Anthropic affirme qu'un acteur iranien a utilisé son modèle Claude AI pour compiler du matériel de ciblage contre les navires de guerre de la marine américaine au Moyen-Orient, selon les détails du dernier rapport de renseignement sur les menaces de la société rapporté par le Wall Street Journal, Quartz et Navy Times. Cette divulgation ajoute l’un des cas de sécurité nationale les plus conséquents à la liste des abus documentés dans le rapport Anthropic publié jeudi.
Les opérateurs liés à l'Iran ont utilisé Claude pour créer des « manuels de ciblage » conçus pour identifier et suivre les positions des forces navales américaines, entièrement basés sur des informations de source ouverte, a déclaré Anthropic. Le compte a été interdit après que la société a découvert l'activité, et Anthropic a déclaré avoir partagé ses conclusions avec les agences gouvernementales compétentes.
Ce que les agents iraniens auraient construit
Selon le rapport et la couverture médiatique qui a suivi, l'auteur de la menace a systématiquement utilisé Claude pour regrouper des données accessibles au public dans des fichiers de ciblage opérationnel. Les documents auraient inclus :
- Une liste des militaires américains compilée à partir de photographies militaires publiques
- Données de transpondeur de navire et d'avion, qui diffusent des codes d'identification pour chaque navire et avion
- Scripts de requête d'imagerie satellite commerciale utilisés pour localiser des visuels géographiques exacts
- Une ventilation des sites Web publics qui suivent les mouvements de la marine américaine
Les opérateurs ont également utilisé Claude pour rechercher les faiblesses potentielles des systèmes embarqués de la marine américaine qui pourraient être exploitées, selon le rapport.
"L'acteur malveillant a utilisé Claude pour compiler des manuels de ciblage… afin d'identifier et de suivre les positions navales sur la base d'informations open source", indique le rapport, cité par Navy Times.
Une escalade rapide de l'utilisation hostile de l'IA
L’affaire se démarque par la façon dont l’utilisation abusive correspond directement au ciblage militaire – un pas au-delà des cas d’opérations d’influence, de fraude et de cyber-intrusion qui ont dominé les divulgations antérieures d’utilisation abusive de l’IA. Le rapport d'Anthropic de jeudi, qui couvrait la période de décembre 2025 à août 2026, a documenté une utilisation abusive perturbée dans sept domaines de danger, notamment les cyberopérations, la surveillance, l'utilisation abusive d'armes biologiques et le développement d'armes conventionnelles.
La campagne de ciblage navale liée à l’Iran est l’illustration la plus frappante de cette dernière catégorie. Le Wall Street Journal, qui a été le premier à rapporter l’angle iranien, l’a présenté comme une utilisation iranienne d’un modèle américain d’IA contre les forces américaines – un détail qui risque d’attirer l’attention de Washington, où les législateurs ont avancé cette semaine une nouvelle législation sur l’IA en réponse à une vague d’avertissements de sécurité émanant des initiés des laboratoires d’IA.
Recherche sur les missiles guidés attribuée à des acteurs basés au Yémen
Le rapport décrit également une campagne distincte au cours de laquelle une cellule d’acteurs basés au Yémen a utilisé Claude pour développer un logiciel de ciblage de missiles guidés, selon le Navy Times. Le Washington Post a rapporté le même cas, celui de rebelles utilisant le robot IA d'Anthropic pour aider à développer des armes guidées.
Anthropic a déclaré avoir détecté et perturbé chacune des campagnes décrites dans le rapport, interdit les comptes impliqués et mis en œuvre des mesures de protection supplémentaires destinées à empêcher une activité similaire. La société a toujours affirmé que la divulgation des cas interrompus démontrait le fonctionnement de ses systèmes de détection, même si les critiques rétorquaient que le volume de tentatives montrait à quel point les modèles frontières étaient devenus attractifs pour les acteurs hostiles.
L'histoire compliquée du Pentagone d'Anthropic
La divulgation intervient dans un contexte inhabituel : l’armée américaine a déjà travaillé avec Anthropic mais a rompu la relation après que la société a refusé les conditions du Pentagone qui auraient ouvert Claude à des utilisations telles que la surveillance de masse ou des armes entièrement autonomes, selon le Navy Times.
Cette histoire donne au cas iranien une ironie aiguë. Le même modèle qu’Anthropic a restreint aux applications militaires américaines – en invoquant le risque d’utilisation d’armes autonomes – aurait été réutilisé par des acteurs iraniens pour cibler les marins américains. Les chercheurs en politique de l’IA débattront probablement de ce que cette symétrie signifie pour les normes que les laboratoires d’IA appliquent à l’accès gouvernemental et commercial.
Le problème du renseignement open source
Une caractéristique frappante de cette affaire est qu’aucune des données sous-jacentes n’a été classifiée. Les photographies militaires publiées publiquement, les services commerciaux d’imagerie satellitaire et les sites Web de suivi des navires sont tous des sources légales et accessibles au public – le genre de matériel que les chercheurs en renseignement open source examinent quotidiennement. Ce que l'acteur malveillant aurait ajouté, c'est la capacité de Claude à rassembler, organiser et synthétiser rapidement ce matériel en un produit de ciblage cohérent.
Cette distinction est au centre d’un argument politique croissant. Les laboratoires d’IA imposent des restrictions d’utilisation destinées à bloquer les demandes de ciblage d’armes ou de planification militaire, mais un modèle véritablement utile pour résumer des documents, écrire des scripts et organiser des données est, par définition, également utile pour rassembler des renseignements open source. La réponse d'Anthropic a été la détection et la perturbation – en interdisant les comptes lorsqu'une utilisation abusive est constatée et en renforçant ensuite ses garanties. La question de savoir si ce modèle s’adapte à des acteurs déterminés liés à l’État est désormais une question ouverte avec de réels enjeux.
Que se passe-t-il ensuite
Anthropic a déclaré que les comptes concernés avaient été interdits et que les renseignements avaient été transmis aux agences gouvernementales appropriées. Ni l'entreprise ni les responsables américains n'ont révélé si les efforts de ciblage avaient entraîné un quelconque préjudice opérationnel, et le Pentagone n'a pas commenté publiquement ce cas spécifique.
Ce qui est clair, c’est que l’utilisation abusive de l’IA est passée du stade théorique au stade opérationnel. L’épisode rejoint une série de révélations de 2026 – y compris des attaques de distillation liées à l’État attribuées à des laboratoires d’IA chinois et des abus liés à l’espionnage documentés plus tôt ce mois-ci – qui transforment la sécurité de l’IA d’un débat politique abstrait en un dossier concret de sécurité nationale. Pour les législateurs qui évaluent le Frontier Act et des mesures similaires, le cas iranien offre un exemple tangible de la raison pour laquelle il n’est plus possible d’ignorer la question.
---
Recevez les dernières actualités, analyses et avancées en matière d'IA, le tout en un seul endroit.
Lire plus d'actualités sur l'IA →
