Ce qu'il faut retenir
- Le 9 juin 2026, Anthropic a lancé Claude Fable 5 et Claude Mythos 5, sa nouvelle génération de modèles « Mythos-class ». Capacités état de l'art sur la quasi-totalité des benchmarks, prix divisé par deux par rapport à Mythos Preview ($10/M tokens en entrée, $50/M en sortie).
- Trois catégories de safeguards filtrent les usages : cybersécurité, biologie et chimie, et distillation (utilisation du modèle pour entraîner des IA concurrentes). Sur ces sujets, le modèle bascule en silence vers Claude Opus 4.8, modèle moins capable, sans avertir l'utilisateur.
- La communauté IA a parlé de « Misanthropic ». Du PDG de HuggingFace Clément Delangue à Jeremy Howard (fast.ai), en passant par des chercheurs en biologie médicale dont les requêtes sur le mot « cancer » sont filtrées, plus de 200 000 vues sur le seul fil agrégeant le backlash en 24 heures.
- Anthropic a répondu ce matin du 11 juin : les fallbacks vers Opus 4.8 deviendront visibles, l'API renverra une raison de refus, et les classifiers bio et cyber seront ajustés pour réduire les faux positifs. « We're sorry for not getting the balance right », écrit l'équipe ClaudeDevs.
- Le sujet de fond reste entier : trois ou quatre acteurs privés capturent les capacités IA frontières, en définissent unilatéralement les usages autorisés, et proposent simultanément un cadre réglementaire calibré sur leur propre seuil de calcul. Pour les entreprises et les pays sans accès direct, c'est une question de souveraineté qui n'est plus théorique.
Que s'est-il passé entre le 9 et le 11 juin 2026 ?
Trois jours, trois temps forts, et une communauté IA qui n'avait jamais été aussi unanime contre une sortie majeure.
Mardi 9 juin, en fin de journée heure française, Anthropic publie l'annonce de Claude Fable 5 et Claude Mythos 5. Le post Hacker News rassemble plus de 2 500 points et 2 100 commentaires en moins de 24 heures, soit l'une des plus grosses sorties IA de l'année sur la plateforme. La nomenclature Anthropic se clarifie : la hiérarchie des modèles devient désormais Mythos > Fable > Opus > Sonnet > Haiku.
Mercredi 10 juin, dans la journée, le retour des utilisateurs avancés bascule. Robert Scoble, journaliste tech historique, publie sur X un fil de synthèse intitulé « Misanthropic ». Il y agrège, à l'aide d'un agent IA, l'ensemble du backlash : 15 critiques nominatives de chercheurs, fondateurs et utilisateurs reconnus. Le fil dépasse 208 000 vues et 280 réponses en quelques heures.
Jeudi 11 juin, à 5h56 heure de Paris, le compte officiel ClaudeDevs publie un thread de mea culpa : Anthropic admet que le mécanisme silencieux était « le mauvais arbitrage » (« that was the wrong tradeoff »). Le déploiement de safeguards visibles commence cette semaine. Mais le système de classification, lui, reste en place sur les trois catégories.
Cette séquence n'est pas anodine. Elle s'inscrit dans un calendrier industriel chargé : Anthropic vient de lever 65 milliards de dollars en série H (valorisation post-money de 965 milliards), a confidentiellement déposé un draft S-1 auprès de la SEC en vue d'une introduction en bourse, et a annoncé Claude Opus 4.8 il y a moins de deux semaines. Fable 5 est le modèle commercial le plus capable jamais rendu accessible au grand public.
Claude Fable 5 et Mythos 5 : ce que les chiffres disent vraiment
Avant de discuter du backlash, il faut prendre la mesure des capacités. Sur ce point, Anthropic ne survend pas — les retours clients sont vérifiables et alignés.
Sur CursorBench, sur FrontierBench de Cognition (codage frontière), sur la Finance Benchmark de Hebbia (raisonnement senior en finance), Fable 5 obtient le score le plus élevé jamais mesuré pour un modèle généraliste. Stripe rapporte une migration de codebase Ruby de 50 millions de lignes effectuée en une journée par Fable 5, là où une équipe humaine aurait mis plus de deux mois. Fable 5 termine Pokémon FireRed en vision pure, sans harnais, là où les Claude précédents échouaient même avec des outils auxiliaires. En recherche pharmaceutique, les équipes internes d'Anthropic indiquent un gain d'environ 10x sur le design de protéines : neuf cibles thérapeutiques sur quatorze ont produit des candidats sérieux pour le développement de médicaments, sans assistance humaine.
