Claude Fable 5 is currently unavailable

Claude Fable 5 est actuellement indisponible : le gouvernement américain a interdit un modèle d’IA hier

La fable d’un accès IA indestructible a rencontré le mythe de la retenue gouvernementale. L’un des deux a perdu.

C’est la guerre.

« Claude Fable 5 est actuellement indisponible. » Vendredi, 17h21 heure de l’Est. Des millions d’utilisateurs ont vu le même écran, sans le moindre préavis. Le secrétaire au Commerce Howard Lutnick avait signé une directive interdisant le modèle le plus puissant d’Anthropic. L’affaire a été réglée en quelques heures.

La raison officielle : un jailbreak permettant aux utilisateurs de lire des bases de code et de corriger des vulnérabilités logicielles. Un workflow de débogage, en clair. Anthropic a répondu immédiatement en soulignant que des capacités équivalentes existent déjà dans GPT-5.5 et d’autres modèles publics. Ça n’a rien changé.

Votre outil de travail a été coupé du jour au lendemain par quelqu’un à Washington. Ce n’est pas la première fois que ça arrive à une technologie.

On devrait probablement réfléchir plus sérieusement à ce que signifie réellement notre dépendance à ce type d’infrastructure.

Claude Fable 5 est actuellement indisponible

Fable 5 était la première fois qu’Anthropic rendait publiquement accessible un modèle de classe Mythos, en dehors du petit groupe d’organisations impliquées dans le Project Glasswing. Pour la première fois, le modèle le plus capable que la société avait construit était accessible à n’importe quel abonné. Wall Street le suivait. Tout comme des agents gouvernementaux. Le vendredi soir, ces deux faits se sont révélés pointer dans la même direction.

La directive est arrivée chez Anthropic à 17h21 le 12 juin. En quelques heures, Fable 5 et Mythos 5 ont été désactivés, non seulement pour les ressortissants étrangers, mais pour l’ensemble des clients dans le monde, y compris les propres employés non-citoyens d’Anthropic. Des millions d’utilisateurs ont eu droit au truc le plus proche d’un écran de mort Dark Souls que l’IA ait jamais produit, à ceci près que Dark Souls vous dit au moins quel boss vous a tué. La société n’a reçu aucun avertissement préalable, et, à l’heure où j’écris ces lignes, aucune communication sur l’incident précis qui a déclenché la décision.

Le cadrage du département du Commerce était précis : un jailbreak existait permettant aux utilisateurs de pousser le modèle à lire des bases de code et à identifier des vulnérabilités logicielles. La réponse d’Anthropic était tout aussi précise : cette capacité n’est pas propre à Fable 5. Elle existe déjà dans GPT-5.5 et d’autres modèles disponibles publiquement. Fermer Fable 5 ne retire pas la capacité du monde. Elle la retire aux utilisateurs d’Anthropic tout en la laissant accessible partout ailleurs.

Lutnick a trouvé cet argument insuffisant.

Ce n’est pas rien. Ce qui s’est passé vendredi n’est pas une mise à jour des conditions d’utilisation ni une décision interne de produit. Un gouvernement vient de classer un outil de débogage comme technologie à double usage contrôlée et d’en couper l’accès à des millions d’utilisateurs du jour au lendemain. Si ce cadrage vous semble familier, il le devrait. C’est déjà arrivé, à une formule mathématique.

Ils ont fait la même chose en 1991

Phil Zimmermann a publié Pretty Good Privacy (PGP) en 1991. Un logiciel de chiffrement gratuit, posté sur internet. Le genre de chose qu’on pousserait aujourd’hui sur un dépôt public sans y réfléchir deux fois. En quelques mois, le gouvernement américain ouvrait une enquête criminelle contre lui. Le chef d’accusation : exportation de munitions sans licence.

La munition était une formule mathématique. Le chiffrement RSA, l’algorithme sous-jacent à PGP, était classifié comme arme au titre de l’ITAR, le règlement américain sur le trafic international d’armements. La même loi qui restreint l’export de composants de chasseurs à réaction s’appliquait à une fonction cryptographique qu’un étudiant de première année en informatique pouvait dériver de zéro. L’enquête contre Zimmermann a duré 3 ans.

Pendant ces mêmes années, les restrictions ont eu des conséquences pratiques que la plupart des gens ont oubliées. Netscape livrait le SSL en 2 versions : une version domestique à 128 bits et une version export à 40 bits, délibérément affaiblie par décret gouvernemental. Si vous étiez un utilisateur européen accédant à des sites HTTPS au milieu des années 90, le chiffrement de votre navigateur était prouvablement cassable, par conception, par décret. Pas une faille de sécurité. Un choix politique, signé par des responsables à Washington qui avaient décidé qu’un chiffrement fort hors des frontières américaines était trop dangereux à tolérer.

