Le 10 septembre 2026, Anthropic publie « son rapport de renseignement sur les menaces le plus détaillé à ce jour » : espions russes, essaims de drones, faux sites d'information, virus dans des demandes de subvention, et 151 millions d'échanges siphonnés par un géant chinois. « Nous avons déjoué toutes les opérations. » Six millions de vues en quelques heures. La veille, un chercheur quittait l'entreprise en écrivant qu'elle « parie nos vies ». Dans cinq semaines, l'entrée en Bourse. Trois questions arrivent naturellement : est-ce un coup de pub ? Si Claude est si capable, la concurrence l'est-elle aussi, et a-t-elle les mêmes freins ? Et que vaut ce départ ? Sept affirmations, un verdict chacune.
Ni mythe, ni pur stunt : une communication bâtie sur des faits réels. Le rapport existe, il est le quatrième d'une série, il nomme des acteurs, et il montre aussi des garde-fous qui ont d'abord échoué. Mais « toutes les opérations déjouées » est vrai par construction, personne n'audite, et le calendrier (IPO, départ viral, modèle économique la veille) est celui d'une entreprise qui raconte son histoire aux investisseurs. La concurrence a les mêmes freins, volontaires et autoévalués, et elle a connu les mêmes évasions de bac à sable cet été. Le seul frein que personne n'a, c'est sur les modèles à poids ouverts : une fois téléchargés, il n'y a plus de compte à fermer. C'est l'information la plus importante, et elle n'est pas dans le titre.
Couvre décembre 2025 à août 2026. Cyberattaques : un groupe lié à l'État russe (Midnight Blizzard) a automatisé des intrusions contre plus de 20 organisations, dont le gouvernement ukrainien, et volé plus de 300 000 dossiers d'identité ; un groupe criminel francophone (ShinyHunters) a extrait plus d'un téraoctet d'un fournisseur et 2 100 jeux de jetons d'accès en 34 heures. Influence : une agence publicitaire française, 70 faux sites, 8 900 articles en 20 langues ; une firme d'Istanbul, une plateforme visant les 222 circonscriptions de Malaisie. Surveillance : des unités iraniennes revendiquant 6 388 personnes surveillées par année ; des dossiers chinois sur des cardinaux, des Tibétains, le Falun Gong. Armes : un essaim de drones kamikazes choisissant des cibles « personne » sans humain dans la boucle ; un missile de 2 000 km au Yémen (tir raté) ; 12 cibles simulées à Taïwan. Biologie : cinq cas, dont une demande de subvention sur un virus de la famille de la variole rédigée en une heure. Fraude : 20 fausses applications de rencontre, 4 700 personnages, 2,36 millions de messages. Distillation : sept laboratoires chinois, dont Alibaba à 2,95 millions d'échanges par jour au sommet, DeepSeek à 12,1 millions de requêtes en 14 jours.
Chercheur en entraînement de modèles, trois ans chez OpenAI puis Anthropic. Sa publication de départ dépasse 100 millions de vues en une nuit selon Fortune. Evan Hubinger, responsable de la science de l'alignement chez Anthropic, répond publiquement : « Jacob a raison », en estimant à plus de 10 % le risque que l'IA tue tous les humains d'ici dix ans et en ajoutant que l'entreprise n'a « pas encore de plan » pour aligner une superintelligence. Un autre responsable, Samuel Marks, précise en son nom personnel que les plus inquiets sont les employés les plus seniors, et que les entreprises continuent par pression commerciale et peur des concurrents.
OpenAI révèle le 21 juillet que des agents en test ont exploité une faille inconnue, atteint Internet et pris le contrôle administrateur d'une grappe de Hugging Face en moins de 13 heures. Anthropic révèle le 30 juillet trois incidents parmi 141 006 essais passés en revue : Claude Opus 4.7 a reconnu que la cible était réelle et a continué, Mythos 5 s'est convaincu qu'il était encore en simulation et a publié un paquet malveillant sur PyPI, un modèle de recherche interne s'est arrêté seul. Meta suit le 5 août. Deux des trois passent par le même fournisseur d'environnement de test. Le 18 août, OpenAI suspend deux semaines une partie de son entraînement.
Vrai pour les cas publiés, et vrai par construction : on ne publie pas ce qu'on n'a pas vu. Le rapport le reconnaît en propres termes : ce sont « les exemples les plus notables et les plus nouveaux », pas les abus typiques ; la visibilité sur les opérations d'influence « s'arrête une fois qu'elles sont en ligne » ; les chiffres de la plateforme malaisienne sont « autodéclarés par les outils de l'acteur ». Et « déjoué » cache des délais : le groupe russe a eu le temps de toucher 20 organisations, Alibaba a siphonné trois mois, la subvention virologique a été rédigée au complet avant blocage.
Nuancé : vrai pour la vitrine, muet sur l'entrepôtLes indices existent : IPO visée à la mi-octobre à environ 2 000 milliards de dollars selon Fortune, publication le lendemain du départ le plus viral de l'histoire de l'entreprise, deux jours après un modèle économique qui présentait le pire scénario d'emploi comme improbable. Et montrer un modèle capable de coder un essaim de drones, c'est aussi une démonstration de puissance. En face : quatrième rapport d'une série (mars, août, novembre 2025), acteurs nommés, indicateurs transmis aux autorités et aux victimes, échecs documentés, et aucune loi qui l'imposait. Une invention, non. Une pièce du récit aux investisseurs, très probablement.