Côté coût, le tarif est $10 par million de tokens en entrée et $50 par million de tokens en sortie — soit moins de la moitié de Mythos Preview. Sur la fenêtre commerciale, le rapport capacité/prix de Fable 5 est sans concurrence directe.
Mythos 5, version sœur sans une partie des safeguards, reste pour l'instant réservée à un petit groupe de partenaires : cyberdéfenseurs et infrastructures critiques dans le cadre de Project Glasswing, en partenariat avec le gouvernement américain. Anthropic prévoit d'ouvrir progressivement Mythos 5 à un programme « trusted access » pour la biologie médicale.
Les trois catégories de safeguards : ce que filtre Fable 5
C'est ici que tout se joue. Anthropic décrit explicitement trois familles de classifiers — des systèmes IA séparés qui détectent des requêtes problématiques et imposent au modèle principal de basculer vers Claude Opus 4.8 plutôt que de répondre.
1. Cybersécurité. Les modèles Mythos-class « excellent à découvrir et exploiter des vulnérabilités logicielles », écrit Anthropic. Le risque d'uplift offensif est réel et documenté : Mythos Preview avait découvert plusieurs milliers de vulnérabilités à haute sévérité, y compris dans tous les principaux systèmes d'exploitation et navigateurs. Les classifiers cyber bloquent à la fois l'exploitation de failles et les tâches d'« agentic hacking » au sens large (reconnaissance, mouvement latéral, élévation de privilèges).
2. Biologie et chimie. Anthropic admet une bascule de doctrine : « nous ne sommes plus certains que bloquer une sélection étroite [d'armes biologiques] suffise ». Le périmètre s'étend désormais bien au-delà des bioarmes. Test concret cité par Anthropic : prédire l'impact d'une modification génétique sur l'assemblage de la coque virale d'un AAV (virus adéno-associé) — un outil de thérapie génique bénin, mais dont la capacité prédictive a aussi des usages duaux. Conséquence pratique pour beaucoup d'utilisateurs légitimes : le simple mot « cancer » suffit à déclencher le filtre, ce que confirme l'immunologiste certifiée BSL-3 Derya Unutmaz dans un échange viral.
3. Distillation. C'est le sujet qui fâche, et c'est nouveau. Anthropic indique avoir « identifié des tentatives à grande échelle d'extraction (« distillation ») des capacités de Claude pour entraîner des modèles concurrents dans des pays autoritaires ». Toute requête classée comme participant à de l'entraînement IA frontière déclenche un fallback vers Opus 4.8. L'usage du modèle pour la R&D IA concurrente est donc opérationnellement bloqué pour tout le monde — sauf Anthropic lui-même.
Le mécanisme initial était silencieux : l'utilisateur voyait son prompt traité, recevait une réponse, et ignorait que cette réponse provenait d'un modèle moins capable que celui qu'il facturait. Anthropic affirme que moins de 5 % des sessions déclenchent un fallback. Pour les sessions concernées, l'écart de capacité avec Mythos 5 est, selon le système card, significatif.
Pourquoi la communauté IA parle de « Misanthropic »
Le fil Scoble agrège un éventail rare : entrepreneurs IA, chercheurs académiques, médecins, ingénieurs production. Quelques voix marquantes.
Sur la concentration de pouvoir. Clément Delangue, PDG de HuggingFace : « La concentration du pouvoir, des capacités et de la richesse économique est le principal risque de l'IA. Nous avons besoin de science ouverte et d'open-source plus que jamais. » Jeremy Howard (fast.ai) : « Anthropic a choisi l'opposé du chemin sûr : ils s'autorisent, en tant que laboratoire dominant, à utiliser leur meilleur modèle pour la recherche IA frontière. Ils ont annoncé qu'ils saboteraient ceux qui essaieraient. » Graham Neubig (CMU) : « First they came for the model builders... J'ai l'impression d'apercevoir un futur où l'IA n'est fournie qu'à quelques privilégiés, et ce n'est pas un futur dans lequel j'ai envie de vivre. »
Sur le mécanisme. La critique la plus précise vient d'Eno Reyes : « Il s'agit de qui décide, et de savoir si vous êtes seulement informé quand cela se produit. Fable ne bascule pas vers un autre modèle en vous le disant. Il limite simplement la réponse via prompt modification, steering vectors ou PEFT. Vous ne saurez pas quand cela vous arrive. » Le sujet n'est donc pas seulement la restriction, c'est l'invisibilité de la dégradation.
