Washington coupe Claude chez Anthropic

La suspension de Claude Fable 5 et Claude Mythos 5 par Anthropic montre une vulnérabilité européenne rarement traitée comme telle : une API d’IA critique peut être coupée par une décision américaine, même quand l’usage européen reste légal et ordinaire.

Une entreprise européenne peut terminer sa journée avec un outil d’intelligence artificielle fonctionnel et se réveiller avec une intégration morte. C’est la leçon de la directive américaine qui a conduit Anthropic à suspendre l’accès à Claude Fable 5 et Claude Mythos 5, après une mesure de contrôle des exportations visant des ressortissants étrangers, y compris des salariés non américains au sein même d’Anthropic, selon le récit de l’entreprise et les informations publiées ensuite par Bloomberg.

La frontière est entrée dans l’API

Les contrôles à l’exportation se représentaient autrefois plus facilement : une machine, une puce, une cargaison arrêtée dans un port. L’affaire Anthropic applique cette logique à une capacité d’IA en service. L’objet contrôlé n’est plus seulement un composant physique, mais l’accès à un modèle ; le poste-frontière devient un identifiant de connexion, un compte entreprise, une liste interne d’autorisations.

C’est ce qui donne à la décision une portée supérieure au seul cas des produits Anthropic concernés. Le cadre de diffusion de l’IA publié au Federal Register avait déjà montré que Washington voulait traiter certains artefacts d’IA avancée comme des objets relevant du contrôle des exportations, même si les analyses juridiques soulignent que le paysage réglementaire américain est ensuite devenu plus fragmenté, avec des pans du dispositif suspendus ou retirés. Dans ce dossier, on voit moins un régime général stabilisé qu’une intervention ciblée du département du commerce et de son Bureau of Industry and Security, le BIS.

Le concept central est celui de « deemed export » : dans la logique américaine, donner accès à une technologie contrôlée à un ressortissant étranger présent aux États-Unis peut être assimilé à une exportation vers le pays de cette personne. Anthropic affirme que la directive visait des ressortissants étrangers à l’intérieur comme à l’extérieur des États-Unis. Des informations diffusées par Reuters indiquent qu’un responsable américain a confirmé l’existence d’une directive de contrôle des exportations du département du commerce, tandis qu’Anthropic conteste le fondement technique de la mesure, qu’elle présente comme lié à un risque de contournement étroit et non universel.

La vraie vulnérabilité européenne, c’est la continuité

Pour les utilisateurs européens, le dommage immédiat est resté limité : Anthropic a indiqué que ses autres modèles demeuraient disponibles. Mais le précédent compte davantage que la panne elle-même. Lorsqu’une banque, un ministère, un institut de recherche ou une équipe de cybersécurité bâtit un flux de travail autour d’un seul modèle américain de pointe, la fragilité ne concerne pas seulement la protection des données. Elle concerne la continuité du service.

Changer de modèle ne revient pas à remplacer une prise. Autour du modèle s’empilent des prompts, des garde-fous, des contrôles qualité, des journaux d’audit, des habitudes de travail et des garanties contractuelles. La presse allemande a lu le risque dans ces termes très opérationnels : perte brutale de productivité, fragilité des achats publics ou privés, coûts de migration et désavantage pour les équipes de recherche qui ne disposent pas de leurs propres systèmes de frontière, comme l’ont souligné Handelsblatt et Fraunhofer FOKUS.

En France, l’épisode a été interprété à travers le prisme du cloud souverain et de la résilience du secteur public. Héberger les serveurs en Europe ne suffit pas si le modèle, l’API et le fournisseur restent soumis à un ordre juridique étranger, ont fait valoir Le Monde et Le Grand Continent. L’analyse néerlandaise resserre utilement le propos : les faits établis concernent la déclaration d’Anthropic et une action américaine confirmée, pas une coupure générale de l’IA américaine pour les utilisateurs néerlandais ou européens.

L’Irlande illustre le mieux la tension commerciale. Le pays accueille de grandes opérations des groupes technologiques américains et investit dans la recherche en IA, notamment avec le centre Rinn AI au sein du réseau plus large de Research Ireland. Mais héberger des talents et des capitaux ne donne pas le contrôle de l’accès aux modèles de pointe. L’Europe peut être à la fois grand client, régulateur et base de recherche de l’IA tout en dépendant d’un interrupteur actionné ailleurs.

L’argument sécuritaire tient. La procédure reste opaque.

L’argument de sécurité nationale n’est pas artificiel. Anthropic a présenté Mythos comme un modèle très performant pour la cybersécurité et la recherche biologique, réservé à des partenaires vérifiés, et Fable comme un modèle dérivé du même système sous-jacent, avec des garde-fous destinés à un usage plus large. La BBC a cité des experts extérieurs évoquant de solides performances cyber lors de tests du UK AI Security Institute, ce qui rend crédible le risque de double usage.

Mais la crédibilité ne remplace pas la preuve publique. La lettre du département du commerce ou du BIS n’a pas été publiée. Les sources consultées par NBC et Axios n’ont pas fourni la base légale, la classification d’exportation, le standard de licence ni le dossier technique justifiant le contournement allégué. Anthropic affirme que le gouvernement ne lui a pas transmis d’éléments écrits précis et n’a présenté que des preuves orales sur une vulnérabilité étroite, non généralisable.

Les gouvernements et les entreprises européens se retrouvent donc face à un problème de planification. Washington a peut-être agi sur la base d’un risque sérieux. Il a aussi peut-être créé un précédent : l’accès à une IA de frontière peut être suspendu par une décision opaque, y compris pour des alliés qui n’en découvrent la portée opérationnelle qu’une fois leurs systèmes éteints.

Le prochain test sera celui de la gouvernabilité. Washington devrait clarifier la voie juridique utilisée, les conditions de licence, les exemptions éventuelles pour les alliés et le seuil technique permettant de rétablir l’accès. Les acheteurs européens, eux, devraient cartographier les flux publics et privés qui dépendent d’une seule API contrôlée à l’étranger, exiger des clauses de portabilité et de sortie, et préparer des solutions de repli avant la prochaine coupure.

La conclusion durable n’est pas que l’Europe doive se couper de l’IA américaine. Elle est que l’IA de frontière ne se comporte plus comme un logiciel-service ordinaire. Pour tout système européen critique, l’accès devient une dépendance géopolitique, pas seulement un abonnement.