis en lumière une contradiction plus profonde. Anthropic figurait déjà sur une liste noire du Pentagone qui la jugeait trop dangereuse pour un usage gouvernemental, et voilà que le Département du Commerce estimait simultanément ses modèles les plus avancés trop dangereux pour un usage international .
Certaines informations suggèrent que l'élément déclencheur de cet ordre pourrait être une vulnérabilité de type « jailbreak » dans Fable 5. Selon The Independent, le PDG d'Amazon, Andy Jassy, aurait fait part aux responsables américains de ses inquiétudes concernant ce jailbreak, qui pourrait permettre au modèle d'effectuer des tâches au-delà de ses garde-fous prévus . Anthropic a contesté cette analyse, arguant qu'« une étroite vulnérabilité potentielle de jailbreak » ne justifiait pas le rappel d'un modèle commercial
. Le gouvernement n'a pas confirmé publiquement la nature précise de son inquiétude sécuritaire
.
L'autorité légale spécifique invoquée par l'administration n'a pas été détaillée publiquement, bien qu'elle s'enracine probablement dans l'International Emergency Economic Powers Act (IEEPA) ou la réglementation sur l'administration des exportations . Les renseignements précis ou les événements ayant motivé l'action du 12 juin n'ont pas non plus été divulgués. TechCrunch a noté que les avertissements répétés d'Anthropic sur le danger de Mythos pourraient s'être « retournés contre elle », attirant l'attention du gouvernement et provoquant une réponse plus agressive que prévu par l'entreprise
.
La généralité de l'ordre soulève des questions ouvertes. Il s'appliquait à « tous les ressortissants étrangers », sans distinction publique entre les États adversaires et les alliés comme le Royaume-Uni, le Japon ou l'Australie. On ignore si Anthropic pourra à terme proposer une version réservée aux États-Unis de ses modèles de classe Mythos. Et la question de savoir si d'autres laboratoires de pointe – OpenAI, Google DeepMind ou d'autres – feront face à des ordres de contrôle des exportations similaires pour leurs systèmes les plus avancés reste une interrogation pressante et en suspens pour toute l'industrie.
Ce qui est clair, c'est que cette coupure représente un tournant. Une entreprise qui avait tenté de gérer le risque par une auto-restriction volontaire a été court-circuitée par un gouvernement qui a jugé même une version publique bridée trop dangereuse pour être diffusée à l'international. La collision entre la sécurité volontaire et les contrôles obligatoires à l'exportation est désormais passée de la théorie à la pratique.
Comments
0 comments