Restrictions sur les modèles d’Anthropic : les États-Unis risquent-ils de renforcer la Chine dans l’IA ?

La limitation d’accès à deux modèles avancés d’Anthropic, demandée par l’administration américaine, relance le débat sur la cybersécurité, la souveraineté numérique et les effets stratégiques d’une coupure mondiale.

La décision américaine de demander des restrictions sur deux modèles avancés d’Anthropic pose une question stratégique : en cherchant à limiter les risques de cybersécurité, les États-Unis risquent-ils aussi d’affaiblir leur position dans la compétition mondiale de l’intelligence artificielle ?

Au début du mois de juin, l’administration américaine a ordonné à Anthropic de bloquer l’accès à Fable 5 et Mythos 5 pour les ressortissants étrangers, y compris lorsqu’ils se trouvent hors du territoire américain. L’entreprise n’étant pas en mesure de trier les utilisateurs selon leur nationalité, elle a finalement coupé l’accès à ces deux modèles à l’échelle mondiale, y compris aux États-Unis.

Cette mesure a suscité des réactions, notamment en France, où elle a ravivé les interrogations sur la dépendance des organisations étrangères à des outils d’IA conçus et contrôlés depuis les États-Unis. Les conséquences de cette dépendance ont déjà été examinées dans notre article sur les restrictions visant Anthropic et la souveraineté numérique française.

Des craintes liées à la cybersécurité

L’administration américaine avait initialement peu détaillé les motifs de sa demande. Elle a toutefois fait valoir que les modèles concernés étaient assez puissants pour présenter des risques, notamment dans le domaine des cyberattaques.

Selon le Wall Street Journal, le dirigeant d’Amazon, l’un des principaux investisseurs d’Anthropic, aurait alerté le gouvernement américain après que des chercheurs de l’entreprise sont parvenus, au moyen de requêtes particulièrement ciblées, à obtenir de Fable 5 des informations pouvant être exploitées dans le cadre d’une cyberattaque.

Anthropic affirmait avoir mis en place des garde-fous. Lorsqu’une demande portait sur un sujet considéré comme trop sensible, la réponse ne devait plus être fournie par Fable 5, mais par des modèles moins puissants développés par la même entreprise. D’après les éléments rapportés, les chercheurs d’Amazon auraient néanmoins réussi à contourner ce mécanisme.

Les inquiétudes concernent l’usage potentiel de systèmes capables d’identifier des failles, de faciliter l’extraction de données sensibles ou d’aider à cibler des administrations, entreprises, banques et autres institutions. Entre de mauvaises mains, des capacités de ce type pourraient accroître les moyens disponibles pour mener des opérations de piratage.

Anthropic conteste l’ampleur de la faille évoquée

Anthropic a relativisé la portée de la faille signalée. L’entreprise estime qu’elle est limitée, qu’elle pourrait être retrouvée avec d’autres modèles et qu’elle ne constitue pas un « jailbreak » universel, c’est-à-dire une méthode permettant de contourner tous les garde-fous d’un système.

Le débat porte donc sur l’évaluation du risque. Pour les autorités américaines, la possibilité qu’un modèle très avancé fournisse des informations exploitables à des fins offensives peut justifier une intervention rapide. Pour Anthropic, les scénarios avancés seraient disproportionnés au regard des protections appliquées et du caractère limité de la vulnérabilité identifiée.

Cette discussion intervient dans un contexte plus large de préoccupations sur la supervision des modèles les plus performants. Les craintes liées à des systèmes toujours plus autonomes et difficiles à contrôler sont également au cœur du débat sur la perte de contrôle de l’IA aux États-Unis.

Le soupçon d’un accès chinois à Mythos 5

Un autre élément pourrait avoir pesé dans la décision américaine. Selon Semafor, qui cite une source anonyme, ainsi que plusieurs rumeurs antérieures, les États-Unis soupçonneraient un groupe chinois d’avoir eu accès à Mythos 5 avant l’interdiction.

Avant ces restrictions, Anthropic avait ouvert l’accès à ce modèle à des partenaires présélectionnés, principalement américains. Les entreprises chinoises n’étaient donc pas censées pouvoir y accéder. Si un groupe lié à la Chine a effectivement pu utiliser le modèle, les enjeux dépassent la seule prévention d’éventuelles cyberattaques.