La logique réglementaire mérite d’être gardée en tête, parce que c’est exactement la même logique appliquée à Fable 5 vendredi. Une capacité est à double usage : lire une base de code et trouver des vulnérabilités, c’est ce que font les chercheurs en sécurité et les administrateurs systèmes défensivement au quotidien, et c’est ce que font les attaquants offensivement. Le gouvernement ne peut pas déterminer l’intention au niveau du modèle, et il n’essaie pas vraiment. Il classe la capacité comme contrôlée, restreint l’ensemble du produit, et demande à l’industrie de gérer les dommages collatéraux ensuite. Le template est identique, qu’on l’applique à l’algorithme de Zimmermann, au SSL délibérément castré de Netscape, ou à la capacité d’analyse de code qui vient d’être classifiée dans Fable 5. Même cadrage, autre décennie, même certitude que cette fois la restriction tiendra.

Elle ne tient jamais.

Les 2 théories du gouvernement sur Anthropic

Il existe une ironie spécifique dans la position actuelle d’Anthropic que la presse financière traite comme une note de bas de page.

Pendant que le secrétaire au Commerce Lutnick classait Fable 5 comme technologie à double usage contrôlée, Anthropic avait déposé un prospectus IPO confidentiel auprès de la SEC. Deux bras distincts du même gouvernement, traitant la même société au même moment, avec des cadrages diamétralement opposés : l’un l’examinant comme un véhicule d’investissement public viable, l’autre traitant son produit phare comme un problème d’exportation de munitions.

Ce n’est pas la première fois que la relation entre Anthropic et le gouvernement américain a été conflictuelle. Plus tôt en 2026, le département de la Guerre avait qualifié Anthropic de « risque pour la chaîne d’approvisionnement », la première fois que ce label avait été appliqué à une entreprise américaine domestique. Le contexte était simple : Anthropic avait refusé un contrat du Pentagone au motif qu’il ne comportait pas de garde-fous suffisants autour de la surveillance de masse et des armes autonomes. OpenAI avait accepté le même contrat. Pete Hegseth avait décrit la position d’Anthropic comme des « caprices idéologiques ». Le président Trump avait qualifié la société de « tarés de gauche ».

La conséquence immédiate sur le marché a été contre-intuitive. Claude est devenu l’application la plus téléchargée aux États-Unis, avec plus d’un million de nouvelles inscriptions par jour au pic. Refuser le contrat DoD s’est révélé être l’événement marketing le plus efficace de l’histoire de la société. Le grand public a lu « Anthropic a dit non aux armes autonomes » et a répondu en conséquence.

Mais l’interdiction de vendredi appartient à une autre catégorie. Être traité de « tarés de gauche » ne désactive pas votre produit. Une directive du département du Commerce, si. Cette distinction compte pour quiconque a construit son workflow sur l’infrastructure d’Anthropic.

La réalité sous-jacente est ce que le timing de l’IPO rend évident : toute infrastructure IA hébergée sur sol américain, ou construite par une société américaine, opère désormais sous juridiction géopolitique. Pas comme risque théorique. Comme fait démontré, horodaté du 12 juin 2026, 17h21.

Les contrôles sur le chiffrement ont duré 8 ans

Les restrictions ITAR sur la cryptographie forte ont couru de 1991 à 1999. 8 ans. Elles se sont effondrées sous la pression de 3 directions simultanément : le lobbying industriel, les organisations de défense des libertés civiles, et 1 argument technique qui s’est révélé sans réponse.

L’argument sans réponse était le suivant : l’algorithme était déjà public. Le code source de PGP avait été imprimé dans un livre physique, vendu en librairie, précisément pour rendre le contrôle des exportations légalement inapplicable. On peut restreindre un logiciel. On ne peut pas restreindre une page imprimée. Le gouvernement a tacitement reconnu qu’il ne pouvait pas contenir quelque chose qui était déjà dans le monde, et les restrictions ont été levées en 1999.

La technologie dérivée de PGP était dans SSL en 2005, puis dans Signal une décennie plus tard. Aujourd’hui elle est dans l’icône de cadenas sur chaque page HTTPS que vous visitez, dans le chiffrement de bout en bout de WhatsApp, dans pratiquement toutes les couches de communication sécurisée que vous utilisez sans y penser. Ce qu’ils ont classifié comme arme en 1991 est devenu une infrastructure fondamentale en moins de 2 décennies.

J’ai passé une partie d’un dimanche le mois dernier à tenter de retrouver qui avait initialement écrit l’implémentation PBKDF2 que j’utilise dans plusieurs projets. Ça remonte à une réponse Stack Overflow de 2011, d’un compte avec 847 points de réputation. Cette personne n’a aucune idée du nombre d’applications en production qui tournent sur son code en ce moment.

