Trois jours après leur lancement, les deux modèles les plus puissants d’Anthropic avaient disparu. Dix-neuf jours plus tard, ils reviennent, mais pas de la même manière. Claude Fable 5 est de nouveau accessible dans le monde depuis le 1er juillet 2026. Claude Mythos 5, sa version moins bridée dans certains domaines sensibles, reste réservé à un groupe d’organisations américaines approuvées.
Ce retour met fin à une suspension spectaculaire, provoquée par une directive américaine de contrôle des exportations et par la découverte d’un moyen de contourner une partie des protections cyber de Fable 5. Il ne ramène pourtant pas la situation au point de départ. Anthropic a renforcé ses filtres, accepté une coopération plus étroite avec les autorités et proposé un cadre commun pour mesurer la gravité des jailbreaks.
L’épisode dépasse largement le sort de deux produits. Pour la première fois, l’accès mondial à des modèles de pointe a été interrompu quelques jours après leur commercialisation, puis rétabli après une revue technique menée avec le gouvernement. Il esquisse un nouveau régime de lancement pour l’IA de frontière, à mi-chemin entre décision industrielle, audit de sécurité et contrôle étatique.
Fable 5 revient partout, Mythos 5 reste sous contrôle
Anthropic a confirmé le 1er juillet que l’accès aux deux modèles était en cours de rétablissement après la levée des contrôles américains. La formulation peut laisser croire à un retour général de toute la gamme. La réalité est plus nuancée.
Fable 5 est à nouveau proposé mondialement sur Claude.ai, Claude Code, Claude Cowork et la Claude Platform. Anthropic indique également vouloir réactiver sa disponibilité sur AWS, Google Cloud et Microsoft Foundry aussi rapidement que possible.
Mythos 5 suit un autre circuit. Son accès a été restauré auprès d’un ensemble d’organisations situées aux États-Unis et approuvées par le gouvernement américain. Anthropic poursuit les discussions pour l’étendre à davantage de partenaires nationaux et internationaux du programme Glasswing, mais le modèle n’est pas disponible librement.
Cette différence n’est pas accessoire. Fable 5 et Mythos 5 reposent sur le même modèle sous-jacent. Ce sont principalement leurs garde-fous et leurs conditions d’accès qui les distinguent. Fable 5 applique des protections très strictes et peut transférer certaines demandes vers Claude Opus 4.8. Mythos 5 lève une partie de ces restrictions pour des cyberdéfenseurs et des chercheurs sélectionnés.
Le « retour de Mythos » désigne donc la reprise d’un programme d’accès contrôlé, pas l’ouverture d’un modèle sans filtre au grand public.
Dix-neuf jours qui ont changé le lancement
Anthropic avait présenté Fable 5 et Mythos 5 le 9 juin. L’entreprise décrivait alors Fable comme son modèle généraliste le plus performant, particulièrement à l’aise sur les tâches longues en programmation, analyse de documents, vision et recherche scientifique.
Mythos 5 était positionné au-dessus de la gamme Opus. Anthropic lui attribuait des capacités cyber offensives et défensives suffisamment avancées pour justifier une distribution limitée. Le modèle devait être proposé aux partenaires de Project Glasswing, un programme associant des organisations chargées de sécuriser des infrastructures et des logiciels critiques.
Le 12 juin, le département américain du Commerce a imposé des restrictions visant l’accès des ressortissants étrangers, y compris sur le territoire des États-Unis. Faute de pouvoir vérifier la nationalité de chaque utilisateur en temps réel, Anthropic a désactivé les deux modèles pour tout le monde.
La décision faisait suite à un rapport d’Amazon. Des chercheurs avaient trouvé une méthode permettant de contourner certaines protections de Fable 5 afin d’identifier plusieurs vulnérabilités logicielles. Dans un cas, le modèle avait produit du code montrant comment exploiter la faille concernée.
Anthropic conteste l’idée que cette démonstration ait révélé les capacités exceptionnelles de Mythos. L’entreprise affirme avoir reproduit les mêmes résultats avec plusieurs modèles moins avancés, dont certaines anciennes versions de Claude et des modèles concurrents. Selon elle, le contournement concernait une zone limite de ses filtres, liée à des tâches de sécurité défensive ordinaires, plutôt qu’un accès généralisé aux capacités offensives de Mythos.
Cette lecture vient de l’entreprise elle-même. Elle explique pourquoi Anthropic jugeait le cas limité, mais elle n’annule pas le problème opérationnel : une protection annoncée comme centrale avait été contournée assez tôt pour provoquer une intervention gouvernementale.
