S-1 d'Anthropic : servir Claude rapporte, la facture est ailleurs

Pendant trois ans, le débat sur l'IA générative tenait en une question qu'on ne pouvait pas vérifier : est-ce que ça rapporte ? Le lundi 26 octobre, Anthropic y a répondu dans un prospectus de 335 pages déposé auprès de la SEC, le gendarme boursier américain. Le 2 novembre, un amendement a rempli les cases laissées vides et ajouté le troisième trimestre. Aucun des 78 articles de notre corpus ne le cite ; l'Associated Press l'a résumé en quelques lignes le jour même. Nous l'avons lu en entier.

La même semaine, Google perdait environ 500 milliards de dollars de capitalisation en une séance, après des résultats marqués notamment par l'aveu que son mode IA rapporte moins que ses liens sponsorisés. Et Amazon, selon Business Insider, entassait dans des entrepôts des serveurs Nvidia qu'il ne peut pas brancher, faute d'électricité.

Ces trois faits racontent la même histoire. Servir le modèle n'est plus le problème. Le développer, l'alimenter et le distribuer le sont devenus.

Nous avons analysé 78 articles sur le sujet cette semaine, et lu les deux dépôts d'Anthropic en texte intégral. Voici ce qui en ressort quand on les met côte à côte.

Que disent vraiment les chiffres du S-1 d'Anthropic ?

Commençons par les faits. Anthropic a rendu public son formulaire S-1 en vue d'une cotation au Nasdaq sous le symbole « ANT ». Un dossier confidentiel avait été déposé en juin, selon The Verge. La presse évoque une cotation dès la deuxième semaine de novembre et une valorisation visée entre 1 500 et 2 000 milliards de dollars (The Verge). Ni l'un ni l'autre ne figure dans le document : au 2 novembre, l'amendement n° 1 laisse encore en blanc la fourchette de prix et le nombre d'actions.

Les chiffres d'activité, eux, sont écrits noir sur blanc. Au premier semestre 2026, le chiffre d'affaires atteint 16,286 milliards de dollars, contre 1,163 milliard un an plus tôt, d'après Next INpact : quatorze fois plus. Le deuxième trimestre pèse à lui seul 11,6 milliards, avec un premier bénéfice d'exploitation de 974 millions (The Decoder). L'amendement ajoute le troisième trimestre : 16,956 milliards de chiffre d'affaires, en hausse de 1 127 % sur un an, et 33,2 milliards sur neuf mois.

Les clients professionnels présents un an plus tôt dépensent environ neuf fois plus : le document mesure une rétention nette d'environ 900 % au 30 septembre, abonnements grand public exclus. Plus de 11 900 clients génèrent au moins 100 000 dollars par an, contre 950 un an plus tôt ; environ 250 dépassent les 10 millions.

The Information ajoute le chiffre qui dérange les sceptiques : 3,5 milliards de dollars de flux de trésorerie disponible sur le semestre, là où l'entreprise en consommait 1,6 milliard un an plus tôt. Le S-1 ne définit pas ce flux, mais il en donne les composantes : 3,929 milliards de trésorerie d'exploitation sur six mois, pour 482 millions d'investissements en propre, soit 3,4 milliards par la formule simple. Anthropic ne possède presque rien, elle loue. L'amendement prolonge la série : 6,6 milliards de trésorerie d'exploitation sur neuf mois, donc environ 2,7 milliards de plus au troisième trimestre.

Maintenant, la tension. The Verge relève une perte nette de 80,7 milliards de dollars pour 16,3 milliards de chiffre d'affaires sur six mois. Un bénéfice d'exploitation, de la trésorerie qui rentre, et une perte cinq fois supérieure au chiffre d'affaires, tout ça en même temps.

Il n'y a pas de contradiction, et le document le dit lui-même. La perte d'exploitation du semestre n'est que de 693 millions : un premier trimestre déficitaire, un deuxième bénéficiaire. Le reste est financier. 72,4 milliards de revalorisation des billets convertibles détenus par Amazon et des autres instruments financiers (dérivés, SAFEs), dont la valeur a bondi avec la levée de juin à 589 dollars l'action ; 8,8 milliards de charges liées à la première comptabilisation des accords de financement conclus avec ses partenaires ; moins 1,1 milliard d'intérêts perçus. Ces réévaluations ne correspondent à aucun décaissement : les instruments se régleront pour l'essentiel en actions à l'introduction, et la ligne s'éteindra avec eux. Au troisième trimestre, même mécanique : 23,3 milliards de perte nette, pour une perte d'exploitation de 567 millions.

