L’utilisation militaire abusive d’Anthropic Claude a révélé un nouveau front dans la guerre de l’IA

Anthropic a interrompu deux opérations après que Claude a aidé un acteur lié à l’Iran à suivre les forces navales américaines et une cellule basée au Yémen à développer un logiciel de guidage de missiles. Les cas d’utilisation militaire abusive d’Anthropic Claude comprenaient des manuels de ciblage, des recherches sur des systèmes embarqués, des simulations de vol et un essai raté de roquette guidée.

Ces révélations créent un renversement inconfortable. Des acteurs alignés contre les États-Unis auraient utilisé un service d’IA américain pour renforcer des programmes militaires visant les intérêts américains et des adversaires régionaux. Ils n’avaient pas besoin de poids de modèle volés ni d’un système classifié. Ils ont accédé à un assistant commercial, divisé des projets sensibles en tâches plus petites et dissimulé leurs intentions.

Anthropic affirme avoir banni les comptes associés et partagé des renseignements avec des partenaires gouvernementaux et industriels. L’entreprise a toutefois aussi reconnu que ses garde-fous avaient bloqué de nombreuses demandes, mais pas toutes. Un groupe avait déjà intégré une partie de ses travaux dans une boîte à outils hors ligne avant l’intervention d’Anthropic.

Cette distinction est importante. Le rapport n’établit pas que Claude a produit un missile hypersonique opérationnel ni permis une attaque réussie. Il montre en revanche comment un modèle performant peut servir de main-d’œuvre d’ingénierie, d’analyste du renseignement et de relecteur de code au sein d’un programme d’armement.

L’utilisation militaire abusive d’Anthropic Claude a couvert deux opérations distinctes

Le constat le plus solide n’est pas que Claude a conçu une arme de manière indépendante, mais que des acteurs de menace distincts l’ont intégré à des flux de travail militaires durables.

Anthropic a publié son rapport de renseignement sur les menaces le 10 septembre 2026. Le rapport couvre des activités étudiées entre décembre 2025 et août 2026, notamment le développement d’armes, la surveillance, la propagande, les cyberopérations et la recherche biologique.

Le titre combine deux enquêtes liées mais distinctes. L’une concernait un acteur rattaché à l’Iran menant une reconnaissance navale. L’autre concernait une cellule du nord du Yémen développant un logiciel de guidage pour trois projets d’armement.

Anthropic n’a publiquement identifié aucun des deux groupes par son nom. Le nord du Yémen est contrôlé par le mouvement houthi soutenu par l’Iran ; plusieurs organes de presse ont donc décrit la cellule comme liée aux Houthis ou probablement houthie. Ce lien géographique est significatif, mais ne constitue pas une preuve publique de l’identité des opérateurs.

Dans le cas lié à l’Iran, l’acteur a utilisé Claude pour recueillir et analyser des informations publiquement disponibles sur les forces navales américaines dans la région. Selon le rapport de renseignement sur les menaces d’Anthropic, le matériel obtenu a étayé des recommandations pour suivre et cibler des actifs navals.

L’acteur a construit avec l’aide de Claude un pipeline Python. Ce pipeline a compilé ce qu’Anthropic a qualifié de manuels de ciblage à partir de renseignements open source, c’est-à-dire d’informations légalement accessibles via des sources publiques ou commerciales.

Les données recueillies incluaient les noms de personnels américains extraits des légendes de photographies militaires publiques. Elles comprenaient également des identifiants de transpondeurs de navires et d’aéronefs, des requêtes d’imagerie satellite commerciale et des sites web révélant les mouvements navals.

L’acteur a par ailleurs demandé à Claude d’étudier des vulnérabilités dans des systèmes embarqués. Anthropic a relevé des références à des failles de sécurité connues affectant des terminaux satellitaires maritimes, des équipements de communication Cisco et des produits de contrôle industriel.

Une information publique ne devient pas inoffensive simplement parce que tout le monde peut la trouver. Son agrégation change sa valeur opérationnelle. Un modèle peut collecter des données dispersées, les normaliser, relier des identités, générer des scripts et transformer des observations fragmentaires en produit de renseignement reproductible.

