Après cinq mois de négociations, l’UE accède enfin à Claude Mythos 5

L’ENISA teste désormais Claude Mythos 5

L’Agence de l’Union européenne pour la cybersécurité (ENISA) vient d’obtenir l’accès à Claude Mythos 5, le modèle d’Anthropic le plus avancé en cybersécurité, et en teste les capacités aux côtés de GPT-6 Astra, le dernier modèle d’OpenAI.

Thomas Regnier, porte-parole de la Commission européenne sur le numérique, a confirmé que l’accès avait été obtenu à la suite d’une « collaboration constructive avec Anthropic ». L’accès intervient en effet après plusieurs mois de discussions, engagées depuis juin. L’ENISA disposait déjà d’un accès aux modèles les plus avancés d’OpenAI, ce qui lui permet désormais de comparer plusieurs IA de pointe dans ses travaux.

La remise du modèle coïncide avec la publication, par Anthropic, d’une évaluation révélant qu’un test mal configuré a permis à Mythos 5 d’atteindre l’internet ouvert et de tenter de déposer un paquet malveillant sur le répertoire de logiciels PyPI.

Une diffusion qu’Anthropic garde sous contrôle serré

Cette évaluation s’inscrit dans le cadre de l’article 55 de l’IA Act, qui permet aux régulateurs d’examiner directement les modèles jugés à risque systémique. Mais pour le moment, l’ENISA ne dispose d’un accès qu’à Mythos 5, sorti en juin. La version 5.1, lancée le 1ᵉʳ septembre avec des progrès en cybersécurité et en biologie, reste réservée à des organisations vérifiées.

Cette prudence prolonge la politique resserrée qu’Anthropic applique à la gamme Mythos depuis sa présentation, en avril, comme un modèle jugé trop dangereux pour un accès public. Fable 5, sa version grand public, n’a été ouverte qu’en juin, Mythos 5 restant réservé aux partenaires vérifiés.

L’accès européen intervient également après un épisode de restrictions à l’export américaines. En juin, le gouvernement des États-Unis avait contraint Anthropic à suspendre l’accès à Mythos 5 et Fable 5 pour les utilisateurs étrangers, avant de lever ces restrictions et de permettre à l’entreprise de rétablir progressivement l’accès. Cet épisode avait alors relancé en Europe le débat sur sa dépendance aux IA américaines et le risque d’un « kill switch » outre-Atlantique.