Résumé exécutif
Trois événements simultanés dessinent en ce début juillet 2026 les contours d'une guerre de position inédite autour du contrôle de l'intelligence artificielle. D'abord, Anthropic défend publiquement l'idée que sa propre domination est la condition nécessaire à la sécurité de l'IA : accumuler capital, talent et influence politique n'est pas une fin en soi, mais le prix à payer pour « guider le monde à travers l'IA transformative ». Une proposition qui soulève une question que l'entreprise elle-même semble ne pas vouloir affronter frontalement.
Ensuite, le sommet de l'OTAN qui s'ouvre les 7 et 8 juillet à Ankara sera dominé, dans les couloirs plus que dans les sessions officielles, par la question de l'accès des alliés aux modèles d'IA de pointe américains. Les Européens, lassés d'être traités en demandeurs, construisent déjà leur alternative. Enfin, dans l'ombre de ces débats de puissance, le Five Eyes a émis le 22 juin un avertissement sans précédent : des modèles d'IA capables d'opérations cyber offensives complexes ne sont pas à des années, mais à « quelques mois » de la disponibilité de masse.
Ces trois dynamiques convergent vers une question fondamentale que cet article explore : lorsque le contrôle est revendiqué par un acteur, contourné par un autre, et militairement disputé par un troisième, qui, en réalité, fixe les règles ?
Les faits
- Anthropic défend sa stratégie de concentration de pouvoir comme condition de la sécurité de l'IA, selon une enquête de WIRED (WIRED, Maxwell Zeff, juillet 2026)
- Le CEO Dario Amodei affirme que « l'attraction gravitationnelle » exercée par un leader responsable de l'IA est le meilleur levier de sécurité (WIRED)
- Les utilisateurs chinois contournent massivement les restrictions de géolocalisation d'Anthropic via VPN, stations de transfert, marchés de comptes vérifiés KYC et fausses identités (WIRED, Zeyi Yang, juillet 2026)
- Des sites chinois et des pages GitHub listent désormais des dizaines de « stations de transfert » comparant les prix des tokens pour différents modèles (WIRED)
- Le Five Eyes (États-Unis, Royaume-Uni, Canada, Australie, Nouvelle-Zélande) a émis le 22 juin un avertissement conjoint : l'IA de pointe pour la cyber-exploitation n'est qu'à « quelques mois » (The Cipher Brief, Jennifer Ewbank, 1er juillet 2026)
- Le sommet de l'OTAN à Ankara (7-8 juillet) sera dominé en coulisses par la question du contrôle américain sur l'accès aux modèles d'IA de pointe, notamment Claude Mythos d'Anthropic (TNW, juillet 2026)
- L'Estonie, par la voix de son ambassadrice cyber Helen Popp, exige que les alliés aient accès aux modèles pour leur défense : « chaque capacité disponible pour les adversaires l'est aussi pour les alliés, s'ils agissent en premier » (TNW)
- Helsing et Mistral ont formé une alliance européenne de défense et d'IA militaire pour réduire la dépendance aux États-Unis (TNW)
- L'Executive Order 14409, signé le 2 juin, impose un benchmarking classifié des modèles par la NSA et la CISA, et un accès préalable volontaire de 30 jours pour le gouvernement (The Cipher Brief)
Analyse stratégique
1. Le paradoxe Anthropic : peut-on revendiquer le monopole de la vertu sans en porter les angles morts ?
L'enquête de WIRED publiée cette semaine lève le voile sur la doctrine interne d'Anthropic, et le moins qu'on puisse dire est qu'elle mérite d'être lue jusqu'au bout. L'entreprise fondée en 2021 par des dissidents d'OpenAI qui avaient « perdu confiance dans la capacité de Sam Altman à guider l'IA en toute sécurité » cultive une conviction aussi simple qu'ambitieuse : puisque l'IA est inévitable, mieux vaut qu'elle soit contrôlée par ceux qui prennent ses risques au sérieux. Et ces « eux », dans l'esprit de la direction, c'est Anthropic.
