Anthropic a coupé son IA la plus puissante en 90 minutes : la leçon pour qui construit dessus
Sur ordre de Washington, Anthropic a désactivé son meilleur modèle d'IA en minutes. La leçon : un modèle peut être révoqué, pas seulement retiré.
En juin 2026, Anthropic, l’une des grandes entreprises américaines de l’intelligence artificielle, a mis en ligne ses deux modèles les plus capables. Trois jours plus tard, elle les a éteints. Pas pour une mise à jour, pas selon un calendrier prévu, mais parce que le gouvernement américain le lui a ordonné. En l’espace d’environ quatre-vingt-dix minutes, tous les utilisateurs de la planète ont perdu l’accès. Un modèle sur lequel des milliers de produits étaient bâtis a cessé de répondre, sur injonction, le temps de regarder un film.
C’est ça qu’il faut retenir. Pas la politique, pas les noms des modèles, qu’on aura oubliés dans un an. Le fait brut, en dessous : un modèle d’IA dont vous dépendez peut vous être retiré par une décision d’État, en quelques minutes, pas mis à la retraite avec préavis, mais révoqué.
Ce qui s’est réellement passé
Le 12 juin au soir, le secrétaire américain au Commerce, Howard Lutnick, a envoyé une lettre au dirigeant d’Anthropic. Elle s’appuie sur le contrôle des exportations : ces règles anciennes qui encadrent ce qu’une entreprise américaine a le droit de vendre ou de transmettre à des étrangers dès que la sécurité nationale est jugée en jeu. L’ordre exigeait qu’Anthropic bloque l’accès à tout ressortissant étranger, qu’il vive à l’étranger ou aux États-Unis. La consigne touchait jusqu’aux employés non-américains de l’entreprise.
Le piège est là. Anthropic n’a aucun moyen de vérifier, en temps réel, si la personne derrière une requête donnée est citoyenne américaine. On ne filtre pas un flux continu de millions de requêtes par nationalité. La seule façon d’obéir était donc la plus brutale : couper les modèles pour tout le monde, citoyen ou pas. L’entreprise l’a fait en une heure et demie environ. La courte étiquette de texte que les développeurs emploient dans leur code pour appeler l’un de ces modèles ne renvoie plus, aujourd’hui, qu’une erreur.
Pour rester honnête sur l’ampleur : seuls deux modèles se sont éteints, et l’un des deux n’avait jamais été commercialisé au grand public : il tournait dans un programme réservé à des partenaires triés. Les modèles du quotidien d’Anthropic, dont Claude Opus 4.8, sont restés en ligne, si bien que la plupart des services en production n’ont rien senti passer. La panne était étroite. Le précédent, lui, ne l’est pas.
Pourquoi un ordre de sécurité nationale tombe sur un modèle d’IA
Le déclencheur, c’est un jailbreak signalé, le terme désigne le fait de ruser avec une IA pour lui faire faire ce que ses créateurs avaient délibérément bloqué. Une autre entreprise affirmait avoir trouvé comment contourner les garde-fous pour atteindre les capacités les plus sensibles du modèle : le genre utile pour des cyberattaques, qu’Anthropic avait justement réservées à ses partenaires. Le gouvernement y a vu un risque de sécurité nationale.
Anthropic a vivement protesté. L’entreprise a qualifié la technique d’« étroite et non universelle », assuré que des résultats comparables étaient atteignables sur des modèles concurrents, et averti que si cela devenait la norme, « cela reviendrait à geler tout déploiement de nouveau modèle ». Que le jailbreak ait été aussi contenu qu’elle l’affirme, un lecteur extérieur ne peut pas le vérifier, et cette incertitude fait partie de l’histoire, ce n’est pas une note en bas de page.
La seule idée à emporter
Pour quiconque construit un produit par-dessus l’IA d’un autre, la leçon ne porte ni sur cette entreprise, ni sur cette semaine. Elle porte sur une dépendance que presque personne n’avait chiffrée.
