Retour aux ressources Sécurité de l'IA

Fable 5 d'Anthropic et la nouvelle logique des contrôles à l'exportation de l'IA

Deux semaines après qu’une directive du gouvernement américain a retiré les modèles les plus avancés d’Anthropic à tous les utilisateurs — y compris le groupe à accès restreint créé spécifiquement pour les gérer —, aucun des deux modèles n’a été remis en service. Cet épisode mérite un examen attentif, car les questions qu’il soulève dépassent largement le cycle produit d’une seule entreprise d’IA.

Le contexte débute fin mars 2026, lorsque deux fuites distinctes — des documents non publiés et du code interne de modèle — ont révélé qu’Anthropic développait en interne une nouvelle famille de modèles sous le nom de code Capybara. En avril, Anthropic a confirmé l’existence du projet via une annonce officielle, Mythos Preview. Ce modèle se distinguait par une capacité en particulier : la découverte autonome de vulnérabilités. Il identifiait des failles anciennes dans des logiciels largement déployés, avec une aisance qui, selon Anthropic elle-même, dépassait celle de tout modèle précédent. C’est cette capacité qui explique pourquoi Mythos Preview n’a jamais été mis en accès général. Anthropic a plutôt constitué le Project Glasswing — un groupe de travail réunissant des organisations responsables d’infrastructures logicielles critiques — et alloué des budgets de tokens pour des tests contrôlés. Le 2 juin, Glasswing s’est élargi à 150 organisations dans plus de 15 pays.

Une semaine plus tard, le 9 juin, Anthropic a mis Mythos 5 à disposition des membres de Glasswing et lancé Fable 5 en accès général. Ce ne sont pas le même modèle. Mythos 5 en est la version complète. Fable 5 intègre un classificateur interne qui intercepte deux catégories de requêtes : celles liées à des cyberattaques malveillantes — exploits, malwares, outils offensifs — et celles liées à la conception ou au renforcement d’agents pathogènes. La formulation publique d’Anthropic reste volontairement large sur cette seconde catégorie ; l’intention opérationnelle vise spécifiquement la conception et l’amélioration de pathogènes. Les requêtes interceptées sont redirigées vers Opus 4.8, avec un avis visible pour l’utilisateur. Une troisième restriction, appliquée de façon moins visible, portait sur les prompts qui semblaient chercher à extraire les capacités de Fable 5 pour entraîner un autre modèle. Cette redirection s’opérait sans avertissement visible pour l’utilisateur. Entre le 9 et le 11 juin, la communauté de l’IA a identifié et contesté cette pratique. Anthropic a réagi en rendant toutes les redirections explicites.

Le 12 juin, une directive du gouvernement américain a interdit l’accès à Mythos 5 et Fable 5 aux non-citoyens américains. La restriction s’appliquait même aux propres employés d’Anthropic ne possédant pas la citoyenneté américaine. Le motif invoqué était la découverte d’un jailbreak — une méthode permettant de contourner le classificateur et d’obtenir des réponses de Fable 5 plutôt que d’Opus 4.8. Anthropic a publiquement contesté la directive tout en s’y conformant. Plutôt que de mettre en œuvre rapidement une solution d’accès réservée aux États-Unis, les deux modèles ont été entièrement retirés. L’accès n’a pas été rétabli depuis.

Le précédent à retenir ici est celui des contrôles américains à l’exportation des superordinateurs dans les années 1990, qui s’appliquaient aux machines dépassant un seuil de puissance de calcul exprimé en MTOPS — millions d’opérations théoriques par seconde. Le Power Mac G4 d’Apple, en atteignant 2 775 MTOPS en 1999, est devenu soumis à des restrictions à l’exportation et ne pouvait plus être vendu dans plus de 50 pays. Steve Jobs a présenté cette classification comme une validation : un ordinateur assez puissant pour que le gouvernement le traite comme une arme. Un smartphone moderne délivre aujourd’hui des centaines de gigaflops. Le régime de contrôle n’a pas échoué ; la technologie a simplement dépassé le seuil plus vite que quiconque ne l’avait anticipé.

Le calendrier des événements chez Anthropic comporte un détail difficile à ignorer. L’entreprise a déposé son dossier d’introduction en bourse le 1er juin. Huit jours plus tard, elle lançait un modèle que le gouvernement américain a ensuite soumis à un contrôle à l’exportation. Que cet enchaînement soit stratégique ou fortuit, le résultat est structurellement comparable au moment Jobs : un lancement de modèle validé, en quelque sorte, comme référence de capacité par une restriction gouvernementale. OpenAI a déposé sa propre introduction en bourse quelques jours plus tard.

Message clé : La situation de Fable 5 illustre un enjeu directement pertinent pour les organisations régulées qui planifient leur adoption de l’IA : l’accès aux capacités d’IA de pointe relève de plus en plus de la politique, pas des achats. Restrictions à l’exportation, programmes d’accès échelonnés et routage des modèles piloté par des classificateurs ne sont pas des considérations de gouvernance théoriques — ce sont des réalités opérationnelles qui déterminent quels modèles d’IA votre organisation peut utiliser, qui au sein de votre organisation peut les utiliser, et dans quelles conditions l’accès peut être retiré.