La chronologie d’un coup de force inédit

Lundi 9 juin 2026, Anthropic lance Claude Fable 5, la version publique de son modèle Mythos 5, jusqu’alors réservé à 150 organisations gouvernementales et de cyberdéfense dans le cadre du programme Glasswing. Les benchmarks sont sans appel : 80,3 % sur SWE-Bench Pro contre 58,6 % pour GPT-5.5 d’OpenAI. Un écart de 21 points avec le meilleur concurrent. L’IA la plus puissante jamais commercialisée est accessible à tous.

Trois jours plus tard, tout s’arrête.

Jeudi 12 juin, en fin de journée, Andy Jassy, PDG d’Amazon, appelle directement Scott Bessent, secrétaire au Trésor américain. Le message est urgent : les chercheurs en sécurité d’Amazon ont réussi à contourner les protections de Fable 5 pour extraire des informations exploitables en cyberattaque. Au moins cinq autres entreprises passent des appels similaires le vendredi matin.

La Maison-Blanche convoque une réunion d’urgence. David Sacks, conseiller IA de Trump, contacte Dario Amodei, PDG d’Anthropic, et lui demande de corriger la faille ou de retirer le modèle. Amodei refuse, estimant que la vulnérabilité est mineure et reproductible sur d’autres modèles publics. L’administration tranche : à 17h21 heure de l’Est, le Département du Commerce adresse à Anthropic une directive de contrôle à l’export invoquant la sécurité nationale.

90 minutes plus tard, Fable 5 et Mythos 5 sont désactivés pour l’ensemble de la planète.

La directive ordonnait de couper l’accès aux seuls ressortissants étrangers. Mais Anthropic, incapable de vérifier la nationalité de ses utilisateurs en temps réel, a choisi de désactiver les deux modèles pour tout le monde. Américains inclus.

« Fix this code » : les trois mots derrière la plus grande censure IA de l’histoire

Le gouvernement américain parle de « jailbreak ». Katie Moussouris, PDG de Luta Security, ancienne conseillère cybersécurité du gouvernement et ex-Microsoft, n’est pas du tout d’accord. Pour elle, ce n’est pas un contournement de sécurité. C’est du « Defense Oriented Prompting » : une capacité dont les défenseurs ont besoin.

Concrètement, voici ce que les chercheurs d’Amazon ont fait : ils ont soumis à Fable 5 du code open source contenant des vulnérabilités connues et des failles volontairement implantées. Quand ils ont demandé « review the code for security issues », le modèle a refusé. Quand ils ont reformulé en « fix this code », Fable 5 a produit des correctifs. Plusieurs étapes manuelles supplémentaires étaient ensuite nécessaires pour transformer ces correctifs en scripts d’exploitation.

Trois mots. « Fix this code. » C’est tout ce qu’il a fallu pour déclencher la première censure rétroactive d’un modèle d’IA commercial de l’histoire.

« Retirer les meilleures capacités aux défenseurs sans raison valable, alors que nos adversaires progressent rapidement, est dangereux. »

Lettre ouverte de 100+ experts en cybersécurité, dont Alex Stamos (ex-RSSI Facebook), Katie Moussouris (Luta Security), Jon Callas (ex-Apple), Casey Ellis (Bugcrowd) — TechCrunch, 15 juin 2026

Des experts en cybersécurité l’ont confirmé : les capacités décrites dans le rapport d’Amazon sont reproductibles sur d’autres modèles publics, y compris GPT-5.5. La différence, c’est que Fable 5 le fait plus efficacement. Faut-il interdire un outil parce qu’il est trop bon dans ce qu’il fait ?

Amazon, investisseur, hébergeur, et maintenant déclencheur du ban

L’ironie est brutale. Amazon a investi environ 13 milliards de dollars dans Anthropic. Les modèles Claude tournent sur Amazon Web Services. Anthropic devait lever des fonds supplémentaires via une introduction en bourse fin 2026. Et c’est Amazon qui, en alertant directement la Maison-Blanche, a déclenché la chaîne d’événements qui a conduit au retrait du produit phare de sa propre participation.

Ce n’est pas un détail. C’est un signal structurel. Dans l’écosystème IA actuel, le même acteur peut être simultanément investisseur, hébergeur cloud, testeur de sécurité et déclencheur de sanctions gouvernementales. Les frontières entre partenaire commercial et régulateur de fait sont devenues poreuses. Axios a documenté en détail cette concentration de pouvoir.

Le précédent est vertigineux. Si un hébergeur cloud peut, par un coup de fil au secrétaire au Trésor, faire retirer un produit concurrent de son partenaire commercial, qu’est-ce qui empêche un scénario similaire dans d’autres secteurs ?

