Pourquoi l'affaire Mythos dépasse largement Anthropic

Le gouvernement américain a temporairement restreint l'accès à Mythos, le modèle d'IA d'Anthropic spécialisé en cybersécurité. Derrière cette décision se cache une question bien plus large : comment gouverner des modèles capables de renforcer la sécurité… tout en pouvant être détournés à des fins offensives ?

Une décision qui a surpris tout le monde

Le 12 juin 2026, Anthropic annonce suspendre l'accès à ses modèles Mythos 5 et Fable 5.

L'entreprise explique avoir reçu une directive du Département du Commerce américain lui imposant de restreindre l'accès à ces modèles aux ressortissants étrangers. Faute de pouvoir vérifier immédiatement la nationalité de l'ensemble de ses utilisateurs, Anthropic choisit de désactiver temporairement les deux modèles pour tous.

En quelques heures, une décision administrative américaine provoque une onde de choc bien au-delà de la Silicon Valley.

Pourquoi un gouvernement empêcherait-il l'accès à un modèle d'intelligence artificielle ?

Pour répondre à cette question, il faut d'abord comprendre ce qu'est réellement Mythos.

Mythos n'est pas un chatbot comme les autres

Depuis l'arrivée de ChatGPT, Claude ou Gemini, le grand public associe souvent les modèles d'IA à des assistants capables de répondre à des questions, rédiger des textes ou générer du code.

Mythos appartient à une autre catégorie.

Développé par Anthropic dans le cadre de son programme Project Glasswing, il est spécialisé dans la cybersécurité.

Son objectif est d'assister les professionnels de la cybersécurité dans des tâches particulièrement complexes :

• analyser de grandes bases de code,

• identifier des vulnérabilités,

• comprendre leurs causes et proposer des pistes de rémédiation.

Avant même d'être ouvert à un plus large public, Mythos a été testé dans des conditions réelles par des entreprises et des organisations partenaires. Résultat ? En quelques semaines, le modèle a permis de découvrir des milliers de vulnérabilités, y compris dans des systèmes d'exploitation, des navigateurs web et des bibliothèques open source largement utilisés.

Bref, Mythos ne se contente pas de répondre à des questions. Il aide à trouver les failles qui pourraient demain être exploitées lors d'une cyberattaque.

À première vue, cela ressemble à une excellente nouvelle, mais c'est précisément là que commence le débat.

Pourquoi une IA conçue pour défendre peut-elle inquiéter ?

Intuitivement, on pourrait penser qu'un outil permettant de découvrir plus rapidement des vulnérabilités ne peut être que bénéfique. En réalité, les choses sont plus nuancées.

Il faut savoir qu'en cybersécurité, la découverte d'une faille est une capacité dite à double usage (dual-use). Cette même information peut servir à deux personnes différentes. La première l'utilisera pour corriger son logiciel. La seconde cherchera à l'exploiter avant qu'il ne soit corrigé.

Prenons une analogie. Un serrurier inspecte la porte d'un immeuble et découvre qu'elle peut être ouverte avec un simple trombone. Pour le propriétaire, c'est l'occasion de remplacer la serrure. Pour un cambrioleur, c'est une opportunité. La faille est la même. Ce qui change, c'est la personne qui la découvre... et l'usage qu'elle en fera.

Mythos fonctionne selon cette logique. Il n'est pas une « cyberarme » au sens où il attaquerait des systèmes de manière autonome. En revanche, il pourrait considérablement accélérer certaines étapes du travail aussi bien des défenseurs que des attaquants.

C'est cette ambivalence qui explique pourquoi ce type de modèle suscite autant de débats.

Le désaccord porte moins sur le modèle que sur ses garde-fous

L'un des aspects les plus intéressants de l'affaire est que le débat ne semble pas porter uniquement sur les capacités de Mythos. Il porte aussi sur la capacité à les contrôler.

Anthropic a développé Fable 5, une version destinée à un public plus large, intégrant des mécanismes destinés à limiter certains usages sensibles grâce à des garde-fous.

Cela dit, les autorités américaines auraient toutefois estimé que ces garde-fous ne constituaient pas une garantie suffisante contre un éventuel détournement du modèle. Certains observateurs évoquent notamment des scénarios de contournement (jailbreak) qui auraient alimenté ces inquiétudes, sans que les circonstances précises aient été confirmées publiquement.

