Le 12 juin 2026, le département américain du Commerce a ordonné à Anthropic de fermer l’accès à ses modèles les plus avancés, Claude Fable 5 et Mythos 5, à tous les ressortissants étrangers, qu’ils se trouvent aux États-Unis ou ailleurs. Comme l’entreprise n’était pas en mesure de vérifier en temps réel la nationalité de chaque utilisateur, elle a préféré suspendre ces modèles partout dans le monde. Pour un service commercial accessible à distance, on n’avait encore rien vu de comparable.
Concrètement, Anthropic a tout coupé, pour tout le monde, faute de pouvoir faire ce tri en direct, d’après le département américain du Commerce. Claude Fable 5 n’a été remis en service que le 30 juin, une fois des garde-fous de sécurité supplémentaires ajoutés, toujours selon le département américain du Commerce.
Jusqu’à présent, les contrôles américains portaient surtout sur les puces, le matériel, certains composants critiques ou encore le code source. Avec la désactivation de Claude Fable 5 et de Mythos 5, on passe à autre chose. À ce jour, c’est le premier cas connu où Washington se sert de cet outil pour limiter l’accès de ressortissants étrangers à un service commercial hébergé dans le cloud.
L’administration américaine affirme que ces modèles pourraient être “jailbreakés” pour repérer des vulnérabilités logicielles ensuite exploitables par des adversaires. Ce qui frappe ici, c’est qu’il n’est même plus nécessaire d’exporter physiquement un produit pour entrer dans cette logique de contrôle. Le simple fait d’ouvrir un accès distant à un système considéré comme sensible pourrait désormais être traité comme un risque stratégique.
Cette mesure s’insère dans une ligne plus large, celle qui vise à conserver l’avance technologique américaine face à des rivaux comme la Chine. Mais passer des semi-conducteurs à l’accès direct aux modèles, c’est un cran de plus. Et pas un petit.
Pour justifier son ordre, le département américain du Commerce s’est appuyé sur l’Export Control Reform Act de 2018, un texte qui couvre les “technologies émergentes et fondamentales”. Là où ça coince, selon plusieurs juristes, c’est que la loi ne dit pas clairement si cette autorité va jusqu’aux services distants qui continuent d’être exploités sur des serveurs installés aux États-Unis.
Mieux vaut donc ne pas considérer la question comme réglée. C’est d’ailleurs sur ce point que s’appuie la jeune pousse américaine Legion LegalTech, cliente d’Anthropic et employant des ressortissants canadiens, qui a engagé une procédure contre le gouvernement. Selon Legion LegalTech, l’ordre va au-delà de ce que le Congrès a réellement autorisé.
En parallèle, un texte baptisé Remote Access Security Act chercherait justement à donner au Bureau of Industry and Security, l’agence chargée de ces contrôles, un pouvoir explicite pour encadrer l’accès distant à des technologies sensibles. Dit autrement, si ce projet existe, c’est bien que le droit actuel laisse encore une vraie zone d’ombre.
L’épisode a aussitôt réveillé les inquiétudes des alliés de Washington, surtout en Europe. Pour beaucoup d’acteurs publics comme privés, il donne une image très concrète du risque que représente un “kill switch” américain sur des services devenus centraux dans les usages professionnels.
Et puis il y a le versant commercial. Si l’accès à des modèles avancés peut être suspendu du jour au lendemain pour des motifs géopolitiques, les clients internationaux auront de bonnes raisons d’accélérer leur diversification vers des fournisseurs locaux, ou simplement non américains. À plus long terme, ce précédent pourrait abîmer la fiabilité perçue, et avec elle la compétitivité, du modèle de service à distance porté par les entreprises américaines.
Suivez-moi sur Twitter : @pierrevitre