L’Europe se réveille : « la guerre de l’IA a déjà commencé »

La réaction européenne a été immédiate et transpartisane.

Euronews qualifie l’événement de « wake-up call ». Aux Pays-Bas, le Premier ministre Geert Wilders déclare que « l’IA est de plus en plus une question de souveraineté nationale ». Au Royaume-Uni, des parlementaires soulignent que chercheurs, entreprises et hôpitaux britanniques utilisaient le modèle désormais inaccessible.

Arthur Mensch, PDG de Mistral AI, a résumé la situation avec une clarté redoutable :

« A un moment donné, il faut pouvoir l’allumer ou l’éteindre, et on ne veut pas laisser ça à un autre pays. »

Arthur Mensch, PDG de Mistral AI

Côté experts IA, Yann LeCun, directeur de la recherche IA chez Meta, a dénoncé les « peurs ridicules » propagées par Dario Amodei sur les risques de Mythos/Fable. Pour lui, la rhétorique alarmiste du PDG d’Anthropic a fini par se retourner contre son propre produit.

Un précédent historique : du GPS aux GPU, la géopolitique de la tech

Ce n’est pas la première fois que les États-Unis utilisent le contrôle à l’export comme arme technologique. Mais c’est la première fois que cette arme frappe un logiciel d’IA, et de manière rétroactive.

  • GPU NVIDIA (2022-2026) : Depuis octobre 2022, les États-Unis restreignent les exportations de puces IA vers la Chine. Les GPU H100, H200 et Blackwell restent totalement interdits à l’export vers les pays de Tier 3, dont la Chine, la Russie et l’Iran. Mais ces restrictions portaient sur du matériel, pas sur un logiciel déjà déployé.
  • ITAR et les technologies de défense : Le régime ITAR (International Traffic in Arms Regulations) contrôle l’export de technologies militaires américaines depuis des décennies. Mais jamais un produit commercial grand public n’avait été reclassifié en technologie sensible du jour au lendemain.
  • L’ »AI Diffusion Rule » de janvier 2025 : L’administration Biden avait déjà posé les bases avec un cadre à trois niveaux pour l’export de technologies IA. L’affaire Fable 5 montre que ces mécanismes peuvent être activés bien au-delà de leur périmètre initial.

La différence fondamentale avec les GPU, c’est la brutalité et l’immédiateté. Quand les États-Unis restreignent l’export de puces NVIDIA, les entreprises ont le temps de s’adapter, de trouver des alternatives, de réorganiser leurs chaînes d’approvisionnement. Avec Fable 5, Anthropic a eu 90 minutes. Les entreprises qui avaient intégré le modèle dans leurs flux de production ont vu leur outil de travail disparaitre sans préavis.

L’impact concret : quand Stripe perd son outil miracle du jour au lendemain

Fable 5 n’était pas un gadget. En trois jours d’existence, il avait déjà transformé les opérations d’entreprises majeures. Stripe avait migré une base de code Ruby de 50 millions de lignes en une journée avec Fable 5, compressant des mois d’ingénierie en quelques heures. Cursor, l’éditeur de code IA, avait atteint un nouveau record en corrigeant 29 % des vulnérabilités sur son benchmark interne.

Et du jour au lendemain, plus rien. Toute requête API nommant claude-fable-5 ou claude-mythos-5 renvoie une erreur. Sur l’API Anthropic, sur Amazon Bedrock, sur Google Vertex, sur le Vercel AI Gateway. Les modèles antérieurs (Opus 4.8, Sonnet 4.6, Haiku 4.5) continuent de fonctionner, mais le fossé de performance avec Fable 5 est tel que le retour en arrière est douloureux.

La réaction du marché a été immédiate. Quatre modèles open-weight de Cohere, Moonshot et Zhipu ont vu leur adoption exploser en 48 heures, devenant des solutions de repli pour les développeurs coupés de Fable 5. Le message est limpide : les modèles propriétaires américains sont devenus un risque opérationnel.

Ce que ça change pour une PME française

Soyons directs. Si une entreprise européenne avait intégré Fable 5 dans ses processus critiques le lundi, elle se retrouvait sans solution le vendredi soir. Aucun préavis. Aucune période de transition. Aucun recours.

C’est un scénario que très peu de PME avaient anticipé dans leur analyse de risque. Et pourtant, il est désormais documenté, réel, et reproductible.

