Une personne peut demander l’accès à Claude Mythos 5.2 au titre de Defense Access, le niveau du Cyber Verification Program (CVP) consacré aux activités défensives de cybersécurité. Les niveaux Red Team et Specialized sont réservés aux organisations. Dans la plupart des produits, l’approbation doit ensuite être suivie d’une activation par un administrateur, selon les règles du CVP publiées par Anthropic.
Anthropic a annoncé Claude Mythos 5.2 le 9 novembre 2026 et le décrit comme le même modèle sous-jacent que Claude Fable 5.2, avec des garde-fous et des conditions d’accès différents. Cette version s’inscrit dans la continuité de notre article sur Claude Mythos 5.1.
Pour le CVP, vérifiez séparément l’éligibilité, l’approbation et l’activation : ce sont trois étapes différentes.
Choisir le niveau adapté à son activité
Le CVP comporte trois niveaux. Le choix dépend du travail de cybersécurité envisagé et du fait que la demande soit individuelle ou portée par une organisation.
| Niveau | Qui peut postuler | Travaux concernés |
| Defense Access | Une personne ou une organisation | Opérations de sécurité, réponse aux incidents, analyse de logiciels malveillants, ingénierie de détection et triage ou validation de vulnérabilités. |
| Red Team Access | Une organisation | Tests d’intrusion autorisés, exercices Red Team, émulation d’adversaires et développement d’outils ou d’exploits dans le cadre de travaux autorisés. |
| Specialized Access | Une organisation | Tests offensifs autorisés à haut risque sur des systèmes critiques. |
Red Team Access est limité à 75 utilisateurs approuvés et Specialized Access à 25. Une personne qui candidate à titre individuel peut donc demander Defense Access, mais pas les deux niveaux réservés aux organisations.
Vérifier les conditions du compte avant de candidater
Anthropic exclut le forfait Free du CVP. Defense Access peut être demandé avec un compte Pro, Max, Ultra, Team ou Enterprise, ainsi qu’avec un accès API. Red Team et Specialized exigent une organisation et un accès Team, Enterprise ou API. Ces conditions rendent une demande recevable, sans garantir son approbation.
Le coût d’utilisation dépend aussi du forfait : l’usage de Mythos avec Pro nécessite des crédits. Avec Max et Ultra, Mythos et Fable se partagent jusqu’à 50 % de la limite hebdomadaire ; cette consommation est également décomptée de la limite habituelle. Anthropic précise ces modalités dans ses consignes du CVP.
Déposer la demande dans le portail de vérification
- Choisissez le niveau qui correspond au travail prévu. Defense couvre les activités défensives décrites plus haut ; les deux autres niveaux s’adressent aux organisations menant des travaux offensifs autorisés. Cette distinction aide à présenter une demande cohérente avec l’activité visée.
- Soumettez votre demande dans le portail de vérification d’Anthropic. Le dossier comprend des informations sur l’identité et le travail envisagé, l’acceptation des conditions et, selon le niveau, des éléments justificatifs ou des attestations sur les contrôles de sécurité. Une organisation doit déposer une demande depuis l’organisation où elle utilisera le CVP ; l’approbation ne se transfère pas à une autre organisation.
- Attendez la décision avant de passer à la configuration. Anthropic donne comme objectifs de traitement deux jours pour Defense et deux semaines pour Red Team, tout en signalant que les demandes Red Team prennent plus de temps en raison de la demande. Le programme ne fixe pas d’objectif de délai pour Specialized. Ces durées sont des objectifs, pas des garanties d’approbation.
- Demandez à l’administrateur d’attribuer l’accès dans le produit concerné. Sur Console, il faut affecter le CVP à un espace de travail autre que « Default ». Sur Enterprise, l’administrateur utilise un rôle personnalisé. Pour un fournisseur cloud, le compte ou le projet doit être associé et le niveau approuvé activé ; Anthropic indique que Mythos y démarre environ cinq jours ouvrés après l’approbation du CVP. L’accès sur Amazon Bedrock exige également, selon les conditions du programme, une exemption Enterprise Frontier Safeguards (EFS) concernant la conservation des données.
Si Mythos reste inaccessible après l’approbation, le contrôle utile porte donc sur l’affectation au bon espace de travail, rôle ou compte cloud. Une approbation seule n’active pas automatiquement l’accès dans la plupart des produits.
Ce que l’accès CVP autorise — et ses limites
Le CVP modifie les garde-fous de cybersécurité, mais pas les garde-fous des autres domaines : ceux qui concernent la biologie et la politique d’utilisation d’Anthropic restent applicables. Même pour des activités permises par un niveau, certaines demandes peuvent encore être refusées ou bloquées par un filtre.
L’approbation interne ne couvre pas non plus un service ou un produit destiné aux clients. Anthropic demande une autorisation distincte pour chaque service ou produit à usage externe. Un accès obtenu pour des travaux internes ne suffit donc pas, à lui seul, à lancer une offre de cybersécurité destinée à des clients.
