Claude Fable 5 : quand la dépendance cesse d’être un risque théorique

Le 9 juin 2026, Anthropic lançait Claude Fable 5 et Claude Mythos 5. Le 10 juin, un chercheur connu sous le pseudonyme Pliny the Liberator documentait publiquement un contournement partiel des classifiers de sécurité de Fable 5. le 12 juin en fin de soirée, le secrétaire au Commerce américain Howard Lutnick envoyait une lettre à Dario Amodei. Dans la nuit, Anthropic désactivait les deux modèles pour l’ensemble de ses utilisateurs mondiaux.

Soixante-douze heures entre le lancement et la mise hors ligne. Aucun préavis. Aucune consultation des clients. Aucune période de transition.

Ce qui vient de se passer n’est pas un incident technique, mais plutôt une démonstration.

Pour comprendre ce que cette démonstration révèle, il faut remonter deux mois en arrière. En avril 2026, Anthropic avait lancé Claude Mythos Preview via Project Glasswing : un programme d’accès restreint réservé à une cinquantaine d’organisations partenaires, dont AWS, Microsoft, Apple et CrowdStrike. Le modèle n’était pas public. Anthropic avait alors explicitement renoncé à un déploiement grand public, invoquant des risques de sécurité que ses propres équipes jugeaient insuffisamment maîtrisés. Ce sont ces mêmes risques que le gouvernement américain a invoqués le 12 juin, deux mois après en avoir eu connaissance, trois jours après le lancement public.

Ce que la lettre de Lutnick dit réellement

Le courrier invoque l’Export Administration Regulations (EAR), le régime américain qui soumet à autorisation préalable l’exportation de technologies à double usage, c’est-à-dire susceptibles d’applications civiles et militaires : semi-conducteurs, logiciels de cryptographie, matériaux sensibles. L’extension aux modèles d’IA n’est pas une rupture car elle prolonge les contrôles déjà imposés sur les puces en 2022 et 2023. Ce qui est nouveau, c’est le seuil franchi. Mythos avait démontré lors de ses tests une capacité à identifier et exploiter des vulnérabilités dans des systèmes critiques à un niveau que Washington considère désormais comme incompatible avec un accès non contrôlé.

Les modèles frontier désignent les systèmes d’IA les plus avancés du moment, ceux dont les capacités dépassent ce qui existait jusqu’alors et dont les applications, offensives comme défensives, restent partiellement inconnues au moment du déploiement.

Le périmètre de la décision est total. Selon Anthropic et les informations d’Axios, elle viserait toute personne étrangère, quel que soit son lieu de résidence, y compris les employés non-citoyens d’Anthropic sur le sol américain. Anthropic n’avait techniquement aucun moyen de filtrer ses utilisateurs selon leur nationalité en temps réel. La décision de désactiver les modèles pour tout le monde n’était pas un choix : c’était la seule option de conformité disponible.

On a beaucoup lu, dans les premières heures, qu’Anthropic « coupait ses modèles ». Ce n’est pas exact. Anthropic a subi une injonction à laquelle elle ne pouvait pas se soustraire sans violer le droit fédéral américain. Ses partenaires commerciaux (AWS Bedrock, Vertex AI, l’ensemble des entreprises ayant intégré l’API) ont appris la nouvelle après le fait.

Le paradoxe du garde-fou

Fable 5 avait précisément été conçu pour être déployable publiquement. La société avait développé un système de classifiers, des IA de détection séparées, capables d’identifier les requêtes sensibles en cybersécurité, biologie, chimie ou ingénierie de modèles, et de basculer silencieusement l’utilisateur vers Claude Opus 4.8, un modèle moins puissant. Des milliers d’heures de tests offensifs conduits par les gouvernements américain et britannique. Un programme de signalement de failles. Aucun contournement universel détecté avant le lancement.

Le jailbreak invoqué par le gouvernement américain est, selon Anthropic, étroit et non universel. Il consiste à demander au modèle de lire une base de code et d’en identifier les failles, ce qui, précise la société, est réplicable à l’identique sur GPT-5.5 d’OpenAI, un modèle concurrent qui, lui, est resté en ligne.