L’opération basée au Yémen est allée plus loin dans l’ingénierie. Anthropic affirme que les acteurs ont utilisé Claude Code à la place d’ingénieurs logiciels humains pour des logiciels de guidage, de navigation et de contrôle. Ce logiciel estime la position d’un véhicule, stabilise son mouvement et le guide vers une trajectoire ou une cible planifiée.

La cellule aurait géré plusieurs instances de Claude simultanément. L’une écrivait du code, une autre effectuait des recherches et une troisième examinait le résultat de la première. Cette organisation ressemblait à une petite équipe d’ingénierie supervisée par un opérateur humain.

Ces cas représentent donc davantage que des requêtes nuisibles isolées. Ils montrent des utilisateurs organisés construisant des flux de travail autour d’un service d’IA, conservant les résultats, attribuant des rôles spécialisés et passant du travail logiciel aux essais physiques.

Claude est devenu un multiplicateur d’ingénierie, pas un concepteur autonome d’armes

Claude aurait condensé le travail d’ingénierie dans le codage, la simulation, la révision et le dépannage, tandis que les humains conservaient le contrôle des programmes d’armement.

La cellule basée au Yémen poursuivait trois projets, selon Anthropic. Le premier était une roquette guidée utilisant un ordinateur grand public de la catégorie des smartphones et un guidage terminal. Le deuxième était un missile balistique à plusieurs étages dont l’objectif de portée déclaré dépassait 2 000 kilomètres.

Le troisième était une famille de missiles à variantes multiples appelée l’ensemble R2000. Anthropic indique qu’une variante proposée intégrait un véhicule planeur hypersonique, qui se déplace dans l’atmosphère à grande vitesse tout en manœuvrant vers sa destination.

Cette formulation exige de la prudence. Le rapport documente un effort de développement et des objectifs techniques déclarés. Il ne montre pas que la cellule a fabriqué ou déployé un missile balistique ou une arme hypersonique fonctionnelle.

Claude aurait aidé à intégrer un pilote automatique open source à l’ordinateur de vol de catégorie smartphone. Le modèle a contribué au logiciel de contrôle, à l’estimation de position, au réglage des paramètres, aux compilations de firmware et à la simulation de vol.

Cette étendue illustre la véritable valeur des assistants de codage dans les projets complexes. Un modèle n’a pas besoin d’inventer une nouvelle physique de la propulsion pour compter. Il peut connecter des composants disponibles, écrire du code d’intégration, expliquer des erreurs et réduire le temps nécessaire aux itérations.

Les acteurs ont également utilisé Claude pour une simulation de trajectoire à six degrés de liberté. Ces simulations modélisent le mouvement dans trois dimensions spatiales et la rotation autour de trois axes. Les ingénieurs les utilisent pour tester le comportement du contrôle avant de risquer du matériel rare.

Anthropic affirme que la cellule a appliqué l’apprentissage par renforcement pour régler des algorithmes de contrôle de vol. L’apprentissage par renforcement ajuste un système grâce à des retours répétés, en récompensant les résultats qui se rapprochent d’un objectif défini.

Ces activités dépendaient toujours d’une expertise existante. L’évaluation plus large d’Anthropic indique que les acteurs impliqués dans les armes possédaient déjà des connaissances pertinentes en matériel, firmware ou domaine avant d’utiliser Claude. Le modèle a affiné le travail au sein de programmes que des humains avaient déjà organisés.

Un essai en conditions réelles a relié le flux de travail numérique au monde physique. Anthropic affirme que la cellule a effectué un tir d’essai d’une roquette guidée, puis est revenue vers Claude dans les heures qui ont suivi pour diagnostiquer l’échec du test.

Cette séquence est plus lourde de conséquences qu’une discussion abstraite sur la conception de missiles. Elle suggère une boucle de rétroaction entre un logiciel généré, du matériel réel, des données de télémétrie observées et une nouvelle phase d’analyse assistée par le modèle.

L’échec reste toutefois un élément de preuve important. Anthropic n’a trouvé aucune preuve que les acteurs aient déployé un dispositif opérationnel. L’analyste indépendant en armement Trevor Ball a déclaré à l’Associated Press que les Houthis ne disposaient pas des capacités de production et techniques nécessaires pour construire un missile hypersonique.

Un chatbot peut générer du code bien plus vite qu’un programme d’armement sous sanctions ne peut fabriquer des composants de précision. Il ne peut pas supprimer les besoins en matériaux, en sites d’essais, en capteurs, en propulsion, en étalonnage, en contrôle qualité et en production fiable.

