Les panels de consommation ont appris à la grande distribution à ne jamais confondre deux chiffres. Le taux de pénétration compte les foyers ayant acheté une marque au moins une fois dans le mois ; la part de marché pèse la valeur des volumes écoulés. Une marque peut entrer dans davantage de réfrigérateurs tout en reculant en caisse, et prendre l’un pour l’autre revient à raconter une conquête là où il n’y a qu’un essai.
Le même malentendu guette le chiffre qui vient d’inverser le récit de l’IA générative. Des relevés de la plateforme de gestion de dépenses Ramp, rendus publics par TechCrunch, créditent Anthropic de 41 % du marché des abonnements d’intelligence artificielle en entreprise au mois écoulé, devant les 39,5 % d’OpenAI. Le rang s’échange pour la première fois sur ce segment, après une progression de 2,5 points en un mois mesurée sur les dépenses de quelque 70 000 entreprises. Côté grand public, l’avance d’OpenAI resterait nette.
Le calendrier de cette percée a de quoi étonner. L’éditeur sort d’un trimestre dans le vert et s’est engagé sur le chemin de la bourse, mais il doit compter avec une administration Trump qui a durci le ton : au nom de la sécurité nationale, l’accès à ses deux derniers modèles, Fable 5 et Mythos 5, est fermé hors des États-Unis. L’examen porte sur ce que l’indice compte, sur le mécanisme de la coupure, sur la prémisse commune aux deux camps, sur les procédures ouvertes et sur ce que l’épisode change pour les acheteurs.
Ce que l’indice Ramp compte réellement
Un taux de pénétration plutôt qu’une part de marché
Ramp ne mesure pas des euros mais des clients. Une entreprise compte comme cliente dès qu’elle enregistre dans le mois au moins une transaction identifiée, sur sa carte corporate ou via sa facturation Bill Pay. Les pourcentages ne se partagent donc pas cent points et se recouvrent largement : une même société peut payer Anthropic et OpenAI le même mois, et beaucoup le font. Ce qui a basculé en mai, c’est un nombre de clients, pas un chiffre d’affaires.
Ce que l’échantillon voit et ce qu’il manque
Ramp assume deux biais : ses clients sont des entreprises américaines déjà équipées d’une plateforme de gestion de dépenses, donc plus enclines à acheter de l’IA, et l’indice ignore les offres gratuites comme les abonnements réglés sur la carte personnelle d’un salarié. Troisième limite : les engagements pluriannuels et les interfaces de programmation achetées sur les places de marché du cloud échappent à la carte d’entreprise. L’indice décrit bien le marché intermédiaire américain, moins les grands comptes.
La bascule n’est pas un accident. L’édition de mars 2026 plaçait Anthropic à 24,4 % d’entreprises clientes, après la plus forte progression mensuelle jamais relevée, 4,9 points, quand OpenAI cédait 1,5 point, sa pire variation depuis le début du suivi. Anthropic emportait alors environ 70 % des face-à-face chez les primo-acheteurs. Un mois plus tard, l’écart tombait à 30,6 % contre 35,2 %, avec un prédicteur dominant : 80 % d’adoption chez les entreprises financées par du capital-risque, 45 % ailleurs.
La coupure du 12 juin et le texte qui l’autorise
Une directive reçue à 17h21
Fable 5 et Mythos 5 sont lancés le 9 juin 2026. Le 12 juin à 17h21 heure de l’Est, Anthropic reçoit une directive du secrétaire au Commerce Howard Lutnick suspendant l’accès aux deux modèles pour tout ressortissant étranger, aux États-Unis comme ailleurs, salariés de l’entreprise compris : d’où une coupure simultanée pour tous les clients, les autres modèles Claude restant disponibles. Le 13 juin, le conseiller IA de la Maison-Blanche David Sacks affirme sur X qu’un partenaire de confiance avait signalé la faille et qu’Anthropic aurait refusé de la corriger, ce qu’elle dément.
