Dans les films d'espionnage ou de science-fiction, le scénario repose souvent sur le même ressort narratif. Quelque part dans un sous-sol, un génie de l'informatique aligne quelques lignes de code et donne naissance à l'outil ultime : un logiciel capable de contourner tous les systèmes de sécurité, de pénétrer n'importe quel réseau, de décrypter n'importe quelle information et d'ouvrir toutes les portes numériques de la planète.
Pendant longtemps, cette idée a fait sourire les spécialistes. La cybersécurité moderne repose sur des principes mathématiques solides, des architectures complexes, des couches de défense successives, des processus humains et des contraintes physiques. Il n'existe pas de clé magique permettant de faire tomber Internet d'un claquement de doigts.
La scène relève encore de la science-fiction, bien sûr. Aucun logiciel ne permet aujourd'hui d'ouvrir toutes les portes numériques du monde en trois lignes de commande. Mais ce qui relevait hier du pur fantasme hollywoodien commence à ressembler, sous une forme plus technique, plus lente et plus imparfaite, à une préoccupation très réelle des États. Et le plus troublant n'est peut-être pas seulement la puissance supposée de ces modèles : c'est qu'un gouvernement national puisse décider, presque du jour au lendemain, qui dans le monde aura encore le droit d'y accéder.
Dire qu'un modèle comme Mythos serait capable de trouver instantanément toutes les failles informatiques de la planète serait évidemment excessif. Les infrastructures critiques ne s'effondrent pas sur simple commande textuelle et les lois de la cryptographie n'ont pas disparu. Pourtant, quelque chose a changé. Les modèles d'intelligence artificielle les plus avancés peuvent analyser du code, repérer des vulnérabilités, proposer des correctifs, documenter des scénarios d'attaque ou de défense, et automatiser des tâches qui exigeaient autrefois des compétences rares, longues à acquérir et coûteuses à mobiliser.
Ils ne remplacent pas encore l'expert. Ils augmentent considérablement ses capacités. C'est précisément cette évolution qui a déclenché une réaction inhabituelle à Washington.
Une directive aux effets mondiaux
Le 9 juin 2026, Anthropic a annoncé Claude Fable 5 et Claude Mythos 5. Le premier était présenté comme un modèle de classe très avancée, rendu plus largement utilisable. Le second concentrait davantage l'attention en raison de ses capacités techniques, notamment dans l'analyse de code et la cybersécurité.
Trois jours plus tard, le 12 juin 2026, le Bureau of Industry and Security, rattaché au département américain du Commerce, a imposé une directive de contrôle des exportations visant l'accès à ces modèles. Selon les éléments rapportés, la mesure exigeait d'Anthropic qu'elle suspende l'accès à Fable 5 et Mythos 5 pour les ressortissants étrangers, y compris lorsqu'ils se trouvaient aux États-Unis, et y compris parmi ses propres employés non américains.
Dans l'impossibilité technique d'appliquer immédiatement une restriction aussi fine dans une infrastructure cloud partagée, Anthropic a d'abord désactivé l'accès aux deux modèles pour l'ensemble de ses clients, Américains compris. Les autres modèles de l'entreprise sont restés accessibles, mais le précédent était posé.
Certains modèles d'intelligence artificielle ne sont plus traités comme de simples produits commerciaux. Ils commencent à être considérés comme des actifs stratégiques.
C'est ici qu'il faut éviter le contresens. Les États-Unis n'ont pas nécessairement mal agi. Si certains modèles peuvent accélérer la découverte de failles, faciliter l'analyse de code vulnérable, contourner certains garde-fous ou augmenter des capacités cyber offensives comme défensives, il n'est pas absurde qu'un État cherche à en contrôler la diffusion.
C'est même, d'une certaine manière, le signal que les dirigeants de l'IA annoncent depuis longtemps. Sam Altman, Dario Amodei, Demis Hassabis et d'autres répètent depuis des années que les capacités progressent plus vite que les institutions chargées de les comprendre, de les encadrer et d'en mesurer les effets. On pouvait discuter leur ton, leurs intérêts industriels, leur manière parfois dramatique de présenter les risques. Mais l'épisode Anthropic donne une forme très concrète à cet avertissement.
L'intelligence artificielle avancée n'est plus seulement un outil d'innovation. Dans certains contextes, elle devient une capacité duale. Elle peut aider à protéger, auditer, corriger et défendre. Elle peut aussi accélérer l'attaque, automatiser la recherche de vulnérabilités ou rendre accessibles des compétences qui demandaient autrefois des années de pratique.
La décision américaine peut donc être discutée dans ses modalités. Elle n'est pas absurde dans son principe.
Quand la puissance agit en puissance
Le plus inquiétant n'est peut-être pas que les États-Unis aient agi ainsi. Le plus inquiétant est qu'ils soient presque les seuls à pouvoir le faire.
L'épisode Anthropic révèle une asymétrie brutale. Les États-Unis disposent des entreprises qui développent certains des modèles les plus avancés, des infrastructures cloud qui les diffusent, des capitaux qui les financent, des agences qui peuvent en encadrer l'exportation, et de l'autorité politique capable d'en suspendre l'accès.