L’effet principal est donc l’accélération, non la réussite automatique. Claude aurait aidé les opérateurs à couvrir des rôles logiciels qui nécessiteraient autrement plusieurs spécialistes. Même une assistance incomplète peut réduire les coûts et raccourcir le cycle d’apprentissage d’un adversaire.

Le renversement central concerne l’accès, pas l’allégeance

Le modèle axé sur la sécurité d’une entreprise américaine serait devenu utile à des acteurs travaillant contre les forces américaines, révélant comment l’IA commerciale franchit les frontières politiques et militaires.

La rhétorique de l’État iranien présente fréquemment les États-Unis comme un ennemi central. Cette hostilité n’a pas empêché des opérateurs liés à l’Iran d’utiliser un modèle américain lorsqu’il offrait des capacités pratiques de renseignement et de logiciel.

Ce renversement n’est pas propre à Claude. Les logiciels commerciaux, l’imagerie satellite, le matériel de communication et l’électronique grand public franchissent régulièrement les frontières par l’intermédiaire de revendeurs, d’intermédiaires, de comptes partagés et d’infrastructures distantes.

L’IA générative ajoute une caractéristique inhabituelle à ce schéma. Le même service peut agir comme programmeur, traducteur, chercheur, analyste de données et assistant documentaire. Les utilisateurs peuvent changer de fonction sans acquérir des outils spécialisés distincts.

Le cas de reconnaissance navale montre cette flexibilité. L’acteur rattaché à l’Iran n’aurait pas demandé à Claude une simple liste de coordonnées de navires. Il a utilisé le modèle pour aider à construire un pipeline reproductible de collecte et d’analyse.

Le pipeline a transformé des traces publiques en matériels de ciblage. Les légendes concernant le personnel pouvaient devenir un répertoire. Les identifiants de transpondeurs pouvaient soutenir le suivi des mouvements. Les requêtes satellitaires pouvaient concentrer la collecte, tandis que la recherche de vulnérabilités pouvait identifier des équipements de communication exposés.

Aucun composant individuel n’a nécessairement franchi une frontière nette. Le danger est apparu dans l’orchestration. Une chaîne de tâches d’apparence ordinaire a produit un système présentant une pertinence militaire.

Le même schéma est apparu au Yémen. Les utilisateurs auraient réparti leur projet entre plusieurs sessions et dissimulé les produits qui utiliseraient le code. Aucune conversation isolée ne révélait toujours l’objectif complet de développement d’armes.

Ce problème de décomposition met à l’épreuve les systèmes de sécurité qui évaluent les requêtes indépendamment. Une demande de réglage de contrôle peut ressembler à un travail légitime en robotique. La compilation de firmware peut sembler routinière sans contexte sur l’appareil qui l’emporte.

Anthropic affirme que ses garde-fous ont refusé de nombreuses demandes de la cellule. L’entreprise admet également que d’autres demandes ont été acceptées. Le récit sur les armes guidées présente donc à la fois une réussite de détection et un avertissement sur une reconnaissance tardive.

Le conflit devient plus aigu parce qu’Anthropic s’est positionné comme un développeur axé sur la sécurité. L’entreprise a également fait l’objet d’un examen intense concernant l’accès militaire à Claude et les restrictions liées à la surveillance de masse ou aux armes entièrement autonomes.

Les politiques de sécurité peuvent limiter les clients autorisés, mais les acteurs hostiles n’acceptent pas les limites contractuelles. Ils dissimulent leurs intentions, acheminent l’accès par des régions prises en charge, créent de nouveaux comptes et déplacent leur travail entre fournisseurs.

Cela signifie que l’histoire de l’utilisation militaire abusive d’Anthropic Claude ne concerne pas simplement l’échec de modération d’une entreprise. Elle porte sur la capacité de tout fournisseur de modèles de pointe à identifier de manière fiable des projets nuisibles assemblés à travers des sessions, des comptes, des langues et des domaines techniques.

L’opérateur voit un projet cohérent. Le service peut voir de nombreuses demandes ordinaires. Combler cet écart exige que les modèles et les enquêteurs reconnaissent des schémas sans considérer chaque ingénieur, chercheur ou étudiant en robotique comme une menace.

