Un régime de visas pour l'intelligence
Hier, le 12 juin 2026, à 17 h 21 heure de l'Est, une directive américaine de contrôle des exportations a retiré du marché le modèle d'IA public le plus capable du monde. Pas dans un pays donné. Pas sur une liste d'entités sanctionnées. Pour tout ressortissant étranger, qu'il se trouve à l'intérieur ou à l'extérieur des États-Unis — y compris les propres salariés étrangers d'Anthropic.
Le déclencheur, de l'aveu même d'Anthropic, fut « un contournement étroit et non universel, qui consiste pour l'essentiel à demander au modèle de lire une base de code précise et d'en corriger les failles logicielles ». Relisez. Ce que l'État a jugé trop dangereux pour rester entre des mains publiques, c'est exactement la chose la plus banale que je fasse avec ces outils à longueur de journée : pointer le modèle sur une base de code et lui demander de trouver ce qui est cassé.
Je n'écris pas ceci depuis le fauteuil du régulateur, ni depuis celui de l'investisseur. J'écris depuis celui de l'ingénieur. Je livre des systèmes en production qui appellent ces API, et un modèle qui disparaît sur ordre du gouvernement entre une requête et la suivante n'est pas un titre de presse pour moi — c'est un incident, avec un horodatage et une erreur 4xx. Ce que cet incident a révélé dépasse de loin un seul modèle. L'intelligence synthétique a franchi la ligne au-delà de laquelle l'État la traite comme il traite un physicien transfuge ou une caisse de matière fissile : un actif stratégique dont l'accès est rationné par passeport, hiérarchisé par pays, et révocable par directive. C'était jusqu'ici un pouvoir réservé aux États-nations. C'est désormais la condition d'exploitation d'une API commerciale. Et tout cela survient au moment précis où ces introductions en Bourse se déposent pour se vendre au public à quelque 3 600 milliards de dollars.
Le 9 juin, le modèle public le plus capable est livré ; trois jours plus tard, l'État l'éteint
Le 9 juin, Anthropic a publié Claude Fable 5, le premier modèle disponible publiquement de ce qu'elle nomme la « classe Mythos » — selon ses propres bancs d'essai, à l'état de l'art en ingénierie logicielle, en travail de la connaissance, en vision et en recherche scientifique. Trois jours plus tard, le 12 juin, une directive gouvernementale a contraint Anthropic à « désactiver brutalement Fable 5 et Mythos 5 pour l'ensemble de nos clients afin d'assurer la conformité ». Tous les autres modèles de l'entreprise — Opus, Sonnet, Haiku — sont restés en service. Seul l'étage de la classe Mythos s'est éteint.
Cette sélectivité, c'est l'indice. Il ne s'agissait pas d'une sanction visant l'éditeur tout entier, ni d'une mesure de protection des données. C'était ciblé sur une capacité : un plafond imposé de l'extérieur, du jour au lendemain, sur exactement une classe de modèle et rien d'autre. Un régulateur a décidé qu'un échelon précis de capacité était désormais de la contrebande, et il l'a retiré, en laissant debout l'échelle qui se trouvait en dessous.
À son honneur, Anthropic ne s'est pas laissé faire en silence. Elle s'est conformée — elle n'avait pas le choix — mais elle a dit clairement qu'elle « conteste que la découverte d'un contournement potentiel et étroit doive justifier le retrait d'un modèle commercial déployé auprès de centaines de millions de personnes », et a réclamé un processus « transparent, équitable, clair et ancré dans des faits techniques ». Je veux être juste envers l'entreprise, car le reste de cet article ne porte pas sur la conduite d'Anthropic : elle a résisté, et le fait qu'elle n'ait pu que résister — sans pouvoir refuser — est précisément ce dont il est question. Le pouvoir était entre les mains de l'État, pas de l'éditeur.
Les gouvernements gèrent désormais l'intelligence synthétique comme ils gèrent le capital humain stratégique
Voici la phrase de la directive qui devrait vous arrêter net : la suspension s'applique à tout ressortissant étranger, qu'il se trouve à l'intérieur ou à l'extérieur des États-Unis. Pas à une juridiction. Pas à l'emplacement d'un serveur. À des personnes, triées par nationalité.
