Un test de dépistage ne se contente pas de chercher : il décide d’avance quelle erreur il préfère commettre. Réglé pour ne laisser échapper aucune tumeur, il convoque des bien portants et leur impose des examens inutiles ; réglé pour les épargner, il laisse filer des cancers. Les épidémiologistes appellent cet arbitrage sensibilité contre spécificité, et savent qu’aucun déplacement du curseur n’est gratuit.
Un classificateur de sécurité posté devant un modèle de langage obéit à la même arithmétique, à ceci près que le curseur s’y déplace sous contrainte politique. La démonstration vient d’en être faite : trois semaines après avoir dû débrancher Claude Fable 5 sur toute la planète, Anthropic a pu le rendre à l’ensemble de ses utilisateurs, l’administration Trump ayant cessé d’y voir une menace pour la sécurité nationale américaine.
Le prix de cette réconciliation avec Washington est documenté : de nouveaux classificateurs, chargés d’écarter un spectre plus large de demandes touchant à la cybersécurité. Le modèle a retrouvé sa place sur claude.ai, dans Claude Code, dans Claude Cowork et sur la plateforme destinée aux entreprises, mais la réception est glaciale, et ce sont les développeurs qui parlent le plus fort.
Reste à comprendre d’où vient le rationnement du quota, pourquoi une simple recherche de code mort peut renvoyer vers un autre modèle, ce que la documentation du 2 juillet dit du réglage retenu, quel mécanisme juridique a rendu la coupure possible, et ce que le calendrier des prochaines semaines laisse ouvert.
Trois semaines d’interruption et un rétablissement négocié
Tout commence le 9 juin 2026, quand Anthropic présente Claude Fable 5 et Claude Mythos 5 : le même modèle sous-jacent, doté de garde-fous dans le premier cas, débridé pour les cyberdéfenseurs dans le second. Trois jours plus tard, le 12 juin à 17 h 21 heure de l’Est, une directive interdit l’accès aux deux modèles à tout ressortissant étranger, aux États-Unis comme ailleurs, salariés de l’entreprise compris. Incapable de trier les nationalités en temps réel, celle-ci coupe tout, pour tout le monde.
Le contournement à l’origine de la directive tenait, selon l’éditeur, à faire lire au modèle une base de code pour en corriger les failles. Le 30 juin, le Département du Commerce lève les contrôles, le secrétaire Howard Lutnick disant avoir travaillé étroitement avec l’entreprise « pour analyser et approuver Fable 5 » et renforcer le leadership américain dans l’IA. L’accès revient le 1er juillet, contre un classificateur qui bloque le comportement signalé dans plus de 99 % des cas et l’ouverture des évaluations au gouvernement avant publication.
Un quota réduit de moitié, une conversion plutôt qu’une brimade
La moitié de l’enveloppe hebdomadaire
Le modèle n’entre dans les formules Pro, Max, Team et certaines offres entreprise qu’à hauteur de la moitié du plafond hebdomadaire. Chaque abonnement ouvre droit à un volume d’usage par semaine, dont pas plus de cinquante pour cent ne peut aller à Fable 5 ; le reste demeure acquis aux modèles standards, Opus et Sonnet, l’éditeur ayant fait de Claude Sonnet 5 son modèle par défaut. Les compteurs sont mutualisés entre interface web, Claude Code et Cowork.
Deux fois plus de ressources, deux fois le tarif
La coupe fait mal parce qu’à travail égal, Fable 5 mobilise environ deux fois plus de ressources qu’Opus : l’enveloppe s’épuise à double vitesse. Le rapport n’a rien d’approximatif, il se lit dans les tarifs du 9 juin, 10 dollars par million de tokens en entrée et 50 en sortie, contre 5 et 25 pour Claude Opus 4.8. Le plafond de moitié revient donc à allouer aux deux modèles la même enveloppe en dollars.
Le 7 juillet et les crédits de consommation
Une fois le 7 juillet passé, l’accès quittera les forfaits pour le paiement à l’usage, réglé en crédits de consommation, un solde prépayé débité aux tarifs publiés dès l’enveloppe épuisée. Ce n’est pas une sanction née de la crise : le plan tarifaire du 9 juin bornait déjà l’inclusion dans les abonnements au 22 juin. Le 2 juillet, sur X, Thariq répondait aux questions récurrentes sur la disponibilité du modèle : Fable 5 sortira des abonnements après le 7 juillet, mais l’entreprise vise à l’y réintégrer dès que la capacité le permettra.