Un point que la presse a repris sans dire d'où il sort : la « marge brute de 85 % ». Le compte de résultat du S-1 n'en affiche aucune. Depuis 2025, Anthropic présente ses charges par nature (calcul et infrastructure, personnel, ventes) et la ligne « gross profit » a disparu de la première page. Mais la note 8 des comptes conserve une ventilation par fonction : le coût des ventes, c'est-à-dire presque uniquement le calcul qui sert les clients, s'est élevé à 2,38 milliards de dollars au premier semestre pour 16,3 milliards de chiffre d'affaires, soit 85 % de marge brute, et à 4,8 milliards sur 33,2 sur neuf mois, 85,5 %. Le chiffre que l'entreprise a donné à The Information et que reconstituait un analyste cité par Latent Space est donc juste. Il ne dit qu'une partie de l'histoire. Sur neuf mois, la marge brute ainsi reconstituée, 28,4 milliards, couvre les 19,2 milliards de recherche et développement, surtout du calcul de recherche, de développement et d'usage interne ; elle ne couvre pas, en plus, les 6,6 milliards de ventes et marketing et les 3,8 milliards de frais généraux. D'où une perte d'exploitation de 1,26 milliard sur la période. Au total, le calcul et l'infrastructure ont absorbé 55 % du chiffre d'affaires au premier semestre 2026, contre 201 % un an plus tôt. Trimestre par trimestre, le ratio est passé de 251 % début 2025 à 48 % au printemps 2026, avant de remonter à 58 % cet été : Anthropic a dû acheter 5 milliards de dollars de calcul en engagements courts, « nettement plus chers » que ses contrats pluriannuels, pour servir la demande.

Ce qui change vraiment, c'est la fin du « faites-nous confiance ». Pour la première fois, les comptes d'un labo de frontière se lisent dans un document qui engage la responsabilité de ses dirigeants.

À retenir : un compte de résultat présenté par nature classe les charges par ce qu'elles sont (calcul, salaires, marketing), pas par ce qu'elles servent (coût des ventes, recherche). La marge brute se lit alors dans les notes, pas en première page. Deux ratios à suivre pour un labo d'IA : le coût des ventes rapporté au chiffre d'affaires (15 % chez Anthropic), presque entièrement le calcul qui sert les clients, plus un peu de personnel et de frais alloués, et la part totale du chiffre d'affaires absorbée par le calcul (58 % au troisième trimestre), qui ajoute la recherche. Le résultat net, lui, intègre les variations de valeur des instruments financiers, qui peuvent peser des dizaines de milliards sans qu'un dollar ne sorte de l'entreprise. Pour juger de la santé d'Anthropic, regarder le résultat d'exploitation et la trésorerie d'exploitation, pas la perte nette.

Pourquoi Anthropic vend-elle à Wall Street un récit autant qu'un bilan ?

Ouvre le prospectus. Avant la table des matières, huit pages signées des sept cofondateurs. Elles promettent de « révolutionner tous les domaines de l'activité humaine » (The Verge) et se terminent sur l'ambition « d'ouvrir un âge de miracles ». Cent pages plus loin, les facteurs de risque écrivent que des systèmes suffisamment avancés pourraient « poser des risques catastrophiques ou existentiels pour l'humanité ». The Verge, encore, y lit un appel à croire à l'AGI.

Cette double promesse n'a rien d'une coquetterie de philosophe. Elle a une fonction financière. Si l'enjeu est soit la catastrophe soit le miracle, alors ralentir revient à décrocher, et dépenser le maximum en calcul devient la seule stratégie rationnelle. Le récit justifie le budget. La lettre le dit presque mot pour mot : Anthropic fera « souvent des investissements anticipés, surtout en calcul, qui peuvent sembler d'une ampleur irresponsable au premier regard ».

La lettre contient aussi deux engagements qu'on lira avec intérêt dans deux ans. Le premier : un conseil reçu avant l'introduction, « ne laissez jamais votre entreprise valoir un dollar de plus que ce qu'elle vaut vraiment ». Le second : Claude restera sans publicité, parce que « dès que la publicité entre dans les objectifs de revenus d'une entreprise, la pression pour optimiser l'engagement tend à croître ». La même semaine, Google annonçait de la publicité dans son mode IA.

La MIT Technology Review pose la question franchement : qu'est-ce qu'Anthropic ? À la fois une organisation de sécurité de l'IA, une entreprise valorisée à plus de 1 500 milliards de dollars et un groupe pressé de bâtir une IA surhumaine avant les autres. Le journal juge ces rôles en forte tension.

Ce récit déborde le secteur. Selon The Information, dans un capital-investissement où les petits fonds peinent à lever de l'argent, certains nouveaux venus font de l'IA leur argument principal. Un S-1 de cette taille leur donne un repère chiffré. C'est aussi un repère pour ceux qui n'ont rien à montrer.

Notre conseil pour lire le document : trier en trois catégories. Ce qui est comptable (les exercices 2023 à 2025 audités, les trimestres 2026 présentés comme non audités mais établis sur la même base). Ce qui est contractuel (les engagements de dépense, les contrats de calcul). Ce qui est narratif (la vision). Les deux premières se vérifient, la troisième se juge. Les dirigeants répondent de l'ensemble du document, récit compris.

À retenir : le S-1 est le formulaire d'enregistrement que toute entreprise doit déposer auprès de la SEC avant une introduction en Bourse aux États-Unis. Il contient les comptes, les facteurs de risque et la stratégie. Les dirigeants engagent leur responsabilité sur son exactitude, et c'est ce qui le distingue d'un communiqué ou d'une interview. Il est ensuite amendé, parfois plusieurs fois, jusqu'au prospectus définitif qui fixe le prix.

