L’accès de l’UE à Anthropic Mythos arrive avec trois mois de retard

Anthropic a donné à l’Union européenne accès à Mythos 5 après plus de trois mois de négociations, alors qu’elle avait auparavant indiqué que cet accès était imminent. L’accord d’accès de l’UE à Anthropic Mythos permet à l’Agence de l’Union européenne pour la cybersécurité, connue sous le nom d’ENISA, de tester ce modèle de cybersécurité à accès restreint. Il ne couvre pas le plus récent Mythos 5.1.

Cette distinction transforme une remise tardive en enjeu plus lourd de conséquences. L’ENISA peut désormais examiner un important modèle de frontière, mais son évaluation est déjà en retard sur le cycle de publication d’Anthropic. L’entreprise a présenté Mythos 5 en juin, puis Mythos 5.1 le 1er septembre.

Cet écart confronte les engagements de sécurité d’Anthropic aux limites pratiques d’une supervision indépendante. Les régulateurs européens veulent des preuves directes sur des systèmes capables de découvrir et, potentiellement, d’exploiter des vulnérabilités logicielles. Anthropic contrôle le moment où ces régulateurs reçoivent les modèles, la version qu’ils reçoivent et les garde-fous qui restent actifs.

Le différend ne porte donc pas simplement sur la question de savoir si l’Europe a obtenu l’accès. Il concerne la capacité des évaluateurs publics à examiner des systèmes de frontière alors que leurs conclusions restent encore applicables aux modèles déployés. OpenAI a déjà donné à l’ENISA accès à GPT-5.6 Cyber et GPT-6 Astra, selon des responsables européens.

L’accès de l’UE à Anthropic Mythos couvre l’ancien modèle

L’ENISA a commencé à tester Mythos 5, mais Anthropic a déjà fait évoluer sa gamme de modèles la plus sensible vers Mythos 5.1.

Le porte-parole de la Commission européenne Thomas Regnier a confirmé ce nouvel accord le 10 septembre. Il a indiqué que l’ENISA avait reçu Mythos 5 et le testait à la suite de discussions avec Anthropic. L’accès de l’ENISA est arrivé plus de trois mois après le début des discussions.

Mythos 5 est une version restreinte du même modèle sous-jacent utilisé pour Claude Fable 5. Anthropic a supprimé ou réduit certains garde-fous de cybersécurité pour des organisations approuvées. Ces modifications permettent à des défenseurs agréés d’effectuer des tâches que le modèle généralement accessible bloquerait.

Ces tâches peuvent inclure la recherche de vulnérabilités, la validation d’exploits et les tests de sécurité sur des systèmes autorisés. Ces activités ont une valeur défensive légitime, mais les mêmes capacités peuvent servir des attaques lorsqu’elles sont mal utilisées. Anthropic distribue donc Mythos via des programmes contrôlés plutôt que de proposer un accès public sans restriction.

L’entreprise a lancé Mythos 5 le 9 juin comme mise à niveau destinée aux participants existants de Project Glasswing. Project Glasswing est le programme de partenariat d’Anthropic destiné aux organisations protégeant des logiciels et infrastructures critiques. Anthropic a déclaré prévoir d’ajouter périodiquement des partenaires et de mettre en place un processus de candidature plus large.

Le lancement de Mythos 5 a décrit le modèle comme réservé aux partenaires de Glasswing et à certains chercheurs sélectionnés. Il a également précisé que l’extension se ferait en concertation avec le gouvernement des États-Unis. Cette condition place les décisions d’accès à l’intersection de l’examen par l’entreprise, de la politique de sécurité nationale et de la gestion des risques techniques.

L’ENISA devait devenir partie prenante de cette extension. Toutefois, cette attente n’a pas conduit à un accès immédiat. Bruxelles a continué à faire pression sur l’entreprise tandis que des responsables européens se demandaient si les restrictions traitaient injustement un proche partenaire des États-Unis.

