Claude Mythos : le modèle qui cristallise la guerre froide de l'IA entre les États-Unis et la Chine

Le 12 juin 2026, Anthropic reçoit une lettre du Bureau of Industry and Security (BIS) du Département du Commerce américain. L'instruction est brutale : suspendre immédiatement l'accès à Claude Fable 5 et Claude Mythos 5 pour tout ressortissant étranger — y compris les propres employés non-Américains de la boîte. C'est la première fois que les États-Unis appliquent des export controls à un modèle d'IA déployé, et non plus seulement aux puces qui l'entraînent.

18 jours plus tard, la restriction est partiellement levée. Anthropic a réentraîné ses classifieurs de sécurité, un groupe restreint de 100+ entreprises et agences obtient un accès dérogatoire à Mythos 5. Mais le message géopolitique est parti, et l'écosystème mondial de l'IA vient d'entrer dans une nouvelle phase.

Claude Mythos, c'est quoi ?

Publié discrètement par Anthropic en avril 2026, Mythos est un modèle spécialisé dans la recherche de vulnérabilités logicielles. À la différence de Claude Sonnet, Opus ou Fable — grand public ou enterprise —, Mythos n'est pas commercialisé au public. Anthropic invoque des raisons de sécurité et de risque de mésusage : un outil capable de trouver des failles zero-day à l'échelle industrielle est aussi un outil capable de les exploiter.

Un consortium restreint d'entreprises partenaires l'utilise pour durcir leurs systèmes — Fortune 500 majoritairement américaines, quelques gouvernements alliés, quelques agences fédérales. Mythos travaille en amont : il lit du code, isole des patterns de vulnérabilité, propose des correctifs. C'est un outil offensif et défensif — et c'est précisément cette dualité qui a inquiété Washington.

Pourquoi les États-Unis ont-ils sanctionné leur propre pépite ?

Trois éléments convergent pour expliquer la décision du 12 juin :

1. Une tentative d'accès attribuée à la Chine en avril 2026

D'après Semafor, le gouvernement chinois aurait officiellement demandé l'accès à Mythos en avril 2026, demande rejetée par Anthropic. Des indices ont ensuite laissé penser à Washington qu'un groupe lié à Pékin serait passé par des voies indirectes.

2. L'accusation d'attaque de distillation à grande échelle

Anthropic accuse publiquement DeepSeek, Moonshot AI, MiniMax et surtout Alibaba d'avoir mené la « plus grande attaque de distillation connue » contre Claude. Le mode opératoire allégué :

• Création de 24 000+ comptes frauduleux
• 16 millions d'échanges générés pour extraire des capacités du modèle
• Objectif : entraîner leurs propres modèles à partir des sorties de Claude

3. Un « jailbreak » découvert sur Fable 5

Une technique pour contourner les garde-fous de Fable 5 aurait été portée à la connaissance de responsables gouvernementaux — « de manière mineure et facilement reproductible avec d'autres outils publics », tempère Anthropic. Suffisant néanmoins pour justifier une réaction préventive côté BIS.

La première fois qu'un LLM déployé bascule dans le champ des armements soumis à export control. Ce précédent pèsera pendant des années.

Les mesures de rétorsion prévues et déjà mises en place

Côté américain

• Export controls sur les modèles (juin 2026, partiellement levés fin juin) — mais le mécanisme est désormais actif et peut être réactivé à tout moment
• Restrictions renforcées sur les puces Nvidia H200, B200 — l'administration Trump a durci en juillet les licences d'export vers la Chine et les pays intermédiaires (Singapour, Émirats) suspectés de servir de relais
• Contrôle des transferts de talents — pression sur les visas H-1B pour les chercheurs IA chinois, extension des « reviews of concern » aux post-doctorants
• Liste des « API model providers » auxquels des entreprises listées sont interdites d'accès (extension du concept de Entity List aux services d'IA en cloud)

Côté chinois

• Alibaba interdit Claude Code en interne (juillet 2026) — inscription sur une « high-risk software list », obligation pour les employés de désinstaller tous les modèles Anthropic et de migrer vers Qoder, l'assistant IA maison
• Tarifs douaniers de 34 % sur toutes les importations américaines (avril 2026), en réponse aux 34 % américains — la « bataille tit-for-tat » continue d'affecter indirectement les composants IA (serveurs, cartes réseau, équipement datacenter)
• Crackdown discret sur les exports d'IA chinoise vers l'Occident — plusieurs chercheurs signalent des restrictions nouvelles à la publication de papers et à la mise en ligne de weights depuis mai 2026
• Accélération du full stack chinois — puces Huawei Ascend, framework MindSpore, LLM entièrement entraînés hors matériel Nvidia. C'est peut-être la « rétorsion » la plus structurante à long terme

Qu'est-ce que cet épisode révèle ?

