Anthropic supprime par erreur des milliers de dépôts GitHub en voulant masquer une fuite de code

Anthropic se retrouve au cœur d'un scandale retentissant : en tentant de supprimer de GitHub du code source fuité, l'entreprise a envoyé par erreur des milliers de notifications d'atteinte au droit d'auteur, entraînant la suppression forcée d'un très grand nombre de dépôts sans aucun rapport avec la fuite. C'est l'un des plus vastes incidents de requêtes DMCA en masse de l'histoire de la plateforme.

L'entreprise a suivi la procédure standard de protection de la propriété intellectuelle : elle a constaté que son code propriétaire était apparu en accès public et a tenté de le retirer rapidement. Mais le processus automatisé d'envoi des notifications est parti en vrille. Les dégâts ne se sont pas limités aux dépôts contenant le matériel fuité : des milliers de projets totalement étrangers à l'affaire ont aussi été touchés.

La direction d'Anthropic a reconnu l'erreur et affirmé que tout s'était produit involontairement. L'entreprise a retiré la majeure partie des notifications envoyées et travaille avec GitHub pour réparer les conséquences pour les utilisateurs touchés. Pour les développeurs dont les dépôts sont devenus inaccessibles, cela a signifié la perte d'accès à leurs propres projets, fût-ce temporairement.

La fuite elle-même mérite une attention particulière. L'entreprise développe la famille de modèles Claude, parmi les plus demandés dans le segment professionnel, et garde traditionnellement ses développements techniques sous un secret strict. L'apparition du code en accès public traduit une grave défaillance de la sécurité de l'information. La réaction, une salve de notifications DMCA en masse, ressemble à une tentative d'enrayer au plus vite la diffusion du matériel, sans avoir pris le temps d'évaluer l'ampleur des dégâts collatéraux.

La situation met au jour un problème systémique : les outils automatisés de protection du droit d'auteur sont rapides, mais pas toujours précis. Les algorithmes de recherche de code similaire peuvent identifier à tort des projets légitimes comme contrevenants, surtout si l'extrait fuité s'est largement propagé via des forks, des miroirs et des dépôts pédagogiques. Lorsque ces outils sont déployés à grande échelle sans vérification suffisante, toute faille dans les critères de sélection se transforme en panne massive.

GitHub s'est retrouvé dans une position ambivalente. La plateforme est tenue par la loi américaine de répondre aux requêtes DMCA des ayants droit, et n'a pas la possibilité technique de vérifier en temps réel le bien-fondé de chaque demande. La plus grande plateforme pour développeurs est devenue, malgré elle, l'instrument de l'erreur d'autrui.

Cet incident pose une question plus large : comment les entreprises technologiques doivent-elles aborder la protection de la propriété intellectuelle à l'ère des plateformes ouvertes ? Le principe « bloquer d'abord, comprendre ensuite » se comprend sur le plan tactique, mais il provoque en pratique des dommages collatéraux. Ceux qui en pâtissent sont précisément les développeurs et les chercheurs qui fondent la confiance envers l'entreprise et utilisent ses produits.

Le retrait des notifications corrige les conséquences immédiates, mais ne règle pas les questions de réputation. Anthropic se présente activement comme un acteur responsable de l'industrie de l'IA, mettant l'accent sur la sécurité et la confiance. Cet épisode de suppression massive de dépôts tiers, même accidentel, contredit cette image et montre que même les entreprises aux standards élevés peuvent voir leurs processus internes défaillir au pire moment.