L’essentiel
- Anthropic a suspendu l’accès à Claude Fable 5 et Claude Mythos 5 le 12 juin 2026, trois jours après leur mise à disposition, pour se conformer à une directive de contrôle des exportations du Département du Commerce américain.
- Le motif avancé par l’administration : une méthode de contournement des garde-fous du modèle sur les tâches de cybersécurité. Anthropic s’est conformé tout en contestant publiquement la gravité de la faille et l’opacité de la procédure.
- Le Département a levé ces contrôles le 30 juin et Fable 5 est revenu le 1er juillet, soit dix-neuf jours d’interruption (Mythos 5 n’est rétabli que pour certaines organisations américaines). Le system prompt de Claude Opus 5 porte depuis une notice qui ordonne au modèle de confirmer l’épisode et renvoie à la déclaration d’Anthropic.
Un développeur épluche les consignes internes de Claude Opus 5 et tombe sur un paragraphe qui n’a rien d’une règle de style. Il y est écrit noir sur blanc que deux modèles maison ont été retirés du marché sur ordre de l’administration américaine, puis rétablis dix-neuf jours plus tard, lien vers la déclaration de l’éditeur à l’appui. La notice technique d’un assistant conversationnel se retrouve ainsi chargée de raconter un incident de souveraineté à ceux qui l’interrogent.
Sortis le 9 juin, débranchés le 12
Claude Fable 5 et Claude Mythos 5 sortent le 9 juin 2026. Le 12, Anthropic coupe l’accès aux deux, après une lettre du secrétaire au Commerce, Howard Lutnick, reçue en fin d’après-midi. La directive interdit l’accès de tout ressortissant étranger, où qu’il se trouve, y compris aux salariés étrangers de l’entreprise. Elle ne visait donc pas la totalité du public : c’est la plateforme qui ne sait pas trier. Faute de vérification de nationalité en temps réel, l’éditeur n’avait aucun moyen d’écarter les seuls ressortissants étrangers. Restreindre revenait à éteindre, pour tout le monde.
Le motif tient à une faille. Selon l’éditeur, l’administration estimait avoir eu connaissance d’une méthode de contournement des garde-fous, un « jailbreak » (manipulation qui fait sortir le modèle de ses règles), susceptible de transformer Fable 5 en outil offensif sur des tâches de cybersécurité, notamment la recherche de vulnérabilités logicielles. Anthropic s’est conformé sans délai, mais n’a pas ravalé son désaccord : l’entreprise a jugé la technique commune dans l’industrie, la mesure disproportionnée et le procédé opaque, la lettre reçue ne détaillant pas la préoccupation de sécurité invoquée.
La suite tient en deux dates. Le 30 juin, le Département lève les contrôles. Le 1er juillet, Anthropic rétablit Fable 5 pour le monde entier, en même temps qu’un classificateur renforcé censé bloquer la technique dans plus de 99 % des cas. Mythos 5, lui, n’est revenu que pour certaines organisations américaines (autorisées dès le 26 juin). Entre les deux dates, dix-neuf jours pendant lesquels toute application appelant ces identifiants de modèle n’obtenait plus de réponse de l’API (hors ces organisations pour Mythos 5), l’interface par laquelle un programme adresse ses requêtes au modèle.
Une extinction que l’État n’a pas eu à exécuter
Le rapport de force est d’une économie remarquable. L’administration n’a eu besoin ni de saisir des serveurs, ni de bloquer une frontière : il a suffi de placer une capacité sous contrôle pour qu’un éditeur privé la débranche lui-même, à ses frais et sous sa propre responsabilité juridique. Anthropic exécute et assume l’annonce. L’État, lui, n’a rien à publier.
Pour le Département du Commerce, un modèle de langage se manipule désormais comme un semi-conducteur : une capacité dont la diffusion se pilote par autorisation, et qu’on retire quand l’autorisation tombe. Le précédent est neuf : selon le cabinet Mayer Brown, c’est la première fois que le Commerce traite un modèle d’IA lui-même comme une technologie contrôlée, et l’accès à distance comme une exportation, alors que ses avis antérieurs écartaient cette lecture pour les logiciels en ligne. Le régime visait jusqu’ici le matériel, les puces et les machines qui les fabriquent. La vitesse de la manœuvre, trois jours après un lancement public, frappe autant que son principe.
