Bullshit IA · Chronique

Le 12 juin 2026, à 17 h 21 (heure de l’Est), un courriel a suffi pour éteindre, à l’échelle de la planète, les deux modèles les plus puissants d’Anthropic. Motif invoqué : la sécurité nationale. Substance réelle : une faille que d’autres modèles publics trouvent sans effort. Décryptage d’un emballement.

Un courriel, et tout s’arrête

Trois jours. C’est le temps qui sépare le lancement public de Fable 5 — le premier modèle « classe Mythos » accessible au grand public — de son extinction. Le gouvernement américain, au nom du contrôle des exportations, ordonne de suspendre l’accès à Fable 5 et à Mythos 5 pour tout ressortissant étranger : à l’intérieur comme à l’extérieur des États-Unis, salariés étrangers d’Anthropic compris.

Le critère est la nationalité. Mais une plateforme cloud partagée ne trie pas ses utilisateurs au passeport. Pour viser les étrangers sans en oublier un seul, Anthropic n’a qu’une option propre : couper pour tout le monde. Les clients américains aussi. AWS révoque l’accès sur Bedrock dans la foulée. Les autres modèles, dont Opus 4.8, restent en service.

La « menace », en vrai

Voici le cœur du dossier, et le moment où l’on bascule de la sécurité nationale au théâtre. D’après Anthropic, la technique qui a alarmé le gouvernement consiste — pour l’essentiel — à demander au modèle de lire une base de code et d’y repérer les failles logicielles. C’est tout.

Ce n’est pas un exploit secret. C’est l’usage quotidien des équipes de cyberdéfense. C’est une capacité disponible dans d’autres modèles publics, GPT-5.5 compris, qui ne sont soumis à aucun contrôle d’exportation comparable. Anthropic précise avoir examiné la démonstration : un petit nombre de vulnérabilités déjà connues, mineures, et reproductibles ailleurs sans avoir besoin du moindre contournement.

Anatomie d’une hystérie sécuritaire

L’épisode coche toutes les cases du réflexe sécuritaire. Premièrement, l’opacité : la lettre n’explique pas le risque. On demande l’exécution, pas la compréhension. Deuxièmement, l’outil disproportionné : le contrôle des exportations — pensé pour les centrifugeuses et les puces — appliqué à un logiciel qu’on télécharge par API. Troisièmement, le critère de nationalité, qui transforme un produit en secret d’État réservé aux nationaux.

Et l’effet collatéral résume tout : une mesure censée viser les étrangers débranche le service pour la Terre entière, parce qu’aucun mécanisme propre ne permet de faire autrement. La cible était étroite ; l’onde de choc est totale. C’est la signature des paniques réglementaires : un geste large, déclenché vite, sur un fondement qu’on ne montre pas.

Le théâtre se joue à deux

Reste une question gênante, qu’une bonne chronique ne peut esquiver : l’État n’a pas inventé la peur tout seul. On la lui a vendue. Mythos a été présenté, dès sa preview d’avril, pour ses capacités « surhumaines » à trouver et exploiter des vulnérabilités. Fable a été emballé dans un discours de garde-fous « si stricts » que des utilisateurs s’en plaignaient. Quand on décrit son produit comme trop dangereux pour être diffusé largement, on ne doit pas s’étonner qu’un gouvernement le prenne au sérieux.

C’est là le vrai « bullshit IA » de l’affaire : une boucle d’auto-intoxication. Les laboratoires gonflent le danger pour gonfler la valeur. L’État, nourri de ce récit, dégaine l’arsenal de la sécurité nationale. Et la disproportion entre le geste (extinction mondiale) et l’objet (une lecture de codebase) devient invisible, parce que tout le monde a intérêt à ce que le modèle paraisse terrifiant.

Le précédent, c’est ça le vrai sujet

Au-delà du cas Anthropic, deux précédents viennent d’être posés. Le premier : un modèle d’IA frontière peut désormais être traité comme une capacité contrôlée au titre de la sécurité nationale, du jour au lendemain, sans démonstration publique. Le second : une restriction ciblant les seuls étrangers suffit à forcer un fournisseur à couper le service pour tous ses clients, par simple impossibilité technique de trier.

Pour les organisations qui construisent sur ces modèles, cela ajoute un mode de panne inédit. La disponibilité d’un modèle frontière n’est plus seulement une question de capacité serveur ou de prix. C’est devenu, simultanément, un risque de conformité, un risque fournisseur et un risque de continuité d’activité. Le tout au moment où Anthropic a déposé un dossier d’introduction en Bourse confidentiel — un calendrier où ce genre de turbulence se paie cher.

Ce que ça nous dit (et ce qu’on en fait)

La leçon n’est pas « l’État est paranoïaque » ni « les labos sont des marchands de peur ». Les deux sont vrais, et ils s’alimentent. La leçon, pour qui décide ou enseigne, est plus sobre : il faut apprendre à séparer la capacité réelle d’un modèle de la mise en scène qui l’entoure. La première se mesure, se teste, se compare à ce qui existe déjà. La seconde se vend.

Et côté stratégie : dépendre d’un seul modèle frontière, sur une seule plateforme, c’est désormais s’exposer à une coupure qui ne viendra peut-être pas d’un bug, mais d’un courriel à 17 h 21. La robustesse, en 2026, c’est aussi savoir changer de modèle sans tout arrêter.