Le patron d'Anthropic discute de l'accès à Mythos à la Maison-Blanche après son conflit avec le Pentagone

Les autorités américaines ont ouvert des négociations directes avec Anthropic sur l'accès à Mythos, un modèle qui a démontré lors d'essais sa capacité à trouver et à exploiter des milliers de failles de cybersécurité jusque-là inconnues. Le 17 avril, le PDG Dario Amodei a rencontré à la Maison-Blanche la secrétaire générale Susie Wiles et le secrétaire au Trésor Scott Bessent, et l'administration a qualifié l'échange d'introductif, productif et constructif. Pour Washington, il ne s'agit plus d'un débat abstrait sur la régulation de l'IA, mais d'une tentative de prendre le contrôle d'un outil trop important pour la cybersécurité pour rester hors du périmètre de l'État.

Le conflit entre Anthropic et le Pentagone a débuté fin février. Le secrétaire à la Défense Pete Hegseth a exigé que l'armée dispose d'un accès pratiquement illimité aux modèles d'IA de l'entreprise pour toute mission légale, y compris les systèmes d'armes autonomes et la surveillance intérieure. Dario Amodei a refusé, estimant que les modèles ne sont pas encore assez fiables pour un usage au combat et que le cadre juridique américain ne suit pas les risques de la surveillance de masse.

En réponse, le Pentagone a classé Anthropic comme fournisseur présentant un risque pour la sécurité nationale, lui fermant de fait la porte des contrats publics. Début mars, l'entreprise a déposé deux recours contre l'administration, mais le 8 avril une cour d'appel a levé la protection judiciaire temporaire. Depuis, Anthropic reste en dehors des contrats du département de la Défense, même si elle peut formellement travailler avec d'autres agences fédérales.

Le paradoxe, c'est que dix jours seulement après avoir perdu en appel, l'entreprise a présenté Mythos. Selon des tests internes, le modèle a su trouver et exploiter des milliers de failles zero-day dans les principaux systèmes d'exploitation et navigateurs, dont des bugs que les spécialistes de la sécurité n'avaient pas repérés depuis des décennies. Chargé de fabriquer un exploit fonctionnel, le système y est parvenu du premier coup dans plus de 83 % des cas.

Mythos est aussi le premier modèle d'IA à avoir mené à terme une simulation complète en 32 étapes d'une attaque contre un réseau d'entreprise, sans intervention humaine. L'AI Security Institute britannique l'a jugé nettement plus puissant pour les opérations cyber offensives que tous les modèles testés jusqu'ici.

C'est pourquoi Anthropic n'a pas ouvert Mythos au grand public. Plutôt qu'une sortie publique, l'entreprise a lancé Glasswing, un programme d'accès contrôlé, et donné accès au modèle à environ 40 organisations vérifiées, dont Amazon Web Services, Apple, Google, Microsoft, Nvidia et JPMorgan Chase. L'objectif : trouver les failles avant les attaquants et les corriger avant toute attaque réelle. Anthropic a aussi promis jusqu'à 100 millions de dollars de crédits d'utilisation de Mythos et 4 millions de dollars supplémentaires pour des projets de sécurité open source. Pour l'entreprise, c'est le prolongement de la logique de restriction qui l'a brouillée avec le Pentagone : ne diffuser un outil extrêmement puissant que dans un cadre strictement contrôlé.

Aujourd'hui, les intérêts des deux camps commencent à converger. Le Trésor veut utiliser Mythos pour débusquer les faiblesses de ses propres systèmes. Certaines structures de la communauté du renseignement et l'agence CISA testent déjà le modèle, et le Bureau de la gestion et du budget de la Maison-Blanche prépare un régime permettant aux agences civiles de travailler avec une version limitée du système.

Une issue compte aussi pour Anthropic, mais pas pour les revenus de la défense. Son chiffre d'affaires annualisé est estimé à 30 milliards de dollars, des investisseurs ont proposé une valorisation de 800 milliards et l'entreprise étudie une introduction en Bourse. Le problème est ailleurs : l'étiquette supply-chain risk pèse sur sa réputation dans le segment des entreprises et crée de l'incertitude chez les clients qui travaillent au contact de l'État.

La pression vient aussi de l'extérieur des États-Unis. Dans les prochains jours, Anthropic compte donner accès à Mythos à plusieurs banques britanniques et, dans le même temps, porter son bureau londonien à 800 salariés. Le 15 avril, le gouverneur de la Banque d'Angleterre, Andrew Bailey, a qualifié Mythos de facteur de cyberrisque, après quoi les régulateurs britanniques et les plus grandes banques ont engagé des discussions d'urgence. Le ministre canadien des Finances, François-Philippe Champagne, a décrit lors des réunions du FMI le modèle comme une source de risques dont l'ampleur est pour l'instant impossible à chiffrer précisément. Pour Washington, le scénario est inconfortable : ses plus proches alliés pourraient obtenir un outil stratégique avant le gouvernement fédéral lui-même.

La rencontre de vendredi n'a pas réglé le différend ni mis fin au contentieux judiciaire, mais elle marque un tournant. Là où l'affaire ressemblait à un bras de fer entre l'entreprise et le Pentagone, la Maison-Blanche cherche désormais un compromis : un accès à Mythos pour la cybersécurité défensive via les agences civiles, sans qu'Anthropic abandonne ses propres garde-fous. Si ce schéma fonctionne, il pourrait devenir le premier modèle concret de la façon dont les États négocieront l'accès aux outils d'IA les plus dangereux, sans démanteler les restrictions qui ont justifié leur mise en place.