La Lettre que Personne n'a Publiée

Trois jours de juin, dans l’ordre.

Le 9 juin, Anthropic a publié Claude Fable 5. Le modèle est sorti avec trois classifieurs de sécurité : un pour la cybersécurité, un pour la biologie et la chimie, et un pour la distillation — la pratique consistant à interroger un modèle à grande échelle pour entraîner un concurrent sur ses sorties. Les requêtes signalées ne sont pas refusées. Elles basculent silencieusement vers Claude Opus 4.8, et l’utilisateur n’en est jamais informé.

Le 10 juin, Dario Amodei a publié un essai soutenant que le gouvernement américain devrait avoir le pouvoir de bloquer le déploiement des modèles d’IA de frontière. Le même jour, Anthropic a envoyé aux sénateurs Tim Scott et Elizabeth Warren une lettre affirmant que des opérateurs liés à Alibaba avaient fait transiter 25 000 comptes frauduleux par Claude.

Le 12 juin, à 17h21 heure de l’Est, le gouvernement américain a ordonné à Anthropic de couper l’accès à Fable 5 et Mythos 5 pour tout ressortissant étranger sur la planète — à l’intérieur des États-Unis comme à l’extérieur, y compris les propres employés d’Anthropic. Incapable de vérifier la nationalité en temps réel, l’entreprise a désactivé les deux modèles pour tout le monde, dans le monde entier, ce soir-là.

Forbes a résumé la séquence sans détour : « Un seul jour après le lancement de Fable 5, Amodei a publié un essai politique majeur appelant le gouvernement américain à détenir l’autorité légale de bloquer ou d’annuler les modèles d’IA de frontière qui échouent aux tests de sécurité indépendants. Deux jours plus tard, le gouvernement a utilisé cette autorité contre Anthropic. »

Cette lecture est presque juste. Elle est aussi la raison d’être de cet article, car ce que le gouvernement a fait n’était pas l’autorité qu’Amodei avait demandée. C’était le même pouvoir, débarrassé de toutes ses garanties — et l’instrument par lequel il a transité n’a jamais été publié, sous aucune forme, nulle part.

Nous avons couvert ce à quoi ressemblait une capacité de classe Mythos vue de l’extérieur en avril. Nous avons interviewé une instance de Fable 5 la nuit où elle a été coupée. Ici, il s’agit de savoir qui a décidé, et avec quoi.

Le document qui n’existe pas

Commençons par ce qui peut être vérifié, parce que la vérification est l’histoire elle-même.

Anthropic décrit ce qu’elle a reçu comme une « directive de contrôle des exportations » émise par le gouvernement américain « invoquant des autorités de sécurité nationale ». Elle n’a jamais nommé le texte de loi. Sa déclaration de ce soir-là disait : « Nous avons reçu la directive du gouvernement aujourd’hui à 17h21 (ET). La lettre ne fournissait pas de détails spécifiques » sur la préoccupation de sécurité nationale.

Reuters, Forbes et CNBC ont chacun rapporté avoir vu une copie de la lettre, envoyée par le secrétaire au Commerce Howard Lutnick à Amodei. Elle n’a jamais été rendue publique.

Nous avons vérifié si quoi que ce soit avait été publié. En interrogeant directement le Federal Register, nous avons énuméré tous les documents émis par le Bureau of Industry and Security — l’agence qui administre les contrôles américains à l’exportation — du 1er janvier 2026 à aujourd’hui. Il y en a 27. Ils concernent le traitement des Émirats arabes unis, les exportations de drones, le Cambodge, le charbon anthracite, l’examen des licences d’informatique avancée, et des avis administratifs de routine. Aucun ne concerne l’intelligence artificielle, les poids de modèles ou Anthropic. Une recherche en texte intégral distincte pour « artificial intelligence model weights » à partir de mai renvoie 15 résultats, tous sans rapport — Medicare, normes de radiation, sécurité des pipelines.

Cela mérite d’être formulé avec précision, car la distinction compte : il ne s’agit pas d’un document que nous n’avons pas réussi à trouver. Nous avons énuméré la production complète et l’ensemble est vide. Aucune règle. Aucune règle finale intérimaire. Aucun avis. Aucun dossier. Aucune période de commentaires. L’action gouvernementale la plus lourde de conséquences jamais menée contre un modèle d’IA commercial n’a généré aucun document public d’aucune sorte.