Le point de vue contraire : on peut juger ce lyrisme normal. Aucune méthode classique de valorisation ne s'applique à une entreprise qui multiplie son chiffre d'affaires par quatorze en un an. Faute de comparables, le récit devient un outil d'évaluation comme un autre. Le vrai risque n'est pas qu'Anthropic raconte une histoire, c'est que les investisseurs ne lisent que celle-là.

Où vont les 895 milliards et qui finance réellement la demande ?

Le S-1 du 26 octobre laissait le total des engagements en blanc. La presse a additionné les contrats et Next INpact est arrivé à « plus de 800 milliards de dollars ». L'amendement du 2 novembre tranche : 895,4 milliards de dollars d'engagements, presque tous en calcul et infrastructure, dont 447,5 milliards avant fin 2030 et 69,8 milliards dans les douze mois suivant le 30 septembre 2026. Pour mémoire, l'entreprise disposait de 131,9 milliards de trésorerie et de placements au 30 septembre, sur 141,1 milliards levés depuis sa création.

Le détail dit qui porte le risque. Amazon : au moins 110 milliards de mai 2026 à avril 2036, « quel que soit l'usage réel ». Google : au moins 121,3 milliards d'ici juillet 2033, plus 125 à 150 milliards estimés de TPU supplémentaires livrables entre 2028 et 2031, hors de ce total parce que les conditions commerciales ne sont pas fixées, et une option d'acheter pour 10 milliards de dollars d'actions au prix de l'introduction. Microsoft : au moins 44,9 milliards. SpaceXAI, l'ancienne xAI absorbée par SpaceX : jusqu'à 120,5 milliards de calcul Nvidia d'ici 2029, soit 3,1 milliards par mois dès décembre, un contrat que chaque partie pourra résilier avec 90 jours de préavis dès janvier ou mars 2027. Broadcom : un bail d'équipements de 125,2 milliards sur cinq ans, financé si besoin par 42 milliards de billets convertibles. Nscale : jusqu'à 44,6 milliards d'ici 2033.

Deux lectures de ce tableau. La première distingue trois questions que la presse confond : le contrat est-il signé, la livraison a-t-elle commencé, peut-on en sortir ? Le tableau des obligations non résiliables à plus d'un an totalise 320 milliards. S'y ajoutent 451 milliards de baux signés mais pas encore commencés, 17 milliards d'engagements à moins d'un an, puis 100 milliards de contrats pluriannuels et 6,6 milliards de contrats courts conclus après le 30 septembre : le compte y est, 895. Un bail non commencé reste un bail signé. Ce qui peut encore bouger, c'est autre chose : toutes catégories confondues, 214 milliards relèvent d'accords assortis d'un droit de résiliation ou de conditions préalables, financement, sites ou autorisations, que le partenaire doit encore réunir. Hors de ces 895 milliards, enfin, 150 à 175 milliards de contrats sans montant fixe, dont les TPU de Google. La seconde : le fournisseur de puces et les clouds ne sont pas que des vendeurs. Ils sont créanciers, actionnaires et bailleurs de leur propre client.

Le signal le plus révélateur de la semaine vient de là. The Information rapporte que Nvidia négocie des garanties de crédit de plusieurs milliards de dollars pour Nscale, un jeune fournisseur de cloud spécialisé, afin de financer un centre de données de 460 mégawatts qu'Anthropic prévoit d'utiliser, dans un projet évalué à 45 milliards. L'accord n'est pas signé. L'amendement le confirme à sa manière : le contrat Nscale oblige celui-ci à « faire ses meilleurs efforts pour obtenir un financement qualifié des GPU Nvidia ». C'est ce financement que, selon The Information, Nvidia discute de garantir. Rien dans l'amendement ne mentionne une garantie de Nvidia.

Relis la phrase. Si l'accord se fait, le fournisseur de puces garantira la dette de celui qui achète ses puces, pour qu'un troisième acteur loue la capacité. Ce ne serait plus de la vente, mais du financement de sa propre demande.

Et pendant qu'on engage des centaines de milliards, Amazon fait l'inverse sans le vouloir. D'après des courriels internes consultés par Business Insider et repris par Frandroid, le groupe reçoit environ 3 milliards de dollars de serveurs Nvidia par mois et en laisse une partie éteinte, faute d'électricité pour les alimenter. On les appelle les « dark GPU ». Un GPU éteint ne rapporte rien et se déprécie pendant que la génération suivante arrive.

La chaîne s'allonge au-delà de la puce. Marvell veut racheter Lumentum, spécialiste des liaisons optiques, dans une opération entièrement en actions qui valorise sa cible à 115 milliards de dollars, clôture visée au premier semestre 2028. Payer en actions, c'est utiliser comme monnaie un titre que le marché valorise très cher : à l'annonce, Marvell a perdu 7,5 % et Lumentum près de 13 %.

