Anthropic coupe deux modèles sous contrainte
Une directive américaine force Anthropic à suspendre Fable 5 et Mythos 5, signe que les modèles eux-mêmes deviennent des objets de contrôle.
Anthropic a annoncé le 12 juin avoir reçu du gouvernement américain une directive de contrôle des exportations l’obligeant à suspendre l’accès à Claude Fable 5 et Claude Mythos 5 pour toute personne étrangère, y compris à l’intérieur des États-Unis et parmi ses propres employés. Comme l’entreprise dit ne pas pouvoir appliquer immédiatement ce filtrage sans risque de non-conformité, elle a coupé les deux modèles pour tous ses clients. Les autres modèles Claude ne sont pas concernés, selon la même déclaration.
Le fait est important parce qu’il déplace le débat sur l’IA avancée. Jusqu’ici, les restrictions les plus visibles portaient surtout sur les puces, les machines de fabrication ou certains services cloud. Ici, l’objet contrôlé est un modèle commercial déjà disponible ou presque disponible. Fable 5 avait été présenté quelques jours plus tôt comme un modèle de classe Mythos utilisable largement, tandis que Mythos 5 était réservé à des partenaires du programme Project Glasswing, orienté vers la détection de vulnérabilités logicielles. Une vulnérabilité désigne ici une faiblesse dans un logiciel qui peut être exploitée pour le compromettre.
Anthropic indique que la lettre officielle ne détaillait pas la préoccupation de sécurité nationale. L’entreprise dit comprendre que le gouvernement s’appuie sur une méthode supposée de contournement, ou « jailbreak », de Fable 5. Un jailbreak consiste à pousser un modèle à produire une réponse qu’il devrait normalement refuser. Anthropic conteste la portée du problème : elle affirme avoir examiné une démonstration liée à un petit nombre de failles déjà connues et mineures, et rappelle avoir soumis Fable à des milliers d’heures de tests de sécurité avec des équipes internes, des organismes publics et des partenaires privés avant le lancement.
Ce qui change concrètement pour les développeurs est moins spectaculaire qu’une nouvelle capacité, mais plus structurant. Un fournisseur d’IA peut désormais voir un modèle désactivé brutalement pour des raisons de souveraineté, même si les clients n’ont pas changé de comportement et même si l’accès devait être mondial. Les entreprises qui bâtissent des produits sur un seul modèle frontalier doivent donc intégrer un risque de disponibilité politique, en plus des risques techniques, tarifaires et contractuels. Pour les États, l’épisode montre aussi une ligne encore floue : contrôler les modèles eux-mêmes peut réduire certains risques, mais peut aussi couper des usages défensifs, de recherche ou de sécurité logicielle chez des partenaires étrangers. La suite dépendra de la rapidité avec laquelle Anthropic et Washington préciseront les conditions d’un éventuel rétablissement.