Autrement dit, ils ne possèdent pas seulement la clé. Ils possèdent aussi la serrure, la porte, le bâtiment et le règlement d'entrée.
Il serait naïf de croire que ce raisonnement est propre aux États-Unis. La Chine traite très probablement, elle aussi, ses capacités avancées d'IA comme des actifs stratégiques, même si ses arbitrages sont moins visibles depuis l'Europe, moins débattus publiquement ou simplement moins accessibles aux utilisateurs européens. La différence est que l'Europe dépend beaucoup plus directement de l'écosystème numérique américain. Quand Washington agit, les effets sont immédiatement perceptibles dans les entreprises, les laboratoires, les administrations et les chaînes technologiques européennes.
Donald Trump n'a pas créé cette dépendance. Il la rend simplement impossible à ignorer.
Depuis son retour à la Maison-Blanche, chaque manifestation de puissance américaine agit comme un révélateur. Les Européens peuvent contester le style, la brutalité ou l'unilatéralisme. Mais ils devraient surtout regarder ce que ces décisions disent de la réalité du pouvoir numérique : celui qui possède les capacités peut fixer les conditions. Celui qui ne les possède pas peut protester, négocier, s'adapter ou attendre.
Dans le cas de Fable 5 et Mythos 5, la séquence a été très courte. Le 9 juin, Anthropic annonce ses nouveaux modèles. Le 12 juin, la directive américaine tombe et l'entreprise suspend l'accès. Le 14 juin, la Commission européenne indique déjà qu'elle examine les conséquences pratiques pour les utilisateurs européens. En quelques jours, un sujet de sécurité nationale américain devient un sujet de souveraineté technologique européenne.
Il faut aussi reconnaître une limite dans le raisonnement américain. Si ces modèles sont réellement sensibles, suffit-il d'en réserver l'accès aux seuls ressortissants américains ?
La nationalité n'est pas une garantie de loyauté, de compétence ou de responsabilité. Un citoyen américain peut être chercheur en sécurité, militaire, entrepreneur, activiste, hacker, insider malveillant ou simple utilisateur imprudent. À l'inverse, un ressortissant européen, canadien, japonais ou sud-coréen peut être un partenaire de confiance, un chercheur légitime, un responsable public ou un expert en cyberdéfense travaillant dans un cadre strictement contrôlé.
Dans une logique de contrôle des exportations, le passeport est un critère juridiquement simple. Dans une logique de sécurité opérationnelle, il est insuffisant. Si l'enjeu est réellement la sécurité, le critère pertinent ne peut pas être seulement la nationalité. Il doit aussi porter sur l'usage, le contexte, le niveau d'habilitation, la traçabilité, l'auditabilité, les garde-fous techniques et la responsabilité de l'organisation utilisatrice.
Cela ne rend pas la décision américaine incohérente. Cela montre qu'elle est probablement un premier geste, brutal et imparfait, face à une catégorie de technologies pour laquelle les cadres existants ne sont pas encore adaptés.
Bruxelles comprend le signal
La réaction européenne a été rapide, et elle est intéressante précisément parce qu'elle n'a pas consisté à nier le problème.
Le 14 juin 2026, la Commission européenne a indiqué qu'elle évaluait les implications pratiques de la décision américaine pour les utilisateurs européens. Son porte-parole, Thomas Regnier, a reconnu que ces modèles offraient des avantages significatifs, notamment pour la cyberdéfense, mais qu'ils soulevaient aussi de sérieuses préoccupations de cybersécurité devant être traitées.
La Commission n'a donc pas défendu l'idée d'un accès illimité à toutes les capacités. Elle a plutôt souligné que les mesures prises face à de tels risques ne devraient pas être discriminatoires à l'égard des partenaires, et que l'épisode rappelait la nécessité de renforcer la souveraineté technologique européenne.
Côté français, la réaction a été plus politique. Dès le 13 juin 2026, Benjamin Haddad, ministre délégué chargé de l'Europe, a présenté la décision américaine comme un accélérateur de la bataille géopolitique autour de l'intelligence artificielle. Son message était clair : l'Europe ne peut pas rester un marché ouvert dépendant de technologies conçues, financées et contrôlées ailleurs.
Au Parlement européen, Renew Europe a également présenté cette suspension d'accès comme un nouveau signal d'alarme pour l'Europe, à la veille d'un débat sur la souveraineté technologique et la place de l'Union dans la course mondiale à l'IA.
Ce moment est révélateur. L'Europe ne découvre pas vraiment le problème. Elle le redécouvre.
Elle l'a déjà vu avec le cloud. Avec les semi-conducteurs. Avec les systèmes d'exploitation mobiles. Avec les réseaux sociaux. Avec les moteurs de recherche. Avec les infrastructures de paiement. Avec les dépendances énergétiques. À chaque fois, le scénario se répète : l'Europe construit un cadre, produit des normes, négocie des garanties, puis se réveille lorsqu'une autre puissance exerce concrètement le pouvoir que donne la maîtrise des infrastructures.