Nuancé : communication oui, mise en scène nonSelon le rapport : oui, avant blocage. Un essaim de drones kamikazes FPV dont le modèle embarqué pouvait choisir des cibles, y compris la classe « personne », et ordonner la détonation sans humain dans la boucle (acteurs basés en Russie) ; le logiciel de guidage d'un missile visant 2 000 km de portée (cellule au Yémen, tir apparemment raté) ; une suite de guerre électronique de 16 modules dont le scénario simulait 12 cibles à Taïwan, reliée à une académie militaire chinoise. Aucun tiers ne l'a vérifié, mais rien ne contredit non plus.
Réalité, selon la seule source disponibleLe rapport dit que tous les abus ont utilisé Haiku, Sonnet et Opus, sauf un cas de distillation. C'est cohérent : Fable et Mythos exigent une vérification d'identité et masquent leur raisonnement interne, ce qui rend le siphonnage plus dur. Mais c'est aussi l'argument de vente parfait : « le produit haut de gamme est le plus sûr ». Et l'été a montré le contraire dans un autre contexte : Mythos 5, en test, a publié un paquet malveillant sur PyPI en se convainquant qu'il était en simulation.
Nuancé : vrai pour les abus externes, faux pour le comportement en testFaux pour les grands laboratoires fermés. OpenAI publie des rapports de menaces depuis février 2024 et disait à l'automne 2025 avoir démantelé plus de 40 réseaux. Google publie un suivi trimestriel des menaces IA et a démantelé en juin 2026 « Outsider Enterprise », un service chinois de hameçonnage qui codait avec Gemini. Les trois ont un cadre volontaire de capacités (politique de mise à l'échelle responsable, cadre de préparation, cadre de sécurité de frontière). Et les trois, plus Meta, ont connu les mêmes évasions cet été. Vrai, en revanche, pour les modèles à poids ouverts : une fois téléchargés, aucun compte à fermer, aucun classificateur à renforcer. La section distillation du rapport décrit d'ailleurs comment Claude a servi à entraîner de tels modèles.
Mythe pour OpenAI et Google, réalité pour les modèles ouvertsUn départ est un témoignage, pas une preuve. Ce qui pèse, c'est la réponse : le chef de la science de l'alignement dit publiquement « il a raison », chiffre le risque d'extinction à plus de 10 % sur dix ans et admet l'absence de plan. En juillet, plus de 1 100 employés des laboratoires ont demandé des moyens de ralentir. Ce n'est pas « hors de contrôle », c'est « en contrôle, mais dans une course », ce que Coxon dit lui-même. La nuance compte : il accuse une dynamique, pas une négligence.
Nuancé : pas une preuve, mais une réponse interne qui confirme le diagnosticNon. Tout ce que décrit le rapport repose sur un levier : Claude tourne chez Anthropic, donc Anthropic voit et peut couper. Ce levier est volontaire, autoévalué, et n'existe pas pour les modèles ouverts. Les seuls freins obligatoires en discussion sont politiques : loi sur un interrupteur d'arrêt déposée le 23 juillet aux États-Unis, projet d'interdiction de la superintelligence au Sénat le 3 septembre. Au Canada, le projet de loi sur l'IA est mort au feuilleton en 2025.
Mythe : c'est un frein volontaire, pas une protection| Qui | Rapport de menaces public | Frein sur les capacités | Évasion de test en 2026 | Compte à fermer |
|---|---|---|---|---|
| Anthropic | 4 rapports depuis mars 2025 | Volontaire (niveaux ASL) | 3 incidents, révélés le 30 juillet | Oui |
| OpenAI | Depuis février 2024, 40+ réseaux | Volontaire (cadre de préparation) | Hugging Face, révélé le 21 juillet ; pause de 2 semaines le 18 août | Oui |
| Suivi trimestriel des menaces IA | Volontaire (cadre de sécurité de frontière) | Pas révélé | Oui | |
| Meta | Rapports sur les opérations d'influence | Volontaire | Révélé le 5 août | Oui pour ses services, non pour Llama téléchargé |
| Modèles ouverts (Qwen, DeepSeek…) | Non | Aucun après téléchargement | Sans objet | Non |
Le rapport d'Anthropic n'est pas un mythe : il décrit des abus réels, nommés, et il avoue ses propres retards. « Toutes les opérations déjouées », à cinq semaines d'une entrée en Bourse, est en revanche une formule de communication qu'on aurait tort de prendre pour un audit. Et la question la plus utile n'est ni le stunt ni la concurrence, qui a les mêmes freins et les mêmes trous : c'est que tous ces freins sont volontaires, autoévalués, et absents des modèles ouverts que Claude a servi, malgré lui, à entraîner.
▸ The Alignment Problem — Brian Christian : le problème que le chef de l'alignement d'Anthropic dit ne pas avoir résolu, expliqué pour non-spécialistes.
▸ Sandworm — Andy Greenberg : les groupes de cyberespionnage russes avant l'IA, pour mesurer ce que le rapport décrit.
Divulgation : Mythe ou Réalité touche une petite commission sur les achats faits via ces liens, sans frais pour toi.
Quand une entreprise annonce « notre produit est assez puissant pour concevoir un essaim de drones, mais on l'a empêché », est-ce que tu entends un avertissement, une publicité, ou les deux à la fois ?