Le retard a également franchi une importante frontière de produit. Anthropic a publié Mythos 5.1 le 1er septembre, neuf jours avant que l’accès de l’ENISA ne soit rendu public. Anthropic affirme que le modèle plus récent améliore les performances en cybersécurité et en biologie, tout en restant accessible uniquement aux organisations agréées.

L’ENISA a donc reçu un modèle pertinent, mais pas le plus récent. Tester Mythos 5 peut toujours révéler le comportement des contrôles d’accès, des garde-fous et des capacités cyber d’Anthropic. Ces conclusions ne peuvent toutefois pas être automatiquement transposées à Mythos 5.1.

Même de petites mises à jour de modèle peuvent modifier le comportement des agents, les schémas de refus, l’utilisation des outils et la découverte de vulnérabilités. Un régulateur a besoin que la version évaluée corresponde étroitement à la version déployée. Sinon, la supervision devient un examen historique plutôt qu’une évaluation actuelle des risques.

La décision d’accès de l’UE à Anthropic Mythos résout la question immédiate de savoir si l’ENISA peut tester quelque chose. Elle ne résout pas la question de savoir si l’ENISA recevra un accès rapide à chaque successeur important.

Le retard de trois mois est le principal problème de sécurité

L’évaluation indépendante perd de sa valeur lorsque l’accès arrive après que la génération de modèles a déjà changé.

Les tests d’IA de frontière dépendent du calendrier, car les capacités peuvent évoluer plus vite que les processus politiques formels. Un évaluateur de modèle a besoin de suffisamment de temps pour concevoir des tests, reproduire des défaillances et communiquer ses conclusions avant que les décisions de déploiement à grande échelle ne deviennent difficiles à inverser.

L’ENISA fait désormais face à ce problème avec Mythos 5. Ses travaux peuvent mesurer la capacité du modèle de juin à découvrir des vulnérabilités, proposer des exploits ou naviguer dans des systèmes complexes. Ils peuvent aussi examiner si les mécanismes de surveillance et les restrictions d’accès d’Anthropic contiennent ces capacités.

Toutefois, les responsables européens doivent interpréter les résultats à la lumière du paysage produit de septembre. Mythos 5.1 est déjà le principal système de classe Mythos d’Anthropic. Anthropic indique que cette version progresse en cybersécurité et en biologie, deux domaines présentant d’importantes préoccupations liées au double usage.

Les capacités à double usage servent des objectifs à la fois légitimes et nuisibles. Un système de découverte de vulnérabilités peut aider un mainteneur à corriger un logiciel avant que des attaquants n’agissent. Le même système peut aider un attaquant à repérer du code fragile et à créer un exploit fonctionnel.

Anthropic traite ce conflit grâce à différents niveaux d’accès. Les modèles Fable utilisent des garde-fous plus stricts pour une disponibilité générale. Les modèles Mythos assouplissent certains garde-fous pour des organisations approuvées ayant des objectifs défensifs ou scientifiques.

Cette structure fait de la sélection des utilisateurs un contrôle de sécurité central. L’accès n’est pas un détail administratif mineur ajouté après le développement du modèle. Il détermine quelles organisations peuvent observer le comportement le moins restreint du modèle et si des institutions indépendantes peuvent remettre en question les affirmations d’Anthropic.

Le retard montre qu’un programme d’accès de confiance peut créer son propre goulot d’étranglement en matière de supervision. Anthropic doit évaluer les organisations, satisfaire aux exigences gouvernementales et empêcher les accès dangereux. Les régulateurs doivent négocier en dehors de ce processus, même lorsque leur mandat implique d’évaluer les risques qui en résultent.

Les institutions européennes disposent également de pouvoirs d’application en vertu de l’EU AI Act. Ce rôle peut compliquer le partage volontaire d’informations, car les éléments recueillis lors des tests pourraient éclairer de futures mesures réglementaires. Un développeur peut raisonnablement protéger des systèmes sensibles tout en donnant l’impression d’une supervision sélective.