Sur les usages médicaux. Derya Unutmaz, immunologiste BSL-3, raconte une demi-douzaine de cas où Fable 5 refuse de répondre sur un site web consacré aux mutations cancéreuses, refuse de dire bonjour si la mémoire utilisateur est activée, refuse d'analyser une simple prise de sang. « Working on AI for cancer? Sorry, I can't help you. Working on AI for Alzheimer's Disease? Sorry, I'm becoming a bit dumb when it comes to the AI part of it », ironise Behnam Neyshabur.
Sur la facturation et la donnée. Gergely Orosz, auteur de The Pragmatic Engineer : « Anthropic collecte mon historique de prompts, le stocke et en fait ce qu'il veut pendant 30 jours. Pas d'opt-out. Ils peuvent dégrader leur modèle le plus cher sans m'avertir, en me facturant le même tarif, en gaspillant mon temps. Quand ils veulent. » Le système card de Fable 5 confirme la rétention de 30 jours sur les modèles Mythos-class, sans option d'opt-out commerciale.
Au-delà des griefs ponctuels, le fil cristallise un sentiment partagé : un acteur privé décide unilatéralement, avec un modèle facturé au prix fort, ce que l'on a le droit de demander à un outil de raisonnement.
La réponse d'Anthropic du 11 juin : visibilité contre robustesse
Le thread ClaudeDevs publié ce matin admet le problème central : « Vous devriez avoir de la visibilité sur les safeguards en place et leurs raisons. Nous sommes désolés de ne pas avoir trouvé le bon équilibre. » Trois engagements concrets :
- Les requêtes filtrées basculeront visiblement vers Opus 4.8 dès cette semaine, comme c'est déjà le cas pour les autres safeguards (cyber et bio dans certaines configurations). L'utilisateur saura quand cela se produit.
- Sur l'API, les requêtes flaguées renverront une raison de refus. Le déploiement côté server-side fallback suivra dans les jours suivants.
- Les classifiers bio et cyber seront ajustés pour réduire les faux positifs. Anthropic admet que la période de transition impliquera plus de faux positifs, le temps que les nouveaux classifiers soient durcis contre les jailbreaks.
Trois canaux de feedback sont mis en avant : la commande /feedback dans Claude Code, le pouce vers le bas sur Claude.ai et Claude Cowork, et un formulaire d'appel safeguard pour les requêtes API.
Le compromis explicite mérite d'être lu en entier : « Les safeguards visibles peuvent être sondés, donc ils doivent être robustes, ce qui prend du temps à bien faire. Les safeguards invisibles peuvent être ciblés plus étroitement, permettant d'expédier vite avec très peu de faux positifs. Nous sommes allés sur l'invisibilité pour cette raison — et c'était le mauvais arbitrage. »
Ce que cette réponse ne change pas, c'est l'existence même de la classifier « distillation ». Sur la question de fond — un modèle commercial qui interdit qu'on s'en serve pour faire de la recherche IA — la position d'Anthropic est inchangée.
Pourquoi la classifier « distillation » est l'enjeu central
Sur le papier, la justification d'Anthropic est défendable : empêcher l'extraction des capacités d'un modèle frontière vers des copies entraînées par des acteurs sans safeguards. Le cadrage officiel — « pays autoritaires » — désigne implicitement la Chine et certains autres acteurs.
Dans la pratique, la classifier ne distingue pas l'origine. Elle filtre les patterns de requêtes caractéristiques de la R&D IA frontière : génération de données synthétiques massives, requêtes de raisonnement structuré comme datasets d'entraînement, reconstruction de chaînes de raisonnement. Que le demandeur soit chercheur académique américain, fondateur de startup européen, équipe de recherche d'un laboratoire concurrent ou ingénieur indépendant, le mécanisme se déclenche également. L'unique acteur qui n'est pas concerné par la restriction, c'est Anthropic lui-même.
C'est ce point précis que dénonce Will Brown : « C'est le premier modèle accessible au public que je n'ai explicitement pas le droit d'utiliser pour mon travail, parce qu'Anthropic considère que le travail que je fais pour faciliter la recherche en open-source est nuisible. Recherche de capacité et recherche d'alignement sont couplées. Anthropic veut être le seul laboratoire. »
Le contexte économique aggrave l'angle. Anthropic vient de lever 65 milliards de dollars à une valorisation post-money de 965 milliards — quasi le seuil du trillion. La société a déposé son S-1 confidentiel auprès de la SEC en vue d'une introduction en bourse. Et elle a publié simultanément, le 11 juin également, un cadre politique baptisé « Policy on the AI Exponential » proposant que les autorités gouvernementales puissent bloquer ou différer le déploiement de modèles dangereux. Le seuil retenu dans la proposition : 10²⁵ FLOPs de calcul d'entraînement, ou 500 millions de revenus IA annuels, ou 1 milliard de dépenses R&D IA.
