Claude Fable 5 est actuellement indisponible : Le gouvernement américain a interdit ce modèle d'IA hier
C'est la guerre.
« Claude Fable 5 est actuellement indisponible. » Vendredi, 23h21 heure française. Des millions d'utilisateurs tombent sur le même écran, sans le moindre préavis. Le secrétaire au Commerce Howard Lutnick venait de signer une directive interdisant le modèle le plus puissant d'Anthropic. L'affaire était pliée en quelques heures.
La raison officielle : un jailbreak permettant aux utilisateurs de lire du code et de corriger des vulnérabilités logicielles. Un workflow de débogage, en français dans le texte. Anthropic a riposté immédiatement, soulignant que des capacités équivalentes existent déjà dans GPT-5.5 et d'autres modèles publics. Ça n'a rien changé.
TLDR : Ce qui s'est passé vendredi avec Fable 5 s'était déjà produit en 1991, avec une formule mathématique. Ce qui a suivi a pris 8 ans et s'est terminé d'une façon que personne à Washington n'avait anticipée.
Votre outil de travail a été coupé du jour au lendemain par quelqu'un à Washington. Ce n'est pas la première fois qu'une technologie subit ce sort. On devrait peut-être réfléchir plus sérieusement à ce que signifie vraiment notre dépendance à ce type d'infrastructure.
Claude Fable 5 Is Currently Unavailable
Fable 5 était la première fois qu'Anthropic rendait publiquement accessible un modèle de classe Mythos, en dehors du petit groupe d'organisations du Project Glasswing. Pour la première fois, le modèle le plus performant jamais construit par l'entreprise était accessible à n'importe quel abonné. Wall Street l'observait. Les responsables gouvernementaux aussi. Vendredi soir, ces deux éléments se sont avérés converger dans la même direction.
La directive est tombée chez Anthropic à 23h21 le 12 juin. En quelques heures, Fable 5 et Mythos 5 étaient désactivés, pas seulement pour les ressortissants étrangers mais pour tous les clients du monde entier, y compris les propres employés non-citoyens d'Anthropic. Des millions d'utilisateurs ont eu droit à ce qui ressemble le plus à un écran de mort Dark Souls que l'IA ait jamais produit (sauf que Dark Souls vous dit au moins quel boss vous a tué). L'entreprise n'a reçu aucun préavis et, au moment où j'écris ces lignes, aucune divulgation d'un incident spécifique ayant déclenché la décision.
Le cadrage du département du Commerce était précis : il existait un jailbreak permettant aux utilisateurs d'inciter le modèle à lire du code et identifier des vulnérabilités logicielles. La contre-attaque d'Anthropic était tout aussi précise : cette capacité n'est pas unique à Fable 5. Elle existe déjà dans GPT-5.5 et d'autres modèles publiquement disponibles. Fermer Fable 5 ne retire pas cette capacité du monde. Ça la retire aux utilisateurs d'Anthropic tout en la laissant accessible partout ailleurs.
Lutnick a trouvé cet argument insuffisant.
Ce n'est pas rien. Ce qui s'est passé vendredi n'est pas une mise à jour des Conditions d'Utilisation ou une décision produit interne. Un gouvernement vient de classifier un outil de débogage comme technologie à double usage contrôlée et a coupé l'accès à des millions d'utilisateurs du jour au lendemain. Si ce cadrage vous semble familier, c'est normal. C'est déjà arrivé, à une formule mathématique.
Ils ont fait pareil en 1991
Phil Zimmermann a publié Pretty Good Privacy (PGP) en 1991. Un logiciel de chiffrement gratuit, posté sur internet. Le genre de truc qu'on pousserait aujourd'hui sur un repo public sans y réfléchir à deux fois. En quelques mois, le gouvernement américain ouvrait une enquête criminelle contre lui. L'accusation : exportation de munitions sans licence.
