Le 12 juin 2026 à 17h21 ET, Anthropic a reçu une lettre du gouvernement américain qui a désactivé le modèle d'IA commercialement disponible le plus puissant du monde pour la quasi-totalité des habitants de la planète. La déclaration publiée par l'entreprise le soir même tient en six paragraphes, mais le mécanisme juridique qu'elle décrit est plus ancien qu'Internet et plus étrange que la plupart des lecteurs ne l'imagineront. La directive vise une catégorie de personnes plutôt qu'une catégorie de capacités, ce qui signifie que les personnes qui perdent l'accès dépendent de leur passeport, pas de leur prompt. Ce long format décortique ce que fait réellement l'ordre, qui perd réellement l'accès, et pourquoi la réponse à « Fable 5 est-il réservé aux Américains » est oui pour les citoyens et non pour les résidents permanents et la réponse est en grande partie non pour les treize partenaires Glasswing et la réponse est « demandez à votre avocat » pour les détenteurs de green card, à peu près dans cet ordre.
Ce que dit l'ordre, en langage clair
La déclaration d'Anthropic cite le langage opérationnel : « le gouvernement américain, invoquant des autorités de sécurité nationale, a émis une directive d'export control pour suspendre tout accès à Fable 5 et Mythos 5 par tout ressortissant étranger, qu'il soit ou non aux États-Unis, y compris les employés d'Anthropic de nationalité étrangère ». L'expression à remarquer est « par tout ressortissant étranger », et non « vers tout pays » ni « de toute capacité ». L'ordre est une restriction basée sur la personne, appliquée via un mécanisme d'export control, qui est une combinaison inhabituelle mais pas sans précédent.
Le même paragraphe explique ensuite l'effet pratique : « l'effet net de cet ordre est que nous devons désactiver brutalement Fable 5 et Mythos 5 pour tous nos clients afin d'assurer la conformité ». L'entreprise ne prétend pas que l'ordre exige la désactivation pour tout le monde. Elle dit que, compte tenu de l'architecture du produit et du coût d'une erreur, désactiver pour tout le monde est le seul chemin qu'elle est prête à emprunter. Cette distinction va compter dans un instant.
La déclaration confirme aussi que « l'accès à tous les autres modèles d'Anthropic ne sera pas affecté ». Claude Opus 4.8, Claude Sonnet, Claude Haiku, Claude Code, Claude Cowork, Claude for Chrome, Claude for Slack, et le reste de la surface de production continuent à fonctionner. L'ordre cible deux versions spécifiques de modèle et ne s'étend pas au reste de la gamme de produits d'Anthropic.
Le concept de « ressortissant étranger », et pourquoi il n'est pas synonyme de « non-citoyen »
Le droit américain de l'export control, codifié principalement dans les Export Administration Regulations (EAR) administrées par le Bureau of Industry and Security (BIS) du Département du Commerce, définit une « US person » comme un citoyen des États-Unis, un résident permanent légal des États-Unis (détenteur de green card), une personne à qui l'asile a été accordé aux États-Unis, une personne admise comme réfugié aux États-Unis, ou une société ou autre entité organisée sous les lois des États-Unis ou de tout État ou territoire américain. Tout ce qui n'est pas une US person est, au sens du contrôle à l'exportation, une « foreign person » ou « foreign national ». Le langage de l'ordre utilise ce dernier terme, qui est la formulation la plus courante dans les directives de sécurité nationale.
La conséquence de cette définition est qu'un citoyen français qui vit à San Francisco depuis vingt ans avec une green card est, pour les besoins de cet ordre, une US person. Un citoyen français qui vit à San Francisco depuis vingt ans avec un visa H-1B est, pour les besoins de cet ordre, un ressortissant étranger. Tous deux sont également français, également résidents en Californie, et également soumis à la fiscalité américaine, mais l'ordre les traite très différemment.
C'est la partie de la directive qui se perd souvent dans le raccourci « pour les citoyens américains uniquement ». L'ordre est, en pratique, plus permissif que le raccourci ne le suggère pour les résidents permanents et les asilés, et significativement plus restrictif que le raccourci ne le suggère pour les citoyens américains à l'étranger, qui conservent leur accès indépendamment de leur localisation physique. Un citoyen américain en télétravail depuis Berlin, Tokyo ou Buenos Aires reste une US person au sens du contrôle à l'exportation, et l'ordre n'exige pas d'Anthropic qu'il désactive son accès sur la seule base de la géographie.