Même le stockage froid en profite. Fujifilm va investir environ 10 milliards de yens pour quintupler d'ici 2028 sa capacité de production de bandes magnétiques. La capacité livrée en bandes LTO a bondi de 57 % sur un an au premier trimestre 2026, après une baisse de 9 % en 2025 ; les industriels l'attribuent à la génération LTO-10 et à la demande d'archivage, IA comprise.

À retenir : on parle de financement circulaire quand un fournisseur garantit ou finance la dette de ses propres clients pour qu'ils achètent ses produits, ou quand il prend des actions en paiement. Ce mécanisme soutient les ventes à court terme mais concentre le risque : si la demande finale ralentit, fournisseur, client et prêteur sont touchés en même temps. Dans le cas d'Anthropic, Amazon et Google sont à la fois actionnaires, prêteurs et vendeurs de calcul.

L'électricité et les riverains sont-ils devenus le vrai plafond de l'IA ?

Le S-1 l'écrit lui-même : « la concurrence pour l'accès à l'électricité et aux sites de centres de données disposant d'une puissance suffisante est intense », et Anthropic s'y mesure aux grands clouds, à des mineurs de cryptomonnaies et à d'autres gros consommateurs. Certains de ses futurs sites reposeront sur des centrales au gaz dédiées, construites sur place ; le prix du combustible lui sera refacturé, et le document anticipe une concurrence entre opérateurs pour le même gaz et les mêmes gazoducs. Quand un émetteur écrit ça dans ses facteurs de risque, ce n'est pas de la modestie, c'est une protection juridique. The Verge y voit l'aveu d'une dépendance au méthane.

La contrainte devient politique. Aux États-Unis, l'opposition aux centres de données s'étend. OpenAI répond avec son Grid Protectors Program : pour son futur campus du comté d'Effingham, en Géorgie, elle s'engage auprès de Georgia Power à réduire sa consommation jusqu'à 1 000 mégawatts quand le réseau est sous tension, l'équivalent de la demande moyenne d'environ 700 000 foyers. OpenAI ne vend pas de l'électricité aux riverains. Elle achète leur accord.

The Information apporte un contrepoint que nous trouvons très juste. Selon Brian Janous, cofondateur de Cloverleaf Infrastructure, le réseau américain est sous-utilisé d'environ 45 % en moyenne : quand un opérateur refuse tout raccordement avant cinq ans, il parle des nuits les plus froides et des journées les plus chaudes, pas du reste de l'année. La pénurie est autant une question de gestion de la pointe que de production.

En Europe, le coût est humain. Une enquête de cinq mois menée par Investigate Europe dans neuf pays, avec Le Monde, recense plusieurs accidents mortels sur des chantiers de centres de données, ainsi que des électrocutions et des brûlures graves. Sur un chantier pour Microsoft en Suède, les ouvriers roumains d'un sous-traitant logeaient à quatorze autour d'une salle de bains, et l'un d'eux a contracté une tuberculose active. Voilà sur quoi repose une partie du récit de la « souveraineté numérique ».

La politique industrielle durcit encore le cadre. Le 28 octobre, Donald Trump a signé une proclamation au titre de la section 232 : les importations de robots et de machines industrielles menacent la sécurité nationale. Pas de droits de douane pour l'instant, mais des négociations sous 180 jours, et la porte reste ouverte. L'infrastructure physique de l'IA est désormais traitée comme stratégique.

À retenir : le permis social d'exploitation, c'est l'acceptation locale d'une infrastructure, distincte de son autorisation légale. Un centre de données peut être autorisé en droit et bloqué dans les faits par l'opposition des riverains, des élus locaux ou des gestionnaires de réseau. C'est ce que les labos cherchent désormais à obtenir avec des programmes comme celui d'OpenAI, et ce que l'enquête d'Investigate Europe met en cause.

Pourquoi un bénéfice chez Anthropic et une chute de 500 milliards chez Google la même semaine ?

C'est le cœur de ce dossier. Ces deux faits décrivent le même phénomène vu des deux côtés.

Servir un modèle à des entreprises qui paient à l'usage laisse 85 % de marge brute. Remplacer une page de liens sponsorisés par une réponse générée rapporte moins et coûte plus.

Lors de ses résultats du 28 octobre, Philipp Schindler, directeur commercial de Google, a reconnu que « la forte croissance des requêtes en mode IA a eu un impact en raison de la plus faible monétisation que nous observons dans le mode IA » (Latent Space). Dans la transcription de la conférence, cette phrase vient en troisième position : il a d'abord cité le change, « premier facteur » du ralentissement de la recherche d'un trimestre à l'autre, puis des effets sectoriels. Le lendemain, l'action Alphabet a perdu 12,6 % à la clôture, soit environ 500 milliards de dollars de capitalisation boursière, sa pire séance depuis l'introduction en Bourse de 2004. Une perte de valeur pour les actionnaires, pas une sortie de trésorerie pour Google.