Ce qu’était le mécanisme en réalité reste de seconde main. Le CSIS, citant « des reportages médiatiques et des discussions avec des personnes ayant vu la lettre », le décrit comme une lettre « is informed » du BIS — un dispositif qui impose une exigence de licence à une seule entreprise nommée sans procédure réglementaire — et rapporte qu’elle pourrait avoir invoqué l’EAR § 744.22, la disposition relative à l’usage final de renseignement militaire. Le CSIS note que cette autorité n’a jamais été utilisée de cette manière auparavant. Si cela est exact, le gouvernement a qualifié l’accès d’un ressortissant étranger à une API commerciale d’usage final de renseignement militaire. Nous ne pouvons pas le confirmer, et personne en dehors de la pièce ne le peut non plus.

Il existe même un désaccord sur l’existence de la lettre en tant que lettre. Trois organes de presse font état d’un document écrit. Une analyse juridique du cabinet Chamberlain Hrdlicka indique qu’Anthropic a reçu une notification verbale avec « aucun ordre écrit, aucune possibilité de remédier, et aucune conclusion formelle à contester ». Nous pouvons réconcilier cela en un récit plausible — un appel téléphonique suivi d’une lettre — mais nous ne l’avons pas vérifié, donc nous rapportons la contradiction comme une contradiction.

Le décret qui promettait l’inverse

Dix jours avant la fermeture, le 2 juin, le président a signé le décret présidentiel 14409, « Promoting Advanced Artificial Intelligence Innovation and Security ». Son texte est public. Il ordonne aux agences de concevoir un cadre volontaire dans lequel les développeurs peuvent accorder au gouvernement jusqu’à 30 jours d’accès pré-publication à des modèles de frontière désignés.

Il contient aussi cette phrase :

« Rien dans la présente section ne saurait être interprété comme autorisant la création d’une exigence gouvernementale obligatoire de licence, d’autorisation préalable ou de permis. »

Dans le mois qui a suivi, les deux principaux laboratoires d’IA américains n’ont livré que ce que le gouvernement avait approuvé.

Nous voulons être prudents ici, car une grande partie de la couverture ne l’a pas été. Le décret présidentiel n’a pas fermé Fable 5. Il ne porte aucune autorité de contrôle des exportations et ne le peut pas. La directive était un instrument distinct transitant par des pouvoirs distincts. Les deux sont régulièrement confondus et ils ne devraient pas l’être.

Le constat est plus étroit et plus difficile à écarter : un décret qui déniait toute autorisation préalable obligatoire a été suivi, en dix jours, d’une autorisation préalable de fait — obtenue par un levier de contrôle des exportations sur une entreprise et une demande informelle adressée à une autre. Les deux se sont conformées. Aucun de ces processus n’apparaît dans le décret.

Et il y a un détail qui fait paraître le choix de l’instrument délibéré plutôt qu’improvisé. Un contrôle à l’exportation sur les poids de modèles existe déjà dans les textes. L’ECCN 4E091, créé par l’AI Diffusion Rule de l’administration Biden en janvier 2025, couvre les poids de modèles de frontière fermés entraînés au-delà de 10²⁶ opérations. Il reste codifié aujourd’hui dans le Code of Federal Regulations. Le Commerce a annoncé qu’il cesserait de l’appliquer en mai 2025 — par communiqué de presse, sans jamais achever la procédure d’abrogation — et en mai 2026, le Government Accountability Office a estimé que l’annonce de non-application constituait elle-même une règle que le Commerce avait omis de soumettre au Congrès.

Le gouvernement disposait donc d’un contrôle publié sur les poids de modèles, inutilisé et juridiquement contesté. Il s’est tourné à la place vers une lettre non publiée, en vertu d’une autorité jamais appliquée de cette manière auparavant.

Ce qu’il a réellement demandé

L’essai d’Amodei du 10 juin, « Policy on the AI Exponential », compte 5 878 mots et sa proposition centrale est une analogie avec la Federal Aviation Administration. Les modèles de frontière, comme les avions, devraient être soumis à des tests tiers obligatoires, et « leur publication devrait être bloquée ou annulée comme menace pour la sécurité publique s’ils ne satisfont pas à des normes élevées de sûreté ».