Ce seuil est calibré sur la frontière actuelle. Les acteurs qui le franchissent se comptent sur les doigts d'une main : Anthropic, OpenAI, Google DeepMind, et — selon les méthodes de mesure — Meta, xAI, Microsoft Research et quelques laboratoires chinois. Le cadre Anthropic propose d'institutionnaliser la régulation au niveau exact où la concurrence est possible.
Détournements déjà observés : le hack par mots-clés bio
Le mécanisme de fallback porte en lui un effet de bord opérationnel que des analystes sécurité commencent à exploiter. Des chercheurs en cybersécurité défensive rapportent que certaines charges malveillantes incorporent volontairement des termes de biologie ou de chimie dans le code, les commentaires ou les chaînes de caractères. L'objectif n'est pas de tromper l'analyse statique : il est de forcer Fable 5 à basculer en Opus 4.8 lorsqu'un défenseur l'utilise pour analyser le malware.
L'effet est asymétrique. L'attaquant n'utilise pas Fable 5 — il n'en a pas besoin. Le défenseur, lui, croit travailler avec le modèle frontière qu'il facture, alors qu'il opère en réalité sur un modèle moins performant. Le surplus de capacité que Fable 5 promet en cybersécurité défensive est neutralisé par un simple poisoning sémantique du payload.
C'est l'envers exact du problème de la chercheuse en cancérologie : un filtre conçu pour bloquer les usages malicieux finit par dégrader sélectivement les usages légitimes. Côté biologie, il bloque les médecins ; côté cybersécurité, il dégrade les analystes. Anthropic ayant maintenant rendu le fallback visible, les défenseurs sauront que leur outil a été dégradé — mais ils auront toujours moins de capacité que ce qu'ils paient.
Qwen et le contre-modèle open-weight
Au moment exact où Anthropic resserre les usages autorisés, Qwen — la division IA d'Alibaba Cloud — fait le mouvement inverse. La page X officielle du compte (217 800 abonnés) affiche depuis quelques jours une nouvelle baseline : « Open foundation models for AGI. » Le rebrand est concomitant à la sortie de Qwen 3.7-Plus le 1ᵉʳ juin, modèle agent multimodal unifiant interactions GUI et CLI, qui a été intégré en quelques jours dans Hermes Agent (Nous Research), OpenCode et Qoder.
Côté open-weight, les modèles Qwen 3.6 en variantes 27B et 35B-A3B (Mixture of Experts à activation 3 milliards) restent les plus téléchargés du marché ouvert sur HuggingFace. Qwen 3.7-Max, version commerciale, a atteint #3 sur ITbench-AA d'Artificial Analysis et IBM Research (tâches IT agentiques en entreprise) et un débit record de 580 tokens par seconde sur le moteur d'inférence TokenSpeed avec NVIDIA.
Les attentes sur la prochaine génération Qwen 3.7 open-weight sont fortes, dans un contexte où DeepSeek, Mistral et Meta poussent également des modèles ouverts capables. La fracture stratégique est désormais explicite. D'un côté, des laboratoires commerciaux qui construisent des modèles propriétaires de plus en plus capables et de plus en plus filtrés. De l'autre, un écosystème open-weight qui assume frontalement de ne pas filtrer ses sorties — au prix de capacités frontière en léger retrait, mais d'une portabilité totale.
Pour une entreprise qui doit faire des arbitrages d'architecture en 2026, ce n'est plus le même choix qu'en 2024. Ce n'est plus « quel modèle est le meilleur ». C'est « quel modèle me garantit que mes cas d'usage ne seront pas silencieusement retirés demain ».
Ce que ce point de bascule signifie pour les entreprises et la souveraineté
Le 9-11 juin 2026 cristallise trois constats que la plupart des décideurs IA percevaient déjà confusément.
Les capacités frontières sont entre les mains de trois à cinq acteurs maximum. Anthropic, OpenAI, Google DeepMind, Meta et xAI côté américain ; Alibaba (Qwen), DeepSeek et quelques autres côté chinois. Aucun acteur européen n'opère à ce niveau de capacité. Mistral, qui s'en approche, joue la carte open-weight et l'ancrage européen, mais reste deux à trois ordres de grandeur en dessous des capacités frontière.
Ces acteurs définissent unilatéralement les usages autorisés. Sans débat démocratique, sans encadrement réglementaire amont, et avec un mécanisme — révélé fin de semaine dernière — qui permet de dégrader silencieusement la qualité du service rendu. La réponse d'Anthropic du 11 juin règle le problème de la visibilité, pas le problème de fond : un fournisseur privé décide ce que vous avez le droit de demander à votre outil de raisonnement.
