D’habitude, quand on parle de Claude, c’est pour ce qu’il sait faire au quotidien : écrire du code, résumer un contrat, répondre dans Slack. Cette semaine, la nouvelle vient plutôt du monde de la géopolitique. Le 26 juin 2026, le gouvernement américain a autorisé Anthropic à redonner accès à Claude Mythos 5, sa version la plus avancée en cybersécurité, à plus de 100 entreprises et institutions au pays.

Ce qui rend l’histoire marquante, ce n’est pas juste un modèle de plus. C’est qu’un assistant IA s’est retrouvé, pendant deux semaines, soumis à un contrôle d’exportation comme s’il s’agissait d’une technologie sensible. Voici ce qui s’est passé, pourquoi, et ce que ça dit sur la place que prend l’IA dans la sécurité des entreprises.

1. Du blocage à la réouverture en deux semaines

Petit retour en arrière. Le 12 juin 2026, Anthropic annonçait avoir reçu une directive de contrôle des exportations qui l’obligeait à suspendre l’accès à deux de ses modèles les plus avancés, Fable 5 et Mythos 5. La directive visait tout ressortissant étranger, à l’intérieur comme à l’extérieur des États-Unis, y compris les employés étrangers d’Anthropic. On ne voit pas ça tous les jours : un assistant IA traité comme une marchandise stratégique.

Deux semaines plus tard, revirement partiel. Le secrétaire au Commerce, Howard Lutnick, a signé une autorisation qui rouvre l’accès à Mythos 5 pour une liste précise d’organisations. Selon ses propres mots, il a déterminé que des garde-fous appropriés étaient en place pour permettre à certains partenaires de confiance d’accéder au modèle.

• Plus de 100 entreprises et institutions retrouvent l’accès, dont plusieurs du Fortune 500.
• L’accès reste limité aux entités nommées dans la lettre d’autorisation.
• Le modèle Fable 5 n’est pas mentionné dans la lettre et demeure restreint.

2. C’est quoi, au juste, Claude Mythos 5?

Anthropic présente Mythos 5 comme son modèle le plus fort en cybersécurité. Concrètement, c’est une version de Claude taillée pour analyser du code, repérer des vulnérabilités et raisonner sur des scénarios d’attaque, sans certaines des barrières de sécurité présentes dans les modèles grand public.

Avant ce blocage, Mythos 5 circulait surtout dans un cadre restreint baptisé Project Glasswing, un programme axé sur la découverte de failles à grande échelle. L’idée : laisser l’IA fouiller des logiciels pour trouver les trous avant qu’un attaquant ne le fasse. C’est justement cette puissance qui inquiétait. Des acteurs de l’industrie avaient prévenu que le modèle pouvait être détourné (ou « jailbreaké ») à des fins malveillantes, par exemple pour dénicher des failles plus vite qu’un défenseur.

3. Pourquoi Washington s’en est mêlé

Une IA capable de trouver des failles logicielles, c’est une lame à deux tranchants. Entre de bonnes mains, elle aide à corriger les trous avant les pirates. Entre de mauvaises, elle accélère les attaques. C’est ce double usage qui a poussé le gouvernement à encadrer l’accès comme on encadre l’exportation d’une technologie sensible.

La crainte de fond, selon les médias qui ont suivi le dossier, c’était qu’un modèle aussi puissant tombe entre les mains d’utilisateurs liés à des services de renseignement étrangers. L’autorisation du 26 juin vise d’ailleurs en priorité des organisations qui exploitent ou défendent des infrastructures critiques. Autrement dit, on confie l’outil le plus tranchant à ceux qui ont le plus à protéger.

4. Ce que ça change (ou pas) pour votre PME

Soyons clairs : votre PME de Trois-Rivières n’aura pas accès à Mythos 5, et n’en a pas besoin. C’est un outil de spécialistes, réservé à une poignée d’organisations approuvées. Mais la nouvelle envoie deux signaux qui, eux, vous concernent directement.

• L’IA est devenue un véritable acteur de la cybersécurité, capable du meilleur comme du pire. Les pirates aussi mettent la main sur des outils de plus en plus performants.
• Les versions de Claude que vous utilisez au quotidien (rédaction, résumés, programmation) gardent volontairement leurs garde-fous. C’est plutôt rassurant pour un usage d’affaires.

La vraie leçon pour une entreprise d’ici, c’est que la course est lancée des deux côtés. Pas besoin d’un modèle classé pour s’en sortir : ce qui compte, ce sont les bases solides, soit les mises à jour, les sauvegardes, l’authentification à deux facteurs et une surveillance continue. C’est exactement le genre d’accompagnement qu’offrent nos services informatiques gérés.

Si vous vous demandez où en est votre protection face à des menaces de mieux en mieux outillées, un petit bilan vaut mille inquiétudes. Écrivez-nous et on regarde ça ensemble, sans jargon.

Foire aux questions

Qu’est-ce que Claude Mythos 5?

C’est le modèle de cybersécurité le plus avancé d’Anthropic, conçu pour analyser du code et détecter des vulnérabilités. Il est offert seulement à un nombre limité d’organisations approuvées par le gouvernement américain.

Pourquoi l’accès à Claude Mythos 5 avait-il été bloqué?

Une directive de contrôle des exportations datée du 12 juin 2026 a suspendu l’accès, par crainte que le modèle soit détourné à des fins malveillantes. Le blocage a été levé en partie le 26 juin pour des partenaires de confiance.

Est-ce que je peux utiliser Claude Mythos 5 dans mon entreprise?

Non, sauf si votre organisation figure sur la liste approuvée. Les versions grand public de Claude restent toutefois accessibles pour la rédaction, le résumé et la programmation.

L’IA de sécurité avance, vos bases doivent suivre

Cette histoire montre à quel point l’IA est devenue centrale dans la cybersécurité, pour le meilleur comme pour le pire. Une PME n’a pas besoin du modèle le plus puissant de la planète : elle a besoin de fondations fiables et bien surveillées. Découvrez nos services TI gérés ou contactez notre équipe de Trois-Rivières pour faire le point sur votre protection.