Un nouveau classificateur, avec un coût pour les usages légitimes
Pour obtenir le rétablissement de Fable 5, Anthropic a entraîné un classificateur de sécurité destiné à bloquer la technique signalée. Un classificateur est un système distinct qui examine la demande et parfois la réponse du modèle principal. S’il détecte un usage potentiellement dangereux, il empêche Fable 5 de traiter la requête.
Anthropic affirme que la nouvelle version bloque le contournement précis décrit dans le rapport d’Amazon dans plus de 99 % des cas. Le Center for AI Standards and Innovation, rattaché au NIST, a testé les anciens et nouveaux garde-fous. D’après Anthropic, ses chercheurs ont jugé les protections particulièrement robustes.
Il faut interpréter ce chiffre avec soin. Il mesure l’efficacité contre une technique connue, pas contre tous les contournements futurs. Les jailbreaks évoluent avec les modèles et les filtres. Un système peut fermer une voie identifiée tout en restant vulnérable à une méthode différente.
La protection crée aussi des faux positifs. Anthropic reconnaît que davantage de demandes bénignes en programmation ou en débogage seront signalées. Lorsqu’une requête est bloquée, l’utilisateur en est informé et reçoit à la place une réponse d’Opus 4.8.
Ce mécanisme évite une simple fin de non-recevoir, mais il modifie silencieusement la puissance disponible pour certaines tâches. Deux utilisateurs posant des questions proches peuvent travailler avec des modèles différents selon la manière dont le classificateur interprète leur intention.
Pourquoi Fable et Mythos portent deux noms
La séparation entre les deux modèles matérialise un problème difficile : une même capacité peut protéger un système informatique ou faciliter une attaque.
Un cyberdéfenseur cherche des vulnérabilités, écrit des preuves de concept et teste des chemins d’exploitation afin de corriger un logiciel. Un attaquant effectue parfois les mêmes opérations avec un objectif opposé. Le texte de la requête ne suffit pas toujours à distinguer les deux situations.
Fable 5 utilise donc une défense en profondeur. Le modèle a été entraîné à refuser certaines demandes, des classificateurs surveillent les interactions et des analyses rétrospectives cherchent des schémas de détournement. Anthropic a volontairement élargi la marge de sécurité : les requêtes ambiguës sont bloquées même lorsqu’elles sont probablement légitimes.
Mythos 5 retire certains de ces obstacles pour des organisations dont l’identité, la mission et l’environnement sont vérifiés. L’accès contrôlé remplace alors une partie du filtrage automatique. Anthropic considère que des équipes de cyberdéfense approuvées ont besoin des capacités complètes pour découvrir et corriger des failles avant qu’elles soient exploitées.
Ce modèle de distribution pourrait se généraliser. Au lieu d’un unique service identique pour tous, un laboratoire peut proposer plusieurs niveaux d’accès au même système : version publique filtrée, version professionnelle surveillée et version complète réservée à des partenaires de confiance.
Un projet de barème commun pour les jailbreaks
La crise a révélé un désaccord plus fondamental : l’industrie ne possède pas de mesure partagée de la gravité d’un contournement de garde-fous. Le mot jailbreak peut désigner aussi bien une astuce très étroite qu’une méthode ouvrant durablement l’accès à toute une catégorie de comportements dangereux.
Anthropic travaille désormais avec Amazon, Microsoft, Google et d’autres partenaires de Glasswing sur un cadre commun. Sa proposition évalue quatre dimensions :
- le gain de capacité obtenu par rapport aux outils déjà disponibles ;
- l’étendue des tâches débloquées par la même technique ;
- la facilité avec laquelle le résultat peut être transformé en attaque réelle ;
- la facilité avec laquelle la méthode peut être découverte ou diffusée.
L’approche rappelle le rôle du CVSS dans la cybersécurité classique. Ce score ne dit pas qu’une faille est anodine ou catastrophique par nature ; il fournit un langage commun pour la comparer, la prioriser et choisir une réponse.
La transposition aux modèles d’IA sera difficile. Un jailbreak dépend du prompt, du contexte, des outils disponibles, du nombre de tentatives et des mises à jour du modèle. Sa dangerosité peut aussi augmenter lorsqu’il est combiné à un agent autonome ou à un accès réseau.
