RégulationNext INpact6sem· 2 min de lecture

☕️ Bruxelles obtient un accès à GPT-5.5-Cyber, mais ça bloque toujours avec Mythos

Résumé IASource uniqueImpact UE Take éditorial

La Commission européenne a officiellement obtenu un accès à GPT-5.5-Cyber, le modèle de langage d'OpenAI dédié à la cybersécurité, disponible depuis le 7 mai 2026 en accès limité pour les organisations chargées de sécuriser les infrastructures critiques. Thomas Regnier, porte-parole de la Commission pour la souveraineté technologique, a salué « la transparence d'OpenAI et sa volonté de donner à la Commission un accès à son nouveau modèle », précisant que cela permettrait de « suivre de très près le déploiement » du modèle et de traiter certaines préoccupations de sécurité. C'est OpenAI qui a fait le premier pas en contactant directement Bruxelles. La Commission doit maintenant définir quelles entités internes pourront travailler concrètement avec le modèle : parmi les candidates figurent la DG Connect, l'AI Office et l'agence de cybersécurité ENISA. Côté Anthropic, les discussions pour un accès à Mythos, le modèle le plus ambitieux de la société, se poursuivent après quatre ou cinq réunions, mais restent loin du niveau atteint avec OpenAI.

Cet accès revêt une importance stratégique pour l'Union européenne, qui cherche à ne pas rester à l'écart des outils d'IA les plus avancés dans un domaine aussi sensible que la cybersécurité. George Osborne, responsable d'OpenAI for Countries, a insisté sur le fait que les capacités de GPT-5.5-Cyber devaient être « accessibles aux nombreux défenseurs européens, et pas seulement à quelques-uns ». La Commission obtient ainsi un levier d'analyse directe sur un modèle dont les usages touchent aux infrastructures critiques du continent, ce qui lui permettra de mieux évaluer les risques et les conformités réglementaires avant tout déploiement élargi. L'absence d'accès équivalent à Mythos, en revanche, crée un angle mort notable : Bruxelles se retrouve en position d'observateur partiel face à l'offre d'Anthropic, dont le modèle est présenté comme particulièrement puissant.

Ce mouvement s'inscrit dans la stratégie globale d'OpenAI baptisée « OpenAI for Countries », lancée pour tisser des partenariats institutionnels avec les gouvernements à l'échelle mondiale, et dont un plan d'action spécifique pour la cybersécurité en Europe a déjà été annoncé. Le programme TAC (Trusted Access for Cyber) d'OpenAI, élargi en avril avec GPT-5.4-Cyber, conditionne l'accès à une vérification préalable des partenaires, ce qui place la Commission dans un cercle restreint de confiance. Cette dynamique révèle une compétition croissante entre les grands laboratoires américains pour gagner la confiance des institutions européennes, à l'heure où l'AI Act impose de nouvelles obligations de transparence. Si Anthropic ne parvient pas à trouver un terrain d'accord similaire avec Bruxelles, Mythos risque de faire face à un accueil réglementaire plus difficile sur le marché européen que son rival d'OpenAI.

Impact France/UE

La Commission européenne dispose d'un accès direct à GPT-5.5-Cyber pour évaluer les risques sur les infrastructures critiques et vérifier la conformité à l'AI Act, tandis que l'absence d'accord similaire avec Anthropic pour Mythos crée un angle mort réglementaire potentiellement défavorable à ce modèle sur le marché européen.

💬 L'analyse de Mathieu

Ce qui se joue là, c'est pas de la conformité réglementaire, c'est de la conquête de territoire. OpenAI a fait le premier pas vers Bruxelles, a décroché l'accès, et se retrouve dans le cercle de confiance de la Commission avant que l'AI Act soit pleinement appliqué. Anthropic, après cinq réunions sans avancée sur Mythos, part avec un désavantage qui risque de coûter cher.

Dans nos dossiers

OpenAI Anthropic Claude Mythos GPT-5.5

Cet article vous a été utile ?

Vu une erreur factuelle dans cet article ? Signalez-la. Toutes les corrections valides sont publiées sur /corrections.