Deux modèles, deux régimes de garde-fous
Les deux modèles ne visent pas le même public. Mythos 5 relève du très haut de gamme et n’est ouvert qu’aux entreprises et institutions homologuées, sans plafond de performances ; Fable 5, sa version tout public, s’accompagne de verrous censés écarter les demandes les plus sensibles, cyberattaque et logiciels malveillants en tête. Washington invoque la réglementation des exportations sans en dire davantage, et l’hypothèse dominante dans le secteur veut que les protections de Fable 5 aient cédé, révélant ce dont Mythos 5 est capable.
Anthropic conteste l’appréciation sans désobéir. Elle décrit un contournement étroit et non universel, dont le niveau de capacité se retrouve sur d’autres modèles déjà déployés, GPT-5.5 compris, et juge qu’un tel standard, s’il devenait la règle, interromprait tout déploiement nouveau dans l’industrie.
Une règle que le Commerce disait ne plus appliquer
L’ECCN 4E091, créé par la règle Framework for Artificial Intelligence Diffusion du 13 janvier 2025, soumet à licence mondiale, avec présomption de refus, les poids des modèles fermés entraînés au-delà de 10^26 opérations. Or le Commerce avait annoncé en mai 2025 qu’il ne l’appliquerait pas, sans achever l’abrogation engagée. Le 12 mai 2026, saisi par la sénatrice Elizabeth Warren, le GAO juge que cette annonce était elle-même une règle au sens du Congressional Review Act : le texte est resté debout et les exportateurs exposés cinq ans.
Sa singularité tient à sa cible. Le régime dit du deemed export considère que partager une technologie contrôlée avec un ressortissant étranger, y compris sur le sol américain, équivaut à une exportation. Un contrôle vise ainsi des personnes plutôt qu’une géographie, et l’ordre de grandeur en dit l’enjeu : environ 70 % des chercheurs en IA de premier plan aux États-Unis sont nés ou formés à l’étranger.
Un cadre volontaire doublé dix jours plus tard
Le 2 juin 2026, le président Trump signait le décret Promoting Advanced Artificial Intelligence Innovation and Security. Un exercice de comparaison classifié, conduit avec la NSA, doit désigner les modèles de frontière couverts, et les éditeurs sont invités à en ouvrir l’accès au gouvernement jusqu’à trente jours avant diffusion, contre quatre-vingt-dix dans la version antérieure. Le texte exclut expressément toute obligation de licence ou d’autorisation préalable, et Sam Altman a salué son équilibre. Dix jours plus tard, une directive produisait l’effet écarté.
La prémisse que les deux camps partagent
Lancé début avril avec une cinquantaine de partenaires, dont AWS, Google, Microsoft et NVIDIA, puis étendu le 2 juin à environ 150 organisations de plus de quinze pays, Project Glasswing ouvre un accès anticipé à Claude Mythos Preview pour la défense des infrastructures critiques. Son bilan du 22 mai fait état de plus de 10 000 vulnérabilités hautes ou critiques en un mois ; sur le volet open source, des cabinets indépendants en ont validé 1 587 sur 1 752 examinées.
Or, dans ce même bilan, Anthropic écrit qu’aucune entreprise, elle comprise, ne dispose de garde-fous assez robustes contre le détournement de tels modèles. Gouvernement et éditeur partent de la même prémisse ; leur différend porte sur qui fixe le seuil, selon quelle procédure et avec quel recours. Le temps que la mesure s’applique, des défenseurs, européens compris, restent sans l’outil qui leur avait fait relever 2 000 bugs chez Cloudflare.
Le contentieux avec le Pentagone et ses deux issues
D’un réseau classifié à une désignation inédite
En juillet 2025, Claude devenait le premier modèle de frontière autorisé sur des réseaux classifiés du département de la Défense. La renégociation a échoué lorsque celui-ci a demandé la levée des restrictions d’Anthropic sur la surveillance domestique de masse et les armes pleinement autonomes. Le 27 février 2026, des directives présidentielle et de Pete Hegseth ordonnaient aux agences fédérales de cesser d’utiliser ses produits ; le 4 mars, deux lettres la désignaient comme risque pour la chaîne d’approvisionnement, au titre du 10 U.S.C. 3252 et du 41 U.S.C. 4713.
