Cent experts en cybersécurité réclament l'abrogation de l'interdiction de Fable 5

Trois jours après que le gouvernement américain a contraint Anthropic à désactiver Fable 5 et Mythos 5, une centaine de spécialistes de premier plan en cybersécurité ont publié une lettre ouverte exigeant l'abrogation de l'interdiction. Selon eux, cette décision ne rend pas le pays plus sûr : elle affaiblit ceux qui le protègent et offre un avantage tactique aux attaquants.

L'argument des défenseurs

La position des auteurs de la lettre est sans détour. Retirer aux professionnels de la cyberdéfense les meilleurs outils d'IA alors que leurs adversaires continuent de les utiliser sans la moindre restriction n'est pas une mesure de sécurité, mais un sabotage délibéré de sa propre infrastructure. C'est en ces termes que les spécialistes décrivent le cœur du problème.

«

Retirer aux défenseurs les meilleurs outils d'IA pendant que les adversaires continuent de les construire, ce n'est pas de la sécurité, c'est du sabotage », peut-on lire dans la lettre ouverte.

Fable 5 et Mythos 5 étaient déjà devenus des outils standard dans l'arsenal de nombreuses équipes spécialisées. Les modèles servent à analyser automatiquement du code malveillant, à détecter des vulnérabilités en temps réel, à accélérer la réponse aux incidents et à surveiller les infrastructures critiques. Les désactiver de force ne rend pas les réseaux plus sûrs : cela déplace simplement l'avantage tactique vers ceux qui attaquent.

Qui a signé

La lettre porte les signatures d'environ 100 spécialistes : chercheurs de grandes entreprises technologiques, analystes d'organismes publics et experts indépendants. L'ampleur et la diversité des signataires traduisent une position de fond de la communauté, et non un lobbying professionnel étroit. Leurs domaines d'activité comprennent :

• l'analyse des menaces et des logiciels malveillants
• la protection des infrastructures critiques et des systèmes de contrôle industriels
• la recherche sur les vulnérabilités zero-day et les exploits
• la réponse aux incidents, la forensique et les enquêtes sur les attaques
• la recherche universitaire sur la sécurité des systèmes d'IA

Les auteurs ne sont pas des théoriciens. Ce sont des praticiens qui avaient déjà intégré Fable 5 à leurs processus de travail et qui ont perdu du jour au lendemain l'accès à un outil devenu pour eux un standard du secteur.

La logique de l'interdiction et ses contradictions

La décision des autorités américaines découle de la crainte que Fable 5 et Mythos 5 puissent servir à créer des cyberarmes ou à automatiser des attaques. C'est le dilemme classique du double usage : les mêmes capacités aident aussi bien à se défendre qu'à attaquer.

Le problème, c'est que les acteurs malveillants — hackers étatiques, groupes organisés, initiés — ne sont pas limités par le cadre réglementaire américain. Ils peuvent basculer sans peine vers des modèles comparables proposés par des fournisseurs d'autres juridictions. L'interdiction visant Anthropic crée une asymétrie manifeste : les défenseurs légitimes perdent leurs outils, les attaquants illégaux non.

Par ailleurs, Fable 5 a été conçu en mettant l'accent sur la sécurité et l'alignement, ce qui l'a rendu attractif pour la communauté professionnelle. Si la pression réglementaire s'exerce précisément sur les entreprises d'IA responsables, les incitations du marché joueront contre les objectifs de la réglementation elle-même.

Ce que cela signifie

L'affaire Fable 5 met au jour une contradiction centrale dans l'approche de la régulation de l'IA. Les restrictions décidées au nom de la sécurité frappent souvent ceux-là mêmes qui assurent cette sécurité. Si les régulateurs continuent de restreindre systématiquement l'accès aux modèles de pointe pour les acteurs légitimes, l'écart entre les capacités des attaquants et celles des défenseurs ne fera que se creuser.

La lettre ouverte des cent experts est un signal sérieux adressé aux autorités sur le coût réel de telles décisions.