Fable 5 a duré 3 jours. Une lettre reçue à 17h21 y a mis fin

Points clés à retenir

• Washington a retiré un modèle d’IA actif : Le 12 juin 2026, le gouvernement américain a émis une directive de contrôle des exportations qui a forcé Anthropic à désactiver Claude Fable 5 et Claude Mythos 5 pour tous ses clients, trois jours seulement après leur lancement.
• Le déclencheur est contesté : Anthropic affirme que la preuve avancée par le gouvernement repose sur un unique jailbreak « étroit et non universel », consistant simplement à demander au modèle de lire une base de code et d’en corriger les bugs — une capacité que d’autres modèles publics possèdent déjà selon l’entreprise.
• Le calendrier est cruel : Deux jours avant cette directive, Anthropic publiait un cadre réglementaire plaidant pour que le gouvernement dispose du pouvoir légal de bloquer les déploiements d’IA dangereux. L’entreprise a obtenu le pouvoir demandé, mais sans la procédure régulière qu’elle réclamait.
• Le véritable enjeu est architectural : Fable 5 et Mythos 5 partagent le même modèle sous-jacent, séparés uniquement par une couche de sécurité. Prétendre avoir jailbreaké Fable revient à affirmer que n’importe qui peut accéder à ce qu’Anthropic présente comme le modèle de cybersécurité le plus puissant au monde.

Une lettre reçue à 17h21

Le 12 juin à 17h21, heure de l’Est (ET), une lettre est arrivée chez Anthropic. En fin de soirée, le modèle d’intelligence artificielle (IA) dont Anthropic affirmait que les capacités « dépassent celles de tout modèle » jamais mis à la disposition du grand public avait disparu, désactivé pour tous les utilisateurs de la planète.

Cette lettre était une directive de contrôle des exportations du gouvernement américain, émise au titre de la sécurité nationale. Elle ordonnait la suspension immédiate de tout accès à Claude Fable 5 et Claude Mythos 5 pour « tout ressortissant étranger, qu’il se trouve à l’intérieur ou à l’extérieur des États-Unis, y compris les employés étrangers d’Anthropic ». L’entreprise explique que cette injonction l’a contrainte à « désactiver brutalement Fable 5 et Mythos 5 » pour l’ensemble de ses clients. La raison en est évidente : aucun service public d’IA ne vérifie les passeports à l’entrée de la fenêtre de chat. L’accès aux autres modèles d’Anthropic reste opérationnel.

Fable 5 avait été lancé le 9 juin. Il aura duré trois jours.

Les gouvernements ont déjà banni des applications, sanctionné des fabricants de puces ou restreint des exportations de semi-conducteurs. Mais ordonner à une entreprise d’éteindre son propre modèle phare à l’échelle mondiale — un modèle déployé auprès de « centaines de millions de personnes » selon Anthropic — constitue un instrument de puissance publique inédit. Et l’entreprise visée est précisément celle qui a passé les quatre derniers mois en conflit ouvert avec l’administration Trump, et les deux jours précédents à soutenir que l’État devrait disposer d’un tel pouvoir.

Ce que fait réellement la directive

Intéressons-nous au mécanisme, plus singulier que ne le laissent penser les gros titres. Il ne s’agit ni d’une décision de justice, ni d’un retrait ordonné au nom de la protection des consommateurs. Le pouvoir de blocage proposé par Anthropic elle-même irait, selon ses propres termes, « au-delà de ce qui existe dans la législation actuelle ou dans les propositions du Congrès », ce qui signifie qu’aucune loi spécifique au rappel d’IA n’était applicable. Le gouvernement a donc eu recours à une directive de contrôle des exportations, un outil juridique habituellement conçu pour empêcher que des puces, des plans d’armement ou des technologies de chiffrement ne tombent entre les mains d’adversaires étrangers.

C’est la portée de cette mesure qui en fait un arrêt total de facto. En interdisant l’accès à tout ressortissant étranger, où qu’il soit, y compris aux États-Unis et au sein même d’Anthropic, la directive a rendu tout filtrage techniquement impossible. Anthropic affirme que la lettre « ne fournissait pas de détails précis sur les préoccupations de sécurité nationale ». L’entreprise déclare n’avoir reçu que des « preuves verbales » du problème détecté par le gouvernement.

Ce point est crucial pour la suite. Une réglementation formelle peut être contestée ligne par ligne devant les tribunaux. Une directive justifiée oralement, sans aucun document publié, condamne l’entreprise visée à se défendre contre une accusation dont elle ne peut pas vérifier les détails. Sans même prendre parti pour Anthropic, force est de constater que la procédure est tout sauf transparente.