Des utilisateurs malveillants, qu’ils soient liés à la Chine, aux États-Unis ou à tout autre pays, pourraient chercher à exploiter les capacités de ces outils contre des systèmes informatiques. Mais une autre inquiétude concerne la compétition industrielle : un accès suffisamment prolongé à un modèle très performant pourrait aider à entraîner ou améliorer un modèle concurrent, en s’inspirant de ses capacités à moindre coût.

Dans cette perspective, l’enjeu serait de reproduire une partie des connaissances ou des performances de Mythos 5 dans des systèmes chinois. Un tel scénario reste présenté comme une inquiétude et non comme un fait établi. Il illustre néanmoins la sensibilité de la course technologique entre Washington et Pékin, à un moment où l’avance américaine dans l’IA est décrite comme susceptible de se réduire.

Une coupure mondiale qui fragilise la confiance

La restriction ne concerne pas seulement les utilisateurs soupçonnés de comportements malveillants. En raison de l’impossibilité de distinguer les utilisateurs selon leur nationalité, la coupure a touché l’ensemble des clients des modèles concernés, y compris aux États-Unis.

Pour de nombreux acteurs étrangers, cette situation peut être interprétée comme un signal : l’accès à une technologie clé peut être interrompu rapidement par une décision américaine, même lorsque les utilisateurs sont établis dans d’autres pays et n’ont aucun lien avec les risques invoqués.

Cette perte de confiance pourrait inciter des entreprises, des administrations ou des équipes de recherche à chercher d’autres solutions. Des alternatives chinoises pourraient alors tenter de se présenter comme plus stables en promettant de ne pas interrompre l’accès de leurs clients. Il ne s’agit pas d’un effet automatique, mais d’un risque stratégique régulièrement souligné par les critiques de la mesure.

La question de la dépendance ne se limite pas à l’accès aux modèles. Elle concerne aussi les coûts, les infrastructures et la capacité des organisations à changer de fournisseur. Sur ce point, le coût de l’IA pour les entreprises et les grands groupes du secteur constitue également un facteur déterminant dans les choix technologiques.

Des conséquences possibles pour la cyberdéfense

Les modèles avancés ne servent pas uniquement à identifier des vulnérabilités dans une perspective offensive. Ils peuvent aussi être utilisés par des équipes chargées de sécuriser des réseaux, de détecter des failles ou de renforcer leurs défenses face à des attaques.

La coupure mondiale peut donc priver certaines équipes d’outils qu’elles utilisaient pour améliorer leur cybersécurité. Le risque signalé par plusieurs experts est celui d’un ralentissement des apprentissages et des capacités de cyberdéfense, alors même que les attaques pourraient gagner en sophistication grâce aux avancées de l’IA.

Cette tension est centrale : limiter l’accès à un outil puissant peut réduire certains risques d’usage malveillant, mais aussi empêcher des utilisateurs légitimes de l’employer pour se protéger. Les autorités américaines, Anthropic et les observateurs ne partagent pas la même appréciation de l’équilibre à trouver.

FAQ

Pourquoi les États-Unis ont-ils demandé des restrictions sur les modèles d’Anthropic ?

La décision a été justifiée par des préoccupations de cybersécurité. Des informations rapportées indiquent que des chercheurs d’Amazon auraient obtenu, avec des requêtes ciblées, des éléments exploitables dans une cyberattaque. Des soupçons d’accès à Mythos 5 par un groupe chinois ont aussi été évoqués.

Pourquoi Anthropic a-t-elle coupé l’accès dans le monde entier ?

La demande américaine visait les ressortissants étrangers. Anthropic n’étant pas en mesure de filtrer efficacement les utilisateurs selon leur nationalité, l’entreprise a désactivé l’accès aux deux modèles concernés à l’échelle mondiale, y compris aux États-Unis.

Ces restrictions peuvent-elles bénéficier aux entreprises chinoises d’IA ?

Elles pourraient encourager certains clients à se tourner vers des alternatives non américaines si la fiabilité de l’accès aux outils américains est remise en cause. Toutefois, l’ampleur réelle de cet effet reste incertaine.