Des experts en cybersécurité réclament la levée de l'interdiction visant les modèles d'Anthropic

Un groupe de dizaines d'experts en cybersécurité demande à la Maison-Blanche de lever les restrictions à l'exportation visant les modèles phares d'Anthropic, Fable et Mythos. Les auteurs qualifient l'interdiction de « dangereuse » et avertissent qu'elle bride précisément ceux qui protègent les logiciels et l'infrastructure des entreprises.

Ce que dit la lettre

La lettre est signée par des dizaines de vétérans du secteur, des spécialistes aux nombreuses années d'expérience, issus d'entreprises privées et d'institutions académiques. Leur argument central : le camp des attaquants, c'est-à-dire les hackers, les cybercriminels et les groupes APT étatiques, n'est pas freiné par les barrières réglementaires. Les attaquants continuent d'utiliser librement des modèles d'IA puissants pour découvrir des vulnérabilités, écrire des exploits et automatiser des attaques à l'échelle industrielle.

Les défenseurs, eux, se retrouvent artificiellement en position perdante : les spécialistes de la sécurité situés hors des juridictions autorisées sont privés des mêmes outils et travaillent avec des capacités nettement moindres.

Ce que perdent les défenseurs

Fable et Mythos, les modèles phares d'Anthropic, affichent de bons résultats sur des tâches critiques pour la cybersécurité : analyse de code à la recherche de vulnérabilités, interprétation de binaires complexes, synthèse de rapports techniques sur les menaces. Ils sont donc précieux avant tout pour le travail de défense.

Usages concrets touchés :

• Audit automatisé du code et détection de vulnérabilités zero-day
• Génération et vérification de correctifs de sécurité
• Analyse de logiciels malveillants et rétro-ingénierie (reverse engineering)
• Automatisation de la threat intelligence et classification des incidents
• Élaboration et mise à jour de playbooks de sécurité pour les équipes de réponse

Plus la menace est complexe et le code sophistiqué, plus la qualité de l'assistant d'IA compte. C'est pourquoi limiter l'accès aux modèles les plus puissants frappe d'abord les analystes, et non les attaquants.

La logique réglementaire et ses failles

Les restrictions à l'exportation des modèles frontier s'inscrivent dans une politique plus large : les régulateurs américains considèrent les systèmes d'IA puissants comme une ressource stratégique comparable aux technologies des semi-conducteurs. L'objectif affiché est d'empêcher des États concurrents d'utiliser des avancées de pointe à des fins militaires ou de renseignement.

Les auteurs de la lettre relèvent une contradiction de fond dans ce raisonnement. Les usages les plus dangereux de l'IA, comme l'automatisation des cyberattaques, le développement d'exploits ou la création de deepfakes, passent par des modèles ouverts et des canaux de contournement. Aucun contrôle à l'exportation ne les bloque. En revanche, la communauté défensive, qui comprend les MSSP, les chercheurs indépendants, les SOC d'entreprise et les équipes de bug bounty, subit des pertes opérationnelles directes.

La cybersécurité est mondiale par nature : les menaces ne connaissent pas de frontières et une défense efficace exige une coopération internationale. Des restrictions qui privent partenaires et alliés étrangers des meilleurs outils affaiblissent la réponse de tout l'écosystème face aux menaces, y compris celles qui visent les États-Unis eux-mêmes.

Ce que cela signifie

La lettre des vétérans de la cybersécurité est l'un des premiers signaux coordonnés du secteur contre une nouvelle génération de restrictions à l'exportation de l'IA. Elle place les régulateurs devant un choix : continuer à bloquer en bloc les modèles puissants ou passer à une approche plus ciblée, qui limite des usages précis plutôt que les outils eux-mêmes. Tant que cette distinction n'existe pas, le contrôle fonctionne comme une barrière pour les défenseurs, mais pas pour les attaquants.