1. L'IA est officiellement un enjeu de sécurité nationale

Jusqu'en 2024, les export controls américains portaient sur le matériel (GPU, mémoire HBM, équipements de lithographie ASML). La bascule vers le modèle lui-même — un fichier de poids, un accès API — signifie que le logiciel IA a le même statut stratégique qu'un missile ou une centrifugeuse. Cela change tout : notification obligatoire au BIS avant vente à un ressortissant étranger, licences d'export à obtenir, sanctions civiles ou pénales en cas de violation.

2. Anthropic est isolée — et l'assume

Par contraste avec Meta (LLaMA en open-weights, distribution ouverte), Mistral (poids ouverts sous licence permissive), et bien sûr DeepSeek / Kimi côté chinois, Anthropic a fait le choix opposé : verrouillage extrême, refus d'ouvrir Mythos, coopération étroite avec Washington. C'est un pari : celui d'être le laboratoire de confiance par défaut du bloc occidental, quitte à laisser le reste du monde.

3. La distillation change la nature de la guerre IA

On croyait la course IA jouée sur la puissance de calcul. Elle se joue aussi sur l'accès aux sorties des meilleurs modèles. Un adversaire qui peut interroger Claude 16 millions de fois peut, en théorie, distiller une bonne partie de ses capacités dans son propre modèle. C'est plus rapide, moins cher et moins repérable qu'un vol industriel classique. Les terms of service ne suffisent plus.

4. Le découplage US-Chine devient un fait accompli

Une entreprise chinoise qui interdit à ses employés d'utiliser Claude, un labo américain qui ferme l'accès à un modèle pour un chercheur français ou canadien — ce sont les signaux d'une bipolarisation de l'écosystème IA. Deux mondes. Deux piles techniques. Deux ensembles de standards. Le reste du monde — Europe, Inde, Brésil, Afrique — devra choisir son camp, ou tenter de bâtir une troisième voie (l'UE tente péniblement avec ses AI Factories).

5. Le mécanisme « export control d'un modèle » ne marchera pas éternellement

Les poids d'un LLM tiennent dans quelques centaines de gigaoctets. Ils peuvent être copiés, exfiltrés, uploadés par n'importe quel chercheur ayant un accès légitime — c'est arrivé pour LLaMA en 2023. Contrôler la diffusion d'un fichier binaire par les mêmes outils qu'on utilise pour contrôler l'export d'un missile Patriot est un combat perdu d'avance à moyen terme. Le Bulletin of the Atomic Scientists l'a explicitement pointé en juin.

Où va-t-on ?

Trois scénarios se profilent :

1. Escalade contrôlée. Les États-Unis étendent la logique Mythos à d'autres modèles frontière (GPT-6 / ASTRA, Gemini Ultra). La Chine ferme davantage son propre écosystème. Le web IA devient géo-fragmenté, chaque bloc avec ses propres LLM inaccessibles à l'autre.
2. Détente pragmatique. Comme lors de la levée partielle du 30 juin, Washington reconnaît qu'un modèle ne se contrôle pas comme une puce. Retour à un régime plus souple, mais avec un précédent qui pourra être réactivé à tout instant.
3. Fuite d'un modèle frontière. Un jour, les poids d'un modèle « contrôlé » vont fuiter — via un employé, un partenaire, une intrusion. Ce jour-là, la doctrine des export controls sur les LLM s'effondrera d'un coup, et il faudra réinventer autre chose.

Ce qui est certain : Claude Mythos n'est plus seulement un produit d'Anthropic. C'est devenu un objet de politique étrangère américaine, un point de crispation avec Pékin, et un cas d'école qui va nourrir cinq ans de littérature en droit international du numérique. Un logiciel dans un rôle qu'on ne lui prêtait pas — instrument diplomatique.