Les États-Unis verrouillent Anthropic aux étrangers

Le 12 juin 2026, Washington a ordonné à Anthropic de couper l’accès des ressortissants étrangers à Fable 5 et Mythos 5, y compris dans ses propres équipes. Pour l’Europe, l’incident transforme la dépendance à l’IA américaine en risque opérationnel.

La panne n’avait rien de technique. Les serveurs tournaient, les contrats restaient valides, les factures étaient payées. Mais Anthropic a déclaré que le gouvernement américain lui avait ordonné de suspendre l’accès des ressortissants étrangers à Fable 5 et Mythos 5. Pour les banques, les télécoms, les laboratoires et les administrations européennes, le message est simple : quand l’IA devient une infrastructure de travail, un interrupteur juridique étranger peut produire les effets d’une coupure domestique.

L’argument de sécurité est venu en premier

L’ordre aurait été déclenché par un contournement allégué des garde-fous de Fable 5. Un « jailbreak » consiste à formuler une demande de manière à pousser le modèle à ignorer des consignes qu’il est censé respecter. L’image la plus juste n’est pas celle d’une serrure forcée, mais celle d’un bâtiment sécurisé où quelqu’un convainc l’accueil de remettre le mauvais badge.

L’enjeu est sérieux parce que ces modèles avaient été conçus comme des espaces sous contrôle. Selon Business Insider, Anthropic avait construit Fable 5 pour restreindre certaines demandes en cybersécurité, biologie et chimie. Mythos se situait plus près encore du périmètre sensible : Le Monde l’avait déjà mentionné dans des discussions françaises sur la cybersécurité impliquant Orange et Crédit Agricole.

Le dossier public reste pourtant plus mince que la sanction. Dans sa propre évaluation, Anthropic affirme avoir compris que le gouvernement avait vu une démonstration de contournement, tout en estimant qu’elle portait sur des vulnérabilités mineures et déjà connues. AP a rapporté que le département du commerce n’avait donné ni calendrier public de rétablissement ni explication détaillée. Les services de sécurité nationale ont peut-être des raisons qu’ils ne peuvent pas rendre publiques. Les entreprises, elles, ont d’abord vu le résultat : l’accès disparaissait.

La nationalité comme coupe-circuit

La logique juridique précède l’IA. Dans le droit américain du contrôle des exportations, partager une technologie contrôlée avec un ressortissant étranger peut constituer une exportation, même si la personne se trouve en Californie et si les données ne quittent jamais le cloud, comme le prévoient les règles fédérales. Appliquée à un service d’IA en ligne, cette règle transforme l’identité de l’utilisateur en composant d’infrastructure.

Pour un modèle dans le cloud, cette séparation est difficile à opérer proprement. L’accès passe par des comptes clients, des salariés, des sous-traitants, des clés API, des régions cloud et des équipes de support. Le think tank R Street a fait valoir que, faute de pouvoir vérifier la citoyenneté à chaque point d’entrée, le geste de conformité le plus simple consiste à fermer l’accès jusqu’à clarification de la règle. Des informations reprises par Reuters indiquaient qu’Anthropic avait désactivé les accès après l’ordre et qu’AWS aurait été prié de les révoquer dans plusieurs régions.

Pour une banque, un ministère ou un opérateur télécoms, la question de résilience devient brutale : si une décision juridique retire ce soir le modèle principal, quel processus fonctionne encore demain matin ?

La France a immédiatement compris le signal, car des utilisateurs concrets étaient déjà concernés. Le Monde a relevé une réaction politique inhabituellement large, de Jordan Bardella à Jean-Luc Mélenchon, Gabriel Attal et Édouard Philippe, tous lisant dans l’épisode la preuve que la dépendance à l’IA était devenue une exposition stratégique. Bruxelles a choisi un ton plus feutré : selon Euronews, le porte-parole de la Commission Thomas Regnier a indiqué que l’Union européenne évaluait les conséquences pour les utilisateurs européens.

L’Europe a besoin de redondance, pas de slogans

La réponse européenne la plus rapide n’est pas d’abord diplomatique, mais architecturale : éviter la dépendance à un seul modèle, conserver des fournisseurs de secours, exiger la portabilité des données et des prompts, et identifier les usages trop sensibles pour dépendre entièrement de systèmes contrôlés à l’étranger. Le débat allemand en est déjà là. Tagesschau a présenté l’incident comme un test de résilience pour les administrations et les entreprises critiques, tout en notant que l’IA américaine demeure présente dans les achats publics.

La politique européenne arrive donc dans un contexte plus net. La Commission a présenté son paquet sur la souveraineté technologique le 3 juin 2026, quelques jours avant le choc Anthropic. Le projet de Cloud and AI Development Act prévoit que la capacité européenne de centres de données devrait au moins tripler en cinq à sept ans. InvestAI porte le pari industriel, avec 200 milliards d’euros pour le développement de l’IA et 20 milliards pour les gigafactories d’IA.

Ces plans peuvent créer du rapport de force dans la durée. Ils ne changent pas, aujourd’hui, la propriété ni le contrôle d’un modèle américain fermé. L’Europe peut réguler l’IA, acheter de la puissance de calcul et financer des champions locaux. Elle doit aussi adopter les réflexes moins spectaculaires des infrastructures critiques : clauses de sortie, redondance, contrats plus exigeants, options open source quand elles sont crédibles, et services publics capables de continuer à fonctionner lorsqu’un interrupteur étranger bascule.