Les États-Unis ordonnent à Anthropic de bloquer l'accès à Claude 5, affectant les outils de sécurité cryptographique

Les États-Unis ordonnent à Anthropic de retirer ses modèles les plus puissants — une potentielle source de problèmes pour les outils de sécurité cryptographique Le gouvernement américain a émis vendredi une directive d'urgence en matière de contrôle des exportations obligeant Anthropic à suspendre l'accès à ses deux nouveaux modèles phares — Claude Fable 5 et Claude Mythos 5 — pour tous les ressortissants étrangers, y compris les employés d'Anthropic à l'étranger. L'ordonnance interdit à tout ressortissant non américain d'utiliser ces modèles, qu'il soit aux États-Unis ou à l'étranger, et son champ d'application vaste a contraint Anthropic à désactiver les modèles pour l'ensemble de sa base de clients pendant qu'elle travaille à se conformer à la directive. Pourquoi cette suspension ? Le gouvernement a informé Anthropic qu'il possède des preuves d'une méthode de jailbreak pour le modèle Fable 5 publié publiquement. Mythos 5, que Anthropic n'avait diffusé qu'à des partenaires sélectionnés et dont l'entreprise affirme qu'il comporte moins de garde-fous, a été signalé car il est particulièrement efficace pour découvrir des exploits de cybersécurité — une capacité qui rend ces modèles particulièrement pertinents pour les développeurs et les auditeurs cryptographiques. Le gouvernement n'a pas fourni d'explication écrite publique concernant la préoccupation liée à la sécurité nationale ; Anthropic affirme n'avoir reçu jusqu'à présent que des détails verbaux décrivant une technique étroite et non universelle consistant à demander au modèle de lire une base de code spécifique et de corriger des défauts logiciels. Anthropic a contesté la gravité de cette découverte. L'entreprise a déclaré que les vulnérabilités démontrées semblent relativement simples et déjà détectables avec d'autres modèles disponibles publiquement — notamment, selon Anthropic, le GPT-5.5 d'OpenAI. Tout en se conformant à la directive, Anthropic a averti que cette mesure établit un précédent dangereux : si elle était appliquée dans toute l'industrie, elle pourrait « arrêter essentiellement tous les nouveaux déploiements de modèles pour tous les fournisseurs de modèles de pointe ». Anthropic a également précisé que l'accès à ses autres modèles, non de pointe, n'est pas affecté et qu'elle travaille à rétablir l'accès dès que possible. Des répercussions politiques ont suivi rapidement. David Sacks, coprésident du Conseil présidentiel des conseillers en science et technologie, a écrit sur X (anciennement Twitter) samedi qu'un « partenaire hautement crédible et de confiance » ayant testé Fable avait découvert un jailbreak et en avait informé l'administration, qui avait demandé au PDG d'Anthropic, Dario Amodei, de corriger le problème ou de retirer le modèle. Sacks a écrit qu'Amodei avait refusé et a critiqué Anthropic pour avoir privilégié un lancement grand public au détriment de la sécurité, affirmant que l'administration avait émis le contrôle des exportations à contrecœur et espérait qu'Anthropic pourrait rapidement remédier au problème. Ce différend s'inscrit dans une histoire déjà tendue entre Anthropic et Washington. Plus tôt cette année, l'entreprise avait refusé de signer un accord élargi que le gouvernement affirmait permettre une surveillance massive à l'intérieur du pays et des systèmes d'armes mortelles autonomes ; après l'échec des négociations, le président Trump avait publiquement critiqué Anthropic et le Département de la Défense avait classé l'entreprise comme un « risque pour la chaîne d'approvisionnement », une désignation qu'Anthropic conteste devant les tribunaux. Des rapports ultérieurs suggéraient que la confrontation s'était atténuée, les acteurs gouvernementaux cherchant à utiliser Claude Mythos et les technologies associées — une ironie rendue plus marquante par la directive de cette semaine. Ce que cela signifie pour la cryptographie - Outils d'audit de code et de sécurité pilotés par l'IA : Les modèles capables de trouver et corriger des vulnérabilités sont considérés comme des aides puissantes pour les audits de contrats intelligents et la recherche de bogues. Limiter l'accès aux modèles de pointe pourrait ralentir l'adoption des outils d'audit assistés par l'IA sur lesquels de nombreuses équipes cryptographiques comptent. - Équipes et contributeurs mondiaux : Le cadre du contrôle des exportations cible les utilisateurs selon leur nationalité, et non leur localisation, ce qui pourrait bloquer les contributeurs, auditeurs et mainteneurs open source à l'étranger d'utiliser les outils basés sur les meilleurs modèles. - Risques liés au contrôle centralisé : L'événement souligne comment les contrôles d'exportation liés à la sécurité nationale peuvent restreindre brusquement l'accès à des capacités d'IA essentielles, créant des risques opérationnels et de conformité pour les projets décentralisés qui dépendent de modèles propriétaires. - Incertitude sur le marché et les outils : Si des mesures similaires se propagent, les startups qui intègrent des modèles de pointe dans leurs outils pour développeurs — y compris les plateformes de sécurité axées sur la cryptographie — pourraient faire face à des obstacles de conformité ou être contraintes de se tourner vers des alternatives moins performantes. Anthropic affirme se conformer tout en conteste les implications ; le gouvernement affirme que le problème est réparable et souhaite que l'entreprise y remédie. Pour l'écosystème cryptographique — où la découverte automatisée d'exploits et le tri rapide sont essentiels — la directive rappelle que l'accès aux capacités avancées d'IA peut être rapidement restreint par des actions liées à la sécurité nationale, avec des conséquences sur la sécurité, les flux de travail de développement et la collaboration mondiale.