La bascule silencieuse vers Claude Opus 4.8
Le second grief ne porte pas sur le prix mais sur ce que le modèle répond, ou refuse de répondre. Sur Reddit, beaucoup jugent l’intelligence artificielle sensiblement en retrait par rapport à celle qui avait été bannie au début du mois de juin. Les garde-fous ajoutés se déclenchent à tout propos et, au lieu de traiter la demande, Fable 5 la remet fréquemment à Claude Opus 4.8. « Ce n’est pas le modèle qui a été banni », résume un internaute.
Les déclencheurs relevés par les développeurs
Le gros des protestations vient du monde du développement depuis la remise en ligne. Plusieurs témoignages évoquent des blocages ou des bascules automatiques dès que des mots comme « sécurité », « vulnérable » ou « non sécurisé » figurent dans une requête, certaines références techniques suffisant au renvoi. La liste des déclencheurs couvre la recherche de code mort, la programmation système en C, en C++, en Rust ou sur l’API Win32, et le travail sur la mémoire.
Un modèle inchangé et un routage durci
BleepingComputer note que les poids du modèle n’ont vraisemblablement pas bougé : c’est le routage de sécurité placé devant lui qui produit la dégradation perçue. Le mécanisme n’a rien de neuf, l’annonce du 9 juin documentait déjà des classificateurs renvoyant les requêtes cyber offensives vers Opus 4.8, et seul le seuil a changé. L’utilisateur croit interroger un modèle et en reçoit parfois un autre, sans que rien ne le lui signale.
Une marge de sécurité revendiquée plutôt qu’un défaut de réglage
Dans un billet de blog, Anthropic se dit consciente que ses nouveaux garde-fous peuvent générer des « faux positifs », lesquels peuvent aboutir au « blocage d’un plus grand nombre de requêtes légitimes ». Elle sait ces faux positifs « frustrants pour les utilisateurs, mais nous avons fait ce compromis afin de rendre les autres fonctionnalités du modèle accessibles au plus grand nombre », et reconnaît que la nouvelle classification « a toutefois pour inconvénient de signaler plus fréquemment des requêtes bénignes lors des tâches de programmation et de débogage courantes ».
La taxonomie publiée le 2 juillet
Le classificateur range les usages en quatre catégories. Les usages prohibés, rançongiciels, maliciels et exfiltration, sont bloqués ; le dual-use à haut risque, tests d’intrusion et développement d’exploits, l’est aussi, faute d’un contrôle d’accès pour les défenseurs autorisés ; le dual-use à faible risque est permis mais partiellement pris dans la marge de sécurité ; l’usage bénin, codage sécurisé et réponse à incident, reste ouvert. L’entreprise assume une marge plus large que sur ses modèles précédents, donc des requêtes bénignes bloquées pour éviter qu’une sortie dangereuse passe : le taux de faux positifs n’est pas une erreur de calibration, c’est un paramètre publié.
L’étalon de janvier 2026
L’écart se mesure. En janvier 2026, Anthropic publiait les résultats de ses classificateurs constitutionnels de nouvelle génération : 0,05 % de refus à tort sur le trafic de production, contre 0,38 % pour la génération précédente. Le dispositif cyber de Fable 5 rompt délibérément avec cette trajectoire et laisse hors jeu les professionnels de la sécurité offensive légitime : le modèle taillé pour eux, Mythos 5, demeure réservé aux partenaires du programme Project Glasswing.
Le mécanisme juridique qui a rendu la coupure possible
Rien de tout cela ne s’expliquerait sans l’instrument employé le 12 juin, rarement nommé. Le Bureau of Industry and Security a procédé par lettre « is informed », qui impose une obligation de licence individuelle sans règle publiée ni consultation. Elle invoquerait les dispositions de l’ECRA sur les technologies émergentes, jamais mises en œuvre par règlement, et la section 734.13, qui définit le périmètre de l’export.