Voici la phrase que la couverture médiatique a citée, dans son intégralité :

« Le gouvernement devrait avoir le pouvoir de bloquer ou de dissuader le déploiement du modèle s’il est établi, à la lumière d’une évaluation par un tiers, qu’il présente des risques inacceptables. Ce pouvoir doit être circonscrit aux quatre risques spécifiques ci-dessus et il doit exister des mesures de protection contre le favoritisme politique ou les décisions arbitraires. »

La seconde moitié de cette phrase n’a pas survécu dans la plupart des reportages. Le cadre législatif publié par Anthropic aux côtés de l’essai non plus, qui précise pourtant la mécanique :

« Plutôt que d’avoir l’autorité d’imposer directement des mesures correctives, l’Agence ne peut les poursuivre qu’en engageant une action en justice visant les mesures correctives appropriées. »

« L’Agence devrait appliquer un processus d’examen fondé sur les faits de manière cohérente entre les développeurs, en soumettant tous les modèles couverts de capacités équivalentes aux mêmes normes. Aucun développeur ne peut être avantagé ou désavantagé pour des motifs sans rapport avec le dossier d’évaluation du modèle ou avec les capacités liées aux catégories de Risques Énumérés, et un développeur peut contester les mesures correctives par une procédure accélérée de contrôle judiciaire. »

Assemblée, la proposition est : une loi du Congrès ; une agence qui, en général, ne peut pas imposer elle-même de mesures correctives mais doit saisir un tribunal ; un contrôle judiciaire accéléré comme droit du développeur ; des normes identiques pour les modèles de capacité équivalente ; et une protection explicite contre le favoritisme politique.

Deux jours plus tard, les modèles d’Anthropic étaient retirés dans le monde entier par une lettre non publiée, sans tribunal, sans contrôle, sans critères publiés, et sans action équivalente contre des modèles de capacité comparable.

Toutes les garanties étaient absentes. Ce qui est arrivé n’était pas la proposition. C’était le pouvoir que la proposition avait été construite pour contraindre.

L’objection évidente est qu’Amodei aurait pu écrire l’essai différemment avec le recul, ou l’avoir discrètement révisé après coup. Il ne l’a pas fait. Nous avons comparé les 31 captures de l’Internet Archive entre le 10 juin et le 17 juillet — chacune porte une empreinte de contenu identique — et nous avons comparé mot à mot l’instantané du 10 juin à la page en ligne. Les deux comptent 5 878 mots. Il n’y a aucune différence. L’essai tel qu’il se présente aujourd’hui est l’essai tel qu’il a été publié, deux jours avant la fermeture.

Une dernière chose au sujet de cet essai, puisque le récit ambiant suppose le contraire : « China » y apparaît exactement une fois, dans un passage sur les contrôles à l’exportation de puces. « Distillation » y apparaît zéro fois.

Trois laboratoires, trois instruments

Entre mai et juillet, le gouvernement américain a engagé les trois laboratoires de frontière américains. Les instruments n’étaient pas les mêmes.

Laboratoire	Instrument	Effet
Google DeepMind	Accord de recherche coopérative avec le CAISI, 5 mai	Aucune restriction rapportée
OpenAI	Une demande, honorée volontairement	Aperçu limité à ~20 partenaires validés, 12 jours
Anthropic	Directive contraignante, non publiée, ciblée individuellement	18 jours, fermeture mondiale

Le parcours d’OpenAI est documenté par ses propres mots. L’entreprise a donné au gouvernement un aperçu de GPT-5.6 pendant environ un mois avant la publication, puis a lancé le 26 juin auprès d’une vingtaine d’entreprises chacune approuvée individuellement. Son annonce indique :

« À leur demande, nous commençons par un aperçu limité pour un petit groupe de partenaires de confiance dont la participation a été communiquée au gouvernement… Nous ne pensons pas que ce type de processus d’accès gouvernemental devrait devenir la norme par défaut à long terme. »

C’est la même objection qu’a formulée Anthropic. La différence tient à l’enchaînement. Anthropic a lancé auprès du monde entier et a découvert l’existence du processus quand son produit s’est éteint. OpenAI a soumis d’abord et a atteint le public douze jours plus tard, intact. GPT-5.6 est devenu généralement disponible le 9 juillet. OpenAI décrit Sol, son niveau supérieur, comme son modèle le plus capable en matière de cybersécurité — exactement la classe de capacité invoquée contre Fable 5.