Le jailbreak qui l’aurait justifiée

Selon Anthropic, le gouvernement s’est appuyé sur la découverte d’une méthode permettant de contourner, ou « jailbreaker », les systèmes de sécurité de Fable 5. Le jailbreak consiste à concevoir des instructions (prompts) amenant le modèle à accomplir des tâches que ses filtres de sécurité sont censés bloquer.

La description de la technique fournie par Anthropic frise l’absurde. L’entreprise explique que le jailbreak invoqué « consiste essentiellement à demander au modèle de lire une base de code spécifique et d’en corriger les failles logicielles ». Il ne s’agit pas d’une cyberattaque sophistiquée, mais d’une tâche de sécurité défensive classique, réalisée quotidiennement par toutes les équipes informatiques du monde. Anthropic affirme avoir analysé la démonstration et le rapport sur lesquels repose la directive, et constaté que la méthode ne révélait qu’« un petit nombre de vulnérabilités mineures déjà connues » que d’autres modèles publics, « y compris GPT-5.5 d’OpenAI », identifient d’ordinaire sans nécessiter le moindre contournement. Aucune mesure similaire n’a été prise publiquement contre un modèle concurrent.

Deux réserves s’imposent. D’une part, il s’agit uniquement de la version d’Anthropic. La directive et le rapport d’analyse ne sont pas publics ; le gouvernement dispose peut-être d’éléments qu’Anthropic ignore ou refuse de décrire. D’autre part, des alertes publiques concernant des jailbreaks de Fable 5 circulaient avant la directive. Quelques jours après le lancement, Pliny the Liberator, un spécialiste reconnu du red-teaming d’IA, affirmait avoir contourné les filtres de sécurité de Fable 5. Il avait publié des captures d’écran montrant le modèle générer des contenus interdits, notamment du code d’exploitation de failles logicielles fonctionnel. TechTimes s’est fait l’écho de ces affirmations le 12 juin, sans lien apparent avec l’action gouvernementale, et aucun élément public ne permet de les relier formellement à la directive.

Pour sa défense, Anthropic met en avant la méthode plutôt que le déni. L’entreprise indique qu’avant le lancement, ses équipes ont testé les sécurités de Fable en collaboration avec le gouvernement américain, l’Institut de sécurité de l’IA du Royaume-Uni (UK AISI) et des auditeurs privés pendant « des milliers d’heures au total », et qu’« aucun testeur n’a réussi à trouver un jailbreak universel ». Elle concède toutefois qu’une immunité totale au jailbreak n’existe pour aucun fournisseur, d’où le recours à une surveillance active et à une obligation de conservation des données de 30 jours pour analyser les attaques.

Un seul modèle, deux noms

Pour comprendre pourquoi un soupçon de jailbreak sur Fable 5 déclenche l’appareil de sécurité nationale, il faut analyser son architecture. Fable 5 et Mythos 5 ne sont pas deux modèles différents, mais un seul et même modèle sous-jacent présenté sous deux formes distinctes.

Fable 5 est la déclinaison publique. Il intègre des filtres de sécurité qui détectent les requêtes liées à la cybersécurité, à la biologie, à la chimie ou à la réplication de modèles. En cas d’alerte, ces requêtes sont transférées vers le modèle inférieur, Claude Opus 4.8, l’utilisateur en étant informé. Anthropic précise que ces filtres ont été configurés de manière prudente et ne s’activent « que dans moins de 5 % des sessions » en moyenne. Appliquée à grande échelle, cette limite est significative : sur un million de sessions, jusqu’à 50 000 font l’objet d’une redirection. Anthropic avait prévenu de cet arbitrage dès le lancement, et sa déclaration de suspension reconnaît que ces barrières sont si strictes que « de nombreux utilisateurs se sont plaints de leur sévérité excessive ».

Mythos 5 est le même modèle, mais « débarrassé de ses sécurités dans certains domaines », réservé à un groupe restreint de cyberdéfenseurs et d’opérateurs d’infrastructures via le Project Glasswing, un programme à accès contrôlé géré en partenariat avec le gouvernement américain. Anthropic le présente comme doté « des capacités de cybersécurité les plus puissantes de tous les modèles au monde ».

Tout l’enjeu réside dans cette conception. La différence entre Fable et Mythos n’est pas une question de performance, mais de filtrage. Ainsi, affirmer que l’on a jailbreaké Fable 5 revient à dire que le grand public peut accéder aux capacités cyberoffensives de niveau Mythos en contournant la sélection du Project Glasswing. Si cela est vrai, c’est toute l’architecture de sécurité à deux niveaux qui s’effondre. Anthropic soutient que les jailbreaks identifiés ne génèrent que « des réponses tout à fait anodines ou des failles mineures n’apportant aucune capacité propre à Mythos ». Le gouvernement n’a visiblement pas partagé cette analyse.