La métaphore de la « forêt », attribuée à Helen Toner (Georgetown CSET, ex-OpenAI), résume parfaitement le raisonnement : l'IA est une forêt remplie de trésors magiques et de monstres dangereux ; tous les villageois (les autres labos) s'y précipitent pour le butin ; Anthropic doit s'enfoncer plus loin que quiconque tout en investissant massivement dans l'apprivoisement des monstres. CQFD : accumuler du pouvoir n'est pas une ambition, c'est une mission.
La cohérence interne de ce récit est indéniable. Mais c'est précisément cette cohérence qui devrait alerter. Comme le souligne la chercheuse Shazeda Ahmed (UCLA), le mouvement de la sécurité IA souffre d'une « homogénéité de pensée » et d'angles morts sur son propre pouvoir, enracinés dans des sous-cultures comme l'altruisme efficace. Les réunions générales sont surnommées « Dario Vision Quests » par les employés et comparées à « un sermon où l'on va écouter un prêtre ». La critique existe, mais elle « reste confinée aux groupes de discussion privés ». La question n'est pas de savoir si Anthropic est sincère. Elle est de savoir si une organisation qui ne tolère la contradiction qu'en privé peut être l'arbitre impartial de la sécurité qu'elle revendique.
Et il y a un détail que WIRED rapporte et qui devrait faire réfléchir même les plus convaincus : interrogé sur l'utilisation de Claude par le Pentagone pour identifier des cibles de frappe, y compris dans un bombardement ayant tué plus de 120 personnes dans une école iranienne, Dario Amodei a répondu qu'il ne savait pas, mais que « cela aurait été une utilisation approuvée » tant qu'un humain prenait la décision finale. C'est le point de bascule où la posture de « gardien éthique » rencontre la réalité de l'usage militaire : approuver une utilisation sans en connaître les conséquences, est-ce encore du contrôle ?
2. Le mur numérique percé : comment la Chine a transformé les restrictions d'Anthropic en marché noir florissant
Si le premier paradoxe est interne à l'entreprise, le second est géopolitique et il est autrement plus dérangeant. Pendant qu'Anthropic théorise sur le contrôle, la Chine a tout simplement construit une économie parallèle pour le contourner. Et elle l'a fait avec une sophistication qui rend les restrictions américaines presque naïves.
Le reportage de WIRED est édifiant. Les utilisateurs chinois n'ont pas seulement recours à des VPN, technique que tout étudiant en informatique maîtrise. Ils ont créé des « stations de transfert » : des serveurs situés dans des pays autorisés achètent de l'accès API et revendent des tokens aux utilisateurs en Chine via des interfaces web qui imitent une session Claude directe. Des sites en chinois et des pages GitHub comparent désormais les prix des tokens entre des dizaines de ces stations. Le marché est si mature que Justin Sun, le milliardaire crypto, a lancé sa propre station en mai 2025.
Quand Anthropic a introduit en avril 2026 la vérification d'identité obligatoire (KYC) gérée par la société Persona, exigeant une pièce d'identité gouvernementale, le marché noir a pivoté en quelques semaines : il ne vend plus des comptes, il vend des identités vérifiées. Des chaînes Telegram proposent désormais des « comptes Claude ayant déjà passé le KYC » et des méthodes pour contourner la vérification. Chaque barrière qu'Anthropic érige devient un produit à vendre de l'autre côté.
Le résultat est une asymétrie fondamentale que personne n'a encore pleinement théorisée dans les capitales occidentales. Anthropic dépense des millions pour bloquer l'accès chinois ; le marché noir chinois dépense des millions pour le rétablir. Mais le coût du blocage est supporté par l'entreprise américaine, tandis que le coût du contournement est mutualisé entre des milliers d'utilisateurs et d'intermédiaires. Structurellement, le contournement gagne toujours. Et la conséquence est que les modèles les plus avancés au monde sont accessibles à la Chine malgré toutes les restrictions, à un prix de marché que la demande chinoise a elle-même fait baisser.