Axios a résumé le basculement : « Washington commence à traiter les modèles d’IA les plus avancés développés aux États-Unis comme des produits nécessitant un examen gouvernemental avant de pouvoir être largement diffusés. »

L’asymétrie des instruments est documentée. La cause ne l’est pas. La posture publique d’Anthropic sur la sécurité de l’IA a été la plus agressive des trois, et c’est le seul laboratoire à avoir reçu un ordre contraignant ; David Sacks, de la Maison-Blanche, a déclaré publiquement que l’administration avait demandé à Amodei de corriger le jailbreak ou de retirer le modèle et que « Dario a refusé », tandis que la déclaration d’Anthropic elle-même suggère qu’elle contestait la gravité plutôt qu’elle ne refusait de remédier. Ces récits sont incompatibles et aucun ne dispose de pièces à l’appui. La presse a présenté Amodei comme une cible politique. Nous ne sommes pas en mesure d’établir un mobile, et nous n’allons pas en insinuer un par la mise en page. Ce que nous pouvons dire, c’est que trois laboratoires aux modèles comparables ont reçu trois instruments différents, et qu’aucun critère public n’explique la différence.

L’accusation et les preuves

Le classifieur de distillation livré à l’intérieur de Fable 5 mérite qu’on s’y arrête, en raison de ce à quoi il est associé.

Le billet de lancement d’Anthropic indique : « Nous avons précédemment identifié des tentatives à grande échelle d’extraire (« distiller ») les capacités de Claude pour entraîner des modèles concurrents dans des pays autoritaires. » Les requêtes signalées « basculeront vers Opus 4.8 ».

Une contre-mesure commerciale — la protection contre des concurrents qui copient un produit — a été livrée à l’intérieur de la même pile de classifieurs que les armes biologiques et le cyber offensif. La justification d’Anthropic est formulée en termes de sécurité : des capacités qui fuient sans les garde-fous attachés. Cela peut être vrai et protecteur du marché en même temps. Notez aussi la formulation : « pays autoritaires », pas la Chine. La précaution est la leur.

Les accusations sous-jacentes sont substantielles. En février, Anthropic a publié des chiffres : environ 16 millions d’échanges via quelque 24 000 comptes frauduleux, répartis en plus de 150 000 pour DeepSeek, plus de 3,4 millions pour Moonshot, plus de 13 millions pour MiniMax. En juin est venue la lettre Alibaba : 25 000 comptes, 28,8 millions d’interactions entre le 22 avril et le 5 juin. OpenAI a formulé des affirmations parallèles devant le House Select Committee on China.

Tout cela repose sur de la télémétrie interne. Aucun artefact forensique n’a été publié, aucun journal, aucun audit tiers. Rien ne relie les poids d’un quelconque modèle chinois à des données générées par Claude. L’affirmation porte sur des schémas d’accès à l’API ; la conclusion porte sur ce sur quoi ces laboratoires ont entraîné leurs modèles. Le pont entre les deux appartient à Anthropic, et il n’a pas été étayé publiquement. DeepSeek, Moonshot et MiniMax ont refusé de commenter. Alibaba affirme qu’elle n’entraîne pas ses modèles sur des sorties de modèles propriétaires.

Nous devrions être directs sur la raison pour laquelle nous insistons sur ce point, puisque nous ne sommes pas irréprochables là-dessus.

En avril, nous avons publié un article soutenant que la démission de Mrinank Sharma d’Anthropic était un signal à propos de Mythos. La chronologie était suggestive et les événements ultérieurs ont soutenu la conclusion. Nous n’avions aucune source pour la connexion elle-même. Nous avons présenté l’inférence avec la grammaire du fait, et en juin nous avons ajouté une correction le disant. Avoir raison plus tard ne répare pas un pont non étayé — c’était la leçon, et elle s’applique ici à l’identique. Un schéma dans des journaux d’accès est la preuve d’un schéma dans des journaux d’accès. Savoir s’il établit une distillation est une affirmation qui exige des preuves que personne n’a montrées.