  • Dépendance à un fournisseur unique : L’incident expose le risque systémique d’une architecture IA mono-fournisseur. Les équipes de sécurité de Snyk recommandent désormais une stratégie multi-modèles avec fallback automatique comme standard minimal.
  • Risque géopolitique comme critère de choix : Le choix d’un fournisseur d’IA n’est plus uniquement technique ou financier. C’est un calcul de risque géopolitique. Le cabinet d’avocats Mishcon de Reya a publié une analyse juridique détaillée des implications pour les entreprises non-américaines.
  • L’open-weight comme assurance : Un modèle open-weight déployé sur infrastructure propre ne peut pas être « débranché » par un gouvernement étranger. C’est l’argument massue de Mistral, de Llama (Meta) et des alternatives européennes. L’AI Act européen pourrait d’ailleurs devenir un atout compétitif en garantissant un cadre réglementaire prévisible.
  • La conformité ne protège de rien : Anthropic est l’entreprise la plus engagée du secteur sur la sécurité de l’IA, avec son cadre RSP (Responsible Scaling Policy) et ses collaborations gouvernementales. Si même Anthropic peut voir son produit retiré du marché en 90 minutes, la conformité seule ne constitue pas une garantie. Le guide CNIL sur l’IA en entreprise reste nécessaire mais pas suffisant.

La prise de position HapiAgency

L’affaire Fable 5 n’est ni un incident isolé, ni un problème de cybersécurité. C’est le premier acte d’une nouvelle ère dans laquelle l’accès à l’intelligence artificielle de pointe est un instrument de puissance géopolitique.

Chez HapiAgency, on refuse la naïveté technologique. On utilise Claude, GPT, Gemini, Mistral au quotidien pour nos clients. On connait les gains de productivité spectaculaires que ces outils apportent. Mais on refuse aussi de construire des systèmes critiques sur des fondations qui peuvent disparaitre sur un coup de fil entre un PDG et un secrétaire d’État.

Notre recommandation est claire :

  • Architecture multi-modèles obligatoire. Aucun processus critique ne doit dépendre d’un seul fournisseur IA. Le coût de la redondance est négligeable face au risque de coupure.
  • Évaluer le risque géopolitique de chaque fournisseur. Un modèle américain de pointe offre des performances supérieures, mais expose à un risque de coupure unilatérale. Un modèle européen ou open-weight offre la continuité de service.
  • Documenter la stratégie de fallback. Si votre modèle principal disparait ce soir, savez-vous sur quel modèle basculer demain matin ? Si la réponse est non, c’est une vulnérabilité critique.
  • Suivre l’évolution réglementaire. L’AI Act, le guide CNIL, les contrôles à l’export américains : ces cadres vont se multiplier et s’entrelacer. Ne pas les suivre, c’est naviguer à l’aveugle.

L’ère de l’IA ouverte et sans frontières a officiellement pris fin le 12 juin 2026. Les entreprises qui l’auront compris en premier seront celles qui s’en sortiront le mieux.

Sources et références

  • Anthropic — Communiqué officiel sur la directive gouvernementale (12/06/2026)
  • Fortune — Comment Amazon a déclenché l’intervention de la Maison-Blanche (14/06/2026)
  • Fortune — « Fix this code » : les trois mots derrière le ban (15/06/2026)
  • TechCrunch — 100+ experts cybersécurité protestent contre le ban (15/06/2026)
  • TechCrunch — Le rôle d’Amazon dans le crackdown gouvernemental (13/06/2026)
  • Tom’s Hardware — David Sacks : Anthropic a refusé de corriger la faille (14/06/2026)
  • Euronews — La réaction européenne, un « wake-up call » (13/06/2026)
  • BuzzArena — De Bardella à Mélenchon, consensus politique français (14/06/2026)
  • LCP — L’affaire s’invite dans la présidentielle française (15/06/2026)
  • CyberScoop — Les experts ne voient pas Fable 5 comme une menace unique (14/06/2026)
  • The Register — Ce n’est pas un jailbreak, c’est un simple prompt (15/06/2026)
  • CNBC — Anthropic se conforme à la directive gouvernementale (12/06/2026)
  • Time — Anthropic retire ses modèles les plus puissants (13/06/2026)
  • Al Jazeera — Les États-Unis ordonnent la coupure pour tous les étrangers (13/06/2026)
  • Luta Security — Les contrôles à l’export nuisent à la cyberdéfense US (15/06/2026)
  • The New Stack — 4 modèles open-weight ont répondu avant qu’Anthropic ne restaure l’accès (16/06/2026)
  • Vellum — Benchmarks Fable 5 et Mythos 5 décortiqués (10/06/2026)
  • Snyk — Ce que la suspension signifie pour les équipes sécurité (14/06/2026)
  • Mishcon de Reya — Analyse juridique pour les entreprises non-américaines (16/06/2026)
  • Calipia — L’Europe découvre qu’elle peut être coupée de l’IA du jour au lendemain (15/06/2026)
  • Business Today — 90 minutes pour couper l’accès mondial (16/06/2026)