À lire aussi

1VentureBeat AI

Anthropic restreint l'accès à Claude Fable 5 et Mythos 5 sur ordre américain : guide pour les entreprises

Le gouvernement américain a ordonné dans la nuit du 12 au 13 juin 2026 à Anthropic de suspendre immédiatement l'accès à ses deux modèles phares, Claude Fable 5 et Claude Mythos 5, en invoquant des autorités de sécurité nationale non précisées. En réponse, Anthropic a coupé tout accès public à ces modèles à l'échelle mondiale, frappant indistinctement les clients entreprises sous contrat, les utilisateurs grand public et même les employés d'Anthropic en interne. Les sessions en cours se terminent désormais en erreur, et les nouvelles requêtes sont automatiquement reroutées vers des modèles plus anciens comme Claude Opus 4.8. La mesure intervient seulement trois jours après le lancement public de Fable 5 et Mythos 5. Dans un billet de blog, Anthropic présente ses excuses à ses clients et déclare : "Nous pensons qu'il s'agit d'un malentendu et travaillons à rétablir l'accès dans les meilleurs délais." La société conteste par ailleurs la base factuelle de l'ordre, indiquant que le gouvernement ne lui a fourni à ce stade qu'une "preuve verbale d'un jailbreak potentiel, étroit et non universel", consistant essentiellement à demander au modèle de lire un codebase et d'en corriger les failles. Cette décision constitue un signal d'alarme majeur pour l'ensemble du secteur. L'élément déclencheur présumé est un jailbreak spectaculaire publié le 10 juin sur X par le chercheur en sécurité connu sous le pseudonyme "Pliny the Liberator", qui affirme avoir contourné les garde-fous de Fable 5 pour en extraire des instructions fonctionnelles liées à des cyberattaques, à la fabrication d'explosifs et à des voies de synthèse chimique, notamment la méthode de réduction de Birch pour la méthamphétamine. La technique décrite est sophistiquée : une attaque multi-agents exploitant Unicode, des homoglyphes, le cyrillique et un découpage des requêtes nuisibles en fragments anodins, réassemblés ensuite par un modèle Opus préalablement compromis. Anthropic argue toutefois que ces capacités sont "largement disponibles" dans d'autres modèles publics, citant nommément GPT-5.5 d'OpenAI, et avertit que suspendre un modèle commercial pour un jailbreak non universel pourrait "stopper de facto tout nouveau déploiement de modèles frontier pour l'ensemble des acteurs du secteur." Cet épisode s'inscrit dans une tendance préoccupante pour les entreprises utilisatrices d'IA cloud. Plus tôt en 2026, le Pentagone avait déjà mis Anthropic sur liste noire, révélant la fragilité structurelle d'une dépendance à un fournisseur unique. Les organisations qui font reposer des processus critiques sur l'API Claude se trouvent aujourd'hui privées de leurs outils sans préavis ni recours immédiat. Même si Opus 4.8 reste disponible, l'incident illustre concrètement pourquoi la redondance entre fournisseurs d'IA n'est plus une option mais une nécessité opérationnelle. L'issue dépend désormais des discussions entre Anthropic et les autorités fédérales américaines, dont le calendrier et le résultat restent entièrement incertains.

UELes entreprises européennes utilisant l'API Claude ont perdu l'accès à Fable 5 et Mythos 5 sans préavis ni recours, exposant leur vulnérabilité face aux décisions unilatérales du gouvernement américain sur des outils cloud dont elles dépendent pour des processus critiques.

💬 Trois jours après le lancement, coupé net. Le jailbreak de Pliny est sophistiqué (multi-agents, homoglyphes, découpage en cyrillique), mais ce qui m'inquiète c'est pas ça : c'est que tes contrats d'API ne valent rien face à un ordre exécutif américain. Si tu fais tourner des processus critiques sur Claude et uniquement Claude, cet incident vient de te donner la réponse à la question que tu évitais de poser.