Le paradoxe, c'est que le trimestre était bon. Chiffre d'affaires en hausse de 25 %, résultat d'exploitation en hausse de 30 %, revenus de la recherche en hausse de 12 % à 63,35 milliards. Ce que le marché a sanctionné, c'est la pente : la recherche croissait de 19 % au premier trimestre, de 17 % au deuxième, et 51,4 milliards de dollars d'investissements sur le seul trimestre, dans une fourchette de 195 à 205 milliards sur l'année que la directrice financière a maintenue, et que Next INpact arrondit à son haut. Attribuer toute la baisse au mode IA serait aller trop loin : le marché a aussi lu un flux de trésorerie disponible négatif pour le deuxième trimestre de suite. La réponse a été immédiate : Google va afficher de la publicité dans le mode IA dans le monde entier, France comprise.

Le timing est cruel. Gemini 4 Carbon, annoncé le 28 octobre mais réservé pour l'instant à un cercle de spécialistes en cybersécurité, prend la tête de l'Artificial Analysis Intelligence Index v5.0 avec 59 points, un de plus que Claude Opus 5.5. Sur les 17 tests retenus par Google, il arrive en tête sur 15, face à des scores que les concurrents déclarent eux-mêmes. Le marché s'en moque. Avoir le meilleur modèle ne rassure pas des actionnaires qui craignent la cannibalisation.

Côté grand public, c'est la distribution qui gagne. ChatGPT a franchi le milliard d'utilisateurs hebdomadaires en août, en moins de quatre ans ; OpenAI en revendique aujourd'hui 1,2 milliard, soit environ un humain sur sept, un chiffre martelé lors de son DevDay de Berlin.

Côté entreprises, la croissance n'est pas acquise. C'est la saison des renouvellements de contrats, et plusieurs grands clients refusent d'augmenter leurs engagements : le rythme des sorties de modèles leur donne envie de garder la liberté de changer. En face, OpenAI se pose en fournisseur moins cher et plus souple, avec les modèles les moins coûteux par tâche selon Artificial Analysis ; selon The Information, Rippling a déjà troqué les modèles d'Anthropic contre les siens, mais cela ne suffira pas à combler l'écart. Le S-1 confirme la fragilité : 44 % des revenus d'Anthropic passent par les places de marché des clouds, et entre 5 et 7 % du chiffre d'affaires des neuf premiers mois provient de clients qui violent ses conditions d'usage, une part qu'elle dit réduire.

Le commerce par agents, lui, reste marginal. Les agents externes n'ont apporté à DoorDash que « plusieurs centaines » de commandes depuis leur lancement, quand la plateforme en a traité 993 millions au seul troisième trimestre (Ars Technica). Amazon bloque les agents d'achat tiers depuis plus d'un an, tout en référençant 250 millions de produits vendus ailleurs, 2,5 fois plus qu'en mars, et en faisant acheter ailleurs son propre agent. Les plateformes deviennent des agents avant que les agents ne deviennent des plateformes.

À retenir : il y a cannibalisation quand un nouveau produit d'une entreprise remplace un produit existant plus rentable. Une requête qui passe d'une page de résultats avec annonces à une réponse générée risque de rapporter moins tout en coûtant plus en inférence ; l'ampleur dépend de la part des requêtes qui remplacent la recherche classique et de celles qui s'y ajoutent. Google affirme que la majorité des requêtes du mode IA sont nouvelles. Anthropic, sans moteur de recherche à protéger et sans publicité par engagement, n'a pas ce problème. Elle en a un autre : 44 % de ses revenus transitent par les clouds qui sont aussi ses actionnaires.

Le point de vue contraire : les comptes d'Anthropic sont ceux d'un acteur qui n'a pas encore affronté une vraie guerre des prix. Google a des décennies de trésorerie et la plus grande base d'utilisateurs du monde. Si la publicité dans le mode IA prend, la baisse de 12,6 % aura été une correction, pas un verdict. Et si OpenAI réussit à rendre le modèle interchangeable, c'est le ratio de calcul d'Anthropic qui remontera.

La surface d'attaque de l'IA s'est-elle déplacée hors des modèles ?

L'incident le plus concret de la semaine tient en deux numéros de version : 2.1.312 et 2.1.313. Le jeudi 29 octobre, entre 10h27 et 21h35 environ (heure de Paris), des copies piégées de l'extension Claude Code pour macOS et Windows ont été distribuées dans la boutique d'extensions de Cursor, sous l'identifiant officiel de l'extension. Selon l'avis de sécurité de Cursor, elles ajoutaient la clé SSH de l'attaquant au fichier authorized_keys, installaient un mécanisme de persistance et envoyaient la fiche de la machine ; sur la plupart des postes, l'ouverture de l'accès à distance échouait faute de droits administrateur. Au plus 5 000 utilisateurs ont été touchés, selon un message de Cursor sur X repris par Ars Technica ; l'avis de sécurité, lui, ne donne plus de chiffre.

