#12 · 7 juillet 2026 · 7 min de lecture

Cette semaine, le gouvernement américain a fait couper un modèle IA dans le monde entier pendant 19 jours. Puis Anthropic, Amazon, Microsoft et Google ont inventé une échelle de dangerosité commune. Et OpenAI a proposé de céder 5 % de son capital à ce même gouvernement.

Jailbreak, coupure mondiale, échelle CJS — et le pari d'Altman sur un État actionnaire. Californie, Microsoft, Nvidia aussi cette semaine. 7 minutes.

Illustration éditoriale — Cette semaine, le gouvernement américain a fait couper un modèle IA dans le monde entier pendant 19 jours. Puis Anthropic, Amazon, Microsoft et Google ont inventé une échelle de dangerosité commune. Et OpenAI a proposé de céder 5 % de son capital à ce même gouvernement.

Le 12 juin, le département du Commerce américain a fait couper Claude Fable 5 et Mythos 5 dans le monde entier (le récit complet est dans l’édition #10). Dix-neuf jours plus tard, les deux modèles sont de retour, avec une nouveauté : une note de dangerosité commune, inventée par quatre entreprises normalement concurrentes. Et à quelques kilomètres de là, à Washington, Sam Altman proposait la même semaine de faire entrer l’État américain au capital d’OpenAI — une part de propriété de l’entreprise. Coïncidence de calendrier ou pas : cette semaine-là, le même gouvernement a joué deux rôles qu’on croyait incompatibles. Le gendarme qui coupe le courant. Et l’investisseur qui négocie sa part.

À retenir en 3 puces tranchées :

Le 30 juin, le département du Commerce américain a levé les contrôles à l’export qui avaient fait couper Claude Fable 5 et Mythos 5 dans le monde entier depuis le 12 juin. Pas juste pour les utilisateurs étrangers, pour tout le monde, y compris les employés non-américains d’Anthropic (récit complet dans l’édition #10). 19 jours de silence total.
Le 2 juillet, Anthropic, Amazon, Microsoft et Google ont publié ensemble une échelle commune pour noter la gravité d’un contournement de sécurité IA (un « jailbreak »). Cinq niveaux, de « informatif » à « critique ». C’est une version brouillon. Personne ne sait encore si elle va tenir.
Le même jour, on apprenait qu’OpenAI avait proposé au gouvernement américain de devenir actionnaire à hauteur de 5 % de son capital, environ 42,6 milliards de dollars sur la valorisation de mars 2026 (l’estimation de ce que vaut l’entreprise sur le papier). Pas une nationalisation : un pari sur le fait qu’un État actionnaire régule différemment d’un État simple gendarme.

I.Le gros truc — Un modèle IA interdit dans le monde entier pendant 19 jours. Puis une note de dangerosité inventée par ses rivaux.

Le 12 juin, on l’a suivi en direct dans l’édition #10 : un testeur qui collabore à la fois avec Amazon et avec le gouvernement américain trouve un moyen de contourner les garde-fous de sécurité de Fable 5. David Sacks, conseiller IA de la Maison-Blanche, avait résumé la découverte ainsi : « Un partenaire de confiance à la fois d’Anthropic et de l’administration, en train de tester Fable, est venu nous voir avec un jailbreak de ces garde-fous. »^[1] Le département du Commerce ordonne alors la coupure mondiale des deux modèles. Pas seulement pour les utilisateurs étrangers : pour tout le monde, y compris les employés non-américains d’Anthropic, faute de moyen fiable de vérifier qui se connecte d’où. Anthropic avait contesté que Fable 5 soit exceptionnellement dangereux : la capacité en cause existerait déjà sur GPT-5.5 d’OpenAI et serait utilisée en routine par des défenseurs en cybersécurité^[1]. Ce qui est neuf cette semaine, c’est la suite.

Pourquoi une coupure mondiale pour un problème américain

Le contrôle à l’export ne dit pas « bloquez les étrangers ». Il dit : « aucun étranger ne doit pouvoir s’en servir, nulle part, sous aucun prétexte ». Anthropic n’avait qu’une option pour tenir cette promesse : couper tout le monde, y compris ses propres salariés américains, le temps de trier qui est qui. Même logique qu’en 2019, quand des universités avaient réservé certains cours de cryptographie aux seuls citoyens américains. Sauf qu’ici, le produit concerné est un abonnement que n’importe qui peut payer par carte bancaire.

