Fable 5: IA de réserve et cyber-résistance adaptative
L’épisode Fable 5, cette IA de la société Anthropic suspendue quelques semaines par l’Administration américaine, pose des questions de fond. Il ne s’agit pas seulement de se demander si un modèle d’IA peut être rendu sûr, mais de savoir si la diffusion même d’un modèle à capacité maximale, indépendamment de la qualité de ses garde-fous, ne constitue pas en soi un facteur d’aggravation de la menace qu’il prétend contenir.
Le 9 juin 2026, l'entreprise Anthropic a rendu public Claude Fable 5, une version restreinte de son modèle d'intelligence artificielle Mythos. Ce modèle, moins puissant que sa version originale, était conçu pour détecter des failles logicielles à grande échelle. Deux mois plus tôt, une version confinée de Mythos 5, réservée à une cinquantaine de partenaires institutionnels et industriels dans le cadre du Projet Glasswing, avait identifié plus de 10 000 vulnérabilités critiques dans les infrastructures mondiales, permettant leur correction progressive. Fable 5 partageait le même fondement technique que Mythos 5, mais des systèmes d'IA auxiliaires, appelés classificateurs de sécurité, bloquaient les requêtes jugées sensibles en redirigeant l'utilisateur vers un modèle moins performant.
En seulement 48 heures après sa sortie publique, un chercheur en cybersécurité utilisant le pseudonyme Pliny the Liberator a réussi à contourner les classificateurs de Fable 5. Il a utilisé des techniques variées comme la décomposition de requêtes dangereuses en sous-questions inoffensives, la substitution de caractères Unicode pour éviter les détections par mots-clés, et l'intégration de la question technique dans un récit fictif. Il a également partagé ce qu'il présentait comme des instructions internes du modèle. Anthropic a minimisé l'impact de cette faille, affirmant qu'il ne s'agissait pas d'une méthode généralisable. Cependant, le 13 juin 2026, l'administration Trump a suspendu l'accès à Fable 5 et Mythos 5 pour tous les ressortissants étrangers, y compris les employés étrangers d'Anthropic. L'entreprise a finalement rétabli l'accès à Fable 5 le 3 juillet 2026.
L'article établit un parallèle entre la gestion des modèles d'IA avancés et celle des antibiotiques, notamment la classification AWaRe de l'Organisation mondiale de la santé. Cette classification regroupe les antibiotiques en trois catégories : Accès (utilisables sans restriction), Vigilance (à utiliser avec précaution) et Réserve (dernier recours pour les infections multirésistantes). L'usage excessif des antibiotiques accélère l'émergence de résistances bactériennes, un phénomène appelé antibiorésistance. De même, la diffusion massive de modèles d'IA puissants pourrait favoriser l'émergence de cyber-résistances adaptatives, où des acteurs hostiles apprennent à contourner les protections des systèmes. La pression sélective exercée par l'usage d'un modèle avancé peut ainsi réduire son efficacité collective, tout comme l'usage d'un antibiotique favorise l'émergence de souches résistantes.
L'article propose une classification des modèles d'IA similaire à celle des antibiotiques : les modèles d'accès (publics et sans restriction), les modèles de vigilance (puissants mais encadrés) et les modèles de réserve (réservés à des acteurs qualifiés dans des cadres contrôlés). Mythos Preview, confiné au Projet Glasswing, était un modèle de réserve. Fable 5 devait être un modèle de vigilance, mais son contournement l'a transformé en modèle de réserve accessible au public. La réserve capacitaire désigne l'asymétrie stratégique que conservent les défenseurs tant que leurs adversaires ne maîtrisent pas encore les mêmes capacités. Cette réserve est cruciale pour maintenir un avantage temporaire dans la course aux armements numériques, où chaque modèle avancé peut à la fois servir à découvrir des failles et à les exploiter.
La cyber-résistance adaptative désigne le processus par lequel des acteurs hostiles (États, criminels, services de renseignement) développent des techniques pour contourner les protections des systèmes d'IA avancés. Chaque interaction publique avec un modèle de pointe exerce une pression sélective sur l'écosystème adverse, fournissant des informations exploitables sur ses vulnérabilités. Par exemple, le contournement de Fable 5 par Pliny the Liberator a agi comme un antibiogramme inversé, révélant les failles du modèle. La prolifération horizontale des capacités cyber, via le partage de codes ou de techniques sur des plateformes comme GitHub, accélère cette adaptation. L'essor de l'IA agentique, capable d'enchaîner de manière autonome la découverte et l'exploitation de failles, aggrave cette dynamique en abaissant le seuil de compétence requis pour des attaques sophistiquées.
Les démocraties font face à un dilemme : diffuser rapidement des modèles d'IA avancés pour des gains économiques ou stratégiques immédiats, ou les réserver pour préserver une réserve capacitaire face à des adversaires comme la Chine. La course entre les géants de l'IA (Anthropic, OpenAI, Google DeepMind, Meta, xAI) reproduit la dynamique de la surprescription antibiotique, où chaque entreprise est incitée à diffuser ses modèles les plus avancés pour capter des parts de marché. Sans règles communes, la retenue unilatérale devient un handicap concurrentiel. Les responsables américains qualifient parfois ces modèles de "armes nucléaires numériques", mais cette analogie est trompeuse : contrairement aux armes nucléaires, dont la dangerosité tient à un stock destructeur confiné, les modèles d'IA voient leur dangerosité résider dans leur capacité à être copiés, adaptés et améliorés par des acteurs hostiles, accélérant ainsi la cyber-résistance adaptative.
Pour éviter l'érosion de la *réserve capacitaire*, l'article souligne la nécessité d'institutions de gouvernance adaptées, similaires à celles mises en place pour lutter contre l'antibiorésistance. Ces institutions devraient encadrer la diffusion des modèles d'IA avancés, en réservant les capacités les plus critiques à des acteurs qualifiés et en limitant leur accès public. La concurrence effrénée entre les entreprises d'IA et l'absence de règles communes rendent cette gouvernance difficile. Pourtant, sans une approche coordonnée, la diffusion massive de modèles puissants risque d'accélérer l'adaptation des adversaires, réduisant l'avantage temporaire des démocraties dans le milieu cybernétique. L'enjeu est de préserver un *tempo stratégique d'avance* tout en évitant une tragédie des communs où chaque acteur optimise ses gains individuels au détriment de la sécurité collective.