Aucune de ces préoccupations ne résout le problème du calendrier. Si les entreprises fournissent d’anciens modèles après le lancement de versions plus récentes, les organismes publics de test restent toujours une étape derrière. Le système peut sembler coopératif tout en limitant la portée pratique de cette coopération.

Cet enjeu dépasse un seul modèle. Les développeurs de systèmes de frontière publient de plus en plus leurs produits en séquences rapides, avec des mises à jour de capacités qui interviennent entre les évaluations formelles. Une négociation de trois mois peut engloutir une génération entière de produit.

Le problème devient plus aigu pour les modèles cyber, car défenseurs et attaquants opèrent en continu. Une évaluation tardive ne peut pas récupérer le temps défensif perdu avant l’accès. Elle ne peut pas non plus établir si le modèle le plus récent a introduit de nouveaux comportements.

La stratégie même d’Anthropic reconnaît l’importance d’un avantage pour les défenseurs. Project Glasswing a été conçu pour donner à certaines organisations de sécurité une occasion précoce de trouver et corriger des vulnérabilités. Cet avantage dépend des entités qui reçoivent l’accès et du moment où elles le reçoivent.

L’ENISA protège les réseaux européens, soutient la coordination des incidents et aide à élaborer la politique de cybersécurité. L’exclure des tests précoces affaiblit la portée géographique de l’avantage accordé aux défenseurs. Accorder l’accès plus tard améliore la couverture, mais ne recrée pas la fenêtre initiale manquante.

La question centrale n’est pas ce qu’est Anthropic Mythos en termes abstraits. La question pertinente est de savoir si la gouvernance de l’accès peut suivre le rythme d’un modèle conçu pour des travaux de sécurité urgents.

La promesse de sécurité d’Anthropic face au mandat de supervision de l’Europe

Le principal conflit oppose le modèle de sécurité à accès contrôlé d’Anthropic à la demande européenne de preuves indépendantes et actuelles.

Anthropic soutient que l’accès direct crée un risque d’utilisation abusive plus élevé que la fourniture ciblée de résultats défensifs. Un acteur malveillant bénéficiant de requêtes ouvertes peut sonder un modèle, affiner ses demandes et poursuivre des objectifs nuisibles. Un utilisateur qui ne reçoit qu’un correctif ou une alerte dispose de moins de liberté.

L’entreprise a commencé à placer Mythos derrière des produits de sécurité spécialisés. Claude Security peut analyser le code appartenant aux clients, renvoyer des résultats sur les vulnérabilités et suggérer des correctifs pour examen humain. Les utilisateurs ne reçoivent pas d’accès Mythos sans restriction via cette interface.

Anthropic collabore également avec des fournisseurs de sécurité pour intégrer Mythos dans des produits conçus à cet effet. Le modèle d’accès pour les défenseurs fournit aux clients des livrables précis tout en maintenant le modèle sous-jacent derrière des interfaces contrôlées.

Ce mécanisme présente des avantages. Il réduit le nombre de personnes capables de tester directement des requêtes offensives. Il peut également intégrer les résultats du modèle dans des flux de travail de sécurité établis, avec autorisations, journalisation et approbation humaine.

Toutefois, un régulateur ne peut pas évaluer un modèle restreint uniquement en examinant des résultats sélectionnés. Les tests indépendants exigent la liberté de remettre en question les hypothèses, d’explorer les cas limites et de reproduire les comportements nuisibles. Ces activités ressemblent aux sondages que les contrôles d’Anthropic cherchent à limiter.

Cela crée un conflit structurel. Anthropic veut réduire l’exposition en contrôlant le modèle et ses interfaces. L’ENISA a besoin d’un accès réel précisément parce que des démonstrations contrôlées ne peuvent pas établir l’ensemble des risques.

