Anthropic débranche Fable 5 sur ordre fédéral : 72 heures de vie

Mardi 9 juin, Anthropic met Claude Fable 5 en ligne pour tout le monde, gratuit jusqu'au 22 juin pour les abonnés Pro, Max, Team et Enterprise. Vendredi 12 juin à 17h21, heure de l'Est, l'entreprise reçoit une directive du Department of Commerce américain. Quelques heures plus tard, Fable 5 et son cousin plus fermé Mythos 5 ont disparu, pour tous les clients, partout dans le monde. Le modèle aura vécu soixante-douze heures.

D'où vient l'ordre

La directive ne relève ni d'un incident technique ni d'un choix commercial. Elle s'appuie sur les autorités de contrôle des exportations et invoque la sécurité nationale. Le texte ordonne de suspendre tout accès à Fable 5 et Mythos 5 « par tout ressortissant étranger, qu'il soit à l'intérieur ou à l'extérieur des États-Unis »¹. Anthropic ne sait pas distinguer en temps réel un ressortissant étranger parmi ses utilisateurs. L'entreprise a donc fait la seule chose que l'ordre laissait possible. Elle a tout coupé, y compris pour ses propres employés non-citoyens².

Le motif tient dans un mot que les devs connaissent

Ce mot, c'est jailbreak. Le gouvernement affirme avoir identifié une méthode pour contourner les garde-fous de Fable 5 et atteindre les capacités de cybersécurité associées à Mythos². La technique décrite par Anthropic paraît presque ordinaire. On demande au modèle de lire du code et d'en corriger les défauts. C'est précisément l'usage quotidien de milliers de développeurs. Le problème, c'est qu'un modèle très bon pour réparer des failles est aussi très bon pour les repérer, et un cran plus loin, pour les exploiter.

Anthropic conteste cette lecture. L'entreprise écrit qu'elle n'est pas d'accord pour qu'une faille potentielle étroite justifie le rappel d'un modèle commercial déployé auprès de centaines de millions de personnes¹. Elle précise que la démonstration n'a servi qu'à retrouver un petit nombre de vulnérabilités mineures déjà connues². Elle ajoute que la même technique viserait d'autres modèles, comme GPT-5.5 d'OpenAI, qui n'est pas soumis à la même restriction². De l'extérieur, on ne peut pas trancher. Le gouvernement n'a pas rendu public le détail de ce qui l'inquiète.

Le précédent pèse plus que l'épisode

Posons l'affaire de côté une seconde. À notre connaissance, c'est la première fois qu'un grand laboratoire d'IA retire un modèle déjà déployé publiquement à cause d'une intervention fédérale directe¹. Que l'accès revienne dans trois jours ou dans trois semaines ne change pas grand-chose au constat. Un État a montré qu'il pouvait éteindre un modèle frontière par courrier, et qu'un éditeur s'exécuterait en quelques heures.

Pour ceux qui construisent avec ces modèles, la leçon est inconfortable. Un fournisseur d'IA frontière n'est pas une dépendance comme les autres. Une base de données qu'on héberge ne s'évapore pas un vendredi soir parce qu'une agence a posté une lettre. Un modèle propriétaire, si. Quand on place un assistant IA au cœur d'un produit, copilote de code ou fonction métier dans un ERP, on accepte un risque qu'on ne maîtrise pas vraiment. Le modèle peut changer de comportement du jour au lendemain, voir son prix grimper, ou se couper net.

Anthropic plaide sa cause à Washington

À l'heure où nous écrivons, ce lundi 15 juin, l'accès n'est toujours pas rétabli. Anthropic a envoyé des cadres dirigeants et son personnel technique senior à Washington pour expliquer aux autorités les garde-fous intégrés aux modèles et discuter des changements qui lèveraient leurs réserves³. L'entreprise présente ses excuses à ses clients et répète qu'il s'agit selon elle d'un malentendu³. Elle avance aussi un argument qui dépasse son cas. Si la même règle s'appliquait à toute l'industrie, soutient-elle, plus aucun fournisseur de modèle frontière ne pourrait déployer une nouvelle version sans risquer le même sort³.

Ce qu'on en fait, concrètement

Chez nous, ça ne reste pas théorique. On conçoit nos modules Odoo avec de l'IA, mais le code livré doit vivre chez le client sans cordon ombilical vers un modèle qui peut disparaître. Deux réflexes aident. Le premier consiste à garder une couche d'abstraction entre le produit et le modèle, pour changer de fournisseur sans tout réécrire. Le second revient à vérifier de temps en temps qu'une alternative, même moins fine, tournerait en cas de coupure. Pour les usages les plus sensibles, la vraie question devient ce qui peut s'exécuter sur une infrastructure qu'on contrôle.

Anthropic plaide pour un retour rapide, mais à ce stade rien n'est tranché. Si l'accès revient dans la semaine, l'épisode ressemblera à une alerte de quelques jours. L'alerte, elle, reste entière. Un modèle débranché par une décision administrative, ça déplace la façon d'évaluer le risque dès qu'on met de l'IA en production.

Sources

• Anthropic, déclaration officielle : « Statement on the US government directive to suspend access to Fable 5 and Mythos 5 ». Lire
• Fortune : « Anthropic disables Fable, Mythos after US export-control directive ». Lire
• Digit : « Anthropic wants Claude Fable 5 and Mythos 5 back online, sends execs to US for talks ». Lire