3. Ankara, sommet fantôme : quand la question la plus importante ne figure pas à l'ordre du jour
Le sommet de l'OTAN qui s'ouvre à Ankara les 7 et 8 juillet sera, selon la formule de TNW, dominé par la question que personne n'osera poser en séance plénière. Officiellement, l'IA et la cyber n'auront que « de brèves mentions » dans la déclaration finale. Dans les couloirs, elles seront le sujet central.
Le différend est simple. Les États-Unis contrôlent l'accès aux modèles les plus avancés · notamment Claude Mythos d'Anthropic, capable de découvrir des vulnérabilités dans des systèmes classifiés américains « en quelques heures » lors d'un test gouvernemental (NSA, CISA). Et Washington décide unilatéralement quels alliés peuvent y accéder. En juin, l'administration Trump a imposé des contrôles à l'exportation sur ces modèles, déclenchant un black-out mondial de 18 jours, avant de les lever le 30 juin et d'étendre le Project Glasswing à environ 150 organisations dans plus de 15 pays. Le signal est clair : l'accès est un privilège que Washington accorde et retire à sa discrétion.
Pour les Européens, c'est inacceptable. L'ambassadrice cyber estonienne Helen Popp le formule avec une précision chirurgicale : « chaque capacité disponible pour les adversaires l'est aussi pour les alliés, s'ils agissent en premier ». Sous-entendu : si vous ne nous donnez pas les outils, nous serons les victimes, pas les partenaires. La réponse européenne ne s'est pas fait attendre : Helsing et Mistral ont formé une alliance de défense et d'IA militaire, première brique d'une souveraineté technologique européenne. La sénatrice américaine Jeanne Shaheen fera le déplacement à Ankara en partie pour « rassurer les alliés que les États-Unis ne les aliéneront pas sur l'accès aux modèles ». Le fait même qu'elle doive les rassurer en dit long.
4. Le réveil du Five Eyes : et si le vrai danger n'était pas le contrôle, mais la vitesse ?
Le 22 juin 2026, les cinq agences de renseignement du Five Eyes ont fait quelque chose qu'elles n'avaient jamais fait auparavant : publier conjointement un avertissement sur une menace technologique imminente. Jennifer Ewbank, ancienne directrice adjointe de la CIA pour l'innovation numérique, qui signe l'analyse dans The Cipher Brief, note qu'elle « ne se souvient pas d'une seule occasion où les partenaires du Five Eyes ont émis conjointement un avertissement public ». Le message : « la timeline n'est pas en années, c'est en mois. »
Ce qui est décrit est un changement qualitatif de la menace cyber, pas seulement quantitatif. L'IA ne crée pas de nouvelles vulnérabilités : elle trouve les existantes plus vite, et met cette capacité dans plus de mains. Un analyste non-expert peut désormais coordonner une intrusion complexe qui exigeait auparavant une équipe entraînée en reconnaissance, exploitation et furtivité. La capacité passe des États-nations avancés aux groupes criminels intermédiaires. Et la liste des cibles s'élargit mécaniquement : hôpitaux, services d'eau et d'électricité, banques communautaires, ports.
Le représentant Andrew Garbarino, président de la commission de la sécurité intérieure de la Chambre, a ajouté dans la même semaine que la Chine était « à quelques mois, voire quelques semaines, d'atteindre des capacités d'IA de pointe comparables à celles des États-Unis ». La course n'est plus seulement technologique : elle est régulatoire et militaire. Et l'Executive Order 14409 signé par Trump le 2 juin · qui impose un benchmarking classifié des modèles par la NSA, un accès préalable volontaire de 30 jours pour le gouvernement, et un clearinghouse de cybersécurité dirigé par le Trésor · est la première réponse institutionnelle américaine.
Impact business et sectoriel
Labos d'IA. La doctrine Anthropic place l'ensemble du secteur devant un dilemme stratégique. Si la sécurité exige la concentration, alors OpenAI, Google DeepMind, Meta et xAI sont structurellement des menaces · et doivent être soit écartés, soit régulés hors course. Si au contraire la sécurité exige la diversité et la transparence, alors la concentration de pouvoir d'Anthropic est elle-même le risque. Le marché n'a pas encore arbitré ce débat, mais les investisseurs noteront que la proposition d'Anthropic justifie mécaniquement une prime de valorisation sur l'entreprise · ce qui n'est pas un hasard.
