Fable 5 revient avec l’État dans la boucle

La fable a eu une suite, et bien plus vite que je ne l’aurais parié. Trois semaines après avoir débranché Fable 5 sur ordre de Washington, Anthropic vient de le rebrancher. Le département du Commerce a levé, le 30 juin au soir, les contrôles à l’export qui visaient Fable 5 et Mythos 5. Depuis ce 1er juillet, le modèle grand public est de nouveau accessible partout dans le monde¹. Content de le retrouver ? Oui, franchement. Mais j’avais fini mon dernier article sur une question, combien de temps un pays peut se permettre de ne pas avoir son propre modèle. L’actualité répond d’abord par une autre, plus retorse. À quelles conditions est-il revenu ?

Le conte reprend, sous conditions

Le courant ne revient pas pour tout le monde. Fable 5, le modèle ouvert à tous, revient dans le monde entier. Mythos 5, la version sans garde-fous réservée aux pros de la cybersécurité, ne rouvre qu’à un cercle d’organisations américaines approuvées, avec le feu vert du gouvernement dès le 26 juin¹. Le modèle bridé redevient donc planétaire, et le modèle sans muselière reste en mains américaines. La souveraineté dont je parlais le mois dernier n’a pas mis longtemps à se rappeler à nous.

Pour éviter que l’incident se reproduise, Anthropic a aussi redéployé Fable 5 avec une nouvelle série de classifieurs², chargés de repérer et de bloquer les requêtes de cybersécurité jugées sensibles. Sauf que le filet reste grossier. Des tâches aussi banales que coder ou déboguer sont, pour un temps, renvoyées vers Opus 4.8, le modèle de la génération précédente¹. L’entreprise admet elle-même que son classifieur attrape au passage plein de demandes parfaitement légitimes. Elle promet de l’affiner au fil des semaines pour distinguer le vrai détournement de la simple curiosité d’un développeur.

L’accusateur, c’était Amazon

Le mois dernier, je résumais l’affaire avec le peu qu’on en savait, une « entreprise concurrente » qui prétendait avoir contourné les protections du modèle. Le voile est tombé, et le nom a de quoi faire sourire. C’était Amazon. Ses chercheurs ont montré qu’en donnant à Fable 5 une base de code, on pouvait l’amener à y repérer une série de failles, et même, dans un cas, à écrire un début de code pour les exploiter¹. C’est le patron d’Amazon en personne, Andy Jassy, qui aurait alerté la Maison-Blanche³.

La version de Washington est moins flatteuse pour Anthropic. Le conseiller David Sacks reproche à l’entreprise d’avoir refusé de corriger la faille avant les sanctions, alors qu’un groupe chinois aurait déjà mis la main sur le modèle, sur fond de tensions persistantes avec Pékin⁴.

Or Amazon n’est pas un concurrent comme un autre. C’est le premier bailleur de fonds d’Anthropic, qui y a injecté des milliards tout en développant ses propres modèles. Le voir provoquer, d’une simple note aux autorités, l’arrêt du fleuron dont il détient une part, c’est un numéro d’équilibriste. Et la chute vaut le détour, puisque ce même Amazon fait maintenant partie de ceux avec qui Anthropic écrit le cadre censé juger de la gravité des jailbreaks. L’incendiaire s’est fait pompier.

Le plus savoureux, c’est que ça me donne raison sur le soupçon de juin. Anthropic affirme maintenant que la démonstration d’Amazon n’avait rien d’exceptionnel. Tous les modèles testés donnaient le même résultat, du petit Haiku 4.5 aux Opus successifs, en passant par les GPT-5.4 et 5.5 d’OpenAI ou le chinois Kimi K2.7¹. Ce qu’on reprochait à Fable vaut donc pour tout modèle capable de lire du code, puisque lire du code, c’est aussi y repérer des failles. On a débranché un outil pour un talent que partagent tous les modèles sérieux du marché.

L’État s’installe en amont

Le retour s’est payé d’un rapprochement durable entre l’entreprise et l’État. Anthropic élargit sa collaboration avec le gouvernement américain sur l’évaluation de ses modèles. Concrètement, l’État aura accès aux modèles et à leurs garde-fous avant leur sortie, recevra vite les informations sur les jailbreaks et les usages malveillants, et participera à une recherche commune¹.

Ça va bien au-delà de l’incident du mois dernier. L’État n’intervient plus seulement après coup, en débranchant ce qui l’inquiète. Il s’installe en amont, dans la salle des machines, là où se décide ce qu’un modèle aura le droit de savoir faire. Le « secret d’État » dont je parlais devient une cogestion, discrète et permanente, entre une entreprise privée et son gouvernement.

Et ça ne s’arrête pas à Anthropic. Avec Amazon, Microsoft et Google, l’entreprise ébauche un cadre commun pour mesurer la gravité d’un jailbreak, selon quatre critères qui vont du gain réel de capacité à la facilité de passer à l’acte¹. Elle ouvre aussi un programme sur HackerOne, une plateforme où des chercheurs en sécurité sont payés pour signaler des failles. L’intention est louable, et on aurait mauvaise grâce à bouder une industrie qui cherche enfin à se donner des règles. Mais ces règles, ce sont les mêmes quelques entreprises américaines qui les écrivent, sous l’œil du même gouvernement, pour des modèles que le reste du monde se contentera d’utiliser.

Sonnet 5, ou la leçon apprise

La veille, le 30 juin, Anthropic a sorti Claude Sonnet 5, un modèle plus léger qui vise les performances d’Opus 4.8 pour bien moins cher⁵. Par les temps qui courent, on retiendra surtout qu’il sous-performe volontairement en cybersécurité, ses garde-fous étant activés d’office. La leçon de juin a porté, et elle est devenue une caractéristique produit. Un modèle conçu pour ne pas savoir faire ce qui pourrait le faire débrancher⁶.

Fable 5 est donc de retour, et je mentirais si je disais que ça ne me fait pas plaisir. Seulement, la fable a changé de morale en route. Elle ne dit plus seulement qu’un État peut éteindre un modèle d’un trait de plume. Elle dit aussi qu’il peut maintenant s’asseoir à la table où on le conçoit, et y rester. Le courant est revenu. Reste à savoir qui tient l’interrupteur.

Notes

1. Anthropic, « Redeploying Claude Fable 5 » (en anglais), 30 juin 2026. ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷

2. Un classifieur est un petit modèle chargé de trier, ici de ranger chaque demande dans « inoffensive » ou « suspecte » avant qu’elle n’arrive au modèle principal. Un videur, en somme, qui refoule aussi des clients en baskets parfaitement fréquentables. ↩

3. Fortune, « How a warning from Amazon led the White House to shut down Anthropic’s Mythos model » (en anglais), 14 juin 2026. ↩

4. Tom’s Hardware, « Trump adviser David Sacks says Anthropic refused to fix Fable 5 jailbreak before US export controls » (en anglais), juin 2026. ↩

5. Anthropic, « Claude Sonnet 5 » (en anglais), 30 juin 2026. ↩

6. Un élève qui rate exprès son contrôle de chimie pour ne pas finir convoqué chez le proviseur. On a tous connu ce camarade. ↩