Deux juridictions et deux issues possibles
Le 9 mars, Anthropic déposait un double recours, en Californie du Nord et devant la cour d’appel de Washington. Le 26 mars, le juge californien accordait une injonction préliminaire effective le 2 avril, sur trois motifs jugés sérieux : représailles contraires au Premier Amendement, atteinte au droit à une procédure régulière, violation de l’Administrative Procedure Act. Le gouvernement faisait appel devant le Neuvième Circuit ; le 8 avril, la cour de Washington refusait le sursis sur l’autre fondement et fixait la plaidoirie au 19 mai.
L’arrêt est en délibéré et l’appel demeure pendant : deux juridictions ont pris des directions opposées sur une même désignation. Une confirmation de l’injonction ferait des trois motifs retenus une limite opposable à l’exécutif face à un fournisseur ; une infirmation validerait l’usage d’un outil de sécurité de la chaîne d’approvisionnement pour trancher un différend contractuel.
Un effet de halo séduisant et fragile
Ce que dit exactement l’économiste de Ramp
Les mesures américaines n’ont pas entamé les ventes. Le gros de l’activité repose sur la gamme Opus, ouverte au plus grand nombre, et une partie des spécialistes y voit même un gain de valeur perçue. « Par une étrange coïncidence, le mois où Anthropic a enregistré son meilleur taux d’adoption par les entreprises correspond à celui où le département de la défense l’a désignée comme entreprise présentant un risque pour la chaîne d’approvisionnement », observe Ara Kharazian, économiste principal de Ramp. « Lorsqu’un modèle est interdit parce qu’il est jugé trop dangereux, cela crée en soi un puissant effet de halo. »
La remarque porte sur mars 2026, le mois de la désignation par le Pentagone, non sur l’épisode de juin. La recherche invite à la prudence : la réactance psychologique décrite par Jack Brehm en 1966 prédit qu’une menace sur la liberté de choix rend l’option interdite plus désirable, mais les synthèses récentes lui reconnaissent des tailles d’effet faibles.
Une explication concurrente et le versant grand public
Une lecture plus prosaïque existe. La position d’Anthropic sur le codage et les usages agentiques, où ses parts sont sans commune mesure avec sa moyenne, suffit à porter une croissance déjà visible en mars et en avril. L’entreprise annonçait le 28 mai une levée de 65 milliards de dollars sur une valorisation post-money de 965 milliards, pour un revenu annualisé dépassant 47 milliards.
Le grand public tempère le mot de dépassement. Selon le rapport State of AI 2026 de Sensor Tower, paru le 16 juin, ChatGPT atteint le milliard d’utilisateurs actifs mensuels en mai, mais sa part d’audience réelle est passée sous les 50 % en mars et s’établissait à 46,4 % fin mai, contre 10,3 % pour Claude. Deux marchés, deux dynamiques : attribuer la percée de mai à la seule interdiction reste une hypothèse.
Ce que la coupure a montré aux acheteurs
Vue des entreprises européennes, la caractéristique marquante de l’épisode n’est ni géopolitique ni technique : elle tient à l’absence de tout amortisseur contractuel, sans préavis ni clause de continuité activée. Pour une organisation soumise à DORA ou à NIS2, la question n’est pas la souveraineté du modèle mais la réversibilité du contrat, soit une sortie documentée, la portabilité des évaluations et un second fournisseur éprouvé.
Le retentissement politique a été immédiat. Le 13 juin, Bruno Retailleau parlait de signal d’alarme et d’un pays qu’on peut débrancher du jour au lendemain, appelant à s’appuyer sur les atouts français, Mistral compris ; Édouard Philippe rangeait l’IA parmi les infrastructures critiques, et le député britannique Al Carns rappelait que chercheurs et hôpitaux avaient perdu l’accès. Le 3 juin, la Commission européenne adoptait sa proposition de Cloud and AI Development Act ; ce 17 juin, Paris et Berlin publient une position commune sur la souveraineté numérique.
Le chiffre qui a fait le titre reste ce qu’il est : un nombre d’entreprises payantes dans un échantillon américain, mesuré un mois donné, sans indication de montants. Il signale une bascule réelle des préférences d’achat, singulièrement chez les primo-acheteurs, sans dire que le marché de l’IA d’entreprise a changé de leader en valeur.