La munition était une formule mathématique. Le chiffrement RSA, l'algorithme sous-jacent à PGP, était classifié comme une arme sous ITAR, l'International Traffic in Arms Regulations. La même loi qui restreint l'exportation de composants d'avions de chasse s'appliquait à une fonction cryptographique qu'un étudiant de première année en informatique pourrait dériver à partir des premiers principes. L'enquête contre Zimmermann a duré 3 ans.
Pendant ces mêmes années, les restrictions ont eu des conséquences pratiques que la plupart des gens ont oubliées. Netscape livrait SSL en 2 versions : une version domestique 128-bit et une version export utilisant un chiffrement 40-bit, délibérément affaibli par mandat gouvernemental. Si vous étiez un utilisateur européen accédant à des sites HTTPS au milieu des années 1990, le chiffrement de votre navigateur était prouvablement cassable, par design, par décret. Pas un défaut de sécurité. Un choix politique, signé par des responsables à Washington qui avaient décidé qu'un chiffrement fort hors des frontières américaines était trop dangereux à autoriser.
La logique réglementaire vaut la peine d'être gardée en tête une minute, parce que c'est la même logique appliquée à Fable 5 vendredi. Une capacité est à double usage : lire une base de code et trouver des vulnérabilités, c'est ce que font défensivement les chercheurs en sécurité et les administrateurs système tous les jours, et c'est ce que font offensivement les attaquants. Le gouvernement ne peut pas déterminer l'intention au niveau du modèle, et il n'essaie pas particulièrement. Il classifie la capacité comme contrôlée, restreint tout le produit, et dit à l'industrie de gérer les dommages collatéraux après coup. Le modèle est identique qu'on l'applique à l'algorithme de Zimmermann, au SSL délibérément estropié de Netscape, ou à la capacité d'analyse de code qui vient d'être classifiée dans Fable 5. Même cadrage, décennie différente, même confiance que cette fois la restriction tiendra.
Ça ne tient jamais.
Les 2 théories du gouvernement sur Anthropic
Il y a une ironie spécifique à la position actuelle d'Anthropic que la presse financière traite comme une note de bas de page.
Pendant que le secrétaire au Commerce Lutnick classifiait Fable 5 comme technologie à double usage contrôlée, Anthropic avait déposé un prospectus d'IPO confidentiel auprès de la SEC. 2 branches séparées du même gouvernement, traitant la même entreprise au même moment, avec des cadrages complètement opposés : l'une l'examinant comme un véhicule d'investissement public viable, l'autre traitant son produit phare comme un problème d'exportation de munitions.
Ce n'est pas la première fois que la relation entre Anthropic et le gouvernement américain est conflictuelle. Plus tôt en 2026, le département de la Guerre a désigné Anthropic comme « risque de chaîne d'approvisionnement », la première fois que cette étiquette était appliquée à une entreprise américaine domestique. Le contexte était simple : Anthropic avait refusé un contrat du Pentagone au motif qu'il manquait de garanties adéquates concernant la surveillance de masse et les armes autonomes. OpenAI avait accepté le même contrat. Pete Hegseth a décrit la position d'Anthropic comme des « caprices idéologiques ». Le président Trump a appelé l'entreprise « des gauchistes cinglés ».
La conséquence de marché immédiate était contre-intuitive. Claude est devenu l'app la plus téléchargée aux États-Unis, avec plus d'1 million de nouvelles inscriptions par jour au pic. Refuser le deal du DoD s'est avéré être l'événement marketing le plus efficace de l'histoire de l'entreprise. Le grand public a lu « Anthropic a dit non aux armes autonomes » et a réagi en conséquence.
Mais l'interdiction de vendredi se situe dans une catégorie différente. Se faire traiter de « gauchistes cinglés » ne désactive pas votre produit. Une directive du département du Commerce, si. Cette distinction compte pour quiconque a construit son workflow autour de l'infrastructure d'Anthropic.
La réalité sous-jacente est ce que le timing de l'IPO rend évident : toute infrastructure IA hébergée sur le sol américain, ou construite par une entreprise américaine, opère maintenant sous juridiction géopolitique. Pas comme un risque théorique. Comme un fait démontré, horodaté 12 juin 2026, 23h21.
