Les ministres des Finances de la zone euro vont débattre du modèle Mythos d'Anthropic, sur fond d'inquiétudes croissantes

Les ministres des Finances de la zone euro mettront à l'ordre du jour le modèle Mythos d'Anthropic, car les autorités européennes ne comprennent pas encore pleinement de quoi cet outil est capable. Le sujet sera abordé le 4 mai lors d'un échange avec les superviseurs bancaires, ce qui montre que le dossier passe vite du registre technologique à celui de la stabilité financière.

Pourquoi le sujet est monté d'un cran

La raison est simple : Mythos n'est plus traité comme une nouveauté de l'IA parmi d'autres, mais comme un système susceptible d'influer sur les infrastructures critiques. En avril, Anthropic a présenté le modèle en accès restreint et ne l'a pas mis à disposition du public. L'entreprise le positionne comme un outil pour des tâches défensives de cybersécurité, mais ce sont précisément ces capacités qui inquiètent : le modèle sait trouver des points faibles dans le code, les réseaux et les anciens environnements logiciels plus vite que beaucoup d'équipes ne parviennent à les corriger.

C'est particulièrement sensible pour les banques. Leur parc informatique se compose souvent de systèmes interconnectés d'âges différents, avec des composants hérités qui se mettent à jour lentement et dépendent les uns des autres. Si un outil peut repérer massivement des vulnérabilités critiques, la question dépasse la cybersécurité ordinaire. Elle touche à la résilience des paiements, à l'accès aux données des clients et à la continuité des opérations clés. C'est pourquoi la discussion est remontée jusqu'aux ministres, au lieu de rester entre directeurs techniques et responsables de la sécurité de l'information.

Ce qui inquiète précisément

D'après ce qui est connu publiquement, ce qui préoccupe le plus les responsables et les banquiers n'est pas l'existence du modèle en soi, mais l'écart entre sa vitesse et la capacité des institutions à réagir. Les autorités européennes n'ont pas encore une vision complète des capacités de Mythos, et l'accès est resté longtemps réservé à un cercle restreint d'entreprises américaines et à quelques organisations chargées de logiciels critiques.

• Selon Anthropic, la préversion du modèle a identifié des milliers de vulnérabilités majeures dans les principaux systèmes d'exploitation et navigateurs
• Les participants du programme fermé Project Glasswing et quelques grandes entreprises ont obtenu un accès anticipé
• Les banques craignent que ces systèmes puissent non seulement trouver, mais aussi accélérer l'exploitation de vulnérabilités zero-day
• Les régulateurs redoutent un effet d'échelle, où les problèmes des vieux systèmes sont découverts simultanément dans de nombreuses institutions

«

La technologie avance plus vite que les processus bancaires de contrôle et de gestion des risques », a résumé la situation un consultant du secteur financier.

D'où la nervosité autour des « capacités réelles » de Mythos. La question n'est pas de savoir si l'annonce fait du bruit, mais si le modèle peut devenir un accélérateur dans deux directions à la fois : aider les défenseurs à colmater plus vite les brèches et, en même temps, fournir aux attaquants un outil plus précis pour dénicher les points faibles. Faute de réponse claire, les responsables européens portent la discussion à un niveau politique distinct.

L'Europe tente de rattraper son retard

Pour la zone euro, un problème supplémentaire se pose : l'asymétrie d'accès. Les grandes banques américaines et leurs partenaires technologiques ont pu tester Mythos plus tôt, tandis que les acteurs européens sont surtout restés spectateurs. Dans ce contexte, les superviseurs ont commencé à interroger séparément les banques sur leur préparation, leurs scénarios de réaction et les points faibles de leur infrastructure. Des organismes allemands et paneuropéens consultent déjà le marché, car se défendre contre un outil de cette catégorie sans le tester soi-même est extrêmement difficile.

Parallèlement, une autre question embarrassante a surgi : les régulateurs disposent-ils eux-mêmes de ressources technologiques suffisantes pour évaluer de tels systèmes ? Une récente étude internationale a montré que les superviseurs financiers adoptent l'IA nettement plus lentement que les banques et ne collectent souvent même pas de données sur l'usage des nouveaux modèles par le secteur. Cela crée un double décalage : les banques n'ont pas encore eu le temps de renforcer leurs systèmes hérités, et la supervision ne parvient pas toujours à mesurer les nouveaux risques. Dans ce contexte, Mythos devient un test de résistance non seulement pour les banques, mais pour l'infrastructure réglementaire européenne elle-même.

Ce que cela signifie

Le simple fait que les ministres des Finances discutent de Mythos révèle un changement dans la perception des modèles de nouvelle génération : il ne s'agit plus seulement de productivité ou de nouveaux services. Pour les banques et les régulateurs, ces systèmes entrent dans le risque systémique, comparable aux vulnérabilités critiques des infrastructures. Si l'Europe n'obtient pas assez vite un accès à des outils d'évaluation et de protection, elle devra réagir à la menace plus tard que celle-ci ne commencera à se développer.