Le reste se joue sur un terrain que les indicateurs commerciaux ne captent pas. Une règle que l’administration disait ne plus appliquer a fondé une coupure mondiale, dix jours après un décret promettant l’absence d’autorisation préalable, contre un fournisseur qui plaide déjà devant deux juridictions sur une désignation d’un tout autre ordre.
Un modèle accessible par interface de programmation n’est pas un logiciel installé : sa disponibilité dépend d’une chaîne de décisions dont le client ne maîtrise aucun maillon. Contre Kaspersky, en 2024, l’État américain avait employé un régime visant le commerce intérieur ; contre Anthropic, le contrôle des exportations, qui vise le transfert à des étrangers. Deux instruments pour un même effet de retrait, sur un objet dont la valeur défensive et la valeur offensive tiennent aux mêmes propriétés.
Aller plus loin
La première question à poser à un chiffre porte sur sa fabrication, et la note How we built the Ramp AI Index y répond sans détour : une entreprise est réputée adopter un outil dès qu’une transaction identifiée apparaît dans le mois, les offres gratuites et les paiements sur compte personnel sortent du décompte, et l’échantillon penche du côté des acheteurs d’IA.
Le point de comparaison antérieur au basculement figure dans la mise à jour d’avril 2026 de l’indice Ramp, qui donnait 30,6 % d’entreprises payant Anthropic contre 35,2 % pour OpenAI, avec la variable la plus explicative de l’adoption, le financement en capital-risque, et une prévision de dépassement à deux mois.
Les chiffres de mai et le commentaire qui les accompagne viennent de l’enquête Anthropic’s latest feud with the Trump admin may actually help it, sales data suggests, qui replace la remarque de l’économiste de Ramp dans son contexte : le mois de la désignation par le Pentagone, pas la coupure de juin.
Pour comprendre l’instrument mobilisé, l’analyse BIS Issues Long Awaited Export Controls on AI détaille l’ECCN 4E091, le seuil de 10^26 opérations, la licence mondiale assortie d’une présomption de refus et le traitement des transferts réputés, qui explique qu’une mesure vise des personnes plutôt qu’un territoire.
L’état juridique du texte se lit dans la décision B-337935 du GAO sur l’abrogation de la règle de diffusion de l’IA, qui qualifie de règle, au sens du Congressional Review Act, l’annonce de non-application faite par le Commerce en mai 2025. Un document procédural, et la clé de tout le dossier.
Ce que la situation change pour un exportateur ressort de la lecture praticienne GAO Holds Commerce’s Non-Enforcement of the AI Diffusion Rule Is a Rule Subject to the Congressional Review Act, qui décrit une zone grise de conformité et une exposition maintenue cinq ans.
La contradiction de calendrier apparaît en pleine lumière dans Unpacking the White House executive order on frontier AI, cybersecurity, qui décortique le décret du 2 juin : comparaison classifiée avec la NSA, fenêtre volontaire de trente jours, clause écartant toute autorisation préalable.
La chronologie judiciaire, datée au jour près du 27 février au 8 avril, se suit dans ICYMI: Developments in Anthropic Challenges to Department of War Supply Chain Risk Designation, qui expose les trois fondements retenus par le juge californien.
Le précédent le plus proche côté logiciel se consulte sur la page Kaspersky Lab, Inc. Prohibition du Bureau of Industry and Security, où un tout autre régime ferme le marché américain à un éditeur étranger par paliers : accords interdits en juillet 2024, mises à jour coupées fin septembre.
Le versant européen se lit dans la proposition de Cloud and AI Development Act, adoptée neuf jours avant la coupure, dont le pilier d’autonomie stratégique promet un cadre unifié d’évaluation de la souveraineté du cloud et de l’IA. Un texte que l’incident vient éprouver.
Rapprochés, ces documents racontent une histoire plus cohérente que la juxtaposition d’un classement commercial et d’une mesure de sécurité. Un indicateur de pénétration a été lu comme une part de marché, une règle abandonnée sur le papier est restée exécutoire, un cadre volontaire a été contredit dans le mois par un outil contraignant. Ce qui se décide n’est pas le rang d’un fournisseur, mais la procédure par laquelle un État rend indisponible une capacité devenue une dépendance industrielle.