Il y a également un fait qui complique toute lecture d’Anthropic comme sujet passif de la politique publique : ses conditions d’utilisation interdisent l’accès commercial à Claude aux entités sous contrôle chinois depuis septembre 2025, neuf mois avant que le gouvernement ne fasse quoi que ce soit. Elle n’a pas été prise dans une restriction. Elle en réclamait une.

Quand l’instrument qu’elle avait préconisé a été retourné contre elle, Anthropic n’a pas fait le parallèle. Son billet de redéploiement du 30 juin est procédural de bout en bout et ne mentionne ni l’essai ni l’ironie. Nous n’avons trouvé aucun commentaire à ce sujet nulle part. C’est une absence que nous rapportons comme une absence, pas comme un refus.

Le deuxième acte, en dates

Pendant que tout cela se déroulait, la carte commerciale s’est redessinée. Nous allons poser les dates et les laisser parler, car Anthropic a attribué chacun de ces mouvements à la capacité et à la demande, jamais à la concurrence, et nous n’avons aucun fondement pour infirmer cela.

Au lancement le 9 juin, Fable 5 était inclus sans coût supplémentaire dans les formules payantes jusqu’au 22 juin, après quoi il devait passer aux crédits d’utilisation. Il devait de toute façon passer aux crédits ; c’était dans l’annonce.

Sur les treize jours promis, trois ont été livrés. Les modèles se sont éteints le douzième.

Les contrôles à l’exportation ont été levés le 30 juin et l’accès est revenu le 1er juillet — dix-neuf jours après la fermeture — avec Fable inclus jusqu’à 50 % des limites hebdomadaires jusqu’au 7 juillet. Cette fenêtre a été prolongée jusqu’au 12 juillet, puis jusqu’au 19 juillet, chaque fois annoncée quelques jours avant l’expiration.

Le 9 juillet, OpenAI a publié GPT-5.6 de manière générale, avec Sol — son produit phare — inclus dans l’abonnement ChatGPT Plus à 20 $. Sol est affiché à 5 $ et 30 $ par million de tokens en entrée et en sortie. Fable 5 est affiché à 10 $ et 50 $.

Le 18 juillet, Anthropic a annoncé que Fable 5 serait inclus de façon permanente dans les formules Max et Team Premium, jusqu’à 50 % des limites hebdomadaires. Pro et Team Standard sont passés aux crédits d’utilisation avec une dotation unique de 100 $. Les conditions ont pris effet le 20 juillet.

Deux observations dont nous sommes sûrs. Premièrement, trois prolongations de dernière minute ne constituent pas un plan ; la forme de ce comportement est un recul face à la transition vers les crédits, quelle qu’en soit la cause. Deuxièmement, et plus révélateur : des excuses pour dix-neuf jours d’interruption sont un instrument temporaire — des crédits supplémentaires, une fenêtre plus longue, une dotation. Ce qu’Anthropic a fait était permanent et structurel. Les entreprises ne réparent pas des pannes en modifiant à perpétuité les droits attachés aux formules.

Nous allons aussi corriger quelque chose qui circule dans la couverture médiatique. Plusieurs médias ont rapporté qu’un bonus promotionnel d’utilisation expirait le 20 juillet, réduisant les limites de base de 33 % au moment même où l’allocation de 50 % de Fable arrivait — rendant l’inclusion généreuse sur le papier et plus mince en pratique. Il n’en est rien. La documentation d’Anthropic montre que la promotion Claude Code +50 % court jusqu’au 19 août. Et 33 % n’est pas une mesure indépendante : c’est l’inverse arithmétique d’un bonus de 50 %. Le chiffre semble être l’expiration éventuelle d’une promotion rattachée à la date de fin d’une autre promotion. Fable est entré dans les formules sans réduction compensatoire.

Le plafond par modèle est en soi un mécanisme maison, pas une invention. Claude Opus 4 disposait d’une allocation hebdomadaire dédiée distincte du pool général à partir d’août 2025, et Anthropic l’a confirmé en annonçant qu’Opus 4.5 avait « supprimé les plafonds spécifiques à Opus ». Ce qui semble nouveau, c’est la formulation : les exceptions antérieures étaient des allocations absolues en heures ou en tokens. Nous n’avons trouvé aucun précédent d’une allocation exprimée en pourcentage de la formule.