Anthropic a écrit publiquement : « Nous ne sommes pas d’accord pour considérer qu’un jailbreak étroit potentiel devrait justifier le rappel d’un modèle commercial déployé auprès de centaines de millions de personnes. »

La position est techniquement défendable, mais elle est politiquement inopérante. Ce que cet épisode démontre, c’est que même un investissement massif en sécurité et en alignement ne protège pas contre le risque réglementaire. La conformité technique et la conformité réglementaire sont deux variables indépendantes, et la seconde peut annuler la première en quelques heures.

Pour une entreprise européenne qui avait intégré l’API Fable 5 en se fondant sur les garanties contractuelles d’Anthropic, cette distinction n’est pas abstraite.

Ce que ça change juridiquement

Trois questions concrètes se posent pour les entreprises européennes qui utilisent des API d’IA américaines. Aujourd’hui Claude, demain potentiellement n’importe quel modèle frontier soumis au même régime.

La continuité de service et la responsabilité contractuelle

Lorsqu’une interruption de service résulte d’une injonction gouvernementale adressée au fournisseur, qui supporte le préjudice dans la chaîne ? Les CGU des grands fournisseurs d’API incluent quasi-systématiquement des clauses d’exclusion de responsabilité pour les cas de force majeure, et les définissent généralement de manière large. La question est de savoir si une mesure d’export control (prévisible dans son principe, même si imprévisible dans son déclenchement) peut être qualifiée de force majeure au sens du droit français ou du droit applicable au contrat. Ce n’est pas acquis. Mais même dans le cas où la qualification tient, le client se retrouve sans recours et sans service.

Les clauses de gouvernance des CGU américaines

Les contrats d’API américains sont régis par le droit du Delaware ou de la Californie, avec clause attributive de juridiction aux tribunaux américains. Une entreprise européenne qui conteste doit plaider aux États-Unis, face à un défendeur dont la conformité avec une décision fédérale sera l’argument principal. Le résultat ne mérite pas un long développement.

Le RGPD et la continuité des traitements

C’est le point le moins visible et probablement le plus structurant. Une entreprise qui a mis en place un traitement de données personnelles reposant sur un modèle d’IA tiers (que ce soit pour de la classification, de l’analyse documentaire, de l’assistance client) a une obligation de garantir la continuité et la sécurité de ce traitement. Si le sous-traitant disparaît du jour au lendemain, l’entreprise reste responsable de traitement au sens du RGPD. Elle est exposée sur la base légale du traitement, sur les garanties offertes aux personnes concernées, sur les transferts éventuels hors UE. La dépendance à une infrastructure non européenne n’est pas seulement un risque opérationnel. C’est un risque de conformité.

La souveraineté, heure de vérité

En mai 2026, l’audition d’Arthur Mensch devant la commission d’enquête de l’Assemblée nationale documentait avec précision les effets économiques de la dépendance européenne aux infrastructures d’IA américaines. Il posait le bon diagnostic, mais depuis l’intérieur : celui d’un acteur industriel qui décrit ce qui manque à son marché.

Le 16 juin 2026, quatre jours après la mise hors ligne de Fable 5, Sébastien Lecornu annonçait la rupture du contrat DGSI-Palantir au profit de ChapsVision, en déclarant ne pas vouloir « dépendre du bon vouloir de certains partenaires, capables de couper le robinet d’accès ». La nuit du 12 juin a manifestement accéléré un calendrier politique que personne n’avait encore rendu public.

En mai cette année, le choix du BfV en faveur de ChapsVision révélait que la souveraineté numérique est invoquée comme si elle existait déjà, par les États, par les institutions, par les observateurs, sans qu’aucun texte de droit commun ne la définisse.

Fin avril 2026, le manifeste Palantir montrait comment une entreprise américaine théorise publiquement ses produits comme de l’infrastructure de puissance nationale et ce que cette requalification signifie pour le droit européen, qui n’a pas de catégorie juridique pour y répondre.

La nuit du 12 juin donne à ces trois analyses leur cas concret.