Les contrôles de chiffrement ont duré 8 ans
Les restrictions ITAR sur la cryptographie forte ont duré de 1991 à 1999. 8 ans. Elles se sont effondrées sous la pression de 3 directions simultanément : le lobbying industriel, les organisations de libertés civiles, et 1 argument technique qui s'est avéré sans réponse.
L'argument sans réponse était celui-ci : l'algorithme était déjà public. Le code source de PGP avait été imprimé dans un livre physique, vendu en librairie, spécifiquement pour rendre le contrôle d'exportation légalement inapplicable. On peut restreindre un logiciel. On ne peut pas restreindre une page imprimée. Le gouvernement a discrètement reconnu qu'il ne pouvait pas contenir quelque chose déjà dans le monde, et les restrictions ont été levées en 1999.
La technologie dérivée de PGP était dans SSL en 2005, puis Signal une décennie plus tard. Aujourd'hui elle est dans l'icône de cadenas sur chaque page HTTPS que vous visitez, dans le chiffrement de bout en bout de WhatsApp, dans pratiquement chaque couche de communication sécurisée que vous utilisez sans y penser. La chose qu'ils ont classifiée comme une arme en 1991 est devenue une infrastructure fondamentale en moins de 2 décennies.
J'ai passé une partie d'un dimanche le mois dernier à essayer de retrouver qui avait écrit à l'origine l'implémentation PBKDF2 que j'utilise dans plusieurs projets. Ça remonte à une réponse Stack Overflow de 2011 de quelqu'un avec 847 points de réputation. Cette personne n'a aucune idée de combien d'apps de production font tourner son code en ce moment.
Je pense que les restrictions Fable 5 seront probablement levées dans quelques années, suivant quelque chose de proche du même schéma. Peut-être que je lis mal la situation. L'infrastructure IA est plus centralisée qu'un algorithme cryptographique ne l'était, et la dynamique pourrait ne pas se jouer de façon identique. Mais l'argument « capacité à double usage qui existe déjà ailleurs » est structurellement identique à l'argument qui a mis fin aux crypto wars. Ça a marché en 1999.
Quelqu'un a construit son propre LLM pour 80$
La dépendance à l'infrastructure IA régulée par les États-Unis est réelle. Et elle est réductible en 2 étapes qui ne sont pas un projet de recherche.
L'étape 1 c'est cette semaine. Ollama tourne localement sur votre machine sans configuration au-delà de l'installation. Associez-le à un modèle open-weights (Mistral, Llama, Qwen, au choix) et vous avez un outil IA fonctionnel qui tourne sur du matériel que vous contrôlez. Aucune directive du département du Commerce n'atteint ça. Ce n'est pas Fable 5. Le plafond de capacité est plus bas. Mais ça marche, ça ne téléphone pas à la maison, et personne à Washington ne peut le couper un vendredi soir.
La question plus intéressante est de savoir si l'étape 2 est aussi loin qu'elle en a l'air.
En mai 2026, Cristi Constantin, un développeur indépendant, a entraîné un LLM fonctionnel from scratch. 340 millions de paramètres, architecture Llama, dataset personnalisé assemblé à partir de textes littéraires du 19ème siècle. Il a écrit ses propres scripts d'entraînement et de fine-tuning, a vibe-codé le tout avec VS Code et des modèles open-source via OpenRouter, et a fait tourner le pipeline d'entraînement sur des GPUs loués sur RunPod, ThunderCompute, et Vast.ai. Coût total : environ 80$. Le modèle est public sur HuggingFace avec tout le source et tout ce qu'il faut pour le reproduire.
Ce n'est pas le modèle le plus performant au monde. Ce n'est pas le point. Le point c'est que quelqu'un a fait les calculs pour un entraînement from scratch et a posté la facture, et la facture disait 80$. L'argument « construis ta propre infrastructure IA » a cessé d'être théorique en mai 2026.