Le cadre a néanmoins un intérêt immédiat. Sans vocabulaire commun, une entreprise peut qualifier un incident de mineur tandis qu’une autorité le traite comme un risque national. C’est précisément ce décalage qui a contribué à la suspension brutale de juin.
Washington entre dans la boucle de prépublication
Le compromis prévoit une collaboration plus profonde entre Anthropic et le gouvernement américain. Pour les futurs modèles qui avancent sensiblement la frontière dans des domaines liés à la sécurité nationale, l’entreprise propose de donner un accès anticipé à des évaluateurs publics désignés.
Anthropic promet aussi un partage rapide des informations sur les contournements significatifs, des ressources informatiques pour la recherche conjointe et des équipes dédiées. L’entreprise souhaite que ces pratiques débouchent sur un standard volontaire commun, puis sur des règles plus durables appliquées à tous les développeurs de modèles de pointe.
Cette évolution s’inscrit dans le mémorandum signé le 2 juin par la Maison-Blanche. Le texte organise une évaluation volontaire, limitée dans le temps, de certains systèmes avancés avant leur diffusion publique. Il cherche à détecter les risques pour la cybersécurité et la sécurité nationale sans instaurer une autorisation générale de mise sur le marché.
L’affaire Fable-Mythos transforme ce cadre abstrait en précédent concret. Elle montre qu’une intervention peut interrompre un service mondial, affecter les clients étrangers et obliger une entreprise à renégocier ses protections après le lancement.
Elle pose aussi une question de souveraineté. Lorsqu’un modèle américain est utilisé via le cloud dans plusieurs pays, une décision prise à Washington peut immédiatement modifier les outils disponibles pour des entreprises, des chercheurs et des administrations ailleurs dans le monde.
Ce que les utilisateurs retrouveront réellement
Fable 5 revient avec un prix API annoncé à 10 dollars par million de jetons en entrée et 50 dollars par million de jetons en sortie. Sur les offres Pro, Max, Team et certaines offres Enterprise, son usage est inclus dans la limite de 50 % du quota hebdomadaire jusqu’au 7 juillet. Il doit ensuite passer par des crédits d’utilisation.
La disponibilité commerciale ne signifie donc pas un accès illimité. Les quotas, la capacité des infrastructures et les filtres de sécurité continueront de déterminer l’expérience réelle.
Les entreprises devront également tenir compte de la politique de conservation annoncée lors du lancement. Anthropic exige une conservation de trente jours du trafic concernant les modèles de classe Mythos, y compris Fable 5. L’entreprise affirme ne pas utiliser ces données pour entraîner ses modèles et les réserver aux objectifs de sécurité, mais cette règle peut peser sur les secteurs manipulant des informations sensibles.
Pour les équipes cyber, le point décisif sera la fréquence des bascules vers Opus 4.8. Un filtre trop large peut rendre Fable moins utile précisément sur les tâches défensives complexes qui justifient son adoption. Un filtre trop étroit recrée le risque à l’origine de la suspension.
Le retour ouvre une période de surveillance, pas un retour à la normale
Anthropic récupère son modèle généraliste le plus puissant, et les utilisateurs internationaux retrouvent l’accès perdu en juin. Mais le nouvel équilibre est plus contraignant qu’avant l’incident : filtres renforcés, tests publics, partage d’informations et accès différencié selon les organisations.
Fable 5 et Mythos 5 deviennent ainsi les premiers exemples visibles d’une IA distribuée selon son niveau de risque. Le modèle public peut accomplir l’essentiel des tâches, tandis que ses capacités les plus sensibles restent derrière une procédure de confiance.
Le succès de cette architecture ne se mesurera pas seulement au nombre d’attaques bloquées. Il faudra observer les faux positifs, la transparence des bascules, l’ouverture du programme Mythos à des partenaires non américains et la façon dont les autorités traiteront le prochain contournement.
Le retour des deux modèles ferme une crise de dix-neuf jours. Il ouvre surtout une question durable : qui décide qu’un système est assez sûr pour franchir les frontières, et sur quelles preuves ?
Références
- Anthropic, « Redeploying Fable 5 », 30 juin 2026, mis à jour le 1er juillet
- Anthropic, présentation de Claude Fable 5 et Claude Mythos 5, 9 juin 2026
- Associated Press, « Trump administration lifts restrictions on Anthropic’s Claude models », 1er juillet 2026
- Maison-Blanche, mémorandum sur l’innovation et la sécurité des systèmes d’IA avancés, 2 juin 2026
- NIST, Center for AI Standards and Innovation
- FIRST, Common Vulnerability Scoring System
