Contrôle export IA –
le précédent Anthropic
qui redessine les règles du jeu mondial

La séquence s'est déroulée en quatre jours. Le 9 juin, Anthropic lance Fable 5 – premier modèle de classe « Mythos » accessible au grand public, avec des garde-fous de sécurité. Mythos 5, plus puissant, reste réservé à des partenaires de cybersécurité agréés. Fable est proposé gratuitement sur les plans Pro, Max, Team et Enterprise jusqu'au 22 juin. Le 10 juin, un jailbreaker connu sous le pseudonyme « Pliny the Liberator » publie ce qu'il affirme être un contournement des systèmes de sécurité de Fable, incluant des sorties sur l'exploitation de vulnérabilités informatiques et la synthèse chimique. Le 13 juin, vendredi, tout bascule : des chercheurs d'Amazon rapportent au gouvernement que Fable 5 peut identifier des vulnérabilités logicielles exploitables à des fins de cyberattaque. Le PDG d'Amazon, Andy Jassy, porte personnellement l'alerte auprès de Scott Bessent, secrétaire au Trésor. À 22h30, le bureau du secrétaire au Commerce Howard Lutnick transmet à Anthropic une lettre fondée sur la règle du « deemed export », exigeant la désactivation mondiale de Fable 5 et Mythos 5 – avec un délai de 90 minutes. Anthropic, ne pouvant techniquement filtrer les utilisateurs par nationalité en temps réel, bloque l'accès pour tous : citoyens américains, employés étrangers d'Anthropic, partenaires de sécurité sud-coréens, entreprises indiennes – tout le monde est coupé.

La règle du « deemed export » est un mécanisme méconnu du droit américain du contrôle des exportations. Son principe est simple : l'accès d'un ressortissant étranger à une technologie contrôlée – même sur le sol américain, même en tant qu'employé d'une entreprise américaine – est juridiquement assimilé à une exportation vers son pays d'origine. La lettre du 13 juin est explicite : elle « interdit l'accès à tout ressortissant étranger, qu'il se trouve à l'intérieur ou à l'extérieur des États-Unis, y compris les employés étrangers d'Anthropic ». La conséquence mécanique est immédiate : puisque Anthropic ne peut pas vérifier en temps réel la nationalité de chaque utilisateur de son API ou de son interface web, elle doit bloquer tout le monde. Même les citoyens américains. Même les partenaires de sécurité agréés comme KISA, SK Telecom et Samsung dans le cadre du programme Glasswing. La NSA, qui avait reçu Mythos 5 pour des opérations cyber offensives via le Project Glasswing, pourrait être la seule entité à conserver l'accès – une faille logique que l'ordre ne clarifie pas. La règle du deemed export n'est pas nouvelle : elle est utilisée depuis des décennies pour les technologies militaires et les semi-conducteurs. Mais son application à un modèle d'IA commercial, déployé auprès de centaines de millions d'utilisateurs, est un précédent qui change radicalement la nature du risque pour toute entreprise d'IA américaine ayant des clients étrangers.

Le paradoxe le plus saisissant de cette affaire est le rôle d'Amazon. L'entreprise est à la fois le plus gros investisseur d'Anthropic – environ 13 milliards de dollars d'engagements cumulés – et son partenaire cloud exclusif via AWS Bedrock, la plateforme qui distribue les modèles Claude aux entreprises. C'est pourtant Amazon qui a déclenché la séquence menant à la suspension. Selon la reconstitution de ZeroHedge, des chercheurs d'Amazon ont démontré au gouvernement que Fable 5 pouvait identifier des vulnérabilités dans au moins quatre logiciels lorsqu'il était sollicité d'une manière spécifique. Andy Jassy a personnellement escaladé l'alerte jusqu'au secrétaire au Trésor Scott Bessent – un canal inhabituel pour une question de sécurité technique, qui suggère une coordination de haut niveau. David Sacks, conseiller IA de la Maison Blanche, a décrit la source de l'alerte comme un « partenaire de confiance hautement crédible » – sans nommer Amazon. Au moins cinq autres entreprises ont soumis des alertes similaires dans la même fenêtre de 48 heures, mais c'est le signal d'Amazon, porté par son PDG, qui a déclenché l'action gouvernementale. La question stratégique est la suivante : Amazon a-t-il agi par devoir de sécurité nationale, ou pour neutraliser un concurrent dont les modèles – hébergés sur AWS – menaçaient de cannibaliser son propre écosystème d'IA ? Anthropic a qualifié l'action de « disproportionnée » et une experte indépendante, Katie Moussouris (pionnière des programmes de bug bounty chez Microsoft), a examiné les conclusions d'Amazon et conclu qu'il s'agissait de « Defense Oriented Prompting » – une sollicitation orientée défense – et non d'un jailbreak.

