Fable 5 est revenu : les leçons d'une coupure de près de trois semaines
Washington a levé le 30 juin les restrictions sur les modèles Fable 5 et Mythos 5 d'Anthropic. Ce qui a changé pour revenir, et ce que les entreprises doivent en retenir.
Le 12 juin, Anthropic coupait ses modèles Fable 5 et Mythos 5 pour tous ses clients, sur ordre du gouvernement américain. Le 30 juin, le département du Commerce a levé ces restrictions, et Fable 5 est revenu pour tous les utilisateurs le 1er juillet. L'affaire semble close. Elle laisse pourtant une trace durable : un précédent, de nouvelles règles du jeu, et une leçon pratique pour toute entreprise qui s'appuie sur un modèle d'IA de pointe.
Comment l'accès a été rétabli
D'après NBC News et le communiqué d'Anthropic, le retour s'est fait en deux temps :
- Le 26 juin, le gouvernement américain a autorisé un retour limité de Mythos 5, le modèle réservé, pour un ensemble d'organisations américaines dans la cybersécurité et les infrastructures. Des organisations étrangères qui y avaient accès avant le 12 juin en sont, pour l'instant, exclues.
- Le 30 juin, le secrétaire au Commerce a informé Anthropic par courrier de la levée des restrictions sur Fable 5. Depuis le 1er juillet, le modèle est de nouveau disponible dans le monde sur la plateforme d'Anthropic, Claude.ai, Claude Code et Cowork. Pour AWS, Google Cloud et Microsoft Foundry, Anthropic annonce un retour « aussi vite que possible », sans date.
Ce qu'Anthropic a dû changer
Le déclencheur, selon Anthropic, était un contournement signalé par des chercheurs d'Amazon, qui permettait d'obtenir de Fable 5 l'identification de failles et, dans un cas, un code de démonstration d'attaque. Pour revenir, l'entreprise indique avoir :
- entraîné un nouveau filtre qui bloque la technique signalée dans plus de 99 % des cas ; les requêtes bloquées sont redirigées vers Claude Opus 4.8, et l'utilisateur en est informé ;
- reconnu que ce filtre bloque aussi des demandes légitimes de programmation et de débogage, et promis de réduire ces faux positifs ;
- fait tester ses protections par le centre américain chargé des standards de l'IA (CAISI) ;
- pris des engagements envers le gouvernement : accès anticipé aux futurs modèles et protections avant leur sortie publique, partage rapide des contournements découverts, équipes de recherche communes, travail vers un standard volontaire de sécurité pour les fournisseurs de modèles de pointe.
Ce qui a changé durablement
Un précédent existe. Un gouvernement a montré qu'il pouvait retirer du marché mondial, en quelques heures, un modèle commercial utilisé par des entreprises de tous pays. Qu'on juge la décision justifiée ou non, elle peut se reproduire, chez Anthropic ou chez un autre fournisseur.
Les modèles de pointe passeront désormais par Washington avant de sortir. L'engagement d'accès anticipé du gouvernement américain signifie que les futures sorties dépendront aussi de son calendrier. Pour les entreprises clientes, cela veut dire des dates de disponibilité moins prévisibles.
Le modèle que vous appelez n'est pas toujours celui qui répond. La redirection automatique des requêtes bloquées vers un autre modèle est une solution raisonnable pour l'éditeur. Pour une entreprise qui a construit un traitement automatique sur Fable 5, cela signifie que certaines réponses viennent d'un autre modèle, avec d'autres capacités. Si votre logiciel ne trace pas quel modèle a répondu, vous ne le saurez pas.
Ce que nous conseillons, à froid
Nous écrivions le 15 juin, au moment de la coupure, qu'il fallait prévoir un plan B. Maintenant que l'urgence est passée, c'est le bon moment pour le faire sans précipitation :
- Tenez un registre de vos modèles : pour chaque usage, quel modèle, chez quel fournisseur, par quel contrat, avec quel modèle de repli.
- Faites tracer le modèle effectivement utilisé pour chaque réponse, dans vos outils automatisés. C'est indispensable pour comprendre une baisse de qualité.
- Ne bâtissez pas un usage critique sur un modèle sorti il y a moins de quelques mois. Les modèles les plus récents sont les plus susceptibles d'être restreints, modifiés ou retirés.
- Gardez au moins un repli que personne ne peut vous couper. Un modèle ouvert installé sur votre propre serveur (Mistral, gpt-oss, Gemma) ne fera pas tout ce que fait un modèle de pointe, mais il continuera à tourner quoi qu'il arrive, et aucune donnée ne part chez un fournisseur d'IA.
- Relisez vos contrats : que prévoient-ils en cas de suspension imposée par une autorité ? Généralement, rien en votre faveur.
Souveraineté : le mot a pris un sens concret
Pendant longtemps, la souveraineté numérique était un argument de discours. En juin, elle est devenue une question de continuité d'activité : les entreprises qui dépendaient de Fable 5 ont été arrêtées près de trois semaines, sans recours. Celles qui avaient un repli ont basculé et continué.
C'est l'idée qui guide notre offre d'IA souveraine : utiliser les meilleurs modèles quand ils sont utiles, mais toujours garder une solution hébergée en France ou chez vous, avec des modèles que l'on peut nommer. Pour construire votre registre et votre plan de repli, un rendez-vous de 30 minutes est un bon point de départ.