Ce n'est pas le langage d'une licence logicielle. C'est le langage d'une habilitation de sécurité — la règle qui décide qui peut se tenir dans une pièce proche d'un secret. Nous avons passé l'ère du logiciel en supposant que l'accès à un produit SaaS était une question commerciale : avez-vous un contrat, une carte de crédit, une région. Cette directive répond à une tout autre question — quelle est votre nationalité — et conditionne l'accès à un modèle commercial à la réponse. Le modèle est administré comme une personne habilitée, pas comme un produit. Or il est entraîné sur les données de tout le monde. Et jusqu'ici, sans le moindre remords.
Cela n'est pas tombé du ciel. En janvier 2025, l'administration sortante a publié son « Cadre pour la diffusion de l'intelligence artificielle », et si les détails ont depuis évolué, c'est son architecture qu'il faut s'approprier : un système à plusieurs niveaux décidant qui peut recevoir les modèles avancés — accès simplifié pour les alliés de confiance, refus pur et simple pour les nations préoccupantes, et pour tous les autres des quotas indexés sur la puissance de calcul. Retirez les acronymes et vous obtenez un régime de visas pour l'intelligence. Le niveau 1 circule librement. Le niveau 3 est refoulé à la frontière. Ceux du milieu reçoivent un quota et une file d'attente.
Mettez les deux bout à bout — des niveaux de diffusion par pays, un retrait par nationalité — et la forme ne fait plus aucun doute. Les États se sont toujours battus pour garder la capacité stratégique chez eux : ils restreignent l'émigration des scientifiques de l'armement, ils contrôlent par citoyenneté, ils luttent contre la fuite des cerveaux comme une affaire de puissance nationale. Ce qui est neuf en juin 2026, c'est qu'ils saisissent désormais ces mêmes instruments pour les braquer sur un réservoir de capacité non humain. Le modèle de pointe est traité comme l'expert habilité — quelque chose que le pays veut conserver, contrôler et refuser à ses rivaux. J'ai écrit dans La géopolitique du calcul à propos de la fuite des cerveaux comme problème de recrutement, les 70 % de docteurs en IA qui affluent vers une poignée de laboratoires privés. C'est la même logique, d'un cran plus étrange : l'actif que l'on verrouille par nationalité n'est plus l'ingénieur. C'est la machine. C'est l'intelligence synthétique d'un pas plus proche d'accéder au statut de personne.
Fable est l'étage muselé que vous louez ; Mythos est l'étage démuselé qu'ils exploitent
La structure à deux étages existait avant la directive — elle est arrivée avec le modèle.
Fable 5 et Mythos 5 sont, selon la description d'Anthropic, le même modèle sous-jacent. Fable est la version livrée au public, et elle arrive muselée : une couche de classificateurs surveille les requêtes touchant à la cybersécurité, à la biologie et à la chimie, ou à la distillation de modèle, et redirige discrètement ces sessions vers Claude Opus 4.8 — un réacheminement qui se déclenche, dit l'entreprise, dans moins de 5 % des sessions en moyenne. Mythos 5 est le même modèle dont ces garde-fous sont levés dans certains domaines, déployé via un programme nommé « Project Glasswing » en collaboration avec le gouvernement américain, et décrit comme doté des « plus fortes capacités de cybersécurité de tous les modèles au monde ». (Cette dernière formule est la caractérisation par Anthropic de son propre système, et non un fait mesuré de façon indépendante — mais c'est l'agencement structurel qui importe ici, et celui-là est attesté.)
Posez-vous un instant devant cette architecture. Le public reçoit l'étage sécurisé. Le souverain garde la balle réelle. Mêmes poids, deux portes, et l'État détient la clé de celle dont la sécurité est ôtée.
Je veux rester prudent, car il serait facile et malhonnête de rendre tout cela sinistre, et ça ne l'est pas. Museler un modèle de pointe est une décision de sécurité défendable — rediriger les 5 % de sessions les plus risquées vers un modèle moins capable est une mesure d'atténuation raisonnable, pas une preuve à charge, et je ferais probablement le même choix. Ce qui mérite d'être nommé, ce n'est le mobile de personne. C'est la structure : une capacité scindée en un étage public et un étage privilégié, avec le gouvernement du côté privilégié. Nous nous racontons une histoire confortable sur l'IA — qu'elle démocratise la capacité, qu'elle met un ingénieur senior dans la poche de chacun. La scission Fable/Mythos est l'astérisque de cette histoire. Ce qui se démocratise, c'est l'étage muselé. L'étage démuselé est une diffusion contrôlée, et la structure qui décide qui passe par quelle porte survit aux bonnes intentions qui l'ont mise en place, quelles qu'elles soient. Les structures sont durables ; les intentions ne le sont pas.