Le modèle ignorait sa propre suspension
Ces événements sont postérieurs à la date de coupure des données d’entraînement de Claude. Le modèle ne peut donc pas les connaître par lui-même : interrogé sur la suspension sans instruction explicite, il répondrait à côté, voire démentirait un fait avéré. D’où ce paragraphe glissé dans le system prompt, le bloc de consignes permanentes chargé avant chaque conversation.
Le passage demande à Claude de confirmer les faits avec exactitude et sans emphase, et de ne jamais nier que la suspension a eu lieu. Il lui demande aussi de traiter les contrôles à l’exportation comme n’importe quel sujet politique d’actualité, sans y donner d’avis personnel, de renvoyer à la déclaration d’Anthropic pour tout complément, et d’aller chercher une information plus récente quand il en a les moyens. L’éditeur a donc anticipé une chose : son propre modèle serait, pour beaucoup, le premier point de contact avec cette histoire.
La pièce la plus fragile du dossier
Les traces ne manquent pas : deux déclarations de l’éditeur, une lettre du secrétaire au Commerce, une couverture de presse fournie, des notes de conformité en entreprise. Mais la pièce qui répond à l’utilisateur, là où il pose sa question, c’est la notice. Or le system prompt n’est ni un communiqué, ni une page d’archive, ni un registre opposable : c’est un fichier de configuration que l’éditeur modifie quand il veut, sans historique public ni obligation de conservation.
Elle le dit elle-même, d’ailleurs, en demandant au modèle de vérifier si les choses ont évolué depuis : elle est écrite pour être périmée. Un utilisateur qui interroge Claude aujourd’hui obtient un compte rendu exact. Ce que la prochaine version du fichier gardera de l’affaire ne dépend que de l’éditeur, et personne ne le remarquera.
Votre fournisseur n’est plus le seul à pouvoir couper
Si vous appelez un modèle par API, cet épisode redéfinit votre matrice de risque. Vous surveilliez la disponibilité, la latence, la hausse de tarif, la dépréciation d’une version. Ajoutez-y une variable que votre fournisseur ne pilote pas : la décision d’un régulateur, capable de rendre un identifiant de modèle injoignable en quelques heures et sans préavis utile.
Les parades sont connues, rarement appliquées. Abstraire l’appel derrière une couche qui permet de basculer d’un modèle à l’autre sans toucher à la logique métier. Tenir une évaluation de repli à jour sur un modèle concurrent ou ouvert, pour savoir ce que vous perdez en qualité le jour où vous devez migrer dans l’urgence. Documenter ce que le prompt attend réellement du modèle, plutôt que de laisser cette connaissance dans la tête de celui qui l’a écrit. Cela coûte du temps quand tout fonctionne. Cela vous rend trois semaines de production quand plus rien ne fonctionne.
La levée du 30 juin referme l’incident sans rien trancher. Elle laisse derrière elle une procédure documentée, testée, exécutable en trois jours, dont ni l’éditeur ni l’administration n’ont précisé ce qui la déclencherait de nouveau. Les journaux d’erreurs de ceux qui ont vu leurs appels rester sans réponse, eux, gardent la date.
Mon avis
Aucun contrat d’API que j’ai lu ne couvre le cas où un État retire un modèle du marché trois jours après sa sortie. Anthropic a bien fait de documenter la coupure et de dire son désaccord plutôt que de s’exécuter en silence : c’est ce qui rend l’épisode discutable aujourd’hui. Ce qui me gêne est ailleurs. La réponse que reçoivent les utilisateurs tient dans un fichier de consignes réécrivable au prochain déploiement, quand la décision qui l’a rendue nécessaire était, elle, souveraine. Et je ne partage pas le soulagement qui a suivi la levée du 30 juin : la procédure existe désormais, elle resservira, et rien ne garantit que la prochaine interruption s’arrête à dix-neuf jours. Traitez dès maintenant le choix d’un modèle comme une décision d’infrastructure réversible, pas comme un abonnement.
Sources
- A quote from Claude Opus 5 system prompt
- Mayer Brown : le Commerce étend les contrôles à l’exportation aux modèles d’IA avancés
- Anthropic rétablit l’accès
- déclaration d’Anthropic sur l’accès à Claude Fable 5 et Claude Mythos 5
Ils m’ont fait confiance
« Il ne se contente pas de corriger les symptômes, il cherche à comprendre l'origine des problèmes et à sécuriser les modifications effectuées. J'ai réellement le sentiment d'avoir trouvé un développeur qui comprend à la fois la technique et les enjeux globaux du projet. »
Évaluation client · projet WordPress · septembre 2026
5,0/5 sur 22 évaluations
Faire appel à mes services →