La fiche de modèle de l’entreprise et ses tests internes peuvent fournir des éléments utiles. Ils ne peuvent pas remplacer une évaluation menée par des institutions aux motivations différentes. Un développeur choisit ses critères de référence, ses environnements de test, ses seuils de publication et son interprétation des résultats ambigus.

Les agences publiques apportent un mandat distinct. Leur mission n’est pas d’améliorer un produit ni de protéger un calendrier de lancement commercial. Elles évaluent les risques systémiques, comparent les développeurs et relient le comportement technique aux obligations concernant les infrastructures publiques.

Mythos rend cette indépendance particulièrement importante. Le modèle est destiné à des travaux de cybersécurité où une réponse réussie peut avoir des conséquences opérationnelles immédiates. Une découverte pourrait exposer un composant logiciel largement utilisé, tandis qu’un exploit pourrait menacer des organisations avant qu’un correctif n’existe.

Le test de système classifié illustre à la fois la promesse et l’incertitude. Un responsable américain anonyme a déclaré que Mythos avait identifié en quelques heures des vulnérabilités dans des systèmes gouvernementaux sensibles.

Ce responsable a distingué la découverte de faiblesses de leur exploitation réussie. Cette distinction est importante, car la découverte de vulnérabilités et l’intrusion fiable correspondent à des seuils de capacité différents. Le débat public peut les confondre, en particulier lorsque des affirmations spectaculaires circulent plus vite que les preuves techniques.

Le sénateur Mark Warner a décrit le test de manière plus catégorique lors d’une audition en juin. Il a déclaré que l’outil avait pénétré presque tous les systèmes classifiés testés en quelques heures, attribuant cette information au directeur de la NSA et du Cyber Command.

La NSA et Anthropic ont refusé de commenter l’exercice rapporté. En l’absence de méthodologie détaillée, les observateurs indépendants ne peuvent déterminer quels systèmes ont été testés, le degré d’autonomie du modèle, l’assistance humaine ou les critères de réussite.

Plus de 100 experts en cybersécurité et dirigeants du secteur ont ensuite contesté l’idée que Mythos disposait de capacités uniques. Ils ont déclaré que d’autres modèles fondamentaux et open source pouvaient également contribuer aux audits de sécurité et à la formation.

Ce désaccord renforce la nécessité d’une évaluation indépendante. Si Mythos est particulièrement dangereux, les régulateurs ont besoin d’un accès actuel pour comprendre ses risques. Si ses capacités ressemblent à celles de systèmes concurrents, un accès très sélectif pourrait offrir moins de sécurité qu’Anthropic ne le suggère.

L’impact d’Anthropic Mythos ne peut être mesuré à sa réputation seule. Il exige des tests reproductibles sur des modèles, environnements, protections et versions comparables. Les travaux de l’ENISA peuvent contribuer à ces éléments de preuve, à condition que son accès reste techniquement significatif.

L’Europe a accès, mais pas une visibilité égale

L’accord réduit l’écart d’accès transatlantique sans instaurer une visibilité équivalente sur les systèmes les plus récents d’Anthropic.

Anthropic a étendu Project Glasswing en juin à environ 150 organisations supplémentaires dans plus de 15 pays. Cette extension faisait suite à un aperçu d’avril impliquant un groupe initial bien plus restreint.

Peu après, le gouvernement des États-Unis a imposé des restrictions temporaires affectant l’accès étranger à Mythos 5 et Fable 5. Anthropic a largement désactivé l’accès, affirmant ne pas pouvoir immédiatement appliquer la directive au niveau exigé.

Selon le récit de l’entreprise, la restriction s’appliquait même aux ressortissants étrangers travaillant pour Anthropic. Les autorités américaines auraient invoqué un problème potentiel de sécurité. Anthropic a contesté le bien-fondé de la réponse du gouvernement.

L’accès a ensuite été rétabli pour les organisations américaines approuvées. Toutefois, cet épisode a montré à quelle vitesse une politique nationale peut interrompre un programme d’accès privé. Il a également donné aux responsables européens une raison concrète de discuter de leur dépendance à une technologie contrôlée à l’étranger.

