Ce que le rapport raconte
Le 10 septembre 2026, Anthropic publie « Detecting and countering misuse of AI », huit mois d'opérations qu'elle dit avoir détectées et interrompues, de décembre 2025 à août 2026, réparties en sept familles : cyber, surveillance, influence, armes, biologie, escroqueries, distillation.
Les cas sont précis et, pris un par un, dérangeants. Un opérateur lié au renseignement russe qui automatise le phishing et réécrit ses logiciels malveillants dès qu'ils sont repérés, contre des gouvernements européens et des fabricants de drones. Des criminels qui décompilent 1,8 million d'applications mobiles pour y ramasser des mots de passe oubliés et en sortent plus d'un téraoctet. Deux étudiants chinois qui font tourner treize programmes autonomes contre une cinquantaine d'organisations. Un Français seul, entré dans quatorze partis et collectivités, avec un moteur de recherche qui croise fuites publiques et données volées.
Ce qui frappe, ce n'est pas la puissance des modèles : tous sont les modèles courants, ceux qu'une PME emploie pour résumer ses courriels. C'est le rythme. Écrire un outil, comprendre pourquoi il échoue, corriger, relancer, changer de cible. Chacune de ces étapes ralentissait autrefois une opération ; leur enchaînement devient facile à répéter. Le rapport ne mesure pas ce gain, et nous ne le pouvons pas non plus. Mais il est là.
Pourquoi c'est écrit comme ça
Il faut lire le rapport pour ce qu'il est : un document de communication d'une entreprise sur son propre produit, publié la semaine où elle vend ses nouveaux modèles.
Trois choix éditoriaux le disent. Les chiffres sont choisis pour marquer, jamais pour situer : on ne saura ni combien de comptes ont été fermés en tout, ni quelle part des opérations échappe à la détection, alors que le rapport reconnaît lui-même que sa visibilité s'arrête dès qu'une attaque est en ligne. Les attributions nomment des groupes d'État, des étudiants et des pseudonymes, sur la seule foi d'Anthropic, sans contradictoire. Et une phrase, posée comme un détail : aucun cas n'a impliqué les modèles les plus récents, Fable et Mythos, hors une distillation. Sur huit mois, ces modèles étaient les moins disponibles ; ne pas avoir vu d'abus n'est pas une preuve de sûreté, et le rapport ne fait pas la distinction.
Mis bout à bout, le rapport dit trois choses en une. Entre de mauvaises mains, l'IA est dangereuse. La nôtre, dernière version, l'est moins. Et il faut quelqu'un comme nous pour veiller. Chacune pousse dans le même sens : vers les modèles fermés, vers les garde-fous du fournisseur plutôt que ceux du client, vers une régulation que seuls les grands laboratoires peuvent absorber. Anthropic défend ces positions depuis des années, publiquement ; le rapport leur est fidèle. Ce n'est pas un complot. C'est une entreprise qui décrit son marché avec ses propres mots, et qui a de bonnes raisons de le faire.
Ce que la peur fait faire
La peur n'est pas neutre pour celui qui la lit. Elle mène presque toujours à deux réponses, et les deux sont mauvaises.
La première, c'est d'acheter la sécurité au fournisseur : passer au modèle « sûr », prendre l'offre entreprise, se reposer sur ses filtres. Or les cas du rapport ne sont pas des échecs de filtres. Dans deux d'entre eux, les accès utilisés pour attaquer ont été volés chez des clients, et le fournisseur n'y pouvait rien.
La seconde, c'est de se retourner vers l'intérieur : encadrer, restreindre, surveiller les équipes qui utilisent l'IA. C'est la plus tentante et la plus injuste. Les collaborateurs qui ont pris un abonnement pour aller plus vite, le service qui a testé un outil sur une carte bancaire, le prestataire qui a branché une automatisation, ont fait exactement ce qu'il fallait. Il n'y a aucun criminel dans cette histoire, sauf ceux qui volent.
Le détail qui dit tout
Il y a dans le rapport un détail que nous préférons à tous les gigaoctets. Un groupe criminel a volé l'accès à Claude d'une entreprise et s'en est servi, pendant environ trois semaines, pour attaquer d'autres cibles. Le rapport ne dit pas ce qui a donné l'alerte. Une facture ? Un signalement ? Le fournisseur ? Et avant, à quoi ressemblait cette activité pour l'entreprise qui payait ? Sans doute à de l'IA qui tourne, comme le reste.