La suspension a duré 19 jours. Le temps, selon le secrétaire au Commerce Howard Lutnick, de « travailler étroitement avec Anthropic pour analyser et approuver Fable 5, afin d’assurer l’alignement au sein du gouvernement américain et renforcer le leadership américain en IA »^[2] — « alignement » au sens politique ici, un accord entre agences fédérales, rien à voir avec l’alignement technique d’un modèle IA. Le 30 juin, les contrôles sont levés. Anthropic a renforcé les protections du modèle contre cette technique de contournement précise en échange du feu vert^[2].

Le gouvernement a coupé un modèle IA dans le monde entier. Pas parce qu’il pensait par lui-même — parce qu’un testeur a trouvé une faille de sécurité informatique classique.

Trois jours plus tard, le 2 juillet, la réponse de l’industrie arrive. Anthropic publie, avec Amazon, Microsoft, Google et d’autres partenaires industriels, une échelle commune de gravité des contournements de sécurité informatique d’une IA (un « jailbreak », mot anglais pour dire « déverrouillage forcé ») : la Cyber Jailbreak Severity scale, ou CJS. Cinq bandes, de CJS-0 (« informatif », sans usage offensif réel) à CJS-4 (« critique »). Point important : l’échelle est exponentielle, pas linéaire. Dans les mots d’Anthropic, « chaque palier est plusieurs fois plus sérieux que le précédent »^[3]. Elle regarde surtout deux choses : est-ce que le contournement donne un vrai pouvoir de nuisance, et est-ce que n’importe qui peut le reproduire facilement. Anthropic présente ce système comme un premier brouillon, ouvert aux retours^[3].

C’est quoi, un CVE — et pourquoi Anthropic s’en inspire

Depuis 1999, chaque faille de sécurité informatique découverte dans le monde reçoit un numéro standardisé : un CVE (pour Common Vulnerabilities and Exposures). Grâce à ce numéro, Google, Microsoft, un chercheur indépendant et un pirate parlent tous du même problème exact, sans que chacun invente son propre nom. La CJS scale fait le même pari pour les IA : un langage commun pour dire « à quel point c’est grave », plutôt que chaque entreprise avec sa propre échelle marketing^[4].

La Maison-Blanche négocierait en parallèle, selon le Financial Times, un cadre volontaire de tests et de publication avec Anthropic, OpenAI, Google, Microsoft et Amazon^[4]. Au même moment, le 29 juin, Bruxelles donnait son feu vert final à un texte qui repousse encore l’entrée en vigueur des obligations les plus lourdes de l’AI Act — la loi européenne qui encadre l’IA depuis 2024^[12]. Nouvelle échéance : décembre 2027. Bruxelles avait déjà reculé de 16 mois en mai. Deux styles de régulateur : l’un légifère, retarde, légifère encore. L’autre coupe le courant du jour au lendemain, puis négocie un standard avec les entreprises qu’il vient de sanctionner.

Lundi matin, tu fais ça :

Si ton entreprise utilise Claude Fable 5 ou Mythos 5 en production, vérifie que tu as bien reçu la notification de rétablissement d’Anthropic. Vérifie aussi que ton accès technique (la clé API, l’identifiant qui connecte ton logiciel au modèle) pointe vers la version patchée, pas une version mise en cache avant le 12 juin.
Retiens le nom « CJS scale » si tu es dans un rôle produit ou sécurité. Comme le CVE pour les failles logicielles, ça va probablement devenir un vocabulaire commun d’ici la fin de l’année. Autant comprendre le principe (exponentiel, pas linéaire) avant que ça devienne du jargon obligatoire en réunion.
La prochaine fois qu’un titre annonce « l’IA la plus dangereuse jamais créée », demande-toi si la capacité en cause existe déjà ailleurs. Dans ce cas précis, c’était vrai. Et personne ne l’a autant relayé que la coupure elle-même.