La zone grise juridique, que la déclaration d'Anthropic ne résout pas et que l'ordre lui-même n'aborde pas, est de savoir quoi faire concernant l'accès des ressortissants étrangers physiquement présents aux États-Unis. L'ordre les couvre (« tout ressortissant étranger, qu'il soit ou non aux États-Unis »), mais la mécanique pratique de les distinguer des US persons à la périphérie de l'API est la raison pour laquelle Anthropic a choisi de désactiver pour tout le monde. Le point n'est pas que l'ordre soit impossible à respecter sur une base par utilisateur. Le point est que le coût d'une erreur est suffisamment sévère pour que la seule posture de conformité défendable soit de retirer la surface.
Pourquoi « désactiver pour tout le monde » est un choix de conformité, pas une limite technique
Le choix fait par Anthropic est la partie la plus intéressante de l'ordre, parce qu'il vous dit quelque chose sur la façon dont l'entreprise s'attend à ce que le droit du contrôle à l'exportation s'applique aux modèles de pointe au cours des prochaines années. Trois raisons se cumulent.
Premièrement, Fable 5 et Mythos 5 sont servis depuis une API centrale. Il n'y a pas de sharding de modèle par utilisateur qui permettrait à Anthropic de servir une version « US-persons uniquement » et une version « ressortissants étrangers uniquement » à partir des mêmes poids de modèle. L'architecture du produit n'inclut pas aujourd'hui de couche d'attestation de nationalité, et en ajouter une serait en soi un changement significatif du produit, pas un interrupteur à basculer.
Deuxièmement, le coût juridique d'une fuite est asymétrique. Les violations d'export control sous l'EAR entraînent des sanctions civiles pouvant aller jusqu'à environ 360 000 dollars par violation ou deux fois la valeur de la transaction, selon le montant le plus élevé, et des sanctions pénales pouvant aller jusqu'à 1 million de dollars par violation et 20 ans de prison pour les personnes physiques. « Presque conforme » n'est pas une posture défendable lorsque le coût marginal de passer de « presque conforme » à « pleinement conforme » est de désactiver le modèle pour quelques milliers d'utilisateurs supplémentaires, y compris les clients qui allaient utiliser le modèle le plus intensivement.
Troisièmement, désactiver pour tout le monde est réversible d'une manière que le filtrage granulaire ne l'est pas. Le jour où l'ordre est levé, Anthropic peut réactiver le modèle pour tous les utilisateurs sans chemin de migration requis. Un système de filtrage par utilisateur, une fois construit, serait difficile à annuler et facile à contester des deux côtés : les ressortissants étrangers contesteraient l'existence du filtre, et le gouvernement américain contesterait la précision de son implémentation.
Le choix n'est pas un aveu de limitation technique. C'est une optimisation de conformité que les autres fournisseurs de modèles de pointe hébergés aux États-Unis vont étudier de près. Si OpenAI, Google ou xAI recevaient une directive comparable demain, les mêmes trois pressions les pousseraient vers la même réponse.
Ce que l'ordre ne fait pas
La directive est aussi notable pour ce qu'elle laisse intact. Elle ne restreint pas, malgré le cadrage haletant de certaines couvertures médiatiques précoces, Claude Code, Cursor, Aider ou tout autre outil de développement qui utilise Claude comme modèle par défaut. Ces outils tombent en fallback sur Opus 4.8, Sonnet ou Haiku, qui ne sont pas affectés. L'ordre cible les deux versions de modèle, pas l'écosystème qui les entoure, et l'impact pratique sur un développeur TypeScript ou JavaScript typique est minime sauf si son outil routait silencieusement vers Fable 5 pour les refactors long-horizon les plus difficiles.
L'ordre ne bloque pas non plus Anthropic d'entraîner ou de publier de futures versions de modèle. L'annonce de Mythos 6, si elle se matérialise, n'est pas directement affectée. L'ordre est une suspension de déploiement, pas une interdiction de développement, et l'entreprise continue à travailler sur sa roadmap de modèles de pointe de la même manière qu'avant l'arrivée de la directive.
L'ordre n'exige enfin aucune modification de la politique de rétention de données d'Anthropic pour les modèles affectés. L'exigence de rétention de 30 jours qui accompagnait Fable 5 faisait partie du produit, pas une condition de l'ordre, et elle cesse de s'appliquer dès que le modèle est retiré de la surface. C'est un gain de confidentialité petit mais réel pour les acheteurs enterprise qui avaient signalé la rétention de 30 jours comme un blocage à l'achat.