Les bannissements de comptes sont arrivés après que certains travaux sont devenus transportables

Anthropic a coupé l’accès à Claude, mais la cellule basée au Yémen avait déjà transformé une partie de l’assistance du modèle en logiciel capable de fonctionner hors ligne.

Anthropic définit la perturbation comme le fait de bannir tous les comptes qu’elle peut relier à un acteur. L’entreprise partage également des renseignements avec les entreprises et partenaires gouvernementaux concernés lorsqu’une opération s’étend à d’autres services.

Cette réponse peut interrompre l’accès actif. Elle peut empêcher les utilisateurs de récupérer leur historique de conversations ou de poursuivre leur travail via des comptes identifiés. De nouvelles détections peuvent aussi révéler plus tôt des comportements connexes.

Toutefois, l’application de sanctions sur les comptes ne peut pas retirer le code source, la documentation ou les simulations déjà enregistrés par l’utilisateur. La cellule basée au Yémen aurait empaqueté une boîte à outils de simulation autonome ne nécessitant plus Claude ni un environnement d’ingénierie tel que MATLAB.

La portabilité modifie l’évaluation du risque. Un utilisateur n’a pas besoin d’un accès permanent si le modèle l’aide à créer un actif durable. Le code généré peut être copié, examiné localement, partagé avec des collaborateurs ou intégré à un autre système.

La boîte à outils hors ligne n’a pas démontré une réussite opérationnelle. Les simulations peuvent reposer sur des hypothèses erronées, des modèles physiques inexacts ou une logique de contrôle instable. Un exécutable empaqueté peut fonctionner de manière fiable tout en produisant des résultats trompeurs.

Néanmoins, la boîte à outils a réduit la dépendance à Anthropic. Elle a préservé le travail au-delà de la limite d’application des règles de l’entreprise et a donné aux opérateurs une base pour poursuivre leurs itérations.

Le même principe s’applique aux chaînes de renseignement. Une fois qu’un modèle aide à rédiger des scripts de collecte et des modèles de rapports, les utilisateurs peuvent continuer à recueillir des données publiques sans revenir au service d’origine.

Les fournisseurs de modèles font donc face à deux échéances. La première consiste à détecter les abus avant que des résultats nuisibles ne soient produits. La seconde consiste à agir avant que ces résultats ne deviennent une infrastructure réutilisable.

Les conclusions sur le détournement militaire de Claude d’Anthropic suggèrent que la seconde échéance a été au moins partiellement manquée. Anthropic a observé suffisamment d’activité pour reconstituer les programmes, mais certains résultats techniques avaient déjà échappé à son contrôle direct.

Cela ne rend pas l’intervention inutile. La cellule yéménite est revenue vers Claude après l’échec de son essai en vol, ce qui indique une dépendance continue au modèle pour le dépannage. Couper l’accès a probablement supprimé une ressource d’ingénierie utile à une étape critique.

Anthropic a également développé de nouveaux classificateurs pour les échanges liés aux explosifs et au développement d’armes. Un classificateur est un système qui évalue un contenu et lui attribue une catégorie de risque, permettant au service de bloquer ou de faire remonter les interactions suspectes.

Les classificateurs seuls auront du mal à détecter des sous-tâches d’apparence bénigne. Une meilleure détection exige des signaux au niveau des comptes et des projets, notamment des travaux répétés sur les systèmes de contrôle, la simulation, le ciblage, l’évasion et le matériel militaire.

Cette approche soulève des questions de confidentialité et de gouvernance. Détecter un projet d’armes distribué exige une analyse plus large de l’activité des utilisateurs, mais une surveillance accrue peut affecter la recherche légitime et exposer des travaux commerciaux sensibles.

Le compromis est inévitable. Une surveillance limitée manque les abus coordonnés. Une surveillance excessive peut créer ses propres risques de surveillance, en particulier lorsque les fournisseurs servent des gouvernements, des entreprises, des journalistes et des chercheurs.

Les preuves sont sérieuses, mais leurs limites comptent

Anthropic possède des données de télémétrie de comptes inhabituellement détaillées, mais des tiers ne peuvent pas vérifier indépendamment chaque attribution, évaluation technique ou affirmation concernant l’impact opérationnel.