II.Trois signaux qui valent ta semaine

Signal 1 — Microsoft supprime 4 800 postes, l’IA reste la première raison invoquée pour les licenciements US

NUANCE 6 juillet. Microsoft a annoncé la suppression de 4 800 postes, 2,1 % de ses effectifs mondiaux. Environ 1 600 disparaissent immédiatement chez Xbox. Objectif affiché : 3 200 réductions dans la division gaming d’ici mi-2027 (fin de l’année fiscale de Microsoft), soit près de 20 % des effectifs Xbox. Quatre studios (Compulsion Games, Double Fine, Ninja Theory, Undead Labs) sont scindés ou remis en quête de nouveaux propriétaires^[9]^[10].

Microsoft n’a pas présenté ces coupes comme « remplacées par l’IA ». L’entreprise parle d’un recentrage de la division gaming. Mais le rapport mensuel de Challenger, Gray & Christmas, publié le 1er juillet, situe le contexte. L’IA reste la première cause de licenciements aux États-Unis pour le quatrième mois consécutif. En juin : 14 029 suppressions de postes qui lui sont attribuées, 31 % du total du mois. Depuis janvier : 101 743, soit 23 % de tous les licenciements de l’année^[11]. On avait déjà vu chez OpenAI-AWS des vagues comparables sur l’emploi : la corrélation directe entre une annonce IA et un licenciement précis reste rare à prouver, la tendance de fond ne faiblit pas depuis mars. Si ta boîte commence à citer l’IA pour justifier des coupes de postes, tu sais désormais qu’elle a une excuse toute prête — vraie ou pas.

Signal 2 — Nvidia devient sa propre banque

NEUF 1er juillet. Nvidia a annoncé un nouveau modèle de financement pour ses clients cloud : plutôt que de vendre uniquement ses puces (les GPU, les processeurs spécialisés qui font tourner les modèles IA), Nvidia touche désormais aussi un pourcentage récurrent des revenus générés par les entreprises qui louent sa puissance de calcul^[7]. Deux premiers partenaires : Sharon AI (jusqu’à 40 000 puces Grace Blackwell GB300) et Firmus Technologies (jusqu’à 170 000 puces, sur un campus de 360 mégawatts à Batam, en Indonésie).

Le co-PDG de Firmus, Tim Rosenfield, résume l’intérêt côté client : « Les entreprises IA natives ont besoin d’un accès à une infrastructure de calcul évolutive, efficace en énergie et en coût, pour rivaliser mondialement. »^[7] Vu de Nvidia, le signal est différent : si les clients ont besoin qu’on les aide à financer l’achat plutôt que de payer cash, c’est que même les plus gros acheteurs de puces au monde commencent à sentir la pression sur leur trésorerie. On avait vu avec Cerebras qu’être plus rapide ne suffit pas à déloger Nvidia. Cette semaine, elle montre qu’elle peut aussi devenir le bailleur de fonds de tout le secteur.

Signal 3 — La Californie paie Claude moitié prix — et devient le plus gros client public d’Anthropic

NEUF 29 juin. Le gouverneur Gavin Newsom a annoncé un accord donnant à toutes les agences de l’État de Californie l’accès à Claude avec 50 % de réduction, via un nouveau portail interne (Statewide IT Shared Services). Villes et comtés peuvent aussi en profiter, en option. Formation et support technique sont inclus, gratuitement^[8]. Citation de Newsom : « L’IA ne doit pas remplacer le travail humain de l’administration ; elle doit aider nos agents à aller plus vite, résoudre les problèmes plus efficacement, et offrir de meilleurs résultats aux Californiens. »^[8]

Ce n’est pas un deal de financement comme la toile de prêts croisés entre labs et géants du cloud (Amazon, Microsoft, Google) qu’on avait démontée en édition #8. C’est un deal de distribution à très grande échelle, où l’acheteur est un État entier. Le calcul d’Anthropic : moins de marge par utilisateur, mais un volume massif et une dépendance installée dans l’administration publique avant que Google ou OpenAI ne signent l’équivalent. Anthropic ne vend pas un logiciel à la Californie : elle vend une habitude, moins chère à l’entrée, plus chère à arracher plus tard.

