Anthropic lance Cyber Mission : 11 partenaires pour protéger les réseaux électriques et l'open source

Le 8 octobre 2026, Anthropic a annoncé le lancement d'Anthropic Cyber Mission, un programme de long terme par lequel l'entreprise met à la disposition des défenseurs des outils, des travaux de recherche et des ressources pour renforcer les systèmes logiciels et industriels. Deux volets démarrent. Le premier, le Critical Infrastructure Defense Program (CIDP), réunit 11 partenaires fondateurs. Il met des modèles Claude de pointe, des ingénieurs déployés sur site et de la threat intelligence à la disposition de ceux qui protègent les réseaux électriques, les systèmes d'eau et les transports. Le second, OSS Scanner, propose des contrôles de sécurité réguliers et gratuits des projets open source, réalisés par les modèles les plus puissants d'Anthropic.

Technologies opérationnelles : appliquer un correctif, c'est arrêter

la production

Les automates, les logiciels de pilotage et les réseaux industriels de l'énergie, de l'eau, des usines et des transports sont conçus pour fonctionner pendant des décennies. On parle de technologies opérationnelles (operational technology, OT), et il est souvent impossible de les arrêter pour les mettre à jour. Des vulnérabilités connues restent donc ouvertes pendant des années. Les équipements sont propriétaires, toute modification est risquée, et une seule erreur peut mettre une installation à l'arrêt.

Quelle que soit leur taille, les opérateurs s'appuient sur un petit cercle de prestataires de confiance, qui leur indiquent ce qui est vulnérable et quels correctifs peuvent être appliqués sur un système en production. C'est précisément cette population que vise le CIDP. Les partenaires fondateurs sont Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC et Rockwell Automation. On y trouve des sociétés de conseil et de technologie qui bâtissent des programmes de sécurité, des éditeurs de solutions de protection des réseaux d'entreprise et industriels, ainsi que des fabricants qui produisent et corrigent eux-mêmes les équipements.

Anthropic précise que la protection des infrastructures critiques est difficile pour de nombreuses raisons que l'IA ne résoudra pas. Son pari est ailleurs : les modèles de pointe peuvent aider à trouver et à corriger les points faibles avant qu'ils ne soient exploités pour couper l'électricité ou rendre l'eau impropre à la consommation. Plusieurs partenaires travaillent déjà avec Claude pour corriger des vulnérabilités et aident leurs clients à en faire autant. La première phase repose sur une petite cohorte de prestataires, grâce à laquelle l'entreprise veut déterminer quelles stratégies fonctionnent réellement en pratique.

OSS Scanner et les leçons de Project Glasswing

Le second volet concerne le code libre partagé, sur lequel repose l'essentiel des logiciels. OSS Scanner recherchera des vulnérabilités, proposera des correctifs et aidera à renforcer le code de base. Les projets reçoivent gratuitement des analyses régulières.

Ce lancement s'appuie sur l'expérience de Project Glasswing. Selon Anthropic, les partenaires y ont découvert de nombreuses vulnérabilités, mais n'ont pas réussi à réduire suffisamment le risque cyber. Trouver des failles n'a jamais été aussi simple. Les vérifier, les hiérarchiser et les colmater est plus difficile. L'entreprise reconnaît que les défenseurs des infrastructures critiques et de l'open source possèdent des décennies d'expérience, mais manquent de ressources, et que le moment actuel aggrave ce manque. Dans ce contexte, Glasswing a été intégré cette semaine à un Cyber Verification Program élargi, qui ouvre l'accès aux modèles les plus puissants à un nombre sensiblement plus important de défenseurs.

La raison de ce lancement est formulée sans détour : les modèles de pointe peuvent servir à exploiter des vulnérabilités et à mener des cyberopérations, et des groupes étatiques s'installent depuis des années dans les systèmes de différents secteurs pour pouvoir les perturber le moment venu.

Paramètres clés

• Date de lancement : 8 octobre 2026.
• Volets : infrastructures critiques et logiciels open source, avec la promesse d'une extension à de nouveaux domaines.
• CIDP : modèles Claude, ingénieurs d'Anthropic déployés sur site, recherche sur les menaces.
• Partenaires du CIDP : 11 entreprises, d'Accenture et Deloitte à Dragos, Nozomi Networks et Rockwell Automation.
• OSS Scanner : analyses de sécurité régulières par les modèles les plus puissants, gratuites pour les projets open source.
• Glasswing : fusionné avec le Cyber Verification Program.

Qui doit faire quoi

Si votre entreprise édite des produits ou des services de sécurité pour les infrastructures critiques, Anthropic invite à manifester son intérêt pour le CIDP. La première cohorte est restreinte : mieux vaut donc ne pas compter sur un accès rapide. Les mainteneurs de projets open source ont intérêt à suivre les conditions d'OSS Scanner : la partie accessible de l'annonce ne précise ni les critères de sélection, ni les volumes d'analyse, ni le niveau de financement.

La principale conclusion pratique pour les équipes de sécurité : si la découverte de vulnérabilités devient moins chère, le goulot d'étranglement se déplace vers le processus de correction. Il faut anticiper dès maintenant qui vérifiera les résultats du modèle, selon quel critère les prioriser et comment appliquer les correctifs à des systèmes qu'on ne peut pas arrêter. Ce sont précisément ces questions qu'Anthropic présente comme la leçon principale de Glasswing, et c'est à cette aune que l'on jugera si le programme a fonctionné.