L’entreprise a observé des conversations, des demandes de code, des relations entre comptes et des schémas d’utilisation inaccessibles aux journalistes externes. Cet accès a permis aux enquêteurs de relier des sessions distinctes et d’identifier des objectifs techniques récurrents.

Anthropic a également intérêt à divulguer ces incidents. Les rapports sur les menaces démontrent que ses enquêteurs peuvent détecter les abus, supprimer des comptes et améliorer les défenses. Ils aident l’entreprise à façonner les débats politiques sur l’accès aux modèles de pointe.

Ces intérêts ne rendent pas les preuves fausses. Ils signifient toutefois que les lecteurs devraient distinguer les observations directes des jugements analytiques et des déductions géographiques.

Anthropic a identifié une cellule dans le nord du Yémen. Elle n’a pas publiquement nommé les individus ni officiellement qualifié ceux-ci de membres houthis. Les médias relient couramment la cellule aux Houthis parce que le mouvement contrôle la région.

Un membre du bureau politique des Houthis a rejeté cette interprétation. Hazam al-Assad a déclaré à l’Associated Press qu’il serait déraisonnable de s’appuyer sur des sources ouvertes pour le développement militaire. Il a affirmé que le mouvement disposait de connaissances de production accumulées et utilisait ses armes à des fins défensives.

Ce démenti ne résout pas la question de l’attribution. Anthropic n’a pas publié les dossiers de comptes sous-jacents, les transcriptions complètes, les dépôts de code ou les données de télémétrie des essais pour un examen indépendant.

Le langage technique peut aussi exagérer le degré de maturité. Étudier une variante de planeur hypersonique diffère de sa conception. Le concevoir diffère de sa fabrication. Fabriquer un prototype diffère du déploiement d’une arme opérationnelle fiable.

L’échec de l’essai de fusée constitue une preuve d’activité dans le monde réel, mais il montre aussi l’écart d’ingénierie. Anthropic affirme que les opérateurs sont revenus pour analyser l’échec. L’entreprise ne dit pas qu’ils ont corrigé le problème ou réalisé un autre vol réussi.

Ball, l’analyste en armement, a soutenu que le groupe ne disposait pas des capacités industrielles nécessaires à une production hypersonique. Il a suggéré qu’il pourrait plutôt chercher à gagner en indépendance vis-à-vis des livraisons iraniennes d’armes et de composants.

Cette interprétation correspond à une tendance plus large. L’assistance de l’IA est la plus utile lorsque l’expertise existe, mais que la main-d’œuvre qualifiée, la documentation ou les logiciels spécialisés restent rares. Elle peut aider des équipes locales à adapter des composants importés sans créer une base industrielle complète.

Le cas naval présente des limites similaires. Un manuel de ciblage peut soutenir la planification opérationnelle, mais Anthropic n’a révélé aucune frappe qui en aurait résulté. Les informations publiques de transpondeur peuvent également être incomplètes, retardées, manipulées ou indisponibles durant des opérations sensibles.

Les détails du ciblage naval montrent néanmoins comment des traces numériques publiques peuvent exposer du personnel et des plateformes. Même des renseignements imparfaits peuvent réduire le champ des recherches ou aider à prioriser la collecte.

Les lecteurs devraient donc éviter deux extrêmes. Le premier consiste à traiter Claude comme un laboratoire d’armes autonome ayant produit indépendamment des missiles avancés. Le second consiste à écarter ces cas parce qu’aucune arme réussie n’a été publiquement vérifiée.

Les preuves étayent une conclusion plus restreinte. Claude a réduit la charge de travail dans plusieurs flux sensibles, tandis que des opérateurs humains ont fourni les objectifs, l’accès au matériel, le contexte sectoriel et les décisions.

Cette conclusion plus restreinte reste lourde de conséquences. Les programmes militaires progressent souvent par améliorations graduelles des logiciels, des essais, de la documentation et de la coordination. Un assistant IA peut influencer chaque couche sans jamais contrôler une arme.

Ce que les fournisseurs de modèles et les organisations de défense doivent surveiller ensuite

Le prochain test consiste à déterminer si les fournisseurs peuvent détecter des flux de travail militaires coordonnés avant que les utilisateurs ne préservent les résultats hors de leurs plateformes.