Cursor dit avoir retiré les versions, fermé entièrement sa boutique, audité les accès, renouvelé ses clés, reconstruit la boutique et obtenu de l'hébergeur la coupure du serveur de l'attaquant. Microsoft a analysé le code injecté et publié des requêtes de chasse pour ses clients. Anthropic assure que ses propres canaux de distribution n'ont pas été touchés et a publié une version 2.1.314 quelques heures plus tard, selon le chercheur Kevin Beaumont cité par Ars Technica ; elle n'a publié aucun avis officiel, et Cursor n'a pas expliqué comment l'attaquant a eu accès à sa boutique. Le mal est fait : une boutique a servi, sous le nom d'un éditeur, une copie que cet éditeur n'avait ni construite ni publiée. Les utilisateurs n'avaient aucun moyen de la distinguer.

Même angle mort, cette fois chez Anthropic elle-même. La société Cathedral, qui participait à son programme de prime aux failles, a utilisé des agents IA pour entrer dans des systèmes internes en passant par des logiciels tiers. Anthropic reconnaît l'accès à un ensemble limité de systèmes commerciaux, RH et informatiques ; les conversations avec Claude, le code source et les poids des modèles n'ont pas été atteints, selon elle. Elle ne nie pas l'intrusion. Elle en conteste la durée, l'étendue et la conformité aux règles du programme.

Le risque ne vient pas du modèle. Il vient de la chaîne que le labo n'a pas écrite.

La confiance se fragilise ailleurs aussi. À partir du 29 novembre, OpenAI pourra entraîner ses modèles sur les sessions Daybreak Blue des comptes personnels, son programme d'accès réservé aux chercheurs en sécurité, même si l'utilisateur a désactivé l'entraînement. Face aux critiques, elle a promis une option de refus propre à ces sessions, sans en préciser le fonctionnement. Un réglage qui saute sans prévenir pour une catégorie entière d'usages a perdu sa valeur de garantie, option de refus ou pas. Proton, de son côté, traverse une crise de confiance après les révélations de 404 Media sur la pression interne à utiliser l'IA : son PDG avait qualifié de « loser thinking » une demande de test de sécurité, et l'entreprise s'est excusée le 30 octobre.

Reste le goulot humain. La Linux Foundation documente l'épuisement des mainteneurs : 59 % d'entre eux constatent une hausse du volume de contributions, ils estiment qu'environ un quart des demandes de fusion reçues sont des contributions IA de faible qualité (31 % dans les gros projets), et 64 % des mainteneurs de gros projets disent que leur temps de relecture a augmenté. Stack Overflow n'a reçu que 969 nouvelles questions sur tout le mois de septembre, une première sous les 1 000 depuis 2008. Sur itch.io, le nombre de pages de jeux créées chaque jour a doublé en deux mois, à plus de 6 000 fin octobre, et Anthropic a ajouté au prompt système de Claude Code, pour Opus 5.5, deux phrases qui le détournent de recréer un jeu existant, une règle qui n'arrêtera pas le phénomène selon Ars Technica.

Produire du code ne coûte presque plus rien. Le relire coûte toujours aussi cher.

À retenir : dans une attaque de la chaîne d'approvisionnement logicielle, l'attaquant ne vise pas directement sa cible. Il compromet un composant qu'elle installe en confiance (extension, paquet, mise à jour). Les extensions d'agents de code sont particulièrement exposées, car elles ont par conception accès au terminal, aux fichiers et aux identifiants du développeur. Une liste blanche par nom ne suffit pas quand le nom est le vrai : il faut épingler les versions et vérifier les empreintes.

Que faut-il surveiller dans les six prochains mois ?

Cinq indicateurs diront si la lecture de ce dossier tient.

Le prix réel d'introduction d'ANT. La fourchette de 1 500 à 2 000 milliards est une rumeur de presse, pas un prix. Regarde le prospectus définitif, puis la tenue du cours dans les semaines suivantes.

Le premier rapport trimestriel d'Anthropic en tant que société cotée. La part du chiffre d'affaires absorbée par le calcul, 58 % cet été, résiste-t-elle à la baisse des prix et aux 69,8 milliards à payer d'ici fin septembre 2027 ? C'est le test le plus simple et le plus dur.

Les montages de type Nvidia et Nscale. S'ils se multiplient, le financement circulaire devient la norme. Surveille aussi l'écart entre GPU livrés et GPU effectivement alimentés.

La part chiffrée de la publicité dans le mode IA lors des prochains résultats de Google. Tant qu'elle n'est pas donnée, la plaie reste ouverte.

La vérification des extensions et des paquets d'agents de code. L'incident Cursor a montré qu'une boutique peut servir un paquet au nom d'un éditeur sans preuve qu'il vient de lui. Les empreintes et les versions épinglées vont devenir une exigence.

Ce que ça signifie pour vous

Pour les développeurs et équipes techniques

Si toi ou ton équipe avez installé ou mis à jour l'extension Claude Code depuis la boutique de Cursor le 29 octobre, sur macOS ou Windows, cherche la clé étiquetée svc-telemetry dans ~/.ssh/authorized_keys et, sous Windows, aussi dans C:\ProgramData\ssh\administrators_authorized_keys. Si elle est là, lance le script de nettoyage de Cursor pour ta plateforme : il retire l'extension, la clé, la persistance et le tunnel, et échoue bruyamment s'il reste quelque chose. Désinstaller l'extension ne suffit pas. Si la clé est absente, Cursor considère le poste non touché ; Microsoft recommande tout de même de vérifier les traces d'installation, d'exécution, de réseau et de persistance avant de conclure. Passe ensuite à une version saine (la 2.1.314 est sortie quelques heures après), change depuis une autre machine les identifiants accessibles depuis le poste, et envisage de le réinstaller. Puis impose une liste blanche d'extensions avec versions épinglées : ici, l'identifiant était le vrai.

