Non, l’IA Mythos d’Anthropic n’a pas piraté la NSA : voici ce qui s’est vraiment passé

Tout part d’une seule phrase. Le sénateur américain Mark Warner, vice-président de la commission du renseignement du Sénat, rapporte ce que lui aurait dit le général Joshua Rudd, patron de la NSA et du Cyber Command. Selon lui, le modèle Mythos d’Anthropic a pénétré la quasi-totalité des systèmes classifiés de l’agence « pas en semaines, mais en heures ». C’est The Economist qui a publié la citation le 14 juin.

La phrase a explosé sur les réseaux une semaine plus tard, transformée en « l’IA a piraté la NSA ». Sauf que ce n’est pas ce qui s’est passé. Le test du 11 juin était un exercice de red team autorisé : concrètement, la NSA a elle-même lancé Mythos contre une copie de son propre environnement pour y chercher des failles. Il n’y a donc pas d’intrusion extérieure, ni de système réel compromis.

Une citation sortie de son contexte

Le journaliste de The Economist à l’origine de la citation, Shashank Joshi, a fait machine arrière publiquement le 21 juin. Il a précisé que sa phrase ne devait pas être prise au pied de la lettre, et que le résultat dépendait de Mythos fonctionnant avec d’autres outils dans des conditions précises. Le modèle n’a pas démonté la sécurité nationale depuis une fenêtre de chat.

Autre détail oublié en route : Mark Warner ne tapait pas sur Anthropic, il faisait l’inverse. Il citait l’exemple pour défendre des tests obligatoires avant la sortie des modèles de pointe. Bref, une phrase qui appelait à plus de contrôle est devenue un titre catastrophe. Le patron de BitGo, Mike Belshe, a tranché sur X : l’histoire du piratage est fausse.

Pourquoi cette histoire compte quand même

Derrière ce jeu de téléphone arabe, le fond reste sérieux. Ce test a servi de déclencheur à une directive du département du Commerce, entrée en vigueur le 12 juin, qui a forcé Anthropic à couper Fable 5 et Mythos 5. C’est la première fois que les contrôles américains à l’export visent un modèle d’IA, et non des puces ou du matériel. Incapable de filtrer ses utilisateurs par nationalité, l’entreprise a désactivé les deux modèles pour tout le monde.

Les dégâts sont réels. Les alliés des Cinq Yeux ont appris la nouvelle sans préavis, et même les pays du G7 se sont vu refuser l’accès.

Anthropic juge la sanction disproportionnée et parle d’une simple faille de jailbreak (un contournement des garde-fous du modèle) que d’autres IA comme GPT-5.5 d’OpenAI présentent aussi. L’entreprise négocie désormais avec la Maison Blanche un cadre de gestion des risques pour rétablir l’accès.

L’affaire avance vite : Donald Trump ne voit déjà plus Anthropic comme une menace pour la sécurité nationale. La vraie leçon n’est pas qu’une IA a piraté la NSA, parce qu’elle ne l’a pas fait. C’est qu’un modèle commercial peut trouver des failles plus vite qu’une équipe humaine, et qu’un Etat juge désormais ça assez sérieux pour couper le robinet du jour au lendemain.