La question technique : qu'est-ce qu'un « jailbreak étroit, non universel »
La partie la plus lourde de conséquences de l'ordre, et la partie qu'Anthropic conteste le plus fortement, est la caractérisation technique. La crainte exprimée par l'ordre est une « méthode de contournement, ou de "jailbreak", de Fable 5 ». La lecture que fait Anthropic du finding sous-jacent, que le gouvernement a partagé verbalement plutôt que par écrit, est que la technique est étroite : elle ne se généralise pas à travers les prompts, elle ne débloque pas de capacités cyber larges, et elle nécessite que le modèle soit sollicité pour faire quelque chose qui est aussi possible avec GPT-5.5 d'OpenAI et d'autres modèles publics sans aucun contournement.
Le qualifiant « non universel » est celui qui est opérant. Un jailbreak universel est une technique qui fonctionne à travers un large éventail de prompts et débloque un large éventail de capacités, ce qui est le modèle de menace que l'article de lancement de Fable décrivait comme celui contre lequel l'entreprise avait conçu ses défenses. Un jailbreak non universel est une technique qui fonctionne dans des circonstances étroites et débloque des capacités étroites, ce qui est la catégorie de finding que l'article de lancement de Fable disait lui-même être un résultat attendu de l'exploitation d'un modèle de pointe. Le langage exact de l'article de lancement, cité dans la déclaration d'Anthropic, est que « la résistance parfaite au jailbreak n'est pas actuellement possible pour aucun fournisseur de modèle » et que « toute protection utilisée dans l'industrie est vulnérable aux jailbreaks non universels ».
La technique qu'Anthropic décrit, dans la même déclaration, « consiste essentiellement à demander au modèle de lire une base de code spécifique et à corriger d'éventuelles failles logicielles ». C'est-à-dire que l'ordre porte sur une façon d'utiliser le modèle qui est fonctionnellement indiscernable de la façon dont un défenseur l'utiliserait pour durcir un système, et qui est aussi une capacité disponible sans aucun jailbreak dans d'autres modèles publics. L'ordre est, dans le cadrage d'Anthropic, le retrait d'un modèle pour être utilisable de la manière dont il a été conçu pour être utilisable, sur la base d'un finding dont le même cas d'usage est largement disponible ailleurs.
Anthropic ne conteste pas l'autorité juridique du gouvernement à bloquer un déploiement. L'entreprise conteste la caractérisation technique. La position est que retirer un modèle commercial pour cette catégorie de finding fixe une barre que toute l'industrie ne peut pas atteindre, parce que l'article de lancement de Fable disait lui-même que la barre était inatteignable. La position est aussi procédurale : l'entreprise demande un « processus statutaire transparent, équitable, clair, et fondé sur des faits techniques » avant que le standard ne soit appliqué à toute l'industrie.
Project Glasswing, et le coût de retirer un modèle sous une coalition
La partie de l'histoire qui a reçu le moins de couverture est ce que l'ordre fait à Project Glasswing, la coalition de treize entreprises qu'Anthropic a annoncée le 7 avril et qui utilise Mythos 5 comme modèle de travail. Les treize partenaires sont AWS, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, NVIDIA et Palo Alto Networks, et le programme était construit autour de red-teaming co-localisé où des ingénieurs de plusieurs entreprises travaillent le même modèle dans les mêmes sessions sur les mêmes rapports de vulnérabilité.
L'ordre ne supprime pas l'accès institutionnel qu'accorde le programme. Les treize partenaires sont toutes des entités basées aux États-Unis, et à ce titre elles sont des US persons au sens de la définition d'export control. Leur accès au modèle, au niveau corporate, continue. Ce qui change est qui, au sein de ces institutions, peut réellement l'utiliser. Chaque ressortissant étranger dans une équipe d'ingénieurs Glasswing, et ils sont nombreux dans des entreprises avec les effectifs mondiaux de Microsoft, Google, AWS, Apple ou JPMorganChase, perd son siège. Pour une coalition construite sur du red-teaming co-localisé, c'est une coupe opérationnelle significative même si la liste des membres reste inchangée.
L'ordre n'affecte pas non plus, pour l'instant, le pathway d'accès Mythos Preview plus large que certains participants Glasswing utilisaient pendant les trois mois entre la sortie de Mythos Preview et le lancement de Fable 5. Cette surface continue à fonctionner, et le travail qui s'y faisait avant le 9 juin se poursuit sous la même forme. La surface affectée est spécifiquement les versions de modèle Fable 5 et Mythos 5, pas la famille de produits Mythos au sens large.
Le mécanisme d'export control, en un paragraphe
L'autorité juridique sur laquelle l'ordre s'appuie est la même que celle qui régit l'exportation de logiciels à double usage, de technologie de chiffrement et de certaines catégories d'intelligence artificielle. Les Export Administration Regulations (EAR) couvrent les items soumis à l'Export Control Reform Act de 2018, y compris les logiciels et technologies qui peuvent être transmis électroniquement. Une « release » de technologie contrôlée à un ressortissant étranger situé n'importe où dans le monde, y compris à l'intérieur des États-Unis, est traitée comme une exportation vers le pays de nationalité de cette personne selon ce qu'on appelle la règle « de minimis ». L'ordre invoque ce cadre pour exiger d'Anthropic qu'elle s'assure que Fable 5 et Mythos 5 ne sont pas transmis à un ressortissant étranger, indépendamment de l'endroit où cette personne se trouve au moment de l'appel API.
