La phrase a tourné en boucle pendant plusieurs jours : l’intelligence artificielle Mythos, développée par Anthropic, aurait pénétré les systèmes secrets de la NSA en quelques heures. De quoi imaginer une machine capable de mettre à genoux l’agence de renseignement la plus puissante du monde. La réalité est moins spectaculaire, et nettement plus intéressante. Voici ce qu’il faut comprendre, sans jargon inutile.
Une phrase sortie de son contexte
Tout part d’une déclaration du sénateur américain Mark Warner, rapportée à la mi-juin par The Economist. Selon lui, le modèle Mythos aurait pénétré « la quasi-totalité des systèmes classifiés » de la NSA, « non pas en quelques semaines, mais en quelques heures ».
En quelques heures, la formule fait le tour de X et de Reddit. Beaucoup comprennent qu’une IA a réussi, seule, à infiltrer l’agence comme le ferait un pirate. Sauf que le journaliste à l’origine de la citation est lui-même revenu sur l’interprétation de ses propos. Et ce qu’il décrit n’a rien d’une cyberattaque.
Ce qui s’est réellement passé
Il ne s’agissait pas d’une IA lâchée seule contre la NSA. C’était un exercice de test autorisé, ce qu’on appelle dans le métier un red teaming : une équipe simule une attaque sur ses propres systèmes pour repérer les failles avant que de vrais attaquants ne les trouvent.
Concrètement, la NSA a volontairement confronté Mythos à une copie contrôlée de son environnement informatique. L’IA n’a pas agi en solo : elle était associée à d’autres outils et pilotée par des experts, dans le cadre du « projet Glasswing », un programme mené avec les agences américaines pour repérer les vulnérabilités des logiciels critiques.
Une nuance, signalée par l’agence Associated Press, change tout : Mythos a bien identifié des faiblesses en quelques heures, mais détecter une faille ne signifie pas être capable de l’exploiter dans la foulée. C’est cette distinction qui s’est perdue au fil des partages.
Pour comprendre ce qu’est vraiment « une IA » et pourquoi un modèle, un outil et un agent ne sont pas la même chose, notre dossier dédié à l’intelligence artificielle en entreprise fait le tri.
Pourquoi le gouvernement a bloqué Mythos et Fable
Deux modèles sont au cœur de l’affaire. Mythos 5, le plus puissant, réservé à un cercle restreint d’organisations. Et Fable 5, sa version grand public, volontairement bridée sur les sujets les plus sensibles (cybersécurité, biologie, chimie).
Le 12 juin 2026, le Département du Commerce américain a ordonné la suspension de l’accès à ces deux modèles pour tout ressortissant étranger, au nom de la sécurité nationale. En pratique, faute de pouvoir distinguer chaque utilisateur, Anthropic a coupé l’accès pour tout le monde.
La raison est stratégique. Washington craint que des acteurs étrangers n’exploitent ces capacités à des fins offensives. Fait notable : c’est la première fois qu’une mesure de contrôle des exportations vise un modèle d’IA, et non du matériel comme des puces. Anthropic, de son côté, conteste la décision, évoque un « malentendu » et juge les vulnérabilités en cause « mineures et déjà connues ».
Une technologie qui inquiète, mais qui sert aussi
Derrière la polémique, il y a une réalité difficile à ignorer : Mythos a débusqué plus de 10 000 failles de sécurité en l’espace d’un mois. Parmi elles, des vulnérabilités restées invisibles pendant des décennies, dont une faille vieille de près de trente ans dans un logiciel très répandu en entreprise.
C’est tout le paradoxe. La même capacité qui inquiète côté offensif permet aussi de corriger des trous de sécurité que personne n’avait su voir. L’IA accélère les deux camps en même temps, l’attaque comme la défense.
Le risque cyber pour une entreprise ne se résume pas à ces modèles d’exception. Pour les bases concrètes, notre guide cybersécurité pour dirigeants couvre l’essentiel.
Mythos & NASA, ce qu’il faut retenir
Une citation sortie de son contexte a suffi à transformer un exercice de test en cyberattaque imaginaire. L’emballement médiatique, lui, n’avait rien de réel. L’affaire, en revanche, l’est bien : elle pose pour la première fois la question du contrôle politique d’un modèle d’IA, et rappelle à quelle vitesse ces outils progressent, dans un sens comme dans l’autre.