L’essentiel
- Anthropic a mis à jour les classifieurs de biologie de Claude Fable 5 et annonce environ 85 % de bascules en moins vers un modèle moins capable, sur l’ensemble de ses surfaces produit.
- Les questions de santé courante (lecture de résultats d’analyses, symptômes, biologie éducative) et une partie des tâches cliniques passent désormais sans dégradation.
- Virologie, toxicologie et design moléculaire restent renvoyés vers Opus 5 : Fable 5 n’est toujours pas utilisable pour la recherche biologique professionnelle ni le développement de médicaments.
- Le résultat vient de tests internes : ni la base de départ ni l’effet sur les faux négatifs ne sont publiés.
Anthropic vient de publier un chiffre que les laboratoires d’IA gardent d’ordinaire pour eux : la fréquence à laquelle ses propres garde-fous se déclenchaient à tort. Sur Claude Fable 5, l’entreprise annonce environ 85 % de bascules en moins sur les requêtes touchant à la biologie, mesurées sur l’ensemble de ses produits. Le taux de faux positifs, ces blocages injustifiés, devient un indicateur affiché, assorti d’un objectif de baisse assumé.
Quand le modèle ne refuse pas, il rétrograde
Le mécanisme en cause a un nom chez Anthropic : le fallback, ce repli automatique vers un modèle de secours. Quand une requête effleure la biologie et qu’un classifieur (le filtre automatique qui trie les demandes) la juge risquée, Claude Fable 5 ne renvoie pas un refus sec : la demande est redirigée vers un modèle moins capable. Vous obtenez une réponse, souvent sans savoir que vous venez de changer d’interlocuteur en cours de route.
La distinction compte pour bien lire l’annonce. Ce qui recule ici, ce sont des dégradations silencieuses ; aucune porte fermée ne s’ouvre pour autant. Les exemples cités par Anthropic sont d’ailleurs d’une banalité frappante : interpréter un bilan sanguin, comprendre un symptôme, réviser un cours de biologie. Ce sont ces usages du quotidien qui tombaient dans le filet.
Pour un professionnel de santé, le gain est direct : les tâches cliniques accèdent enfin au modèle que l’abonnement promet. Pour tout le monde, l’annonce dit surtout que le filet était bien plus large que ce que l’entreprise laissait entendre. Des mesures extérieures pointaient déjà ce travers : sur RefusalBench, un test indépendant de requêtes de biologie, Claude Opus 4.7 refusait 76,6 % de demandes pourtant légitimes, contre 57,9 % pour GPT-5.5 et 3 % pour Grok 4.20.
Une baisse mesurée en interne, sur une base qui reste privée
Une baisse de 85 % ne dit rien du volume qu’elle réduit. Si les bascules concernaient 0,5 % des conversations de biologie, l’amélioration relève du confort. Si elles en touchaient un tiers, elle change la nature du produit. Anthropic ne publie pas ce point de départ : l’essentiel de la méthode tient dans un appel de note.
La mesure est également interne : « lors de nos tests », sur ses propres produits. Rien d’anormal, mais c’est une auto-évaluation, pas un audit indépendant. Or l’intérêt commercial est ici parfaitement lisible : un modèle qui rétrograde est un abonnement qu’on ne renouvelle pas. La vérification extérieure manque d’autant plus.
L’autre plateau de la balance n’est pas chiffré
Un classifieur de sécurité arbitre en permanence entre deux erreurs. Bloquer un usage légitime, c’est un faux positif. Laisser passer une demande dangereuse, c’est un faux négatif. Rendre le classifieur réellement plus fin fait baisser les deux ensemble. Déplacer son seuil échange simplement l’un contre l’autre.
Anthropic parle de faux positifs « substantiellement » réduits et chiffre précisément la baisse des bascules. En face, aucun ordre de grandeur sur les faux négatifs. Sans ce second chiffre, impossible de trancher entre un classifieur devenu plus précis et un curseur qu’on a fait glisser vers l’ouverture. C’est pourtant la seule information qui permettrait de juger l’opération sur le fond.
L’entreprise décrit elle-même la difficulté de l’exercice, et plutôt honnêtement. Certains travaux thérapeutiques exigent de produire les composés dangereux qu’ils combattent : un vaccin vivant impose de cultiver le pathogène visé, et le captopril, médicament contre l’hypertension, est né de composants toxiques d’un venin de serpent. Ses propres évaluations indiquent par ailleurs que Fable 5 pourrait apporter une aide décisive à qui travaille sur une arme biologique, avec des moyens introuvables ailleurs. Elle cite enfin l’Annual Threat Assessment 2026 du renseignement américain, selon lequel plusieurs États maintiennent probablement des programmes biologiques et chimiques offensifs. Un classifieur desserré arrive dans ce décor-là.
Virologie et toxicologie continuent de basculer vers Opus 5
Le périmètre du double usage, ces savoirs utiles à la recherche comme à une arme, n’a pas bougé d’un millimètre. Les requêtes de virologie, de toxicologie et de conception moléculaire restent redirigées vers Opus 5, et Anthropic l’écrit noir sur blanc : Fable 5 n’est pas encore utilisable pour la recherche biologique professionnelle ni pour le développement de médicaments.
Voilà l’asymétrie la plus parlante de cette mise à jour. Ce qui est débloqué, ce sont les usages grand public et une partie du travail clinique, autrement dit le volume et la satisfaction des abonnés. La frontière scientifique, celle que l’entreprise présente comme sa plus grande opportunité, reste fermée. Les accès réservés aux chercheurs vérifiés, censés lever ce blocage, sont annoncés sans calendrier ni critère d’entrée.
La sécurité devient une ligne de tableau de bord
La portée de l’annonce dépasse un seul laboratoire. En publiant un taux de réduction de faux positifs, Anthropic installe une norme de communication : le coût des garde-fous se mesure, se compare et se réduit d’une version à l’autre. Les concurrents auront leur propre pourcentage à sortir, et personne n’a intérêt à publier celui qui va dans l’autre sens.
Deux réflexes s’imposent si vous branchez ces modèles sur des usages sensibles. Vérifiez d’abord si votre outillage détecte les bascules de modèle : une réponse produite par un modèle de repli n’a ni la même qualité ni le même coût. Testez ensuite vos cas limites après chaque mise à jour de classifieur, car le périmètre réel d’un modèle change sans changer de version. Sur cette annonce, une seule colonne du bilan est publique. La prochaine devra en présenter deux.
Mon avis
Chiffrer les faux positifs sans jamais chiffrer les faux négatifs, c’est publier la moitié d’une balance, et cette moitié-là est toujours la même. Je n’y vois aucune manœuvre délibérée, plutôt une pente : un indicateur qui satisfait les utilisateurs et les équipes commerciales baisse mécaniquement plus vite qu’un indicateur dont personne ne réclame le résultat. Tant qu’aucun tiers ne mesure l’autre colonne, ces annonces resteront des communiqués de produit, pas des rapports de sécurité. Reste l’ironie : les biologistes, ceux au nom desquels tout cela est justifié, sont exactement ceux qui restent devant la porte fermée.