RégulationReglementation

1 source

2Le Big Data

Merci Trump ! Anthropic désactive brutalement Mythos 5 et Fable 5

Anthropic a annoncé vendredi 13 juin 2026 la désactivation immédiate de ses deux modèles d'IA les plus puissants, Claude Fable 5 et Claude Mythos 5, à peine trois jours après leur lancement commercial le 9 juin. La décision fait suite à une directive du gouvernement américain, émise à 17h21 heure locale, invoquant des raisons de sécurité nationale. Selon Axios, c'est le secrétaire au Commerce Howard Lutnick qui aurait ordonné cette mesure après avoir appris qu'une entreprise utilisant ces modèles avait réussi à contourner certains garde-fous conçus pour prévenir les usages malveillants. La directive exige qu'Anthropic bloque l'accès à Fable 5 et Mythos 5 à tous les ressortissants étrangers, qu'ils se trouvent aux États-Unis ou à l'étranger, y compris les propres employés non américains de la startup. Face à l'impossibilité technique d'identifier les utilisateurs par nationalité, Anthropic a choisi de suspendre les deux modèles pour l'ensemble de ses clients. Cette décision crée un précédent particulièrement lourd pour l'industrie de l'IA. Fable 5 et Mythos 5 étaient déjà des modèles restreints : Fable 5 intégrait des garde-fous renforcés dans des domaines sensibles comme la cybersécurité, les armes biologiques et chimiques, tandis que Mythos 5 restait réservé à un cercle fermé de partenaires vérifiés. Leur retrait brutal affecte potentiellement des centaines de millions d'utilisateurs et soulève une question de fond : si un modèle peut être désactivé en quelques heures sur simple directive gouvernementale, quelle confiance les entreprises peuvent-elles accorder à ces infrastructures cloud pour leurs usages critiques ? Anthropic conteste d'ailleurs la justification avancée, estimant que la découverte d'un contournement partiel ne justifie pas le retrait d'un système déjà déployé, et suggère même un possible malentendu avec les autorités. Cette affaire s'inscrit dans une tension croissante entre la dynamique commerciale des grands laboratoires d'IA et les ambitions de contrôle stratégique de Washington. Anthropic avait déjà, dès avril 2026, choisi de restreindre l'accès à la gamme Mythos à des partenaires triés sur le volet, une décision qui lui avait valu des critiques l'accusant de pratiquer un marketing de la peur autour des risques de ses propres systèmes. La startup affirme désormais que si ce niveau d'exigence devait s'appliquer uniformément à l'ensemble du secteur, la plupart des futurs modèles avancés pourraient se trouver bloqués avant même leur déploiement. Pendant que les équipes travaillent à rétablir l'accès, la question de la gouvernance des IA de pointe, entre sécurité nationale, compétitivité technologique et accès mondial, s'impose comme l'un des enjeux centraux de l'industrie pour les mois à venir.

UELes entreprises et développeurs européens utilisant Claude Fable 5 et Mythos 5 perdent immédiatement l'accès à ces modèles, exposant la dépendance structurelle des acteurs de l'UE aux infrastructures IA américaines soumises à des décisions unilatérales de Washington.

💬 Trois jours du lancement à l'extinction, sans préavis ni recours. Ce qui me choque vraiment, c'est pas l'incident, c'est le précédent qu'il pose : si tu as des API américaines dans un workflow critique, ta stabilité d'infra tient à un coup de fil à Washington. Bonne chance pour vendre ça à tes clients.

RégulationReglementation

1 source

3The Decoder

Le gouvernement américain obtient un accès pré-déploiement aux modèles IA de cinq grands laboratoires à des fins de sécurité nationale

Le Département américain du Commerce vient d'élargir son programme d'accès anticipé aux modèles d'intelligence artificielle développés par les principaux laboratoires du secteur. Après Anthropic et OpenAI, trois nouvelles entreprises ont rejoint le dispositif : Google DeepMind, Microsoft et xAI, la startup d'Elon Musk. Ces acteurs ont signé des accords avec le Center for AI Standards and Innovation (CASI), une entité rattachée au National Institute of Standards and Technology. Concrètement, ils fournissent au gouvernement des versions de leurs modèles dont les garde-fous de sécurité ont été partiellement désactivés, pour permettre des évaluations approfondies dans des environnements classifiés. Cet accès privilégié permet aux agences fédérales d'examiner les capacités réelles de ces systèmes avant leur mise sur le marché, y compris leurs potentiels d'utilisation malveillante. En supprimant les filtres habituels, les testeurs gouvernementaux peuvent sonder les limites des modèles d'une façon que les versions publiques ne permettent pas : identifier des failles exploitables, simuler des scénarios de cyberattaque, ou évaluer les risques liés à la divulgation d'informations sensibles. C'est une rupture significative dans la manière dont l'État supervise ces technologies. Cette expansion s'inscrit dans un contexte de concurrence technologique croissante avec la Chine et de risques cybersécurité liés à l'IA en forte hausse. Washington cherche à établir des standards nationaux solides avant que ces systèmes ne se diffusent à grande échelle. Le fait que cinq des principaux laboratoires mondiaux participent désormais à ce programme signale une convergence inédite entre industrie privée et sécurité nationale, qui pourrait préfigurer un modèle de gouvernance applicable bien au-delà des frontières américaines.

