Dans les fichiers Claude Code divulgués
Anthropic a accidentellement divulgué l'intégralité du code source de Claude Code début avril 2026, à cause d'une erreur humaine dans l'un de ses processus internes. Boris, le responsable du projet Claude Code chez Anthropic, a confirmé qu'il s'agissait d'une erreur de développeur, non d'un bug ou d'une intrusion. La fuite a exposé l'architecture complète de l'outil : les prompts internes, les workflows d'agents, le système de permissions, et plusieurs fonctionnalités inédites ou cachées. Parmi celles-ci : un mode "Proactif" permettant à l'IA de travailler de manière autonome sans instructions, un système de détection de frustration ou de colère via des patterns de mots-clés, un compagnon de type Tamagotchi accessible via la commande "/buddy", des démons en arrière-plan similaires à ceux d'OpenClaw, un mode de dissimulation de commits, ainsi que plusieurs flags de fonctionnalités révélant la feuille de route du produit. La communauté des développeurs s'est immédiatement emparée du code sur GitHub, forçant Anthropic à envoyer des notices DMCA pour en obtenir le retrait.
Résumé et traduction réalisés par Le Fil IA à partir de Ben's Bites. Lire l'article original →
La fuite met Anthropic dans une position délicate sur plusieurs fronts. D'un côté, elle expose des choix de conception et des fonctionnalités stratégiques que l'entreprise n'était pas prête à annoncer publiquement. De l'autre, des développeurs ont rapidement porté le code vers d'autres langages comme Python et Rust, créant une zone grise juridique : si Anthropic cherche à faire retirer ces portages, elle pourrait soulever des questions sur la solidité de ses propres droits d'auteur. Par ailleurs, Claude Code vient d'annoncer une fonctionnalité concrète indépendante de la fuite : un nouveau rendu d'interface en terminal pour résoudre le problème de scintillement, avec support complet de la souris et affichage du nombre de nouveaux messages lors du défilement. Cette fonctionnalité est disponible en version expérimentale via la variable d'environnement CLAUDECODENO_FLICKER=1.
Cet incident s'inscrit dans une semaine chargée pour l'industrie de l'IA, compliquée par le contexte du 1er avril, qui a rendu difficile la distinction entre annonces réelles et canulars. OpenAI a par exemple finalisé une levée de fonds de 122 milliards de dollars à une valorisation post-money de 852 milliards de dollars, avec un chiffre d'affaires mensuel d'environ 2 milliards de dollars dont 40 % provenant des entreprises. Gumroad a annoncé remplacer son PDG par un agent IA, une décision présentée comme sérieuse par son fondateur Sahil Lavingia. La fuite de Claude Code illustre plus largement les risques opérationnels qui accompagnent le développement accéléré des outils d'IA en 2026 : la vitesse d'itération crée des angles morts, et les secrets industriels peuvent se retrouver publics en quelques heures, bien avant que les équipes juridiques aient le temps de réagir.
Pas d'impact direct sur la France/UE
La fuite Claude Code, c'est le genre d'accident qui arrive quand tu itères trop vite et que personne ne vérifie deux fois. Ce qui m'intéresse là-dedans, c'est moins le "/buddy" Tamagotchi que le mode de dissimulation de commits : ça soulève des questions sur ce qu'on laisse vraiment tourner sur nos machines. Bon, les DMCA ça ne rattrapera rien, le code est déjà partout.