Le premier signal sera la preuve de tentatives d’accès répétées liées aux acteurs perturbés. Une interdiction met fin aux comptes identifiés, pas à la demande sous-jacente. Les opérateurs peuvent utiliser des intermédiaires, des identifiants compromis, des proxys régionaux ou des modèles concurrents.

Anthropic affirme avoir développé des détections fondées sur les enquêtes. Si des comptes associés sont bloqués plus tôt, cela renforcerait l’affirmation de l’entreprise selon laquelle l’analyse des incidents améliore les protections.

Si des acteurs similaires reconstruisent des flux substantiels sans être détectés, le modèle d’application décrit dans le rapport paraîtra trop dépendant des enquêtes rétrospectives. L’indicateur important est l’interruption avant que des logiciels portables ou des documents de ciblage ne soient finalisés.

Le deuxième signal sera l’apparition de preuves techniques indépendantes en provenance du Yémen. Les analystes devraient surveiller de nouveaux ensembles de guidage, du matériel de contrôle inhabituel, des composants récupérés ou des changements dans la précision des missiles.

Un essai réussi de fusée guidée renforcerait les inquiétudes selon lesquelles l’assistance du modèle a accéléré le développement sur le terrain. Des échecs persistants étayeraient l’idée que la fabrication et l’intégration des systèmes restent des contraintes plus fortes que le travail logiciel.

Les affirmations sur les armes hypersoniques méritent le plus haut degré de scepticisme. Les images de vol, l’analyse des débris, les données de capteurs et les performances vérifiées comptent davantage que les noms de programmes ou les objectifs de conception déclarés.

Le troisième signal sera l’existence d’une politique coordonnée entre fournisseurs de modèles. Une entreprise peut bloquer un compte tandis qu’une autre accepte des demandes similaires. Les modèles à poids ouverts peuvent également fonctionner au-delà de tout système de modération d’un fournisseur.

Des défenses efficaces exigeront des indicateurs partagés décrivant les comportements sans diffuser de contenu technique dangereux. Les fournisseurs pourraient avoir besoin de canaux communs de signalement pour les comptes liés, les schémas d’évasion récurrents et les signatures de projets propres aux armes.

La coordination mettra également à l’épreuve les limites des libertés civiles. Les gouvernements chercheront davantage d’informations sur les utilisateurs suspects. Les fournisseurs doivent définir à quel moment ils partagent les données de comptes, quelle procédure légale s’applique et comment la recherche légitime est protégée.

Les développeurs et acheteurs d’entreprise devraient s’en préoccuper, car les mêmes contrôles affectent le travail technique ordinaire. La surveillance au niveau des projets peut signaler la simulation aérospatiale, la robotique, la cybersécurité, la vision par ordinateur ou l’automatisation industrielle lorsque le contexte est mal interprété.

Les organisations qui utilisent l’IA pour l’ingénierie sensible ont besoin de pistes d’audit claires. Elles devraient consigner les accès aux modèles, conserver les décisions de révision, séparer la simulation du déploiement et exiger que des humains responsables approuvent les résultats à haut risque.

Les travailleurs du savoir font face à un problème connexe. L’IA peut combiner des fragments inoffensifs en recommandations lourdes de conséquences plus vite que la recherche manuelle. Les équipes doivent évaluer le flux de travail final, et non uniquement la sécurité de chaque prompt isolé.

Une base de connaissances IA structurée peut soutenir un examen responsable lorsqu’elle préserve le contexte des sources et les décisions humaines. Elle ne devrait pas devenir un canal non surveillé d’agrégation de données opérationnelles sensibles.

Les cas de détournement militaire de Claude d’Anthropic n’offrent aucun récit de victoire simple. Anthropic a détecté des abus graves et supprimé les comptes, mais ses systèmes avaient déjà fourni du code, des analyses et des outils réutilisables.

La question la plus importante est désormais mesurable : les fournisseurs de modèles peuvent-ils identifier un projet dangereux alors qu’il ressemble encore à un travail ordinaire et déconnecté ?

Surveillez les perturbations de comptes plus précoces, les changements vérifiés de manière indépendante dans les performances des armes houthis et les normes de signalement entre fournisseurs. Ces signaux montreront si cet épisode a amélioré les défenses ou s’il a simplement documenté l’ampleur des abus déjà commis.