Pourquoi le filtrage géographique était impossible
La doctrine du deemed export tient dans cette dernière section : divulguer une technologie contrôlée à un ressortissant étranger, fût-il présent sur le sol américain, équivaut à l’exporter vers son pays de citoyenneté. Une coupure par pays n’avait donc aucun sens. C’est la première fois que des contrôles à l’export restreignent l’accès à un modèle d’IA, et le CSIS relève que rien n’établit qu’un accès distant à un service hébergé constitue un export.
Une capacité qui n’était pas inédite
Anthropic qualifie le contournement d’étroit et la capacité concernée de « largement disponible chez d’autres modèles », « utilisée chaque jour par les défenseurs » ; appliqué à l’industrie entière, un tel critère « arrêterait de fait tout nouveau déploiement de modèle de frontière ». L’affirmation résiste à la vérification : à la finale de l’AI Cyber Challenge de la DARPA, en août 2025, sept équipes avaient trouvé 54 vulnérabilités inédites en quatre heures de calcul.
L’ironie du calendrier et le choix de négocier
Le 10 juin, deux jours avant la directive, Dario Amodei publiait « Policy on the AI Exponential », essai réclamant que les États puissent bloquer le déploiement d’un modèle jugé porteur de risques inacceptables, au vu de tests obligatoires par une tierce partie. Le 12 juin, l’État l’a fait, sur le sien : contester revenait à contredire une doctrine publique vieille de deux jours.
Ce que le rétablissement n’a pas refermé
Le texte de la directive n’a jamais été publié, ni Anthropic reçu de justification écrite détaillée : la levée du 30 juin n’a annulé ni la lettre ni la doctrine qui la fonde. Le 23 juin, Legion LegalTech, société de technologie juridique de San José dont des développeurs travaillent depuis le Canada, a attaqué le gouvernement devant le tribunal fédéral de Washington, invoquant un préjudice « immédiat, irréparable et existentiel ». La procédure reste pendante : si le tribunal statue, la doctrine se fixe ; sinon, la question demeure ouverte et l’instrument intact.
La contrainte de calcul, elle, relie tous les fils : le plafond à 50 %, la bascule aux crédits, la promesse d’une réintégration dès que la capacité le permettra. Or les capacités annoncées arrivent plus tard : un plan de 50 milliards de dollars de centres de données lancé en novembre 2025, et 3,5 gigawatts de processeurs attendus en 2027. À la mi-2025, l’entreprise captait déjà 42 % du segment de la génération de code : la pénurie touche le fournisseur dominant du poste de travail des développeurs.
L’onde de choc européenne
La coupure a d’abord été subie hors des États-Unis. La ministre déléguée au Numérique Anne Le Hénanff a estimé que la décision américaine « envoie un message clair » sur l’usage des technologies stratégiques comme instruments de puissance, et que « la souveraineté numérique est plus nécessaire que jamais » ; le bâtonnier Louis Degos l’a résumée d’une phrase, « l’indépendance de l’avocat ne peut dépendre d’un bouton ».
Le 17 juin, la France et l’Allemagne ont publié une position commune sur la souveraineté numérique, proposant des critères pour le futur Cloud and AI Development Act européen. Le précédent, lui, est prosaïque : en octobre 2019, Adobe désactivait tous les comptes vénézuéliens en application d’un décret, et GitHub restreignait la même année les dépôts privés des développeurs iraniens ou cubains. La nouveauté de 2026 est de viser une nationalité et non un territoire, ce qui rend le filtrage impossible.
Trois griefs se superposent dans le même retour, et aucun ne relève de l’accident. Le plafond de quota traduit un rapport de prix, la sortie des abonnements figurait au plan initial, et la sensibilité des garde-fous est une spécification publiée. Anthropic n’a pas officiellement réagi aux critiques sur les blocages et les performances, mais présente ces restrictions comme temporaires : le retrait des forfaits doit lui laisser le temps de réunir la puissance de calcul qui servirait Fable 5 sans plafond, avant un retour dans les abonnements.
Ni la date de cette réintégration, ni le seuil de capacité qui la déclencherait, ni le taux de faux positifs jugé acceptable n’ont été rendus publics. Tant que ces trois valeurs manquent, temporaire désigne un intervalle inconnu, et celui qui paiera ses crédits à l’usage ignore pour combien de temps.