UECe programme américain de supervision pré-déploiement pourrait servir de référence aux autorités européennes qui définissent encore les modalités concrètes d'évaluation des modèles à haut risque dans le cadre de l'AI Act.

💬 C'est le genre d'accord qu'on imaginait se faire dans l'ombre depuis des années, et là c'est officialisé. Cinq labos fournissent des versions sans filtres pour que le gouvernement cherche les failles, ce qui est probablement plus rassurant que l'alternative (tout le monde faisant semblant que ça n'existe pas). Ce qui m'intéresse maintenant, c'est de voir si Bruxelles va copier le modèle ou s'inventer une usine à gaz de plus.

RégulationReglementation

1 source

4FrenchWeb

OpenAI abat quelques cartes à Bruxelles, Anthropic garde son jeu fermé

OpenAI a accepté d'ouvrir partiellement l'accès à certains de ses modèles sensibles aux institutions européennes, une concession que les grands laboratoires d'intelligence artificielle refusaient collectivement il y a encore quelques mois. Cette décision marque un tournant dans les relations entre les géants de l'IA et les régulateurs du Vieux Continent. Anthropic, de son côté, a opté pour la posture inverse en maintenant son modèle Mythos hors de portée de Bruxelles, au moins dans l'immédiat. Cette divergence d'approche n'est pas anodine : elle illustre une fracture stratégique au sein de l'industrie face aux exigences réglementaires européennes. En acceptant d'accorder un accès partiel, OpenAI se positionne comme un acteur coopératif, ce qui pourrait lui valoir un traitement favorable dans le cadre de l'application de l'AI Act. Pour les autorités européennes, obtenir un tel accès est crucial afin d'évaluer les risques des systèmes les plus puissants avant leur déploiement massif. Anthropic, en refusant pour l'instant, prend le pari que sa position de négociation reste solide malgré la pression institutionnelle croissante. L'AI Act européen, entré progressivement en vigueur depuis 2024, impose aux fournisseurs de modèles dits à usage général de grande puissance des obligations de transparence inédites. Les régulateurs réclament notamment des accès techniques pour auditer les capacités et les risques de ces systèmes. Les stratégies divergentes d'OpenAI et d'Anthropic dessinent ainsi deux visions du rapport à la régulation : la coopération calculée d'un côté, la résistance prudente de l'autre. La suite dépendra en grande partie des sanctions que Bruxelles sera prête à infliger aux récalcitrants.

UELa concession d'OpenAI crée un précédent pour l'application de l'AI Act, ouvrant la voie à un audit réglementaire des modèles puissants par les autorités européennes, avec des implications directes pour les entreprises et administrations françaises utilisant ces systèmes.

💬 OpenAI joue la carte de l'apaisement avec Bruxelles, et franchement c'est un move intelligent, même si on ne sait pas encore ce qu'ils ont vraiment ouvert. Anthropic qui refuse, c'est un pari risqué : soit ils ont des raisons solides de protéger Mythos, soit ils vont se retrouver en mauvaise posture quand les sanctions de l'AI Act commenceront à tomber. Reste à voir si la coopération d'OpenAI leur vaut vraiment un traitement de faveur, ou juste un audit plus poussé que prévu.

RégulationReglementation

1 source

Recevez l'essentiel de l'IA chaque jour

Une sélection éditoriale quotidienne, sans bruit. Directement dans votre boîte mail.

Recevez l'essentiel de l'IA chaque jour

Gratuit · 1 email le matin, rédigé par un humain · désinscription en un clic