Fable 5 et Mythos 5
sont de retour : Anthropic,
l'État américain et la sécurité IA

1. Ce qui s'est passé, en résumé

Le 9 juin 2026, Anthropic lance ses deux modèles les plus avancés : Fable 5, destiné au grand public avec de fortes protections, et Mythos 5, réservé à un petit cercle de partenaires de confiance. Trois jours plus tard, le 12 juin, coup de théâtre : le gouvernement américain applique des contrôles à l'exportation sur ces deux modèles.

La directive imposait de restreindre l'accès aux ressortissants étrangers. Comme l'ordre prenait effet immédiatement et qu'Anthropic n'avait aucun moyen fiable de vérifier la nationalité des utilisateurs en temps réel, l'entreprise a fait le choix radical de suspendre l'accès aux deux modèles pour tout le monde, y compris ses utilisateurs américains et internationaux.

Après deux semaines de négociations avec le Département du Commerce et d'autres agences, les contrôles ont été levés le 30 juin. Fable 5 revient donc mondialement le 1er juillet 2026.

2. La chronologie détaillée

L'affaire est partie d'un rapport de chercheurs en sécurité d'Amazon. Ceux-ci avaient trouvé une méthode permettant de contourner certaines protections de Fable 5, l'amenant à identifier des vulnérabilités logicielles. Le gouvernement, informé de ce rapport, a réagi par la directive du 12 juin.

Point important souligné par Anthropic après examen : la technique rapportée n'exposait aucune capacité offensive unique. L'entreprise a confirmé que des modèles moins avancés, y compris des modèles d'autres éditeurs, pouvaient identifier les mêmes vulnérabilités. Il s'agissait d'un cas limite des garde-fous, correspondant à du travail de cybersécurité défensive de routine.

Anthropic a néanmoins réagi rapidement en entraînant un nouveau classificateur de sécurité amélioré. Désormais, si une requête est bloquée sur Fable 5, l'utilisateur est notifié et la demande est redirigée vers un autre modèle (Opus 4.8). Les chercheurs du Center for AI Standards and Innovation du Département du Commerce ont testé et validé la robustesse de ces protections.

3. Fable 5 vs Mythos 5 : quelle différence ?

Les deux modèles partagent la même base technique, mais diffèrent radicalement par leur niveau de protection et leur public cible.

Anthropic explique avoir doublé le nombre de chercheurs et d'ingénieurs travaillant sur la sécurité dans le mois précédant le lancement de Fable 5. L'approche adoptée, dite de "défense en profondeur", combine plusieurs mécanismes de sécurité qui, ensemble, rendent le modèle très difficile à détourner.

"Cette affaire illustre une tension nouvelle : comment rendre les modèles d'IA les plus puissants largement accessibles, tout en évitant qu'ils ne deviennent des outils entre de mauvaises mains ? C'est le défi central de l'IA en 2026." — Analyse Nocode Toulouse, organisme de formation IA

4. Un cadre industriel inédit contre les failles de sécurité

C'est peut-être l'enseignement le plus durable de cette affaire. Anthropic constate qu'il n'existe aujourd'hui aucun consensus dans l'industrie de l'IA sur la façon de décrire objectivement la gravité d'une faille de sécurité (un "jailbreak", c'est-à-dire une technique qui contourne les garde-fous d'un modèle).

Pour combler ce vide, Anthropic s'associe à Amazon, Microsoft, Google et d'autres partenaires pour élaborer un cadre commun. L'idée : noter chaque faille selon quatre critères objectifs.

• Le gain de capacité : la faille apporte-t-elle quelque chose que les outils existants ne permettent pas déjà ?
• L'étendue : pour combien de tâches différentes la même technique fonctionne-t-elle ?
• La facilité d'exploitation : combien d'effort humain faut-il pour en faire une attaque réelle ?
• La découvrabilité : la technique est-elle déjà connue et disponible en ligne, ou nécessite-t-elle un savoir spécialisé ?

Ce cadre permettrait aux développeurs de trier les découvertes par urgence, et aux gouvernements de savoir quand agir. Un standard commun comparable, dans une autre logique, au système CVSS déjà utilisé pour noter la gravité des vulnérabilités logicielles classiques.

5. Ce que ça signifie pour l'avenir de l'IA

Au-delà du feuilleton Anthropic/gouvernement, cette affaire marque un tournant pour toute l'industrie. Elle s'inscrit dans le cadre de l'ordre exécutif américain du 2 juin 2026 sur "la promotion de l'innovation et de la sécurité de l'IA avancée", qui demande aux entreprises de donner au gouvernement un accès anticipé aux modèles de pointe avant leur diffusion large.

Anthropic a d'ailleurs annoncé renforcer sa collaboration avec le gouvernement américain : accès anticipé aux modèles pour évaluation, partage rapide d'informations sur les failles, ressources dédiées à la recherche conjointe. La même semaine, OpenAI a limité son nouveau modèle GPT-5.6 à un cercle de "partenaires de confiance" à la demande du gouvernement.

Pour les entreprises et les professionnels français, le message est double. D'une part, les modèles d'IA les plus puissants deviennent des enjeux géopolitiques soumis à des contrôles à l'exportation, comme peuvent l'être certaines technologies stratégiques. D'autre part, cette régulation croissante souligne l'importance de maîtriser Claude en profondeur — ses différents modèles, ses garde-fous, ses capacités réelles — plutôt que de le subir. C'est tout l'objet de notre formation Claude complète, qui couvre l'ensemble de l'écosystème Anthropic.