Anthropic, Trump et l'éclat du retard Européen

Claude, le modèle d'Anthropic, s'est imposé auprès de nombreuses organisations, y compris publiques, grâce à sa réputation de fiabilité. Mais l'opposition de responsables de l'administration Trump à ce que l'Europe accède à Mythos, le modèle de cybersécurité le plus avancé de l'entreprise, a révélé l'influence possible de la politique américaine sur un fournisseur dont dépendent des clients du monde entier. Derrière l'enjeu sécuritaire se dessine un double constat : le retard européen sur le marché des grands modèles de langage, et le risque d'une fiabilité à deux vitesses selon la nationalité du client.

Mythos, un modèle jugé dangereux par ses créateurs

Anthropic a présenté Mythos au printemps 2026 comme un modèle capable de détecter des failles logicielles à une échelle inédite. L'entreprise en a restreint l'accès à un cercle d'organisations réunies dans son programme Glasswing, destiné à corriger les vulnérabilités avant qu'elles ne soient exploitées. En France, le Campus Cyber a publié un rapport jugeant que Mythos crée « un risque systémique pour tous les systèmes de cyberdéfense », selon Le Monde Informatique. Le rapport appelle à ne pas céder à l'immobilisme, à intégrer des scénarios extrêmes et à ne pas considérer les modèles, même présentés comme défensifs, comme fiables par défaut.

Washington freine l'accès européen

Fin mai 2026, CNBC rapportait que des responsables de l'administration américaine s'opposaient à l'ouverture de Mythos à l'Europe, au nom de la sécurité nationale. Selon IT-Connect, qui reprend ces informations, Anthropic aurait indiqué à la Commission européenne devoir obtenir l'autorisation de Washington pour lui donner accès à la version d'évaluation, et seul l'institut britannique de sécurité de l'IA en bénéficiait alors parmi les gouvernements étrangers. La situation a ensuite évolué : début juin, d'après Presse-citron, qui cite le Financial Times, Anthropic a étendu son programme à 150 organisations supplémentaires dans plus de 15 pays, parmi lesquels figureraient la France, l'Allemagne ou l'Italie, ainsi que l'OTAN et l'ENISA. Ces noms n'ont pas été confirmés officiellement.

L'épisode montre qu'un fournisseur américain peut être contraint d'aligner sa politique commerciale sur les priorités de son gouvernement, et que l'accès européen aux capacités les plus sensibles se négocie au cas par cas.

Le retard européen mis en lumière

Le premier enseignement concerne la place de l'Europe. Les modèles européens restent peu présents dans les classements d'usage, dominés par les acteurs nord-américains. Certains acteurs cherchent des alternatives : Presse-citron relève que BNP Paribas a étendu en mai son partenariat avec Mistral AI à la cybersécurité, et que Mistral développe un modèle dédié. Mais l'écart de moyens et de puissance de calcul reste considérable.

Le second enseignement touche à la confiance. Si l'accès à certaines fonctionnalités dépend de la nationalité du client, la question d'une fiabilité à deux vitesses se pose, notamment pour la gestion des données sensibles des clients non américains. Rien n'indique à ce jour un traitement différencié des données, mais le précédent suffit à justifier une vigilance contractuelle.

Enjeux pour les entreprises

Pour une direction des systèmes d'information européenne, l'affaire Mythos pose trois questions. La dépendance : un fournisseur peut se voir imposer des restrictions d'export qui affectent l'accès aux meilleures capacités. L'asymétrie : des acteurs mieux placés pourraient détecter et corriger des failles plus vite que leurs concurrents ou fournisseurs européens. La diversification : maintenir des options européennes ou souveraines devient un élément de gestion des risques, et non seulement un choix politique.

Ce que les équipes de veille doivent surveiller

Les décisions américaines de contrôle des exportations visant les modèles d'IA de pointe, et leurs effets sur l'accès des clients européens, à suivre dans une veille géopolitique.
Les élargissements successifs des programmes d'accès restreint (pays, agences, entreprises admises) et les conditions d'usage associées.
Les vagues de vulnérabilités découvertes par l'IA et les correctifs publiés par les éditeurs, au cœur d'une veille des risques cyber.
Les annonces des acteurs européens de l'IA (modèles spécialisés, partenariats avec de grands groupes), utiles à une veille technologique.

NewsCore suit ces signaux en plusieurs langues, de la presse spécialisée aux déclarations officielles, et les relie par événement pour que les directions sécurité et achats mesurent rapidement leur exposition.