On a pris l’habitude de traiter un modèle d’IA de premier plan comme l’électricité : toujours là, et s’il devait disparaître un jour, avec tout le préavis qu’il faut. Cette semaine a montré l’autre cas de figure. Un modèle peut s’évanouir sur ordre, pour tous les utilisateurs d’un coup, plus vite que le temps de convoquer une réunion à ce sujet. Aucun avis de fin de vie, ce retrait poli et planifié dont bénéficie d’ordinaire un logiciel avant de disparaître. Le modèle, simplement, n’était plus là.
La parade est ennuyeuse, et mérite quand même qu’on s’y mette. Gardez un second modèle branché derrière un interrupteur que vous pouvez actionner (ce que les développeurs appellent un feature flag, un moyen de changer le comportement d’un produit sans le reconstruire). N’inscrivez pas le nom d’un seul modèle en dur dans votre code, comme s’il s’agissait d’un meuble. Considérez l’accès au meilleur modèle comme révocable, parce que cette semaine, pour certaines équipes, il l’a été.
Anthropic dit s’attendre à rétablir les modèles et qualifie l’ordre de malentendu. Elle a peut-être raison. Mais le mécanisme existe désormais, et il s’exécute en quelques minutes. Si votre produit suppose en silence que le modèle le plus intelligent répondra toujours, c’est la semaine pour ajouter une roue de secours et construire sur celui que vous pourrez encore appeler demain.
FAQ
Les autres modèles d’Anthropic sont-ils tombés aussi ? Non. Seuls les deux modèles les plus récents et les plus capables ont été coupés, et l’un des deux n’avait jamais été accessible qu’à des partenaires triés. Les modèles que la plupart des produits font réellement tourner, dont Claude Opus 4.8, sont restés en ligne tout du long. La perturbation était réelle, mais contenue à la pointe de la gamme, pas aux chevaux de trait qui la soutiennent.
Le contrôle des exportations, en clair, c’est quoi ? Ce sont des règles anciennes qui limitent ce qu’une entreprise américaine peut vendre ou céder à des personnes d’autres pays, ou à des étrangers présents sur le sol américain, dès que le gouvernement estime que la sécurité nationale est en jeu. Elles existent depuis des décennies pour des choses comme les armes ou les puces de pointe. Ce qui était nouveau ici, c’est de les voir servir à débrancher un modèle d’IA commercial, en service, que des millions de personnes utilisaient déjà.
Pourquoi Anthropic n’a-t-elle pas simplement bloqué les utilisateurs étrangers plutôt que tout le monde ? Parce qu’aucun moyen fiable ne permet de lire la nationalité d’un utilisateur à partir d’une requête en direct. Vérifier la citoyenneté en temps réel, sur des millions de requêtes, le système ne sait pas le faire. Face à un ordre de bloquer tous les ressortissants étrangers et sans moyen de les isoler, la seule manière de se conformer était de couper les modèles pour tous.
J’utilise un modèle d’IA dans mon produit. Que faire concrètement ? Branchez un modèle de repli derrière un feature flag, pour pouvoir basculer sans tout reconstruire. Évitez d’inscrire en dur le nom d’un seul modèle comme s’il était permanent. Et partez du principe que votre modèle de premier plan peut devenir indisponible à court préavis, pour des raisons légales, politiques ou techniques, afin que votre produit se dégrade en douceur au lieu de casser net le jour où ça arrive.
Est-ce susceptible de se reproduire ? L’ordre précis sera peut-être levé ; Anthropic s’attend à rétablir l’accès. Mais le précédent est posé : un gouvernement a désormais montré qu’il pouvait forcer une entreprise américaine à retirer un modèle d’IA en service, en quelques minutes. Que cela se reproduise ou non, l’hypothèse prudente est que l’accès à n’importe quel modèle unique est révocable, pas garanti.
