Interdiction d'accès aux États-Unis pour « Fable/Mythos 5 » d'Anthropic : davantage un signal géopolitique qu'une mesure de sécurité nécessaire

Dr. Anselm Küsters, LL.M.

La décision du gouvernement américain de bloquer l’accès mondial à Fable/Mythos 5 constitue l’une des interventions les plus ambitieuses à ce jour en matière de politique relative à l’IA, mais la justification qu’il en donne au public soulève plus de questions qu’elle n’apporte de réponses.
Invoquer les « jailbreaks » pour justifier une mise hors service mondiale pose problème : tous les modèles de pointe sont vulnérables aux « jailbreaks » dans une certaine mesure, et aucun fournisseur n’a encore proposé de solution universelle.
L’Europe doit en tirer les bonnes conclusions : au lieu de projets irréalistes d’autosuffisance technologique, elle doit renforcer sa résilience grâce à des alternatives crédibles, notamment des modèles « open-weight » compétitifs.

Le 12 juin, le ministère américain du Commerce a publié une directive relative au contrôle des exportations enjoignant à Anthropic, développeur très en vue dans le domaine de l’IA, de bloquer l’accès à ses derniers modèles, Fable 5 et Mythos 5, aux ressortissants étrangers, tant aux États-Unis qu’à l’étranger. Un filtrage fiable par nationalité étant techniquement irréalisable, Anthropic a par la suite désactivé complètement ces deux modèles pour tous les utilisateurs à travers le monde. Les effets se sont déjà fait sentir dès le week-end. Anselm Küsters, expert en numérisation au cep, évalue cette décision dans une première analyse.

cepNews

La justification avancée pour le « jailbreak » n’est pas convaincante

La justification officielle met l’accent sur les failles de sécurité, en particulier sur les « jailbreaks » qui ne peuvent être entièrement corrigés, ainsi que sur les progrès réalisés en matière de cybersécurité. Cependant, comme le montre une analyse d’Epoch AI, ces avancées dans le développement d’exploits et la hiérarchisation des failles ne constituent pas une amélioration discontinue qui justifierait manifestement un arrêt mondial d’urgence. Une grande partie de ces progrès peut être attribuée à une meilleure hiérarchisation et à une efficacité accrue – des capacités réelles, mais pas sans précédent.

Anthropic a elle-même ouvertement admis, lors du lancement du Fable 5, qu’une résistance totale au jailbreak est actuellement impossible à atteindre, et qu’elle s’appuie plutôt sur une stratégie de défense en profondeur impliquant la surveillance, la détection et une limitation rapide des dégâts. Tous les principaux fournisseurs suivent une stratégie similaire. Si un jailbreak qualifié de « restreint » et de « non universel » suffit à mettre fin à la commercialisation d’un modèle utilisé par des millions de personnes, alors, par extension, presque tous les modèles Frontier devraient être soumis à des restrictions comparables. À ce jour, cette norme n’a pas été appliquée de manière cohérente.

Anselm Küsters commente : « La justification technique de l’interdiction du Fable 5 est fragile. La vulnérabilité au jailbreak n’est pas une caractéristique propre à ce modèle. Si cette norme est appliquée de manière sélective, elle constitue en fin de compte un outil politique. » Des informations récentes suggèrent toutefois que l’interdiction pourrait aller au-delà du « jailbreak » invoqué : selon un article publié par un média américain citant une source anonyme, un groupe lié au gouvernement chinois aurait eu accès au Mythos 5. Cela pourrait expliquer pourquoi le modèle Mythos, soumis à une réglementation stricte, et pas seulement le Fable 5 disponible au grand public, a été concerné par l’interdiction. Une confirmation officielle n’a pas encore été apportée.

Dimensions géopolitiques

Les implications découlant de la décision du gouvernement américain sont de nature stratégique et dépassent largement le cadre de ce cas particulier, qui pourrait être rapidement annulé. En démontrant qu’il est capable de restreindre du jour au lendemain l’accès mondial à un modèle d’IA de premier plan, Washington envoie un message clair : Frontier-AI reste soumise au contrôle stratégique des États-Unis – vis-à-vis de ses concurrents, mais aussi vis-à-vis de ses alliés. Le fait que cette décision intervienne quelques jours seulement après la présentation de nouvelles initiatives de l’UE en matière de souveraineté technologique est, pour le moins, remarquable. Que ce soit intentionnel ou non, cet épisode illustre de manière frappante la dépendance structurelle de l’Europe vis-à-vis des infrastructures étrangères d’IA.

Par ailleurs, Anthropic s’est parfois fait remarquer pour avoir adopté des positions divergeant de celles d’une partie de l’appareil de sécurité nationale américain, par exemple dans les débats sur l’utilisation militaire des systèmes d’IA avancés. L’entreprise a-t-elle simplement été sanctionnée sous un prétexte fallacieux ? Il serait prématuré de tirer des conclusions à ce stade. Cependant, il est légitime de se demander si les futures versions « Frontier » d’OpenAI, de Google, de xAI et d’autres seront soumises à des restrictions similaires.

Le véritable danger : un exode accéléré vers les modèles chinois

L’une des principales ironies de cette décision réside dans le fait qu’elle affaiblit, plutôt qu’elle ne renforce, l’influence technologique occidentale. Si les entreprises et les pouvoirs publics en viennent à conclure que l’accès aux modèles américains de pointe pourrait leur être retiré à tout moment en raison de décisions politiques opaques, nombreux seront ceux qui accéléreront leur migration vers des alternatives ouvertes. Ces alternatives proviennent de plus en plus souvent de Chine, notamment des modèles tels que Qwen ou DeepSeek, qui rivalisent de plus en plus avec les modèles de pointe occidentaux en termes de performances et sont librement disponibles sous forme de variantes à poids ouverts. Ils peuvent sembler plus sûrs car ils peuvent être exécutés localement et échappent ainsi à d’éventuelles restrictions soudaines à l’exportation, mais ils comportent leurs propres risques : des processus d’entraînement non transparents, des mécanismes de censure intégrés au modèle, des comportements cachés potentiels et un contrôle démocratique limité.

Anselm Küsters résume la situation ainsi : « Quiconque sape la fiabilité des modèles de pointe occidentaux pousse les utilisateurs vers des systèmes encore moins transparents. Il en résulte une perte de sécurité. L’Europe a donc besoin de ses propres capacités compétitives en matière d’IA. La résilience stratégique passe par des alternatives crédibles. »

Conclusion et perspectives

Le blocage de Fable 5 et de Mythos 5 pourrait bientôt être levé, notamment en raison de considérations économiques et de l’introduction en bourse prochaine d’Anthropic. Même si tel devait être le cas, cela constituerait un précédent aux conséquences considérables pour la gouvernance mondiale de l’IA. En effet, que l’accès de la Chine à Mythos 5 puisse être confirmé ou non, cet épisode a démontré sans équivoque une chose : l’accès aux systèmes d’IA les plus puissants au monde est désormais devenu un enjeu géopolitique. Cela pose un double défi à l’Europe. À court terme, l’UE doit clarifier quels mécanismes réglementaires et autres s’appliquent lorsque des gouvernements étrangers décident unilatéralement de l’accès aux dernières technologies d’IA dont dépendent les entreprises et les consommateurs européens. À moyen terme, le développement de ses propres capacités compétitives en matière d’IA, y compris des modèles ouverts tels qu’OpenEuroLLM, reste la seule réponse solide à cette dépendance structurelle.