La Maison-Blanche a manqué son échéance sur le cadre fédéral de l’IA

En septembre 2026, la Maison-Blanche n’avait toujours pas annoncé publiquement le cadre de sécurité de l’IA attendu pour août. Ce retard est survenu après une réponse fédérale en plusieurs temps aux modèles Mythos et Fable d’Anthropic : un décret volontaire, une directive restreignant certains accès, puis le rétablissement des modèles selon des calendriers distincts.

Le décret de juin a choisi un cadre volontaire

Donald Trump a signé le décret exécutif 14409 le 2 juin 2026. Le texte demande aux agences fédérales de concevoir un cadre volontaire pour les modèles d’IA les plus avancés et prévoit un processus classifié d’évaluation de leurs capacités en cybersécurité.

Pour les modèles concernés, ce cadre peut prévoir jusqu’à 30 jours d’accès gouvernemental avant leur mise à disposition d’autres partenaires de confiance. Le décret n’autorise pas l’État à imposer une licence, une autorisation préalable ou un permis pour le développement, la publication ou la distribution d’un modèle.

Mythos et Fable n’avaient pas le même accès

Anthropic a annoncé Claude Mythos Preview et Project Glasswing le 7 avril. L’entreprise a présenté Mythos Preview comme un modèle généraliste doté de capacités particulièrement fortes en cybersécurité. Elle a réservé l’accès initial à des partenaires d’industries critiques et à des développeurs open source, dans le cadre de Project Glasswing.

L’évaluation de l’AI Security Institute britannique donne des repères mesurés sur ces capacités. Mythos Preview a réussi 73 % des tâches de type CTF — des exercices de cybersécurité sous forme de défis — de niveau expert. Dans la simulation d’attaque d’un réseau d’entreprise The Last Ones, composée de 32 étapes, le modèle a terminé le parcours trois fois sur dix et a atteint en moyenne 22 étapes.

Cette simulation ne comportait ni défenseurs actifs ni outils de défense courants. Ses résultats décrivent donc une épreuve contrôlée, pas une attaque contre un réseau réel protégé.

Anthropic a indiqué que Fable 5 et Mythos 5 reposaient sur le même modèle sous-jacent, mais avaient des garde-fous différents. Fable 5 était destiné à un usage général ; Mythos 5 restait réservé aux partenaires de confiance de Project Glasswing pour des travaux de cybersécurité défensive.

Le contournement signalé a précédé la suspension

Des chercheurs d’Amazon auraient repéré un contournement des garde-fous de Fable 5 deux jours après sa sortie, le 9 juin. Le gouvernement américain a traité ce résultat comme un enjeu de sécurité nationale. Anthropic a reconnu une technique précise, mais l’a décrite comme limitée et non universelle, et a contesté qu’elle révèle une capacité cyber propre à Mythos.

Le 12 juin, selon Anthropic, une directive du gouvernement américain a restreint l’accès à Fable 5 et Mythos 5 pour les ressortissants étrangers. L’entreprise a alors désactivé les deux modèles pour l’ensemble de ses clients, expliquant qu’elle ne pouvait pas vérifier leur nationalité de façon fiable en temps réel.

Anthropic a ensuite déclaré avoir amélioré un classificateur de sécurité — un filtre qui repère les requêtes à risque — avec la collaboration du gouvernement. Selon les tests de l’entreprise, ce filtre a bloqué la technique précise signalée dans plus de 99 % des cas. Anthropic a aussi indiqué qu’il signalait parfois des demandes légitimes de programmation et de débogage.

Le rétablissement a suivi deux calendriers

Anthropic a annoncé la levée des contrôles sur Mythos 5 le 26 juin, avec le retour de l’accès pour un ensemble d’organisations américaines. Les contrôles visant Fable 5 ont été levés le 30 juin ; l’accès mondial au modèle a été rétabli le 1er juillet, après 19 jours d’interruption selon l’entreprise.