Anthropic réclamait ce pouvoir deux jours plus tôt

C’est le type de coïncidence qui figurera dans les manuels d’analyse politique. Le 10 juin, deux jours avant de recevoir la directive, Anthropic publiait une note d’orientation préconisant que le gouvernement américain dispose de nouveaux pouvoirs légaux sur les modèles d’IA les plus avancés. La proposition était claire : lorsqu’un modèle présente un risque catastrophique, « le gouvernement doit disposer de l’autorité légale pour bloquer ou suspendre son déploiement », sous peine de sanctions financières indexées sur le chiffre d’affaires mondial. Ce cadre devait s’appliquer aux modèles entraînés avec plus de 10²⁵ opérations à virgule flottante (FLOPs, la mesure de la puissance de calcul utilisée pour l’entraînement) et conçus par des entreprises réalisant plus de 500 millions de dollars de chiffre d’affaires dans l’IA ou investissant plus d’un milliard de dollars en recherche et développement. Ces critères correspondent exactement au profil de Fable 5.

Cette même note mettait en garde contre les dérives potentielles. Anthropic soulignait que les régulateurs « doivent éviter un pouvoir réglementaire disproportionné ou arbitraire » et proposait des garanties précises pour encadrer ce pouvoir de blocage.

Deux jours plus tard, l’État bloquait le modèle d’Anthropic. Non pas selon la procédure légale proposée par l’entreprise — avec des experts indépendants, des tests publics et des voies de recours —, mais par le biais d’une simple lettre de contrôle des exportations motivée oralement. Le communiqué d’Anthropic traduit un malaise évident : l’entreprise réaffirme que l’État doit pouvoir bloquer les déploiements dangereux « dans le cadre d’une procédure légale transparente, équitable, claire et fondée sur des faits techniques », avant de conclure : « Cette décision ne respecte pas ces principes ».

Précisons qu’aucun élément ne prouve que cette directive soit une mesure de rétorsion après la publication de la note d’Anthropic. Y voir une punition délibérée relève de la conjecture. L’explication la plus simple est qu’une administration déjà en conflit avec cette entreprise a reçu un signalement de jailbreak sur un modèle de pointe et a utilisé l’outil le plus expéditif à sa disposition. Il n’en demeure pas moins que les dates coïncident. Anthropic a réclamé un bouton d’arrêt d’urgence encadré par la loi le mercredi ; le vendredi, elle découvrait que le gouvernement disposait déjà d’un tel bouton, la procédure en moins.

Quatre mois de confrontation directe

Cet épisode ne survient pas de nulle part. Cette directive marque une nouvelle étape dans un conflit que ce site documente depuis février, lorsque l’entreprise a refusé que Claude soit utilisé pour la surveillance de masse des citoyens américains ou le guidage d’armes autonomes. Le département de la Défense avait alors qualifié Anthropic de risque pour la sécurité nationale au niveau de sa chaîne d’approvisionnement, ouvrant la voie à un bannissement de l’ensemble des administrations publiques.

Les faits marquants de cette confrontation sont connus. Début mars, Nextgov révélait que les agences fédérales commençaient à résilier leurs contrats avec Anthropic à la suite de l’appel du président Trump à cesser d’utiliser ses produits. Le Trésor avait confirmé l’arrêt de l’usage des outils d’Anthropic, tandis que les départements d’État et de la Santé (HHS) s’organisaient pour les exclure de leurs services. La justice a ensuite arbitré le conflit. Le 26 mars 2026, le tribunal fédéral du district Nord de la Californie a suspendu par une injonction préliminaire l’application de la directive présidentielle. Le 3 avril, l’Administration des services généraux (GSA) annonçait le « rétablissement des technologies d’Anthropic au statu quo antérieur au 27 février 2026 ».

En somme, Anthropic l’emportait sur le terrain contractuel devant les tribunaux. La directive de contrôle des exportations contourne cette décision de justice en ciblant non pas les achats publics de Claude, mais le produit commercial phare d’Anthropic. S’agit-il d’une coïncidence ou d’un choix stratégique ? C’est toute la question à laquelle l’administration n’a pas répondu, n’ayant rien publié.