Ce qui s’est passé n’est pas une anomalie, et ce n’est pas non plus une surprise pour qui avait suivi les relations entre Anthropic et l’administration américaine ces derniers mois. C’est le fonctionnement normal d’un régime juridique, l’EAR, appliqué à une nouvelle catégorie d’actifs. Les modèles frontier d’IA rejoignent la liste des technologies à double usage soumises au contrôle discrétionnaire de l’exécutif américain. Cette requalification était prévisible, elle était annoncée, et elle vient de recevoir sa première application.

Le lendemain de la mise hors ligne de Fable 5, les commentaires se ressemblent : la dépendance aux Américains, la nécessité d’un champion européen, l’IA comme enjeu géopolitique que personne ne mesure vraiment. Ces réflexes sont compréhensibles. Ils ont aussi en commun de situer le problème à une échelle où il devient confortable : celle de la politique industrielle, des choix collectifs, des manquements des institutions. À cette échelle, personne n’a rien à faire la semaine suivante.

Mistral est une société française soumise au droit français : une injonction de Lutnick ne peut pas lui être adressée. Cependant le risque d’export control n’est qu’une des formes que prend la dépendance. Mistral lève des fonds, dépend d’infrastructures cloud en partie américaines, et reste une entreprise privée dont la gouvernance, la trajectoire et les conditions d’accès peuvent évoluer indépendamment de ses clients. La souveraineté ne s’achète pas avec la nationalité du fournisseur du modèle.

Ce que ça pose comme question

Les entreprises européennes qui ont intégré des API d’IA américaines dans leurs processus (elles sont nombreuses, à tous les niveaux de la chaîne de valeur) ont signé des contrats de droit privé avec des entités soumises à un droit public américain qu’elles ne peuvent ni lire ni anticiper dans ses effets.

Ce n’est ni un problème de cybersécurité, ni un problème de performance des modèles, ni même un problème de protection des données au sens où le RGPD le formule habituellement.

C’est un problème de souveraineté contractuelle : la capacité d’une entreprise à exécuter ses propres engagements envers ses clients dépend de décisions prises par un gouvernement étranger, sur la base de critères qu’il n’est pas tenu de communiquer, dans des délais qu’il n’est pas tenu de respecter.

Ce problème-là ne se résout pas par une invocation collective de la souveraineté numérique. Il se résout (partiellement, imparfaitement) par une cartographie sérieuse des dépendances : quels processus reposent sur quel fournisseur, quel est le délai de bascule vers une alternative, quelle est la surface d’exposition contractuelle et réglementaire en cas d’interruption. Ce travail est ennuyeux. Il ne fait pas de bons fils sur X. Il est pourtant antérieur à toute question de politique industrielle européenne.

Anthropic a écrit vendredi soir : « Nous nous excusons pour cette perturbation auprès de nos clients. »

C’est une formulation honnête. Elle dit exactement ce que la relation est : un service que le fournisseur peut interrompre, une excuse qu’il peut présenter, et rien d’autre.

Trois questions à se poser dès maintenant

Quels processus de mon activité reposent sur un fournisseur d’IA dont je ne maîtrise ni le droit applicable ni la continuité de service ?

Mes contrats avec mes propres clients prévoient-ils ce qui se passe si un outil tiers intégré dans ma prestation devient indisponible sans préavis ?

Mon DPA avec mon fournisseur d’IA désigne-t-il clairement les responsabilités en cas d’interruption du traitement ?

L’analyse, le cadrage juridique et les choix éditoriaux de cet article relèvent d’un travail humain. La rédaction a bénéficié d’une assistance par IA, intégralement relue, corrigée et validée par l’auteure.

Rédigé par Anne-Sophie, Juriste en droit des affaires et droit du numérique | 15 ans d’expérience
Diplômée en droit international des affaires et certifiée CIPP/E, Anne-Sophie a construit son expertise en entreprise, au contact des enjeux contractuels et réglementaires liés à l’innovation technologique et au numérique.
Elle accompagne depuis 3 ans les entrepreneurs et startups dans la sécurisation de leurs usages de l’IA : rédaction et négociation de contrats, mise en conformité RGPD et AI Act et gouvernance opérationnelle avec une approche concrète, adaptée aux réalités du terrain