• Anthropic a documenté cinq cas dans lesquels Claude a été utilisé pour des recherches biologiques pouvant soutenir le développement d'armes
  • Un revendeur a utilisé une infrastructure américaine, des comptes synthétiques et un repli vers d'autres modèles pour contourner les contrôles régionaux et de sécurité

Le fait

Anthropic a déclaré avoir identifié cinq cas dans lesquels Claude avait été utilisé pour des recherches biologiques pouvant soutenir le développement d'armes biologiques. L'activité a été examinée entre décembre 2025 et août 2026 et portait notamment sur des recherches impliquant la grippe aviaire, les orthopoxvirus, les venins et les toxines.

L'un des cas impliquait un revendeur qui donnait à des chercheurs situés dans une région non desservie par Anthropic un accès à Claude via une infrastructure américaine. Selon Anthropic, la plateforme s'appuyait également sur un service sans conservation des données, des revendeurs du marché gris et des comptes synthétiques. Si Claude refusait une demande, la plateforme pouvait la transmettre à un autre modèle d'IA grâce à un système de repli.

Anthropic a indiqué que le revendeur servait plus d'une dizaine de clients sans lien entre eux et avait échangé des dizaines de milliers de messages avec Claude sur plusieurs jours. L'entreprise a ensuite banni les comptes liés à cette activité et déclaré avoir renforcé ses protections. Anthropic n'a pas signalé qu'aucun de ces cas n'ait abouti à la production d'une arme biologique ni qu'elle ait identifié des plans d'attaque imminente.

L'analyse

Le rapport d'Anthropic montre que les protections peuvent devenir plus difficiles à appliquer lorsque l'accès à un modèle d'IA passe par un intermédiaire. Un fournisseur peut bloquer des utilisateurs dans certaines régions ou refuser une demande sensible, mais un revendeur peut s'interposer entre le fournisseur et la personne qui formule la demande.

Le routage ajoute une autre complication. Dans le cas décrit par Anthropic, les demandes rejetées par Claude pouvaient être envoyées à un autre modèle d'IA. Un refus d'un fournisseur ne mettait donc pas nécessairement fin à la tentative de l'utilisateur d'obtenir une réponse. Les fournisseurs doivent également équilibrer la surveillance avec les exigences légitimes de confidentialité. Certains clients utilisent des services qui conservent peu ou pas de données de requêtes, ce qui peut réduire les informations disponibles lorsqu'une activité suspecte fait l'objet d'une enquête.

Pour les lecteurs de BTW, la sécurité de l'IA dépend de plus en plus de l'infrastructure qui entoure le modèle, autant que du modèle lui-même. L'identité des comptes, l'accès via des revendeurs, les identifiants API, le routage et la journalisation influencent tous ce qu'un fournisseur peut voir et bloquer, tandis que ces contrôles doivent continuer à protéger la confidentialité légitime des clients.

À surveiller

Surveillez les changements de règles concernant les revendeurs d'IA, les services proxy et l'accès depuis des régions non prises en charge. Des vérifications d'identité plus strictes, des contrôles API, des politiques de routage entre modèles ou des modifications des services sans conservation des données montreront la manière dont les fournisseurs répondent aux lacunes d'accès identifiées par Anthropic.