Si cette lecture est exacte, le cœur du désaccord n'est plus la puissance du modèle. Il devient la confiance que l'on peut accorder à ses mécanismes de sécurité. Et cette question dépasse largement le cas d'Anthropic.

À mesure que les modèles gagnent en puissance, les garde-fous seront-ils toujours suffisants pour empêcher les usages les plus risqués ?

Une nouvelle question pour la souveraineté numérique

En Europe, cette affaire a rapidement alimenté un autre débat.

Depuis plusieurs années, la souveraineté numérique est essentiellement abordée sous l'angle des données.

• Où sont-elles hébergées ?

• Sous quelle juridiction ?

• Qui peut y accéder ?

L'affaire Mythos ajoute une nouvelle dimension. Et si la dépendance ne concernait plus seulement les données, mais aussi les capacités d'IA elles-mêmes ?

Une entreprise peut parfaitement héberger ses données en Europe, respecter le RGPD et disposer d'une infrastructure souveraine. Si elle dépend d'un modèle étranger pour détecter des vulnérabilités critiques ou sécuriser ses logiciels, elle reste néanmoins dépendante d'une capacité technologique qu'elle ne contrôle pas.

L'affaire Mythos ne démontre pas que cette dépendance est problématique dans tous les cas. En revanche, elle rappelle qu'un accès à une technologie peut être remis en question par une décision politique prise en dehors de l'Union européenne.

Pour beaucoup d'observateurs, c'est probablement le véritable enseignement de cette affaire.

Un Mythos européen résoudrait-il le problème ?

Face à cette situation, certains appellent déjà au développement d'un équivalent européen. L'idée est séduisante, mais elle soulève immédiatement une autre question.

Si un modèle possède réellement des capacités exceptionnelles en cybersécurité, les mêmes dilemmes réapparaîtront.

• Faudra-t-il le rendre accessible à tous ?

• Le réserver à certaines organisations ?

• Le proposer sous licence ?

• Limiter son exportation ?

• Ou encore empêcher qu'il soit reproduit ou détourné ?

Autrement dit, développer un « Mythos européen » ne ferait probablement pas disparaître le problème. Il déplacerait simplement le centre de gravité du débat. Car la question fondamentale n'est peut-être pas de savoir qui développe ces modèles. Elle est de savoir comment gouverner des capacités d'IA qui, par nature, peuvent aussi bien renforcer la sécurité que fragiliser celle des autres.

Ce que les entreprises doivent retenir

L'affaire Mythos n'est pas seulement un sujet de géopolitique ou de cybersécurité.

Elle constitue également un signal pour les organisations qui intègrent progressivement l'IA dans leurs processus.

Jusqu'à présent, le choix d'un modèle reposait essentiellement sur des critères de performance, de coût, de confidentialité ou de conformité.

Demain, un autre critère pourrait prendre de l'importance : la continuité d'accès.

• Que se passe-t-il si un fournisseur ne peut plus proposer certaines fonctionnalités ?

• Si un modèle est soumis à des restrictions réglementaires ?

• Si une technologie critique devient indisponible pour des raisons géopolitiques ?

Ces questions relevaient autrefois des infrastructures, du cloud ou des semi-conducteurs. Elles concernent désormais aussi les modèles d'intelligence artificielle.

Une affaire qui ouvre plus de questions qu'elle n'apporte de réponses

L'affaire Mythos n'oppose pas simplement Anthropic au gouvernement américain.

Elle met en lumière une tension qui accompagnera probablement le développement des modèles d'IA les plus avancés.

D'un côté, les organisations ont besoin de ces technologies pour mieux se protéger. De l'autre, leur diffusion soulève des interrogations légitimes lorsqu'elles peuvent être détournées à des fins offensives.

• Comment trouver le bon équilibre ?

• Comment permettre aux défenseurs de disposer des meilleurs outils sans faciliter le travail des attaquants ?

• Et comment éviter que l'accès à ces capacités ne devienne, demain, un nouveau facteur de dépendance stratégique ?

Ces questions dépassent largement le cas de Mythos. Elles dessinent peut-être les contours du prochain grand débat autour de l'intelligence artificielle.