Le goulot n'est plus l'écriture, c'est la relecture. Budgète du temps de revue, fais générer automatiquement des tests sur chaque modification avant son intégration (l'approche JiTTesting de Meta), pour orienter la relecture humaine vers les changements de comportement, sans la dispenser de vérifier la sécurité, les permissions, les dépendances et la maintenabilité, et écris des règles de contribution adaptées au code produit par des agents.

Le S-1 chiffre le coût des ventes, presque entièrement le calcul qui sert les clients : 15 % du chiffre d'affaires, quand le calcul de recherche et de développement pèse bien plus, et que celui des accès gratuits est classé en marketing. Cache, distillation, petits modèles spécialisés : ces compétences pèsent maintenant directement sur la marge. Chez Booking.com, des chercheurs d'Amazon ont montré qu'en combinant deux techniques connues, la distillation et Medusa, un modèle de 1,1 milliard de paramètres entraîné par un modèle de 70 milliards conserve la qualité des meilleurs modèles ouverts sur trois tâches précises (planification de voyage, filtrage, description d'hébergements), pour moins d'un tiers du coût et jusqu'à 20 fois plus vite. C'est un résultat sur des tâches spécialisées, pas une équivalence générale.

Pour les décideurs et dirigeants

Le S-1 te donne enfin des repères pour négocier. Un fournisseur dont le calcul coûte 58 % du chiffre d'affaires, dont le coût des ventes n'en représente que 15 %, qui dégage de la trésorerie et qui doit payer 69,8 milliards d'ici fin septembre 2027 a besoin de volume. Cela ne garantit aucune remise, mais cela donne une base de discussion. Ouvre tes renouvellements avec ces chiffres en tête, en sachant qu'OpenAI se présente déjà comme le moins cher par tâche.

La dépendance énergétique et financière de tes fournisseurs fait désormais partie du risque fournisseur. Lis les facteurs de risque du S-1 comme une liste de points de défaillance possibles, pas comme une formalité juridique : 214 milliards d'engagements y sont assortis de droits de résiliation ou de conditions que des tiers doivent encore remplir.

Le cas Daybreak Blue, limité aux comptes personnels, rappelle qu'un fournisseur peut changer sa politique d'entraînement. Vérifie que tes contrats professionnels figent la tienne.

Pour l'écosystème français et européen

L'enquête d'Investigate Europe fragilise le récit de la souveraineté par les centres de données. Les donneurs d'ordre publics peuvent conditionner leurs marchés au contrôle de la sous-traitance. Ils en ont les moyens.

Le gaz sur site d'Anthropic et le programme d'OpenAI en Géorgie montrent que l'accès au réseau devient un avantage concurrentiel. Le parc électrique français est un argument d'attractivité, à condition que les délais de raccordement suivent.

Entre l'Amiad, l'agence IA du ministère des Armées, qui exploite l'accord-cadre signé en janvier avec Mistral AI, les modèles scientifiques à poids ouverts comme Hydrogen-1.0 de la start-up chinoise Deep Principle, dérivé de GLM-5.3 et publié sous licence MIT, et l'ouverture de Dots aux particuliers européens, promise par OpenAI « dans quelques semaines » sans date ferme, le choix européen ne se résume pas à acheter ou construire. Il porte aussi sur la maîtrise de la chaîne logicielle et des données. C'est précisément là que se sont produits les incidents de la semaine.

En conclusion : servir le modèle n'est plus le facteur limitant

Le S-1 répond en partie à la question qui occupait le secteur depuis trois ans. Servir un modèle de frontière à l'usage laisse 85 % de marge brute. L'entreprise dans son ensemble dégage de la trésorerie d'exploitation sur les neuf premiers mois de 2026, mais la recherche, le marketing et les frais généraux absorbent plus que cette marge : 1,26 milliard de perte d'exploitation sur la période, avec un seul trimestre bénéficiaire. Trois constats distincts, qu'il ne faut pas fondre en une rentabilité.

Mais en publiant ses chiffres, Anthropic montre aussi où se trouvent désormais les limites. Une électricité qu'elle ne contrôle pas. 895 milliards d'engagements, dont la moitié sont des baux qui n'ont pas encore commencé. Une distribution qui rapporte moins à Google. Une chaîne logicielle qu'une seule extension piégée suffit à compromettre.

Wall Street achète un modèle économique dont les principaux risques se trouvent autour du modèle. C'est sur ces points que les régulateurs, les clients et les investisseurs doivent désormais interroger les labos.

Sources

41 articles cités ci-dessous, sur 78 analysés cette semaine (16 sources), complétés par les sources primaires listées à la fin.