Les faits

Le calendrier établi se résume à une semaine décisive :

La dimension économique de cet arrêt est également quantifiable. Fable 5 et Mythos 5 étaient proposés à 10 dollars par million de tokens en entrée et 50 dollars par million de tokens en sortie, soit « moins de la moitié du prix de Claude Mythos Preview », la version précédente accessible sur invitation uniquement. Ce détail permet d’évaluer le coût de cette technologie de cybersécurité avant son lancement officiel :

$$P_{\text{MythosPreview}} > 2 \times P_{\text{Fable5}} \;\Rightarrow\; P_{\text{MythosPreview}} > 20 \text{ (entrée)} \;/\; 100 \text{ (sortie)}$$

en dollars par million de tokens. Ce lancement divisait par plus de deux le coût d’accès au modèle de cybersécurité le plus performant du marché, en le mettant à la disposition de tout utilisateur disposant d’un compte Claude. Trois jours plus tard, la protection de ce modèle devenait un enjeu de sécurité nationale.

Quelles sont les conséquences

La décision crée un précédent majeur qui affectera tout le secteur.

Pour les laboratoires de recherche en IA, le risque lié au lancement de nouveaux modèles change de nature. L’avertissement d’Anthropic résume la situation : si un simple « risque potentiel de jailbreak » justifie un rappel de produit, cette règle « paralyserait le déploiement de tout nouveau modèle pour l’ensemble des acteurs de la tech ». Les directions juridiques des start-ups de la Silicon Valley ont toutes analysé cet épisode pour anticiper la réception d’une lettre similaire à 17h21.

Pour les entreprises clientes, le constat est difficile. Celles qui avaient intégré Fable 5 à leurs services opérationnels ont perdu du jour au lendemain le modèle recommandé, sans qu’un problème technique d’hébergement ne soit en cause. Il faut s’attendre à l’apparition de clauses spécifiques de suspension dans les contrats de services d’IA, à une diversification vers des architectures multimodèles et à une prime aux technologies éprouvées par le temps. Anthropic indique considérer cet épisode comme « un malentendu » et s’efforce de rétablir l’accès, promettant des explications techniques complémentaires sous 24 heures. Les autres modèles d’Anthropic demeurent accessibles.

Sur le plan politique, l’ironie de la situation servira d’argument. Les partisans d’un contrôle encadré par la loi, dont fait partie Anthropic, disposent d’un exemple concret de ce qu’est un pouvoir de blocage discrétionnaire : pas de preuves publiques, pas d’expertise indépendante et pas de procédure de recours claire. Les opposants à toute régulation publique utiliseront le même exemple pour affirmer que l’on ne peut pas faire confiance à l’État dans ce domaine. Chaque camp tire ses arguments des trois mêmes journées.

Le mot de la fin

Si l’on fait abstraction des noms des acteurs, la semaine se résume ainsi : une entreprise lance un modèle d’IA de pointe, demande à l’État d’encadrer cette technologie par une loi transparente, et se voit imposer un arrêt d’activité par une décision opaque, motivée par des éléments secrets, pour des capacités que l’entreprise affirme être déjà disponibles chez ses concurrents.

Le gouvernement dispose peut-être d’informations confidentielles décisives. C’est tout à fait possible, et la présence de données classifiées constitue le seul argument solide en faveur de cette directive. Néanmoins, un pouvoir d’État qui impose le retrait d’une technologie commerciale sur la foi d’éléments secrets et de discussions verbales, en l’absence de tout texte de loi, n’est pas un système de régulation. C’est de l’arbitraire. Et cet arbitraire, exercé contre une entreprise que le gouvernement s’emploie à sanctionner publiquement depuis quatre mois, ne saurait bénéficier du doute tant que les preuves n’ont pas été produites. La seule solution réside dans la voie que tous les acteurs prétendent appeler de leurs vœux : inscrire ce pouvoir de blocage dans la loi, avec des critères d’évaluation publics et indépendants, afin que la prochaine lettre reçue à 17h21 soit contrainte de justifier ses motifs.

Nos sources (9)

• anthropic.com Anthropic Statement on Fable 5 and Mythos 5 Suspension
• anthropic.com Claude Fable 5 and Claude Mythos 5 Launch Announcement
• anthropic.com Policy on the AI Exponential
• techcrunch.com Fable 5 Is a Version of Mythos the Public Can Access
• cnbc.com Anthropic Disables Access to Fable 5 and Mythos 5
• thenextweb.com Anthropic Wants Governments to Block Dangerous AI
• techtimes.com Claude Fable 5 Hit by Jailbreak Claims After Launch
• nextgov.com Agencies Begin to Shed Anthropic Contracts
• gsa.gov GSA Statement on Anthropic Preliminary Injunction