L’épisode a pourtant un précédent dont on connaît la fin. Dans les années 1990, le chiffrement fort était classé comme munition et soumis à licence d’exportation, jusqu’à ce qu’un décret le fasse basculer vers la Commerce Control List, créant l’autorité mobilisée aujourd’hui. Ce qui prit dix ans pour le chiffrement s’est joué en trois semaines pour une intelligence artificielle, à ceci près qu’un logiciel se copie et se republie, quand un modèle hébergé ne quitte jamais les serveurs de son éditeur.
Aller plus loin
Le procès en punition improvisée tombe dès qu’on relit l’annonce de lancement de Claude Fable 5 et Claude Mythos 5 du 9 juin, où figurent déjà les tarifs de 10 et 50 dollars par million de tokens, la bascule des requêtes cyber offensives vers Opus 4.8 et une inclusion dans les abonnements bornée au 22 juin.
L’heure exacte de réception de la directive et le désaccord frontal avec l’administration se lisent dans la déclaration d’Anthropic sur la suspension de l’accès à Fable 5 et Mythos 5, où l’entreprise juge le contournement étroit et soutient qu’un tel critère, généralisé, arrêterait le déploiement des modèles de frontière.
Le document le moins lu de la séquence en est le plus explicatif, et c’est dans More details on Fable 5’s cyber safeguards and our jailbreak framework que se trouvent les quatre catégories du classificateur, la revendication d’une marge de sécurité élargie et le barème de sévérité cosigné avec Amazon, Microsoft et Google.
Ce qu’est concrètement un classificateur se comprend en ouvrant Constitutional Classifiers++: Efficient Production-Grade Defenses against Universal Jailbreaks, qui décrit la cascade à deux étages, sonde linéaire lisant les activations internes puis escalade vers un ensemble plus coûteux, et chiffre le red teaming à plus de 1 700 heures.
La qualification juridique de l’épisode tient dans une expression que l’analyse A Kill Switch for Frontier AI installe durablement, en dépliant la lettre « is informed » dépourvue de procédure publique, la doctrine du deemed export et le fait que les contrôles portent non sur des poids mais sur un service.
Les autorités invoquées et leurs fragilités sont disséquées par The Department of Commerce Restricted Access to Anthropic’s Latest Models. What Comes Next?, qui relève trois failles statutaires dans le raisonnement du régulateur et la fuite prévisible vers les modèles à poids ouverts.
Toute la séquence se relit à la lumière de l’essai Policy on the AI Exponential, publié deux jours avant la directive, où le dirigeant d’Anthropic réclame que les États puissent bloquer le déploiement d’un modèle jugé dangereux : on y mesure pourquoi l’entreprise a négocié plutôt que plaidé.
Le seul lieu où un juge peut aujourd’hui dire si un accès distant à un modèle constitue une exportation est décrit par Legion LegalTech sues US over Anthropic Fable 5 and Mythos 5 shutdown, récit du recours déposé le 23 juin par une société dont des développeurs sont au Canada.
La réponse institutionnelle européenne est recensée dans Souveraineté numérique : la coupure des modèles Anthropic sonne l’alarme en Europe, qui suit la note du Conseil de l’IA et du numérique et la position commune franco-allemande du 17 juin.
L’argument selon lequel la capacité incriminée existait déjà se vérifie dans l’état des lieux Autonomous AI hacking and the future of cybersecurity, qui recense la finale de l’AI Cyber Challenge, la première place de XBOW au classement américain de HackerOne et les découvertes de Big Sleep.
Lus ensemble, ces documents déplacent le grief. La dégradation que décrivent les développeurs n’est ni une panne ni une punition commerciale : c’est le point de rencontre entre un arbitrage statistique publié, une contrainte de calcul qui se compte en trimestres et une doctrine d’exportation conçue pour des marchandises, dont aucune n’a disparu le 30 juin. Le réglage se rediscutera à mesure que les faux positifs se documenteront, la capacité viendra avec les centres de données, et l’instrument juridique attend qu’une règle ou un juge en fixe les bornes.