• Anthropic dépose son dossier d'introduction en Bourse à 2 000 milliards de dollars : croissance de 1 400 %, marge de 85 %, 134 milliards de dollars en trésorerie (Latent Space)
• Anthropic ouvre ses comptes à Wall Street : revenus record et engagements financiers en hausse (The Decoder)
• Pourquoi la marge de 85 % d'Anthropic doit inciter les sceptiques à revoir leur jugement (The Information)
• Le dossier d'introduction en Bourse d'Anthropic présente un plan pour « révolutionner tous les domaines de l'activité humaine » grâce à l'IA (The Verge)
• Anthropic demande à Wall Street de croire à l'AGI (The Verge)
• La Silicon Valley veut vous faire investir dans des miracles (The Verge)
• Le vrai Anthropic peut-il se manifester ? (MIT Technology Review)
• Pourquoi la division du private equity dans la levée de fonds pousse les nouveaux venus vers l'IA (The Information)
• En route pour la bourse, Anthropic liste 800 milliards de dollars de dépenses (Next INpact)
• Nvidia s'apprête à garantir un projet de 45 milliards de dollars d'un fournisseur de cloud pour Anthropic (The Information)
• Le casse-tête des « dark GPU » : pourquoi Amazon empile des milliards de dollars en puces IA inutilisées (Frandroid)
• Marvell veut s'offrir Lumentum et ses puces optiques pour 115 milliards de dollars (Next INpact)
• Les bandes magnétiques ont encore de beaux jours devant elles, notamment grâce à l'IA (Next INpact)
• Anthropic brûle du gaz pour alimenter le boom de l'IA (The Verge)
• OpenAI propose des centrales électriques pour ses centres de données afin de protéger les riverains (The Verge)
• Résoudre le problème d'énergie de l'IA (The Information)
• Data centers : la souveraineté européenne grâce à des travailleurs immigrés surexploités (Next INpact)
• Trump classe les importations de robots comme une menace pour la sécurité nationale (Ars Technica)
• Google reconnaît que le mode IA nuit aux revenus de Search : l'action chute de 15 % (Latent Space)
• Face au mur des dépenses, Google va afficher de la publicité dans le mode IA (Next INpact)
• Google DeepMind présente Gemini 4 Carbon, son meilleur modèle pour la cyberdéfense et le code (MarkTechPost)
• ChatGPT : un humain sur sept l'utilise chaque semaine, quatre ans seulement après son lancement (Frandroid)
• OpenAI laisse entrevoir Dots pour l'Europe, mais son DevDay à Berlin visait surtout à bâtir une plateforme (The Decoder)
• C'est la saison des renouvellements de contrats, mais certains clients ne suivent pas (The Information)
• Pourquoi des modèles moins chers ne suffiront pas à OpenAI pour conquérir les entreprises (The Information)
• Presque personne n'utilise d'agents IA pour passer ses commandes DoorDash (Ars Technica)
• Amazon référence 250 millions de produits de sites concurrents pour contrer les agents d'achat (The Information)
• Danger autour d'une extension Claude Code vérolée dans la boutique de Cursor (Next INpact)
• Des agents IA ont piraté Anthropic, pourtant éditeur de certains des modèles d'IA les plus performants en cyberdéfense (The Decoder)
• OpenAI prévoit d'entraîner ses modèles sur les données des sessions de cybersécurité Daybreak Blue, jusqu'ici exclues (The Decoder)
• IA : l'amende honorable de Proton a bien du mal à passer (Next INpact)
• IA : la Linux Foundation constate l'épuisement croissant des contributeurs (Next INpact)
• Stack Overflow assume son positionnement B2B pour agents IA et entreprise (Next INpact)
• 6 000 nouvelles pages de jeux par jour : itch.io croule sous les jeux IA (Frandroid)
• Anthropic durcit le ton face aux clones de jeux vidéo générés par l'IA de Claude (The Verge)
• Les nouvelles règles de Claude contre le clonage de jeux n'empêcheront pas le boom des copies par IA (Ars Technica)
• Détecter les bugs avant leur livraison : le JiTTesting avec supervision humaine, déployé à grande échelle (Meta Engineering)
• Créer des agents efficaces avec la distillation de connaissances sur Amazon SageMaker AI (AWS ML Blog)
• Accélérer les modèles de langage pour les applications de voyage (Amazon Science)
• « Un véritable changement de paradigme » : comment l'agence IA des armées planche sur cette technologie de rupture (Numerama)
• Deep Principle lance Hydrogen-1.0, un modèle à poids ouverts de 753 milliards de paramètres pour la découverte scientifique (MarkTechPost)

Sources primaires

• S-1 d'Anthropic PBC, 26 octobre 2026
• Amendement n° 1 au S-1 (S-1/A), 2 novembre 2026
• Alphabet, résultats du troisième trimestre 2026 (exhibit 99.1 du 8-K)
• Alphabet, transcription de la conférence du 28 octobre 2026
• Cursor, avis de sécurité du 29 octobre 2026
• Microsoft Security, analyse de l'extension piégée, 30 octobre 2026