Cette préoccupation s’apparente à un problème de bouton d’arrêt. Les organisations européennes peuvent bâtir des processus de sécurité autour d’un modèle américain, puis perdre l’accès à la suite d’une décision gouvernementale hors de leur contrôle. Même une interruption temporaire peut compter pendant une réponse active à un incident.

L’octroi de Mythos 5 à l’ENISA réduit une partie de cette dépendance. Les évaluateurs européens peuvent désormais produire leurs propres éléments de preuve au lieu de dépendre entièrement d’Anthropic ou des agences américaines. Ils peuvent tester le modèle au regard des priorités européennes et des hypothèses concernant les infrastructures.

L’accord n’élimine pas l’inégalité entre les versions. Les informations publiques d’Anthropic indiquent que Mythos 5.1 reste limité à un ensemble d’organisations américaines. L’entreprise travaille à élargir l’accès, mais n’a pas publié de calendrier européen ferme.

Cette tendance est visible ailleurs. L’AI Security Institute britannique aurait reçu l’accès à un système Mythos antérieur, mais pas à Mythos 5.1 avant sa sortie. Le retard de test au Royaume-Uni a conduit des responsables à mettre en garde contre une évaluation internationale fragmentée.

Anthropic avait auparavant travaillé étroitement avec l’institut britannique. L’exclusion rapportée signale donc davantage qu’un simple retard de calendrier. Elle suggère que l’accès peut se restreindre même pour des partenaires gouvernementaux établis.

OpenAI offre une comparaison utile sans devenir le principal conflit de l’article. Des responsables européens affirment que l’ENISA a reçu GPT-5.6 Cyber et GPT-6 Astra. La Grande-Bretagne a également déclaré que son institut avait testé GPT-6 Astra avant sa sortie publique.

Ces dispositions exercent une pression sur Anthropic. Les régulateurs peuvent comparer non seulement les capacités des modèles, mais aussi la coopération des développeurs. La politique d’évaluation d’une entreprise peut influencer la confiance des gouvernements dans ses engagements plus larges en matière de sécurité.

Cette comparaison exige néanmoins de la prudence. Les informations publiques ne révèlent pas si l’ENISA a bénéficié de conditions d’accès identiques pour les différents modèles. La durée des tests, les autorisations d’outils, les instantanés de modèles, la surveillance et les paramètres de protection peuvent tous influer sur les résultats.

Les seuls noms des modèles n’établissent pas une parité d’évaluation. L’ENISA a besoin de suffisamment de détails techniques pour expliquer ce qu’elle a testé et dans quelle mesure ce système correspond aux déploiements en production. Sans cette transparence, les lecteurs ne peuvent comparer l’accès entre les entreprises.

Les autorités européennes font également face à leur propre test de crédibilité. Recevoir un modèle ne garantit pas une évaluation rigoureuse ou rapide. L’ENISA doit démontrer qu’elle dispose d’infrastructures adaptées, de spécialistes et de procédures sécurisées pour des tests sensibles.

Ses conclusions devront être traitées avec prudence. Publier trop tôt des détails sur des exploits pourrait accroître le risque. Ne publier que des conclusions générales pourrait empêcher les chercheurs externes d’évaluer les éléments de preuve.

Une évaluation utile devrait distinguer plusieurs niveaux. Elle devrait séparer la découverte de vulnérabilités de la création d’exploits, l’action autonome de l’assistance humaine, et la réussite en laboratoire des performances sur des systèmes maintenus.

Elle devrait également documenter les protections présentes pendant les tests. Mythos 5 diffère de Fable 5 principalement parce que certaines protections cybernétiques sélectionnées sont levées. Tester une interface contrainte révélerait moins que tester l’accès accordé aux partenaires opérationnels.