Je pense que les restrictions sur Fable 5 seront probablement levées dans quelques années, en suivant quelque chose de proche du même schéma. Je me trompe peut-être. L’infrastructure IA est plus centralisée qu’un algorithme cryptographique ne l’était, et la dynamique ne se jouera peut-être pas de manière identique. Mais l’argument « capacité à double usage qui existe déjà ailleurs » est structurellement identique à celui qui a mis fin aux crypto wars. Il a fonctionné en 1999.

Quelqu’un a entraîné son propre LLM pour 80 dollars

La dépendance à l’infrastructure IA régulée par les États-Unis est réelle. Et elle est réductible en 2 étapes qui ne sont pas un projet de recherche.

L’étape 1, c’est cette semaine. Ollama tourne en local sur votre machine sans configuration au-delà de l’installation. Combinez-le avec un modèle open-weights (Mistral, Llama, Qwen, au choix) et vous avez un outil IA opérationnel qui tourne sur du matériel que vous contrôlez. Aucune directive du département du Commerce n’y a accès. Ce n’est pas Fable 5. Le plafond de capacité est plus bas. Mais ça tourne, ça ne renvoie rien vers l’extérieur, et personne à Washington ne peut le couper un vendredi soir.

La vraie question est de savoir si l’étape 2 est aussi lointaine qu’elle en a l’air.

En mai 2026, Cristi Constantin, un développeur indépendant, a entraîné un LLM fonctionnel de zéro. 340 millions de paramètres, architecture Llama, dataset personnalisé assemblé à partir de textes littéraires du 19ème siècle. Il a écrit ses propres scripts d’entraînement et de fine-tuning, vibe-codé l’ensemble avec VS Code et des modèles open-source via OpenRouter, et a fait tourner le pipeline d’entraînement sur des GPU loués chez RunPod, ThunderCompute et Vast.ai. Coût total : environ 80 dollars. Le modèle est public sur HuggingFace avec le code source complet et tout ce qu’il faut pour le reproduire.

Ce n’est pas le modèle le plus capable du monde. Ce n’est pas le sujet. Le sujet, c’est que quelqu’un a fait les calculs sur l’entraînement from scratch et a posté le reçu, et que le reçu disait 80 dollars. L’argument « je construis ma propre infrastructure IA » a cessé d’être théorique en mai 2026.

Et si Washington interdisait aussi le matériel ?

Prenez un moment pour envisager le scénario. Votre MacBook tourne sur Apple Silicon, conçu en Californie, fabriqué par TSMC à Taïwan sous des accords de contrôle des exportations américains. Le firmware qui le démarre vient des serveurs Apple. L’enclave sécurisée intégrée gère l’attestation.

Les gouvernements restreignent déjà l’accès au matériel. Le précédent Huawei de 2019 est documenté : les contrôles à l’export américains ont coupé Huawei des services Google Play du jour au lendemain. Pas une cyberattaque, une directive. Des utilisateurs chinois se sont réveillés avec un téléphone différent de celui qu’ils avaient acheté. Les restrictions sur les puces ont suivi, privant Huawei de l’accès à la fabrication TSMC dans son intégralité. Du matériel, pas un logiciel, pas un modèle. La chose physique.

La directive de vendredi a touché un modèle logiciel. Le mécanisme est identique à ce qu’il faudrait pour atteindre le matériel. Cible différente, même instrument.

Ce n’est pas du complotisme. Si votre modèle de menace inclut désormais « une directive gouvernementale peut révoquer mon accès IA un vendredi soir », ce qui a cessé d’être hypothétique il y a 48 heures, l’extension logique est de se demander ce qui se trouve en dessous du modèle. Le modèle tourne sur un système d’exploitation. L’OS tourne sur un firmware. Le firmware tourne sur des puces fabriquées quelque part, sous une certaine juridiction. Chaque couche a une adresse géopolitique.

La réponse pratique est la même que pour vendredi : Linux sur du matériel ouvert, un modèle local, et la directive de personne n’atteint votre environnement.

Washington peut révoquer votre clé API. Il ne peut pas révoquer votre terminal.

En 1991, ils ont classifié une formule mathématique comme munition. En 1999, cette formule était dans l’icône de cadenas de votre navigateur. La restriction a duré 8 ans. La diffusion, elle, a été permanente.

Fable 5 reviendra probablement. La question qui reste ouverte : attendez-vous la prochaine directive avant de penser sérieusement à votre propre couche d’infrastructure ? Quelqu’un vient de prouver que ça coûte 80 dollars.