L'entreprise des trois semaines n'a pas été négligente. Elle a été normale. Elle avait fait ce que tout le monde fait : un accès, une clé, un abonnement, et un modèle qui tourne sur le serveur de quelqu'un d'autre. C'est cette architecture, pas l'entreprise, qui rend l'histoire possible. Une clé se vole, s'exporte, se revend, se fait tourner derrière un proxy ; et parce que le modèle est loin, l'usage volé et l'usage normal produisent la même chose vus d'ici, des appels et une facture.
L'inverse de ce que le rapport suggère
La réponse n'est ni la peur, ni la surveillance des équipes qui utilisent l'IA, et qui ont raison de l'utiliser. Elle est dans l'architecture.
Un modèle qui tourne chez vous n'a pas de clé à voler. Pas de facture à gonfler. Rien qui sorte du bâtiment, et rien qui ne soit déjà sous l'œil de votre DSI, avec les mêmes règles, les mêmes journaux et les mêmes sauvegardes que le reste de votre réseau. Si quelqu'un veut s'en servir contre des tiers, il doit d'abord entrer chez vous, ce qui est un autre problème, ancien, et que vous traitez déjà.
Ce n'est plus une hypothèse. Pour résumer des documents, répondre aux questions des équipes sur les procédures internes, trier des demandes, préparer des courriers, extraire des informations de factures, un modèle ouvert sur un serveur à vous fait le travail aujourd'hui, avec une qualité qui suffit à ces usages, et une facture qui est celle d'une machine. Ce sont les usages ordinaires, ceux qui font l'essentiel de ce qu'une entreprise attend de l'IA, et ce sont exactement ceux où il n'y a aucune raison qu'une clé et vos documents partent chez un fournisseur.
Le modèle de frontière garde sa place, et elle est réelle : les tâches longues, le code difficile, les agents qui enchaînent des dizaines d'outils, les cas où la différence de qualité se voit. Ces cas se comptent. On peut les nommer, leur donner un périmètre qu'on décrit en une phrase, un accès à eux seuls, et une limite qu'on saura reconnaître si elle est dépassée. Ce n'est pas surveiller les gens, c'est savoir à quoi sert la seule chose qui, chez vous, est une clé sur le serveur de quelqu'un d'autre.
Le rapport pousse vers les modèles fermés et les garde-fous du fournisseur. La lecture calme mène à l'inverse : le local pour l'ordinaire, la frontière pour l'exception.
Ce que la loi demande, et à qui
Derrière les trois semaines, une question simple : qui devait prévenir l'entreprise ?
Le droit européen impose, depuis août 2025, aux fournisseurs des plus grands modèles de déclarer les incidents graves au Bureau européen de l'IA, avec des sanctions possibles depuis le 2 août 2026 ; Anthropic s'est engagée sur le code de bonnes pratiques qui encadre ces déclarations. Elles vont au régulateur. Aucune règle n'oblige un fournisseur à avertir le client dont l'accès sert à attaquer des tiers, ni à lui dire depuis combien de temps. Le rapport, lui, renvoie le client à sa responsabilité : traiter ses accès à l'IA comme n'importe quel accès sensible. Le conseil est bon ; il est aussi commode pour celui qui le donne.
Ce n'est pas un reproche, c'est une information : ce que le fournisseur voit s'arrête à sa porte. De l'autre côté, personne ne regarde à votre place, et personne n'y est tenu. Raison de plus pour que l'essentiel ne dépende pas de cette porte.
Garder la tête froide
Le rapport d'Anthropic est utile, à condition de le lire comme le témoignage de celui qui détecte, vend et régule à la fois. Il ne dit rien de mal des entreprises qui utilisent l'IA, et il ne devrait pas leur faire peur. Faire peur, c'est son travail. Le nôtre est d'en tirer la conclusion qu'il ne tire pas : ce qui est ordinaire tourne chez nous, ce qui est exceptionnel sort, et on sait exactement quoi.