L’agence cyber de l’UE va rencontrer Anthropic suite à l’interdiction d’exportation de Fable 5

L'utilisation sans précédent par le département du Commerce des États-Unis de contrôles à l'exportation pour forcer Anthropic à désactiver ses modèles d'IA les plus avancés a suscité l'inquiétude des professionnels de la cybersécurité et attiré l'attention internationale, l'agence de cybersécurité de l'Union européenne, l'ENISA, devant rencontrer l'entreprise jeudi à San Francisco pour discuter des retombées.

La fermeture

Le soir du 12 juin, le secrétaire au Commerce, Howard Lutnick, a envoyé une lettre au PDG d'Anthropic, Dario Amodei, ordonnant à l'entreprise de suspendre tout accès à Fable 5 et Mythos 5 pour tout ressortissant étranger, qu'il soit à l'intérieur ou à l'extérieur des États-Unis, y compris les propres employés non citoyens d'Anthropic. Comme Anthropic ne dispose d'aucun mécanisme pour filtrer sélectivement les utilisateurs par nationalité en temps réel, l'entreprise a désactivé les deux modèles pour tous les clients dans le monde en quelques heures.contracollective+3

Cette mesure marque la première fois que le gouvernement américain utilise des contrôles à l'exportation pour restreindre l'accès à un modèle d'IA disponible dans le commerce et déjà largement utilisé par le public. Les autres modèles Claude d'Anthropic, dont Opus 4.8, sont restés inchangés.fortune+2

Le rôle d'Amazon et les inquiétudes liées au jailbreak

Le catalyseur semble remonter à Amazon Amazon.com, Inc. ↘ 1.87%. Selon le Wall Street Journal, le PDG d'Amazon, Andy Jassy, a déclaré au secrétaire au Trésor, Scott Bessent, et à d'autres responsables que des chercheurs d'Amazon avaient utilisé Fable 5 pour obtenir des informations susceptibles de faciliter des cyberattaques. Le gouvernement a imposé l'interdiction d'exportation peu de temps après.thenextweb+1

Anthropic a répliqué, déclarant que la directive était "basée sur un jailbreak étroit et non universel impliquant des capacités déjà disponibles dans d'autres modèles". L'entreprise a déclaré que le jailbreak n'avait révélé qu'"un petit nombre de vulnérabilités mineures déjà connues" et a qualifié la réponse du gouvernement de disproportionnée.facebook+1

Des rapports ont également indiqué que la Maison Blanche a agi en partie sur des soupçons selon lesquels un groupe lié à la Chine avait accédé à Mythos, soulevant des craintes que le modèle puisse être rétro-conçu par un adversaire étranger.forbes

Réaction en matière de cybersécurité et réponse de l'UE

Des dizaines d'experts en cybersécurité ont publié une lettre ouverte exhortant la Maison Blanche à lever les restrictions, avertissant que cette décision crée un précédent qui pourrait décourager les entreprises américaines d'IA de construire des outils de sécurité avancés. TechCrunch a qualifié cette mesure d'application de "signal d'alarme pour toute entreprise technologique américaine".techcrunch+1

Pendant ce temps, la Commission européenne a confirmé mercredi que l'ENISA rencontrera Anthropic jeudi à San Francisco. La réunion avait été organisée avant l'ordonnance de contrôle des exportations, alors qu'Anthropic se préparait à donner à l'ENISA l'accès à Mythos via son initiative Project Glasswing. Bloomberg avait rapporté le 1er juin que l'ENISA était sur le point de devenir la première agence de l'UE à obtenir l'accès au modèle.devdiscourse+3

Anthropic a rencontré séparément des responsables de la Maison Blanche et du département du Commerce lundi à Washington pour tenter de résoudre le différend.bbc