Anthropic retire de Claude Code un code caché anti-distillation après sa découverte

Le 1er juillet 2026, Anthropic a mis à jour Claude Code, son outil de développement basé sur l'IA, en supprimant un code caché que l'entreprise utilisait depuis plusieurs mois pour repérer les développeurs tentant de siphonner les données de ses modèles par distillation, y compris ceux visant des entreprises chinoises d'IA.

Ce que faisait le code caché

Le fragment de code a été ajouté à Claude Code il y a plusieurs mois, sans aucune annonce publique : les utilisateurs de l'outil ignoraient aussi bien son existence que sa fonction. Le mécanisme visait à détecter la distillation non autorisée de modèles, une pratique par laquelle des concurrents envoient des requêtes massives à Claude, collectent les réponses et s'en servent comme jeu de données d'entraînement pour leurs propres modèles de langage.

La distillation de connaissances est en soi une technique légitime d'apprentissage automatique : un modèle « enseignant » plus puissant transmet des schémas de comportement à un modèle « élève » plus compact. Cette méthode a permis à plusieurs développeurs chinois de créer des modèles compétitifs à un coût nettement inférieur. Mais l'extraction systématique de connaissances depuis une API commerciale fermée, sans autorisation, enfreint les conditions d'utilisation et constitue de facto un vol de propriété intellectuelle.

Faits clés :

• Le code caché a été ajouté il y a plusieurs mois, sans en informer les utilisateurs
• Sa fonction : repérer les développeurs qui utilisaient Claude pour une distillation illégale
• Parmi les cibles présumées figuraient des entreprises chinoises d'IA
• Il a été supprimé le 1er juillet 2026, après sa découverte et sa médiatisation
• Anthropic a confirmé l'existence du code et sa suppression

Pourquoi Anthropic a retiré le code après sa médiatisation

Quand l'existence du mécanisme caché a été révélée, Anthropic s'est retrouvée dans une position contradictoire : une entreprise qui défend avec constance les principes d'une IA sûre et transparente avait utilisé des outils de suivi cachés au sein de son propre produit destiné aux développeurs. En réponse, Anthropic a supprimé le code dans la mise à jour du 1er juillet 2026 et reconnu publiquement son existence, sans dévoiler de détails sur l'ampleur de son utilisation ni sur les données collectées.

C'est cet aspect qui soulève les questions les plus sérieuses : les ingénieurs qui utilisent Claude Code comme outil de travail ne se doutaient pas qu'ils participaient, par ricochet, à une opération de contre-espionnage d'entreprise. La frontière entre la protection d'une activité et l'abus de la confiance des utilisateurs s'est révélée ténue.

Ce que cela signifie

L'incident met en lumière l'affrontement croissant dans la course mondiale à l'IA : les grands laboratoires occidentaux, dont Anthropic, OpenAI et Google DeepMind, subissent la pression concurrentielle d'entreprises chinoises qui lancent des modèles puissants à un coût nettement inférieur. Les soupçons de distillation systématique des modèles occidentaux circulent depuis longtemps dans le secteur.

Mais l'épisode Claude Code montre que des mesures de défense, si elles sont cachées aux clients eux-mêmes, peuvent causer autant de tort à la réputation que la menace dont on cherche à se protéger.