Pour les entreprises européennes, il ne s’agit pas d’un débat politique lointain. Les équipes de sécurité pourraient à terme recevoir des résultats générés par Mythos via des produits intégrés. Elles devront évaluer la fiabilité, la provenance et l’urgence de ces résultats.

Les organisations devraient conserver les éléments de preuve connexes dans une base de connaissances consultable. Une alerte générée par un modèle gagne en valeur lorsque les évaluateurs peuvent la relier à des modifications de code, des incidents antérieurs et des décisions humaines.

La leçon plus large est que l’accès à un modèle et la souveraineté sur ce modèle ne sont pas identiques. L’ENISA peut tester un système américain sans contrôler sa disponibilité, son cycle de mise à jour ou ses conditions d’utilisation. L’Europe gagne en visibilité, mais Anthropic conserve le contrôle d’accès.

Mythos 5.1 laisse ouverte la question la plus importante

La plus grande incertitude est de savoir si Anthropic accordera aux évaluateurs indépendants un accès rapide à chaque nouvelle génération de Mythos.

Anthropic décrit Mythos 5.1 comme son plus récent modèle de la classe Mythos, avec des progrès en cybersécurité et en biologie. L’entreprise le limite aux organisations vérifiées, car ces deux domaines de capacité peuvent soutenir des recherches bénéfiques ou causer de graves préjudices.

La page d’accès à Mythos 5.1 d’Anthropic indique que sa disponibilité actuelle reste limitée. Elle précise également qu’un Cyber Verification Program inclura un accès à Mythos à l’avenir, sans fournir de date fixe.

Cette formulation laisse trois questions sans réponse. Premièrement, elle n’identifie pas les régulateurs internationaux qui seront admissibles. Deuxièmement, elle ne promet pas d’accès avant la sortie. Troisièmement, elle ne définit pas le niveau d’interaction directe dont bénéficieront les évaluateurs acceptés.

Ces détails déterminent si le programme produit une supervision significative. Un accès après la sortie favorise la recherche, mais ne peut influencer la décision initiale de déploiement. Des interfaces limitées peuvent révéler une valeur défensive tout en masquant un comportement offensif.

Il existe également un problème de correspondance des versions. Anthropic indique que Fable 5.1 et Mythos 5.1 partagent un modèle sous-jacent. Leurs protections diffèrent, en particulier pour les tâches de cybersécurité et de biologie.

Un évaluateur ne peut pas supposer que les résultats de Fable décrivent Mythos. Les interventions de sécurité peuvent bloquer des tâches, les rediriger vers un autre modèle ou modifier le taux d’achèvement observé. Les poids sous-jacents ne constituent qu’une partie du système déployé.

De même, les résultats de Mythos 5 ne peuvent trancher les questions concernant Mythos 5.1. Un modèle plus récent peut suivre des chaînes d’attaque plus longues, utiliser les outils différemment ou se remettre plus efficacement de tentatives échouées. Il peut aussi se comporter de façon plus sûre sous surveillance.

Anthropic publie des fiches système et des explications de benchmarks, ce qui améliore la visibilité sur son évaluation interne. Toutefois, les scores de benchmark exigent du contexte. La conception des tests, l’échafaudage, le nombre d’essais et les interventions de protection peuvent modifier sensiblement le résultat.

Les benchmarks de cybersécurité risquent également de devenir obsolètes. Une fois les tâches et les vulnérabilités largement connues, il devient plus difficile d’exclure une contamination des données d’entraînement. Les performances sur un benchmark ne prédisent pas nécessairement la réussite face à des systèmes de production inconnus.

Les tests opérationnels introduisent une autre complication. Les réseaux réels comportent des contrôles d’identité, de la journalisation, de la segmentation et des outils défensifs. Un modèle qui réussit dans un environnement isolé peut peiner lorsque ces couches interagissent.

À l’inverse, un modèle peut créer un risque sans mener à bien une intrusion autonome. Il pourrait accélérer la reconnaissance, suggérer des voies d’attaque ou aider un opérateur humain à itérer plus rapidement. Les évaluations devraient mesurer ces avantages intermédiaires.