Ce n'est pas une faiblesse morale. C'est une faiblesse capacitaire.
Le geste manqué de la souveraineté
C'est ici que le scénario hollywoodien rejoint la géopolitique réelle. Le logiciel qui ouvre toutes les portes n'existe pas vraiment. Mais le pays capable de décider qui peut utiliser les outils les plus avancés, lui, existe déjà.
L'Europe aurait tort de lire cet épisode comme une simple agression américaine. Ce serait trop confortable. Les États-Unis ont agi comme une puissance technologique qui considère certaines capacités d'IA comme des actifs de sécurité nationale. On peut contester la méthode, la brutalité ou le critère retenu. Mais la logique stratégique est compréhensible.
Le vrai problème, pour l'Europe, est ailleurs : elle n'est pas encore en mesure d'agir ainsi sur ses propres capacités critiques.
Depuis plusieurs années, l'Union européenne a construit une part importante de son identité numérique autour de sa capacité à réguler. RGPD, Digital Services Act, Digital Markets Act, AI Act, Cyber Resilience Act, NIS2 : le corpus est impressionnant. Il est nécessaire. Il a donné à l'Europe un rôle majeur dans la définition des droits, des obligations, des responsabilités et des limites du numérique.
Mais chaque crise rappelle la même évidence : une puissance réglementaire ne devient pas automatiquement une puissance capacitaire.
Réguler l'IA ne suffit pas si les modèles critiques sont conçus ailleurs. Encadrer les risques ne suffit pas si les capacités de cyberdéfense augmentée dépendent d'un accès révocable. Protéger les droits fondamentaux ne suffit pas si les infrastructures, les modèles, les données, le calcul et les chaînes industrielles restent contrôlés hors de l'espace politique européen.
L'Europe ne peut pas seulement être l'espace qui commente, encadre, certifie ou négocie l'accès aux technologies des autres. Elle doit être capable de produire, auditer, gouverner et mobiliser ses propres capacités.
L'enjeu n'est pas l'autarcie. L'Europe aurait tort de se couper de ses alliés, de ses partenaires ou des entreprises américaines qui fournissent des technologies utiles. Mais elle aurait tout autant tort de croire que l'accès à ces capacités restera toujours disponible, stable et politiquement neutre.
La souveraineté numérique n'est pas la fermeture. C'est la capacité de ne pas être paralysé lorsque l'autre ferme.
Une leçon de souveraineté, pas un réflexe anti-américain
L'inquiétude européenne n'est pas un réflexe anti-américain. Elle est le signe d'une maturation.
La leçon n'est pas que les modèles les plus puissants devraient être accessibles à tous sans restriction. Ce serait une lecture naïve du problème. Dans un monde où l'IA peut amplifier les capacités offensives comme défensives, le contrôle de certaines technologies sensibles est probablement inévitable.
La leçon n'est pas non plus que les États-Unis auraient nécessairement mal agi. Ils ont envoyé un signal clair : certaines capacités d'intelligence artificielle ne peuvent plus être traitées comme de simples produits commerciaux.
Mais ce signal dit aussi autre chose. Les États-Unis peuvent prendre ce type de décision parce qu'ils possèdent l'écosystème qui la rend possible. Ils ont les entreprises, les modèles, les infrastructures, les agences, les leviers juridiques, les capitaux et la doctrine stratégique.
L'Europe, elle, découvre une nouvelle fois que sa souveraineté numérique ne peut pas reposer seulement sur sa capacité à réagir à des décisions prises ailleurs.
Le problème n'est donc pas que les États-Unis agissent en puissance. Le problème est que l'Europe découvre une nouvelle fois qu'elle n'en a pas encore les moyens.
Cela suppose des modèles européens de haut niveau, mais aussi l'écosystème qui les rend réellement utilisables en situation stratégique : infrastructures de calcul, jeux de données maîtrisés, capacités d'évaluation indépendantes, laboratoires de sécurité, filières industrielles, doctrine d'usage, partenariats de défense, mécanismes d'audit et gouvernance démocratique.
La question n'est pas seulement de savoir si l'Europe aura son propre Fable, son propre Mythos ou son propre modèle de cyberdéfense. La question est de savoir si elle pourra décider elle-même qui y accède, dans quelles conditions, pour quels usages, avec quelles garanties, et selon quelles priorités politiques.
Si cette affaire contribue à réveiller l'Europe de la défense, l'Europe politique et l'Europe technologique, alors elle aura peut-être produit un effet utile.
Car lorsque la réalité rattrape Hollywood, le danger n'est pas seulement que quelqu'un possède le logiciel qui ouvre toutes les portes.
Le danger, pour l'Europe, serait de découvrir qu'elle n'a ni la clé, ni la serrure, ni le pouvoir de décider qui peut entrer.
Et vous, qu'en pensez-vous ?
On en discute sur LinkedIn avant de se retrouver ici la semaine prochaine ?
Merci d'avoir lu cette édition jusqu'au bout.
— Fabrice | LinkedIn | Fabrice.Willot.eu
...