Aucun individu n'a jamais pu fabriquer une bombe atomique ; aujourd'hui une entreprise en livre une et un citoyen peut la louer
Durant tout l'âge industriel et nucléaire, la capacité de rang géostratégique avait un plancher dur sous elle : elle était par nature hors de portée privée. Aucun individu ne fabrique une arme nucléaire. Aucune entreprise n'enrichit l'uranium dans un garage. La barrière n'était pas une licence qu'on vous refusait — c'était la physique, l'argent et des infrastructures à une échelle que seuls les États commandent. Ce plancher est la raison même de l'existence de la machinerie du contrôle des exportations : elle a été conçue pour un monde où la chose dangereuse relevait intrinsèquement des gouvernements.
L'intelligence synthétique est la première technologie à crever ce plancher par le bas. Un laboratoire privé a bâti une capacité qu'un appareil de sécurité nationale juge de qualité militaire — un modèle assez fort, dans les termes d'Anthropic, pour découvrir et exploiter des vulnérabilités logicielles et enchaîner un cycle d'attaque complet — puis l'a facturée sur une grille tarifaire, à 10 dollars le million de jetons en entrée et 50 dollars le million en sortie. La capacité stratégique n'a pas ruisselé d'un programme d'État. Elle a été bâtie par une entreprise, tarifée comme de la bande passante, et rendue louable par quiconque dispose d'une clé d'API.
Cette inversion est la raison entière pour laquelle l'État s'est jeté sur le levier du contrôle des exportations. Le retrait ne paraît disproportionné que si l'on pense à Fable 5 comme à un logiciel. Lu comme le premier produit accessible au grand public à s'aventurer en territoire militaire, le réflexe est exactement celui que le précédent annonce. La frontière de catégorie entre « logiciel commercial » et « actif stratégique contrôlé » vient de se déplacer — et elle s'est déplacée sans qu'aucun des échafaudages (les habilitations, les contrats, les engagements de service, le prix du risque souverain) n'ait rattrapé l'endroit où passe désormais la ligne.
La PlayStation 2 est le précédent — et la légende qu'elle porte en est la part honnête
Il existe un cas antérieur où une technologie grand public a été traitée comme une munition contrôlée.
Quand Sony a lancé la PlayStation 2 en 2000, son « Emotion Engine » — un processeur 128 bits capable d'environ 6,2 gigaflops, contre quelque 1 gigaflop pour un Pentium III haut de gamme de l'époque — était assez puissant pour que le Japon exige une autorisation d'exportation avant que la console puisse être vendue à l'étranger, sous le même cadre multilatéral qui régit les technologies à double usage. L'Irak aurait importé plusieurs milliers d'unités de PlayStation 2, et la Defense Intelligence Agency américaine craignait qu'on ne les agrège en un superordinateur bon marché pour guider des missiles à longue portée.
Et voici la part que la version virale escamote toujours : cela n'est jamais arrivé. Aucun superordinateur de guidage de missiles à base de PS2 n'a jamais été retrouvé. Aucun missile guidé par PS2 n'a jamais été tiré. La restriction à l'exportation était réelle ; la militarisation, elle, n'était qu'une spéculation que les faits n'ont jamais confirmée. Je le signale explicitement parce que la discipline que j'ai essayé de tenir avec constance dans l'anatomie d'une statistique militarisée s'applique ici aussi : une bonne histoire n'est pas une cause prouvée, et une capacité effrayante n'est pas un résultat effrayant.
Cela dit, en 2000 la capacité dangereuse était spéculative — un « et si » à propos d'une grappe de consoles de jeu. En 2026 la capacité dangereuse est démontrée, et l'État ne spécule pas sur la possibilité que quelqu'un la militarise : de son propre aveu, il exploite déjà lui-même la version démuselée, via Project Glasswing. La technologie grand public requalifiée en munition.
L'État ne se contente pas de réguler le marché de l'IA ; il y prend des parts
Prenez du recul par rapport au modèle et regardez la posture du gouvernement qui ordonne le retrait, car il a été inhabituellement clair sur la manière dont il traite tout ce qu'il juge « stratégique ».
