Anthropic met Claude à la disposition des défenseurs des réseaux électriques et d'eau : 11 partenaires

Anthropic a annoncé jeudi 8 octobre le Critical Infrastructure Defense Program. Les entreprises qui protègent les réseaux électriques, les services d'eau et les systèmes de transport auront accès aux modèles Claude les plus avancés, à des ingénieurs d'Anthropic et à ses recherches sur les menaces. Onze partenaires participent au programme, dont CrowdStrike et Hitachi. C'est le premier volet de l'Anthropic Cyber Mission, que l'entreprise présente comme une initiative à long terme au service des défenseurs.

Ce que reçoivent les participants

Le package comprend trois éléments. Le premier, ce sont les modèles eux-mêmes : il s'agit des Claude les plus avancés, et non de versions bridées. Le deuxième, ce sont les ingénieurs d'Anthropic, c'est-à-dire des personnes qui aident à intégrer le modèle dans les processus de défense. Le troisième, c'est la threat research : des données et des analyses sur la façon dont les attaques sont menées et sur ce qui a déjà été observé dans la nature (in the wild).

Cette combinaison paraît cohérente. Un modèle seul ne suffit pas : dans les réseaux industriels, la valeur dépend de l'intégration avec des équipements, des protocoles et des procédures précis. C'est précisément à cela que servent les ingénieurs.

Pourquoi l'infrastructure

L'énergie, l'eau et les transports partagent un même problème. Les équipements restent en service pendant des décennies, sont rarement mis à jour, et certains systèmes ont été conçus à une époque où l'on n'envisageait pas de les connecter à Internet. Les attaquants n'ont besoin de trouver qu'une seule vulnérabilité oubliée. Les défenseurs, eux, doivent les colmater toutes.

Les conséquences sont aussi d'une autre nature. Une fuite de données dans une banque se mesure en argent et en réputation. Une panne dans un poste électrique ou dans une station de traitement de l'eau se mesure en coupures de courant et en risques pour la santé. Ce type d'incident s'est déjà produit : le piratage du système de traitement de l'eau d'Oldsmar et l'arrêt de l'oléoduc Colonial Pipeline en 2021 l'ont bien montré.

Ces défenseurs souffrent en outre d'un manque chronique de personnel. Si un modèle de langage prend en charge l'analyse des logs, le triage des alertes et la lecture des descriptions de vulnérabilités, les analystes dégagent du temps pour les décisions qui ne se délèguent pas.

Les partenaires

Sur les 11 participants, deux seulement sont nommés dans la description disponible. CrowdStrike est un éditeur de solutions de protection des terminaux et un fournisseur de threat intelligence, c'est-à-dire une entreprise qui voit les attaques à travers sa télémétrie. Hitachi est un conglomérat industriel doté d'activités dans l'énergie et les infrastructures, donc d'un accès à la technologie opérationnelle (OT) réelle. L'association se comprend : des données sur les menaces d'un côté, la connaissance du fonctionnement des équipements de l'autre. Il s'agit de mon interprétation de la composition, et non d'une déclaration d'Anthropic.

L'URL de l'article de TNW contient « oss-scanner », ce qui laisse penser à un outil d'analyse de code open source. Le fragment disponible ne donne aucun détail ; nous préciserons ce point lorsque le texte complet de l'annonce sera disponible.

Paramètres clés

• Programme : Critical Infrastructure Defense Program, premier volet de l'Anthropic Cyber Mission
• Date de l'annonce : jeudi 8 octobre 2026
• Partenaires : 11, dont CrowdStrike et Hitachi
• Ce qui est fourni : modèles Claude avancés, ingénieurs, threat research
• Secteurs : réseaux électriques, approvisionnement en eau, réseaux de transport
• Format : initiative à long terme, durée et budget non communiqués

Ce qui reste dans l'ombre

L'annonce ne divulgue ni les noms des neuf autres participants, ni les conditions d'accès, ni le coût. On ignore aussi comment le programme traite les données sensibles des opérateurs : les réseaux industriels sont souvent isolés en raison d'exigences réglementaires, et un modèle hébergé dans le cloud n'y entrera pas aussi simplement. L'annonce ne dit rien non plus des restrictions qui s'appliquent à l'utilisation des modèles dans des scénarios offensifs. Pour les défenseurs, de tels outils ne sont utiles que dans la mesure où l'on peut les employer en toute sécurité à l'intérieur du périmètre.

Ce que l'opérateur doit vérifier

Si vous êtes responsable de l'IT ou de l'OT dans l'énergie, un service d'eau ou les transports, il est utile de préparer quatre questions avant de parler aux éditeurs. Où les données sont-elles physiquement traitées, et peut-on déployer le modèle au sein de votre propre périmètre ? Quels journaux et quelles configurations le modèle verra-t-il, et lesquels resteront inaccessibles ? Qui est responsable d'une recommandation erronée ayant entraîné un arrêt de service ? Et comment la participation au programme s'articule-t-elle avec les exigences de votre régulateur ? Les réponses montreront si le programme convient à votre réseau ou s'il reste, pour l'instant, une vitrine réservée aux grands acteurs.