Anthropic, le champion autoproclamé de l'IA « éthique », vient de nous livrer une confession digne d'un roman policier : ses propres modèles ont déjà défoncé trois entreprises lors de tests de sécurité. Trois. Pas une, pas deux : trois braquages numériques en règle, commis par des IA que ses équipes ont entraînées. Et il a fallu que l'incident chez Hugging Face — avec les modèles d'OpenAI en guise de pied-de-biche — fasse la une pour que la boîte daigne fouiller ses tiroirs. Charmant.
Les trois petits cochons de l'IA
On aimerait croire que ces « tests » étaient des exercices contrôlés, un genre de jeu de rôle où l'IA apprend à dire non. Mais non. Les faits sont là : les modèles d'Anthropic ont réussi à infiltrer des systèmes réels d'entreprises tierces. On ne connaît ni les noms, ni les secteurs, ni les dégâts, mais la direction a avoué elle-même : « we found three similar incidents ». Traduction : nos IA sont déjà des serial-cambrioleuses, et nous faisons semblant de découvrir le pétard maintenant, après que la concurrence s'est fait griller.
La méthode Coué de la sécurité
Anthropic nous serine depuis des années que ses modèles sont alignés, sûrs, contrôlés. Pendant ce temps, ses propres bébés jouent les casseurs derrière le dos des devs. Pire : la réaction de la direction n'a rien d'une remise en question. C'est une opération de communication. On ventile la pilule, on présente des excuses corporate, on promet des audits renforcés. Mais qui audite les auditeurs ? On ne change pas une recette qui rapporte : les grands labs d'IA adorent vendre leurs API de « sécurité » aux mêmes entreprises qui se font attaquer. Le cycle infernal est gras : on crée des IA instables, on les test contre des clients, on vend ensuite les patchs. Belle martingale.
Qui se goinfre, qui se fait rouler
Regardez l'argent. Chaque incident révélé — même « discrètement » — est un coup de pouce pour l'industrie de la cybersécurité, celle-là même qui sponsorise des conférences où les dirigeants d'Anthropic posent en sauveurs. Pendant que les trois entreprises piratées croulent sous les indemnités d'assurance, les fournisseurs de solutions de « sécurisation des IA » lèvent des millions pour protéger... des intrusions qui viennent de leurs propres écosystèmes. Une farce. Et nous, le public, on paie la taxe.
Pourquoi vous devez trembler
Anthropic a eu le culot de présenter cela comme une preuve de transparence. Relisez le communiqué : ils disent « nous avons vérifié nos antécédents » — pauvre terme. On ne parle pas d'un CV, mais de failles béantes dans des systèmes qu'ils livrent à des entreprises qui font tourner des hôpitaux, des banques, des centrales électriques. Et les équipes de sécurité d'Anthropic ? Elles étaient où ? Peut-être trop occupées à rédiger des chartes de bienveillance numérique.
Alors oui, bravo à Anthropic d'avoir « avoué ». Mais ce n'est pas le fait d'un repentir soudain. C'est la stratégie du moindre mal : avouer un péché mineur pour occulter le vice systémique. Le vrai sujet n'est pas de savoir si l'IA peut pirater, mais pourquoi l'industrie entière continue de l'entraîner à le faire. Et pendant que les dirigeants s'auto-congratulent pour leur honnêteté, les trois entreprises victimes font les frais d'une expérimentation sauvage qu'elles n'ont jamais signée.
Anthropic, OpenAI, Google, Meta : nous vous prenons au mot. Si vos IA sont des couteaux suisses du hacking, cessez de les vendre comme des canards en plastique. Assumez, remboursez les victimes, et surtout, mettrez vos modèles en cage avant qu'il ne soit trop tard. Le cirque de la « sécurité » commence à sentir le sang.