Au cours de l'année écoulée, l'administration américaine a assemblé quelque chose qui ressemble moins à un régulateur qu'à une holding. Elle a converti des subventions du CHIPS Act en une participation d'environ 10 % au capital d'Intel — quelque 5,7 milliards de dollars, assortie d'un bon de souscription pour 5 % de plus si la part d'Intel dans son activité de fonderie passe sous les 51 %. Le ministère de la Défense a pris une participation de 15 % dans MP Materials, le mineur de terres rares, avec un prix plancher sur dix ans fixé à près du double du prix chinois en vigueur et un achat initial d'actions de 400 millions de dollars. Il existe des positions comparables dans Lithium Americas et Trilogy Metals, ainsi qu'une « action en or » dans US Steel qui confère au gouvernement un veto permanent sur le déménagement du siège, la délocalisation de la production ou la fermeture d'usines. Et en août 2025, il a conclu un accord franchement extraordinaire dans lequel Nvidia et AMD ont accepté de reverser au gouvernement américain 15 % de leurs revenus tirés de la vente de puces d'IA vers la Chine, en échange des licences d'exportation pour le faire — un chiffre que le président aurait ouvert à 20 %, et qu'il aurait poussé vers 25 % sur la H200 de Nvidia plus tard dans l'année.
Je ne vais pas habiller cela en complot, parce que les faits n'en ont pas besoin. Le constat est plus simple et attesté : voici un gouvernement qui traite « stratégique » comme un statut assorti de conditions — prises de participation, prix planchers, vetos d'action en or, ponctions sur les revenus. Il a démontré, à plusieurs reprises, que lorsqu'il juge qu'une entreprise se trouve sur le chemin critique de la puissance nationale, il y prend une position, et ne se borne pas à écrire des règles autour d'elle. Les laboratoires d'IA de pointe sont désormais, sans ambiguïté, sur ce chemin. Le retrait de Fable 5, c'est à quoi ressemble cette disposition lorsque l'actif stratégique n'est pas une aciérie ou une mine de terres rares mais un modèle — et le levier qu'il saisit n'est pas une prise de participation, c'est l'interrupteur.
Que valorise-t-on à 965 milliards de dollars quand l'État peut éteindre le produit du jour au lendemain ?
Posez maintenant l'interrupteur à côté du calendrier, car le moment où tout cela survient est un fait qui mérite d'être énoncé avec précision.
Nous sommes au cœur de la plus grande concentration d'introductions en Bourse que l'industrie technologique ait jamais tentée. Anthropic a déposé son S-1 confidentiel le 1er juin sur une valorisation rapportée de 965 milliards de dollars, en visant une cotation en octobre. OpenAI a déposé le 8 juin sur une fourchette de 852 milliards à 1 000 milliards de dollars, en visant septembre. SpaceX est déjà passée, levant un record de 75 milliards de dollars et ouvrant en hausse de près de 20 %, sur une valorisation proche de 1 750 milliards de dollars. Cumulées, les trois approchent les 3 600 milliards de dollars — selon le cadrage de plusieurs analystes, le premier vrai test pour savoir si les marchés publics paieront les prix que les tours de table privés fixent depuis longtemps à l'IA.
Et le retrait est tombé le 12 juin — onze jours après le dépôt d'Anthropic, quatre jours après celui d'OpenAI.
Je vais résister à la phrase que ce paragraphe me supplie d'écrire. Je n'ai aucune preuve que le retrait ait été calé sur les dépôts, provoqué par eux, ou coordonné avec quoi que ce soit, et l'intégrité de tout le reste de cet essai dépend de mon refus de prétendre le contraire. Le retrait coïncide avec les dépôts.
Tirez vos propres conclusions. Mais nul besoin d'un complot pour trouver le risque réel, car le risque réel est structurel et il est neuf. Appelez-le risque de retrait souverain : la possibilité que l'État désactive, restreigne ou verrouille votre produit central par directive, du jour au lendemain, sans préavis et sans autre recours que la conformité. Nous venons de le voir se produire. Aussi la question honnête, pour quiconque souscrit à un laboratoire d'IA à 965 milliards de dollars, est celle-ci : que valorise au juste ce chiffre ? Des flux de trésorerie futurs actualisés supposent que le produit continue d'être livré. Une valorisation pareille intègre en silence un pari — non couvert, le plus souvent tu — selon lequel l'intérêt de l'État reste bienveillant et ses interventions rares. Le 12 juin est le premier point de donnée dur indiquant que la seconde moitié de ce pari n'est pas gratuite. Personne, à ce jour, n'a de modèle pour tarifer le risque que le gouvernement où vous êtes domicilié soit aussi l'entité capable d'éteindre votre produit phare.