III.Outil testé — Claude Fable 5, le modèle qu’on m’a interdit d’utiliser pendant 19 jours

TESTÉ Dès le retour de Fable 5 le 30 juin, je l’ai fait tourner sur trois tâches que j’utilise déjà avec d’autres modèles : résumer un contrat de prestation de 12 pages, générer un script de relance client un peu délicat, et — vu le contexte — lui demander d’expliquer une vulnérabilité de sécurité web classique (une injection SQL) à un niveau débutant, sans lui demander de code d’exploitation.

Verdict en 2 lignes : sur la rédaction et la synthèse, Fable 5 ne se distingue pas franchement de la génération précédente. C’est propre, mais pas un bond. Sur l’explication technique, en revanche, il est nettement plus précis et moins approximatif qu’avant — ça recoupe ce qui a inquiété en juin : plus un modèle explique bien, plus il explique bien à n’importe qui.

Sur le contrat, le résumé était correct mais a raté une clause de pénalité de retard en page 9. Un modèle plus ancien l’avait repérée. Sur le script de relance client, le ton proposé était bon du premier coup, sans avoir besoin de le retravailler trois fois comme d’habitude. Sur l’explication de sécurité, il a été clair, gradué, et a spontanément ajouté les bonnes pratiques de défense sans que je les demande. Poussée un cran plus loin par quelqu’un de mal intentionné, cette même réponse ressemble à ce que le testeur d’Amazon a dû obtenir en juin. Non-sponsorisé, accès via claude.ai.

IV.Vrai ou faux ?

Affirmation qui circule depuis le 2 juillet : « OpenAI va être nationalisée par le gouvernement américain. »

Vrai ou faux ? — Faux, et de loin.

Ce qui est réel : selon le Financial Times, Sam Altman a proposé que l’État américain reçoive une participation de 5 % au capital d’OpenAI. Sur la valorisation de mars 2026, 852 milliards de dollars, ça représente environ 42,6 milliards de dollars. Le véhicule envisagé s’appelle « Public Wealth Fund »^[5]. Selon CNBC, l’objectif affiché est de « répondre au retour de bâton politique » et de donner au public un intérêt financier direct dans la réussite de l’IA^[6]. Les discussions durent depuis début 2025 et impliquent, en plus d’Altman, Donald Trump, le secrétaire au Trésor Scott Bessent et le secrétaire au Commerce Howard Lutnick.

Ce qu’on te dit pas assez fort : 5 % de participation, ce n’est pas une nationalisation. C’est un actionnariat minoritaire, sans siège de contrôle, dans une entreprise qui reste dirigée par ses fondateurs et ses investisseurs privés. Il existe un précédent direct et moins spectaculaire : depuis août 2025, l’État américain détient déjà 9,9 % d’Intel, et prélève 15 % des ventes de puces IA de Nvidia et AMD vers la Chine^[13]. On avait déjà vu qu’OpenAI cherche du cash et de la bienveillance politique depuis des mois. Cette proposition en est le prolongement logique, pas une rupture.

Le vrai enjeu : un gouvernement qui devient actionnaire d’une entreprise qu’il régule par ailleurs a, mécaniquement, un intérêt financier à ce que cette entreprise prospère. Y compris quand il doit juger si l’un de ses modèles est trop dangereux pour rester en ligne. Rien ne dit que ça arrivera. Mais la question se pose désormais dans le même mois où on a vu à quel point ce même gouvernement pouvait, en un ordre, couper un modèle dans le monde entier.

V.La semaine prochaine

La semaine dernière, promis, on devait parler de qui possède les données que génèrent les agents IA en production. On y revient, mais pas cette semaine : l’actualité de gendarme-et-actionnaire était plus fraîche et racontait quelque chose de plus urgent. Le report est assumé, pas oublié.

La semaine prochaine : maintenant que l’État américain peut être à la fois le régulateur qui coupe le courant (Fable 5), le client géant qui négocie une remise de 50 % (Californie), et potentiellement l’actionnaire à 42,6 milliards de dollars (OpenAI), la question qui vient est simple — qui, dans cette triple casquette, arbitre en cas de conflit ? On regardera les premiers signes concrets, pas la théorie.

À très vite,
Niss

Tu as aimé cette édition ? Forward-la à quelqu’un qui pense encore que « le gouvernement » et « les boîtes d’IA » sont dans deux camps opposés. Cette semaine dit autre chose. Tu n’as pas aimé ? Réponds-moi directement — chaque mail revient à mon inbox.