La question juridique intéressante, que l'ordre ne résout pas et qui sera probablement litigieuse si la suspension est prolongée, est de savoir si un appel API hébergé aux États-Unis qui renvoie une sortie de modèle à un ressortissant étranger compte comme une release de technologie contrôlée en premier lieu. L'EAR a été écrit avant que le cloud existe, et l'application de son cadre aux services d'IA basés sur API est véritablement nouvelle. La directive Fable sera étudiée par toute autre grande juridiction comme un cas de test pour la façon dont le droit du contrôle à l'exportation s'applique aux déploiements de modèles de pointe, et la réponse façonnera la façon dont OpenAI, Google, xAI, Mistral et tout autre fournisseur avec une surface API hébergée aux États-Unis planifie sa propre posture de conformité.
Ce qu'Anthropic demande, et ce qui se passe ensuite
Le litige est en grande partie procédural. La position d'Anthropic, énoncée avec soin, est que le gouvernement devrait avoir la capacité de bloquer les déploiements dangereux mais que le blocage devrait se faire « dans le cadre d'un processus statutaire transparent, équitable, clair, et fondé sur des faits techniques ». L'entreprise ne plaide pas que l'ordre est inconstitutionnel ou que le gouvernement manque d'autorité juridique pour l'émettre. Elle plaide que l'ordre aurait dû suivre un processus, et que le finding technique sur lequel l'ordre est fondé n'est pas, selon la propre revue de l'entreprise, le type de finding qui justifie l'action prise.
Les prochaines 24 heures, que la déclaration a signalées comme une fenêtre pour plus de détails, seront le premier signal de la direction que prend le litige. Trois chemins sont ouverts. Premièrement, le gouvernement et Anthropic pourraient négocier une directive plus étroite qui cible une capacité spécifique ou une catégorie d'utilisateurs spécifique plutôt qu'une classe de personnes, ce qui permettrait à Anthropic de remettre le modèle en ligne pour l'essentiel de sa base de clients. Deuxièmement, l'ordre pourrait être étendu ou modifié, le litige passant devant les tribunaux ou dans un processus réglementaire. Troisièmement, l'ordre pourrait simplement expirer, la suspension continuant en pratique mais sans extension formelle, laissant le modèle dans un état de limbo indéfini.
L'issue la plus probable, à en juger par la façon dont des litiges similaires ont évolué dans d'autres industries réglementées, est une combinaison de la première et de la troisième. Un resserrement négocié est plus rapide et moins coûteux pour les deux parties qu'un combat en justice, et un limbo indéfini est l'état par défaut de toute action réglementaire pour laquelle aucune des deux parties n'a d'incitation à résoudre rapidement. L'horloge est, au sens propre, entre les mains du gouvernement américain, et les prochaines 24 heures nous diront si l'horloge est courte ou longue.
Ce qu'il faut surveiller
Pour la semaine à venir, les signaux les plus importants sont : est-ce qu'Anthropic publiera les détails techniques supplémentaires qu'elle a promis ; est-ce que l'ordre sera contesté devant les tribunaux ou dans un forum réglementaire ; est-ce que d'autres fournisseurs de pointe hébergés aux États-Unis recevront des directives comparables ; est-ce que l'UE, le Royaume-Uni ou la Chine émettront une réponse ou une action réciproque ; et est-ce que les partenaires Glasswing feront une déclaration publique sur l'impact opérationnel sur leurs équipes. L'histoire n'est pas terminée, et les prochaines 24 heures sont la première fenêtre dans laquelle la trajectoire deviendra claire.
Pour un développeur TypeScript ou JavaScript typique, l'impact pratique est, pour l'instant, le même qu'avant ce long format. Claude Code, Cursor, Aider, Continue, Cline et les autres surfaces de développement ne sont pas affectés. Les modèles Claude les plus puissants, Fable 5 et Mythos 5, ont disparu pour la durée de la suspension. La surface Claude de niveau intermédiaire est le fallback sûr. La politique de rétention de données de 30 jours n'est plus en vigueur pour les modèles affectés. Et l'industrie des modèles de pointe est, pour la première fois, en train d'apprendre en temps réel à quoi ressemble le moment où le régime de contrôle à l'exportation rattrape le cloud.