La stratégie de distribution restreinte d’Anthropic ne mérite donc ni approbation automatique ni rejet automatique. Elle répond à un véritable problème de mésusage. Elle concentre aussi les éléments de preuve et la prise de décision au sein de l’entreprise et de certaines relations gouvernementales sélectionnées.

Le test sceptique est simple. Si l’accès contrôlé constitue le mécanisme de sécurité central, Anthropic devrait démontrer que les évaluateurs indépendants reçoivent les modèles actuels dans des conditions utiles. Sinon, ce mécanisme protège le modèle de l’examen au même titre qu’il protège contre le mésusage.

L’évaluation de Mythos 5 par l’ENISA peut établir une référence. Sa valeur augmentera si l’agence publie sa méthodologie, explique les paramètres de protection et distingue les observations confirmées des affirmations du fournisseur.

L’évaluation aura moins de poids si elle paraît après une autre mise à jour majeure, sans lien clair avec le modèle le plus récent. La rapidité devrait devenir une composante du résultat de sécurité, et non une simple note administrative.

Trois signaux montreront si l’accès devient une supervision

Le prochain test consiste à déterminer si cette remise devient un processus d’évaluation reproductible plutôt qu’une concession ponctuelle.

Le premier signal est l’accès à Mythos 5.1. Anthropic n’a pas besoin d’offrir une disponibilité publique sans restriction, mais l’ENISA a besoin d’une cible d’évaluation actuelle. Un accès rapide renforcerait l’idée que le délai de trois mois reflétait des contraintes transitoires.

Une exclusion prolongée affaiblirait cette explication. Elle montrerait que la supervision européenne reste liée à des versions plus anciennes tandis que certaines organisations américaines sélectionnées reçoivent des capacités plus récentes.

Le deuxième signal est la méthodologie d’évaluation de l’ENISA. L’agence devrait identifier la version testée, les conditions d’accès, les autorisations d’outils, les protections et les grandes catégories de tâches. Elle devrait distinguer la découverte de vulnérabilités de leur exploitation réussie.

Un rapport utile n’exige pas la publication de détails techniques dangereux. Il exige suffisamment d’informations pour évaluer si les tests ont examiné un comportement Mythos authentique. Une déclaration vague affirmant que le modèle a été évalué apporterait peu de responsabilité.

Le troisième signal est un cadre international d’accès durable. Le Cyber Verification Program d’Anthropic pourrait fournir cette structure s’il établit des critères clairs, des périodes d’examen prévisibles et un traitement cohérent pour les évaluateurs publics qualifiés.

Un cadre fiable appuierait l’affirmation d’Anthropic selon laquelle un accès restreint peut être élargi en toute sécurité. Une nouvelle succession de négociations au cas par cas renforcerait les préoccupations concernant une supervision sélective et politiquement fragile.

Les développeurs et les acheteurs d’entreprise devraient surveiller ces signaux, car l’accès à l’évaluation façonne la confiance en aval. Les responsables de la sécurité peuvent recevoir des conclusions de Mythos via des produits sans jamais interagir avec le modèle lui-même.

Ils auront besoin d’éléments sur les faux positifs, les vulnérabilités non détectées, le traitement des données et la supervision humaine. Ils devraient également demander si l’accès peut disparaître lors d’un différend politique ou d’une transition de modèle.

L’accord d’accès européen à Anthropic Mythos constitue donc un début, et non une solution. L’Europe dispose enfin du modèle de juin, tandis qu’Anthropic contrôle son successeur de septembre.

Suivez de près la prochaine transition. Si l’ENISA reçoit rapidement Mythos 5.1 et publie un cadre de test crédible, un accès différé peut se transformer en supervision durable. Dans le cas contraire, l’évaluation de l’IA de pointe restera prisonnière du cycle produit qu’elle est censée encadrer.