Anthropic a signalé cinq cas dans lesquels Claude aurait été utilisé pour des recherches biologiques susceptibles de faciliter des applications dangereuses. L’entreprise indique avoir interrompu ou restreint les comptes concernés, renforcé ses protections et partagé des informations lorsque cela était approprié. Rien ne montre toutefois qu’une arme biologique a été fabriquée ou déployée, ni que Claude a agi de façon autonome dans le monde physique.
Cinq cas signalés, pas cinq armes biologiques
Les activités décrites par Anthropic se sont déroulées entre décembre 2025 et août 2026. Elles relèvent de la planification de recherches, de la préparation de demandes de financement, de l’analyse et de l’interprétation de travaux biologiques. Cette distinction est essentielle : utiliser une IA pour organiser ou accélérer une recherche ne signifie pas qu’un agent pathogène a été produit, testé ou déployé.
Anthropic précise que les cas concernaient Claude Haiku, Claude Sonnet et Claude Opus. Les modèles Claude Fable et Claude Mythos n’étaient pas impliqués dans ces cas biologiques, selon l’entreprise.
Claude a-t-il fabriqué ou déployé une arme biologique ?
Non. Les faits décrits portent sur une assistance à la recherche et à sa préparation, pas sur une production physique, des essais en laboratoire, un déploiement ou une action autonome de Claude. Le modèle n’est donc pas présenté comme ayant construit une arme biologique.
Le dilemme de la recherche à double usage
La difficulté vient du caractère à double usage de nombreuses connaissances biologiques. Une même information peut contribuer à mettre au point un vaccin, un traitement ou un système de surveillance des maladies, tout en pouvant servir à rendre un agent pathogène plus dangereux ou à concevoir une toxine.
Pour un système de sécurité, le contexte compte autant que les mots employés. Une demande apparemment académique peut s’inscrire dans une démarche médicale légitime ou dans un projet plus préoccupant. À l’inverse, une recherche sensible n’est pas automatiquement malveillante. Anthropic a indiqué ne pas pouvoir déterminer l’intention des personnes concernées dans tous les cas.
Anthropic a-t-elle prouvé une intention malveillante ?
Non. L’entreprise n’a pas établi que les utilisateurs voulaient nuire. Les démarches de dissimulation et les tentatives de contourner des contrôles ont toutefois renforcé ses inquiétudes, sans suffire à transformer ces cas en programmes d’armes biologiques confirmés.
Des protections difficiles à maintenir
Les utilisateurs concernés auraient tenté de contourner les protections au moyen de services intermédiaires, de comptes anonymes, d’adresses électroniques privées et d’infrastructures acheminant les connexions par d’autres régions. Ces éléments décrivent une stratégie d’évitement rapportée à haut niveau ; ils ne prouvent pas que toutes les protections ont échoué ni que les utilisateurs ont obtenu chaque réponse demandée.
Le problème dépasse donc le simple filtrage d’une requête. Un dispositif doit repérer des séquences de comportement, relier plusieurs comptes et distinguer une recherche sensible d’une démarche dangereuse, tout en évitant de bloquer indistinctement des travaux médicaux légitimes. C’est un exercice de détection et de jugement, pas un bouton « sécurité maximale » qui réglerait tout d’un clic.
Ce qu’Anthropic a fait après la détection
Anthropic affirme avoir interrompu l’activité, banni ou restreint des comptes, renforcé ses protections et partagé des informations avec des autorités et des partenaires du secteur lorsque cela était approprié. Ces mesures visent à limiter l’accès et à transmettre des schémas de comportement susceptibles d’aider d’autres services à reconnaître des usages comparables.
Les identités des utilisateurs, leurs institutions et leurs pays n’ont pas été rendus publics. Les cinq cas ne permettent donc pas d’identifier un programme national ou une organisation précise. Ils ne montrent pas non plus que des expériences physiques ont effectivement été menées.
Une question de gouvernance, pas seulement de logiciel
Le cas met en lumière une limite structurelle des garde-fous privés : une entreprise doit décider, en temps réel, quelles demandes relèvent d’une aide scientifique acceptable et lesquelles présentent un risque disproportionné. Andy Weber, spécialiste de la biosécurité au Council on Strategic Risks, a défendu dans une interview une coopération plus étroite entre entreprises et pouvoirs publics, ainsi qu’un investissement accru dans la biosécurité.
Cette approche ne supprime pas le rôle des filtres. Elle rappelle simplement qu’ils ne peuvent pas porter seuls toute la responsabilité d’un domaine où se croisent recherche médicale, sécurité nationale, supervision publique et risques de détournement.
Le point important est donc plus précis que le titre alarmiste d’une affaire d’« armes biologiques par IA » : Anthropic a signalé cinq usages de Claude jugés suffisamment préoccupants pour entraîner des interventions, dans une zone où l’intention reste difficile à lire. La prochaine étape décisive sera de savoir comment les services d’IA pourront limiter ces usages sans empêcher la recherche biologique légitime.