Géopolitique tech. Le sommet de l'OTAN à Ankara est un test pour le modèle de « l'alliance à plusieurs vitesses » que Washington tente d'imposer. Si les Européens sortent du sommet avec la conviction que l'accès restera un privilège américain discrétionnaire, l'alliance Helsing-Mistral ne sera que le premier domino d'une fragmentation technologique atlantique. Les conséquences pour les chaînes d'approvisionnement, les standards d'interopérabilité et les marchés publics de défense seraient considérables.
Cybersécurité. L'avertissement du Five Eyes a une implication concrète pour les entreprises : les budgets de cybersécurité défensive vont exploser dans les 12 à 18 mois, mais ils arriveront après que la menace se soit matérialisée. Les secteurs les plus exposés (santé, infrastructures critiques, services financiers) doivent anticiper dès maintenant une montée en puissance des attaques assistées par IA, en particulier les campagnes de phishing automatisé et les intrusions multi-vecteurs coordonnées par des non-experts.
Régulation. L'Executive Order 14409 crée un précédent important : un accès préalable du gouvernement aux modèles avant leur diffusion publique, même s'il est présenté comme « volontaire ». La frontière entre volontaire et obligatoire est mince quand l'autorité qui demande est aussi celle qui peut imposer des contrôles à l'exportation. Les entreprises qui développent des modèles de pointe doivent intégrer dès maintenant un scénario où le gouvernement fédéral dispose d'un droit de regard ex ante sur leurs releases.
Ce qu'il faut retenir
La bataille du contrôle de l'IA ne se joue pas sur un seul échiquier, mais sur trois simultanément. Sur le premier, Anthropic tente d'établir que la concentration de pouvoir entre ses mains est la condition de la sécurité. L'argument est intellectuellement cohérent, mais il porte en lui une contradiction que l'entreprise n'a pas résolue : le contrôle qu'elle revendique suppose une transparence et une redevabilité qu'une culture interne décrite comme « un sermon où l'on écoute un prêtre » ne garantit pas. La question posée par le partenariat Palantir et l'usage militaire de Claude · approuvé sans connaître les conséquences · reste sans réponse publique satisfaisante.
Sur le deuxième échiquier, la réalité opérationnelle a déjà rendu un verdict sans appel : le contrôle par la restriction est une course perdue d'avance. La Chine a prouvé que chaque barrière technique peut être transformée en opportunité commerciale, chaque vérification d'identité en marché de faux papiers. Le vrai rapport de force n'est pas entre Anthropic et les utilisateurs chinois, mais entre le coût marginal du blocage (supporté par un seul acteur) et le coût marginal du contournement (mutualisé sur un marché). Tant que cette asymétrie persistera, les modèles les plus avancés continueront à fuir.
Le troisième échiquier est celui de la vitesse pure. L'avertissement du Five Eyes et l'Executive Order 14409 dessinent un scénario où la fenêtre d'action se mesure en mois, pas en années. Le paradoxe final est que les trois dynamiques · concentration du contrôle par Anthropic, contournement par la Chine, fragmentation par les alliés · ralentissent toutes la capacité collective à répondre à la menace que le Five Eyes a identifiée. Pendant qu'on débat de qui contrôle quoi, les hackers reçoivent leurs co-pilotes IA. Et comme le rappelle Jennifer Ewbank : « la question ouverte est de savoir si les défenseurs obtiendront leurs co-pilotes avant que les attaquants n'aient fini de déployer les leurs. »
Sources
- WIRED · Anthropic Thinks Its Own Success Is Key to Making AI Safe, Maxwell Zeff, juillet 2026
- WIRED · How People in China Keep Outsmarting Anthropic's Geolocation Restrictions, Zeyi Yang, Louise Matsakis, juillet 2026
- The Cipher Brief · When Hackers Get AI Co-Pilots: Frontier AI and the National Security Clock, Jennifer Ewbank, 1er juillet 2026
- TNW · US control of frontier AI hangs over NATO's Ankara summit, juillet 2026