La couche pratique entre « Ollama sur mon laptop » et « je possède mon pipeline d'entraînement » est couverte dans running AI agents with a CLI-based architecture. Et si le gap c'est le framework pour vraiment livrer du logiciel fiable avec l'IA, Prompt Contracts as a production discipline adresse exactement ce problème.
L'esprit est le même que derrière Vibe Coding, For Real : la barrière « c'est trop technique, je ne peux pas faire ça » est fausse depuis un moment. Le LLM à 80$ le rend concret au niveau infrastructure.
Et si Washington interdisait aussi le matériel ?
Considérez le scénario un moment. Votre MacBook tourne sur Apple Silicon, conçu en Californie, fabriqué par TSMC à Taïwan sous accords de contrôle d'exportation américains. Le firmware qui le démarre vient des serveurs d'Apple. L'enclave sécurisée à l'intérieur gère l'attestation.
Les gouvernements restreignent déjà l'accès au matériel. Le précédent Huawei de 2019 est documenté : les contrôles d'exportation américains ont coupé Huawei des services Google Play du jour au lendemain. Pas une cyberattaque, une directive. Les utilisateurs chinois se sont réveillés avec un téléphone différent de celui qu'ils avaient acheté. Les restrictions sur les puces ont suivi, mettant fin à l'accès de Huawei à la fabrication TSMC entièrement. Le matériel, pas le logiciel, pas un modèle. La chose physique.
La directive de vendredi a touché un modèle logiciel. Le mécanisme est identique à ce qu'il faudrait pour atteindre le matériel. Cible différente, même instrument.
Ce n'est pas un scénario parano. Si votre modèle de menace inclut maintenant « une directive gouvernementale peut révoquer mon accès IA un vendredi soir », ce qui a cessé d'être hypothétique il y a 48 heures, l'extension logique c'est de se demander ce qui se trouve sous le modèle. Le modèle tourne sur un système d'exploitation. L'OS tourne sur du firmware. Le firmware tourne sur des puces fabriquées quelque part, sous une juridiction quelconque. Chaque couche a une adresse géopolitique.
La réponse pratique est la même que vendredi : faire tourner Linux sur du matériel ouvert, charger un modèle local, et aucune directive n'atteint votre environnement. Et oui, ça marche sur votre machine. C'est spécifiquement le point.
La menace immédiate pour la plupart des développeurs c'est l'interdiction de modèle, pas un kill switch matériel. Le scénario firmware est à 1 étape de distance. Mais après vendredi, cette étape est plus proche qu'elle ne l'était jeudi.
Washington peut révoquer votre clé API. Il ne peut pas révoquer votre terminal.
En 1991, ils ont classifié une formule mathématique comme munition. En 1999, cette formule était dans l'icône de cadenas de votre navigateur. La restriction a duré 8 ans. La diffusion était permanente.
Fable 5 reviendra probablement. La question qui reste ouverte c'est de savoir si vous allez attendre la prochaine directive avant de réfléchir sérieusement à votre propre couche d'infrastructure 🤔 Quelqu'un vient de prouver que cette réponse coûte 80$.
Sources
- Anthropic, déclaration officielle sur la suspension d'accès à Fable 5 et Mythos 5, 12 juin 2026. anthropic.com/news/fable-mythos-access
- Fortune, "Anthropic disables Fable and Mythos AI models following U.S. export ban," 13 juin 2026
- CNBC, "Anthropic disables access to Fable 5 and Mythos 5," 12 juin 2026
- Quartz, "Anthropic disables Claude Fable 5 and Mythos 5 after U.S. export order," 12 juin 2026
- Cristi Constantin, "Making a vintage LLM from scratch," crlf.link, mai 2026. github.com/croqaz/vintage-LLM
Cet article peut contenir des liens d'affiliation. Si vous cliquez dessus, je pourrais gagner une petite commission, ça ne vous coûte rien, et ça m'aide à continuer à livrer des articles de qualité tous les jours pour votre plaisir de lecture.