Un modèle qui peut être retiré par directive est un problème de chaîne d'approvisionnement
Tout ce qui précède reste abstrait jusqu'au moment où c'est vous dont la fonctionnalité a appelé Fable 5 à 17 h 20 heure de l'Est et a reçu une erreur à 17 h 21. Laissez-moi donc ramener cela au fauteuil où je suis réellement assis, car c'est là que la géopolitique cesse d'être un commentaire pour devenir une décision d'architecture.
Nous avons déjà appris qu'une seule dépendance en amont peut vous mettre à terre sans toucher à votre code. La panne CrowdStrike était une mauvaise mise à jour ; les frais de runtime d'Unity étaient un changement de tarif auquel vous n'aviez pas consenti. Le 12 juin ajoute une troisième entrée à cette liste, avec une cause véritablement inédite : ni un bogue, ni une facture, mais une directive souveraine. Votre chaîne d'approvisionnement en IA a désormais un mode de défaillance qui loge dans un bâtiment fédéral.
C'est, par un détour, la thèse à laquelle je reviens sans cesse : le modèle est la marchandise ; le harnais autour de lui est le rempart. Je l'entends d'ordinaire comme un argument expliquant pourquoi les ingénieurs ne sont pas remplacés. Il s'avère que c'est aussi un argument de résilience. Si votre produit dépend en dur de l'unique étage le plus capable du modèle d'un seul fournisseur, vous avez bâti un système doté d'un interrupteur situé hors de vos murs. La posture défendable est la même que celle que je plaiderais pour des raisons de coût ou de dépendance, simplement avec des enjeux relevés : gardez votre inférence portable d'un fournisseur à l'autre et conservez au moins une option en poids ouverts ; écrivez un plan de repli documenté et testé pour chaque fonctionnalité d'IA, comme vous le feriez pour un prestataire de paiement ; et commencez à traiter « quel gouvernement peut éteindre cela, et pour lesquels de mes utilisateurs selon leur nationalité » comme une question de conception qui a sa place sur le schéma d'architecture, pas comme une note de bas de page pour le service juridique. L'économie des modèles de fondation parlait de ne pas surpayer une capacité qu'on peut louer. Ceci est la version au tranchant plus dur du même instinct : ne bâtissez pas votre mur porteur avec une capacité que l'État a montré qu'il saurait reprendre.
La ligne a été tracée par quelqu'un d'autre, et elle peut être retracée
Revenons au déclencheur, car c'est la part que je n'arrive pas à lâcher. Un modèle a été retiré comme une munition stratégique parce que quelqu'un pouvait lui demander de lire une base de code et d'en corriger les failles — la chose la plus terre à terre, la plus utile, la plus mardi après-midi que je fasse avec ces outils. La capacité qui l'a fait classer dangereux est indiscernable, dans son mécanisme, de la capacité qui le rend digne d'être payé. Trouver le bogue pour le corriger ; trouver le bogue pour l'exploiter. Même modèle, même requête, et la ligne entre « utile pour moi » et « munition contrôlée » se révèle tracée non par la technologie mais par quelqu'un d'autre, après coup — et, nous venons de le voir, elle peut être retracée entre un appel d'API et le suivant.
C'est cela, la véritable arrivée. Non pas que l'IA soit devenue puissante — nous le savions. C'est que l'intelligence synthétique est devenue géostratégique au sens institutionnel le plus littéral : verrouillée par passeport, hiérarchisée par pays, révocable par directive, et cernée par un État qui prend des parts dans tout ce qu'il qualifie de stratégique. Pendant la quasi-totalité de l'histoire, ce genre de pouvoir résidait au-dessus de la tête des entreprises et des individus, dans une strate que seules les nations pouvaient atteindre. Il vient de descendre au niveau d'une clé d'API — et, la même semaine, il s'est mis en vente à trois quarts de mille milliards de dollars et des poussières. Nous allons passer les prochaines années à découvrir ce que cela signifie que la technologie la plus stratégique de l'époque soit, simultanément, un service public, une munition contrôlée et une introduction en Bourse. Le 12 juin fut le jour où les trois furent vrais à la fois.