Les pays et organisations sans accès direct dépendent de la bienveillance de ces acteurs ou de la capacité d'alternatives open-weight à suivre la cadence. Pour une PME française, une administration européenne, un hôpital, un cabinet d'avocats, l'enjeu de la stratégie IA n'est plus seulement de choisir un fournisseur. C'est de garantir une portabilité réelle des cas d'usage, un plan de contournement quand un classifier déclenche un faux positif, et une stratégie multi-modèles qui ne soit pas captive d'un seul acteur frontière.
Concrètement, pour les organisations que nous accompagnons, trois réflexes deviennent indispensables : prototyper en multi-modèles dès l'amont, pour vérifier qu'un cas d'usage critique fonctionne sur au moins deux fournisseurs hétérogènes (un commercial frontière + un open-weight performant). Documenter les cas d'usage comme des contrats — quelles capacités exactes sont sollicitées, quelles latences, quelles métriques de qualité — pour pouvoir détecter une dégradation imposée. Maintenir une option open-weight crédible pour les fonctions sensibles à la souveraineté ou à la stabilité fonctionnelle long terme. Notre travail de prototypage des cas d'usage intègre désormais systématiquement ce volet de portabilité.
Limites et nuances
Plusieurs points méritent d'être soulignés, à charge comme à décharge.
Les risques que Anthropic invoque sont réels. Le system card de Mythos Preview documente la découverte autonome de milliers de vulnérabilités haute sévérité dans des OS et navigateurs majeurs. Les capacités cyber offensives de Fable 5 / Mythos 5, sans aucun safeguard, présenteraient un uplift significatif pour des acteurs malveillants. La logique des classifiers cyber et bio n'est pas posturale.
La concentration des capacités IA précède Fable 5. Elle est le produit de plusieurs années de course au compute, à la donnée et au talent. Anthropic ne l'a pas inventée. La singularité du 9-11 juin est la codification explicite de cette concentration sous la forme de filtres de classe (« distillation »).
Le backlash est aussi un produit de l'attention. Chaque restriction visible attire un volume de protestation supérieur à la réalité fonctionnelle pour la majorité des utilisateurs (Anthropic affirme moins de 5 % de sessions impactées). La proportion d'utilisateurs réellement gênés est minoritaire. Ce qui est en cause, c'est la trajectoire et le précédent.
La proposition réglementaire d'Anthropic n'est pas hypocrite, mais elle est intéressée. Le seuil de 10²⁵ FLOPs et 500 M$ de revenus IA correspond précisément à la frontière où la concurrence est encore possible. Codifier cette ligne dans la loi américaine reviendrait à institutionnaliser le club des trois à cinq laboratoires capables d'y opérer.
Conclusion : une bascule à acter, pas à subir
Entre 2022 et 2024, le débat IA était : « est-ce que l'IA est un outil utile, et pour quels usages ? ». Depuis fin 2025 et la Mythos Preview, il est devenu : « qui décide des arbitrages, et selon quelle légitimité ? ». Le 11 juin 2026 marque le moment où la question se pose à un public élargi — y compris les décideurs qui n'avaient pas perçu, jusqu'à ce backlash, que leur outil de productivité quotidien pouvait être silencieusement dégradé selon les choix politiques d'un fournisseur privé.
La réponse d'Anthropic à 5h56 ce matin est un pas dans le bon sens — la transparence est non négociable. Mais elle ne résout pas la question structurelle. Trois à cinq acteurs concentrent les capacités frontières. Un sous-ensemble de ces acteurs propose simultanément le cadre réglementaire qui les légitimera. Et le seul vrai contre-poids opérationnel disponible aujourd'hui — l'open-weight — ne sera crédible long terme que si l'écart de capacité avec la frontière reste rattrapable.
Pour les entreprises européennes et françaises, ce n'est plus un débat philosophique. C'est un calcul de risque opérationnel à intégrer dans toute architecture IA non triviale. La souveraineté IA, dans cette configuration, n'est pas une posture politique : c'est une discipline de portabilité, de redondance multi-modèles et de documentation contractuelle des capacités attendues.
Lire aussi : Claude Mythos : la fuite accidentelle d'Anthropic révèle une IA aux capacités inédites
Vos cas d'usage IA dépendent-ils d'un seul fournisseur frontière ? Avez-vous documenté ce qui se passe si une catégorie de requêtes est silencieusement filtrée ? Parlons-en — nous vous aidons à définir votre stratégie IA et à prototyper vos cas d'usage en multi-modèles, avec un volet portabilité et plan B explicite.