Une source unique citée par Semafor, puis reprise par The Verge, affirme que les restrictions d'exportation contre Anthropic étaient « partiellement motivées par des craintes qu'un groupe lié à la Chine ait accédé à Mythos ». Si cette allégation était avérée, elle représenterait un risque de sécurité nationale majeur : la Chine pourrait utiliser un modèle comme Mythos 5 pour de la distillation – une technique où un modèle « élève » est entraîné sur les sorties d'un modèle plus avancé pour en reproduire le comportement. Mais l'accusation reste non confirmée. La Maison Blanche n'a pas corroboré publiquement le rapport de Semafor. David Sacks, dans ses communications publiques, n'a pas mentionné la Chine – il s'est concentré sur l'allégation de jailbreak de Fable, une affirmation qu'Anthropic conteste. Anthropic elle-même affirme que « le gouvernement chinois n'a pas été mentionné » lors des discussions sur les contrôles d'exportation. Le flou est stratégiquement utile : il permet à l'administration de justifier une action radicale sans avoir à produire de preuves classifiées, tout en maintenant une pression implicite sur Pékin. Ce n'est pas la première faille de sécurité d'Anthropic : un groupe Discord aurait eu un accès non autorisé à Mythos pendant deux semaines avant qu'Anthropic ne le détecte et ne le coupe. Cet incident antérieur, bien que distinct, alimente le narratif d'une entreprise dont les modèles les plus avancés échappent partiellement à son contrôle.

Les conséquences de l'ordre du 13 juin dépassent largement le périmètre d'Anthropic. En Inde, deuxième marché de Claude, le partenariat TCS (50 000 employés à former) est en suspens ; le débat sur l'IA souveraine est passé du statut de discussion académique à celui d'urgence nationale. En Europe, l'incident valide rétrospectivement la stratégie de découplage technologique : si Washington peut désactiver Fable 5 en 90 minutes, il peut théoriquement faire de même pour n'importe quel service cloud ou modèle d'IA opéré par une entreprise américaine. En Corée du Sud, les partenaires du programme Glasswing – KISA, SK Telecom, Samsung, pourtant des alliés de sécurité agréés – ont perdu l'accès à Mythos 5 sans préavis ni exemption. Le signal est dévastateur pour le concept de « partenariat de confiance » : même les alliés les plus proches ne sont pas protégés contre une décision unilatérale de Washington si le mécanisme juridique du deemed export ne prévoit pas d'exception. Pendant ce temps, Anthropic a dépêché en urgence ses cadres techniques supérieurs à Washington pour négocier une résolution – mais aucun calendrier de rétablissement n'a été annoncé. La situation pourrait durer des semaines, voire des mois, le temps que l'administration définisse un cadre d'exemption qui satisfasse ses exigences de sécurité sans détruire le modèle économique d'Anthropic.

• Inde : souveraineté ou dépendance. Le fonds souverain de 5 Md$/an proposé par Mohandas Pai et l'appel de Sridhar Vembu à adopter des modèles open source chinois illustrent un basculement stratégique : l'Inde ne peut plus considérer l'IA américaine comme une infrastructure fiable. Le coût d'une dépendance non maîtrisée est désormais chiffrable : un partenariat de 50 000 employés paralysé du jour au lendemain.
• Alliés de sécurité : pas d'exception. La Corée du Sud, partenaire du programme Glasswing, a été coupée au même titre que n'importe quel autre pays. Le précédent démontre que le statut d'allié ne protège pas contre une application indiscriminée du deemed export. La confiance dans les partenariats technologiques américains est structurellement érodée.
• Course à l'open source. La suspension de Fable/Mythos accélère mécaniquement la demande pour des modèles open source non soumis aux contrôles d'exportation américains. Les modèles chinois (DeepSeek, Qwen), les initiatives indiennes (Sarvam) et les efforts européens bénéficient directement de ce basculement.

• L'IA est désormais une technologie de contrôle d'exportation : Le précédent du 13 juin établit que les modèles d'IA les plus avancés peuvent être classifiés comme technologies contrôlées au même titre que les semi-conducteurs ou les systèmes d'armement. Ce changement de statut juridique transforme chaque entreprise d'IA américaine en entité soumise à un veto gouvernemental sur ses déploiements internationaux – un risque que les investisseurs n'avaient pas intégré dans leurs valorisations.
• Le paradoxe de la régulation : Anthropic a passé des années à plaider pour un cadre gouvernemental de contrôle des modèles d'IA dangereux. Ce plaidoyer a contribué à légitimer l'idée que l'IA avancée nécessite une supervision étatique. L'ironie est que ce cadre a été activé contre Anthropic elle-même, non pas via une procédure transparente et contradictoire, mais via un ordre administratif opaque émis en 90 minutes. Le précédent risque de dissuader les entreprises d'IA de collaborer avec les gouvernements sur les questions de sécurité – de peur que leur transparence ne soit retournée contre elles.
• Fragmentation irréversible de l'écosystème IA : La conjonction du précédent Anthropic, du découplage technologique européen et du pivot souverain indien crée les conditions d'une fragmentation durable de l'écosystème mondial de l'IA. Trois ou quatre sphères distinctes (américaine, chinoise, européenne, indienne) développent leurs propres modèles, leurs propres standards de sécurité et leurs propres mécanismes de contrôle. L'interopérabilité diminue, mais la résilience de chaque bloc augmente – et aucun ne peut plus être paralysé par une décision unilatérale d'un autre bloc.