Une frontière qui ne se ferme pas

Le 13 juin — le lendemain de la fermeture — Zhipu AI a publié GLM-5.2 en poids ouverts sous licence MIT. Le 16 juillet, Moonshot AI a annoncé Kimi K3, un modèle de 2 800 milliards de paramètres, avec des poids dont la publication est prévue le 27 juillet. Alibaba a présenté un aperçu de Qwen3.8-Max le 19 juillet. La famille V4 de DeepSeek est librement téléchargeable depuis avril.

Dix-neuf jours de refus à des clients payants qui respectaient les règles. Zéro jour pour quiconque était prêt à télécharger un fichier.

Anthropic a avancé l’argument de la substitution dès le premier soir, déclarant que la capacité en question « est largement disponible depuis d’autres modèles (y compris GPT-5.5 d’OpenAI), et est utilisée chaque jour par les défenseurs qui assurent la sécurité des systèmes ».

Le problème structurel est plus ancien que ce différend. Les Export Administration Regulations ont été conçues pour des articles dotés de numéros de série et de chaînes de possession. Un fichier de poids sur Hugging Face n’a ni l’un ni l’autre. Le contrôle a atteint la seule catégorie d’acteur qu’il pouvait atteindre — l’API d’une entreprise américaine — et a laissé le reste de l’écosystème intact.

Une correction ici aussi, car presque tous les comptes rendus se trompent, y compris notre propre première lecture. La directive était fondée sur la nationalité, pas sur le territoire. Un citoyen français dans l’Ohio était couvert ; un Américain à Paris ne l’était pas. Aucun géoblocage ne résout cela. La contrainte déterminante était la vérification d’identité, et l’explication d’Anthropic elle-même le dit : elle ne pouvait pas vérifier la nationalité en temps réel, elle a donc tout fermé. Les commentateurs ont comprimé cela en « le géoblocage était irréalisable », ce qui décrit un problème différent de celui qui existait.

Ce qui n’a jamais été tranché

Les contrôles ont été levés le 30 juin, après qu’Anthropic a livré un classifieur qui, selon elle, bloque la technique signalée dans plus de 99 % des cas. La lettre de retrait de Lutnick — également non publiée — invoquait des « garanties appropriées », et était adressée au directeur du calcul d’Anthropic, Tom Brown, plutôt qu’à Amodei. Mythos 5 est revenu auprès d’un ensemble d’organisations américaines approuvées. Fable 5 est revenu auprès du monde entier le 1er juillet.

Rien n’a été résolu. Anthropic n’a jamais dit que le gouvernement avait eu tort ; le gouvernement n’a jamais dit qu’il avait eu raison. Le billet de redéploiement est administratif du début à la fin.

Et la question sous-jacente a été laissée exactement là où elle avait commencé. Lorsqu’une personne située hors des États-Unis envoie une requête à un serveur américain et reçoit une réponse, quelque chose a-t-il été exporté ? Le contrôle des exportations traditionnel n’a jamais traité de cette façon l’usage à distance de logiciels américains. La Harvard Law Review a soulevé la question en juin. Elle n’a jamais été tranchée, parce que la levée l’a rendue sans objet.

Elle reste donc disponible. La lettre n’a jamais été publiée, il n’y a donc aucun texte à contester. Aucune règle n’a été émise, il n’y a donc pas eu de période de commentaires. Aucun tribunal ne l’a examinée, parce qu’il n’y a pas eu de procédure. Les critères distinguant le laboratoire qui a été fermé des deux qui ne l’ont pas été n’ont jamais été énoncés. Et cela a fonctionné : en trois semaines, tous les laboratoires de frontière américains livraient selon des conditions que le gouvernement avait approuvées à l’avance, sous un décret présidentiel qui avait promis, par écrit, de ne pas exiger précisément cela.

La politique d’IA la plus lourde de conséquences de l’année n’est écrite nulle part. Ce n’est pas un oubli dans la façon dont elle a été faite. C’est ainsi qu’elle a été faite.