Illustration frappante de la façon dont l'intelligence artificielle remodèle la sécurité nationale, le modèle frontalier d'Anthropic, Mythos, aurait découvert des vulnérabilités dans les systèmes classifiés du gouvernement américain lors de tests, en quelques heures. Pourtant, le même différend sur le contrôle des exportations qui a secoué l’industrie de l’IA ces dernières semaines a désormais coupé certaines parties de l’Agence nationale de sécurité du modèle même qui a découvert ces failles.
Les rapports, publiés le 24 juin 2026, dressent le portrait d'un système d'IA suffisamment puissant pour révéler les failles de certains des systèmes les plus surveillés du gouvernement, au moment précis où la propre politique du gouvernement en restreint l'accès. "Le modèle d'IA qui a fait irruption dans les systèmes de la NSA est désormais celui que la NSA ne peut pas utiliser", résume le paradoxe dans un titre. Pour plus de contexte sur cette histoire, consultez notre couverture de l'industrie de l'IA.
Un modèle qui a trouvé des vulnérabilités en quelques heures
Selon Reuters, rapportant un compte rendu d'Associated Press, le modèle Mythos d'Anthropic a découvert des vulnérabilités dans les systèmes classifiés du gouvernement américain. CNBC a également rapporté que le modèle avait détecté des failles dans les systèmes américains classifiés, citant un responsable. Euronews, Cybernews et TechRadar ont tous corroboré ces conclusions, avec plusieurs rapports soulignant que les vulnérabilités ont été découvertes quelques heures après les tests.
Le détail est significatif. L'audit de sécurité traditionnel des systèmes classifiés est un processus lent et fastidieux, nécessitant souvent des équipes de spécialistes agréés et des semaines ou des mois d'effort. Un modèle d’IA capable de révéler de réelles vulnérabilités en quelques heures suggère une accélération spectaculaire des capacités de sécurité offensives – et soulève des questions urgentes sur la manière dont ce pouvoir devrait être gouverné.
Mythos a été promu par Anthropic en tant que force de cybersécurité, et la société a déjà présenté ses modèles frontaliers comme un « compte » potentiel du statu quo en matière de sécurité. Les dernières conclusions semblent confirmer ce cadre, démontrant des résultats concrets et à fort impact par rapport aux objectifs durcis du gouvernement.
Le différend sur le contrôle des exportations
Cette découverte est toutefois éclipsée par la lutte politique entourant les modèles les plus puissants d'Anthropic. Le New York Times a rapporté que la NSA « avait perdu l'accès à un modèle d'IA puissant au milieu d'un conflit anthropique », et le média technologique fédéral Nextgov/FCW a rapporté que certaines parties de la NSA avaient perdu l'accès à Mythos 5 au milieu d'un conflit sur la chaîne d'approvisionnement anthropique. MSN a rapporté que la NSA avait perdu l'accès à l'IA d'Anthropic après l'entrée en vigueur des contrôles à l'exportation.
Ce litige remonte à une directive antérieure. Comme indiqué précédemment, le gouvernement américain a émis une ordonnance de contrôle des exportations qui a forcé Anthropic à désactiver ses modèles haut de gamme – y compris les gammes Fable et Mythos – pour les ressortissants étrangers. Cet ordre, destiné à garder l'IA des frontières hors des mains d'adversaires étrangers, a produit une conséquence involontaire : il a également perturbé l'accès des propres agences de renseignement du gouvernement américain.
Le résultat est d’une profonde ironie. La même logique de sécurité nationale qui a motivé les contrôles à l’exportation prive désormais des agences comme la NSA d’un outil dont l’efficacité a été démontrée pour détecter les vulnérabilités des systèmes américains.
Le dilemme de la gouvernance
Cet épisode cristallise l’un des dilemmes centraux de la gouvernance de l’IA : comment capter l’énorme potentiel défensif et offensif des modèles frontières sans créer de risques inacceptables. Un modèle capable de trouver des vulnérabilités classifiées en quelques heures constitue un atout puissant pour les défenseurs qui souhaitent corriger ces failles avant que leurs adversaires ne les exploitent. Mais cette même capacité, si elle était divulguée à des acteurs malveillants, pourrait être catastrophique.
Les contrôles à l’exportation sont un outil auquel les décideurs politiques ont recours, mais le cas Mythos montre leurs limites. Une restriction brutale qui coupe l’accès des étrangers peut également paralyser les agences nationales, perturber les opérations commerciales et pousser les capacités vers des domaines moins responsables. Le fait que la restriction ait pris la NSA elle-même dans ses filets suggère que la politique a été rédigée avec trop peu d’attention à la manière dont ces modèles sont réellement utilisés au sein du gouvernement.
Pressions concurrentes
Anthropic, pour sa part, a souligné son engagement en faveur de la sécurité et du déploiement responsable, et a coopéré avec les évaluations gouvernementales de ses modèles. Mais l’entreprise est également confrontée à d’intenses pressions commerciales et géopolitiques. Retirer du marché ses modèles les plus performants – même temporairement, et même pour les utilisateurs étrangers – entraîne des coûts réels, à la fois en termes de revenus et d’avantages stratégiques que confèrent ces modèles.
Dans le même temps, les découvertes sur Mythos sont susceptibles d’intensifier le débat sur l’IA dans la cybersécurité. Si les modèles pionniers peuvent régulièrement découvrir des vulnérabilités de type « jour zéro » dans des systèmes renforcés, tout le calcul de la défense numérique change. Les défenseurs auront besoin de moyens plus rapides pour absorber les découvertes générées par l’IA et agir en conséquence, et les décideurs politiques auront besoin de cadres qui fassent la distinction entre l’utilisation de l’IA pour sécuriser les systèmes et son utilisation pour les attaquer.
Ce qui vient ensuite
La question immédiate est de savoir si le conflit d’accès entre la NSA et Anthropic sera résolu. Permettre aux agences de renseignement de conserver l’accès à un modèle qui s’est avéré efficace pour détecter les vulnérabilités semble une priorité évidente, mais cela entre en contradiction avec une politique plus large visant à restreindre la portée de ce modèle. Réconcilier les deux nécessitera probablement une approche plus granulaire des contrôles à l’exportation – une approche qui fasse la distinction entre les utilisateurs nationaux de confiance et l’accès étranger que les contrôles étaient censés bloquer.
L’épisode Mythe est, à bien des égards, un aperçu des défis à venir. Les modèles d’IA frontaliers deviennent suffisamment puissants pour remodeler des domaines aussi sensibles que la cybersécurité nationale, et les politiques censées les régir ont du mal à suivre le rythme. Qu’un modèle d’IA puisse révéler les failles de systèmes classifiés en quelques heures, pour ensuite que le gouvernement n’y ait plus accès quelques jours plus tard, est une parfaite synthèse de la tension entre capacité et contrôle qui définira l’ère de l’IA.
---
Restez à la Pointe de l'IALes dernières actualités, analyses et percées en IA — au même endroit.
Lire plus d'actualités IA →
