Anthropic poids ouverts la guerre qui divise l’IA

Anthropic, La lettre qui a fâché tout le monde

La lettre ouverte sur les modèles à poids ouverts a réuni presque toute l’industrie technologique américaine. Nvidia, Microsoft, Meta, Google, OpenAI, Amazon, Mistral, Hugging Face, Perplexity, tous ont signé. Tous sauf un : Anthropic. Cette absence a transformé le laboratoire à l’origine de Claude en adversaire désigné, accusé de défendre ses intérêts commerciaux sous couvert de sécurité.

Mais derrière cette polémique américaine se cache une réalité bien plus concrète pour les développeurs et les entreprises européennes, qui doivent composer avec l’AI Act et une dépendance croissante à des modèles qu’ils ne contrôlent pas.

Ce refus de signer n’est pas un simple caprice de dirigeant. Dario Amodei, le patron d’Anthropic, assume une position minoritaire : les poids ouverts représentent un risque trop grand pour être laissés à la libre circulation. Une fois publiés, ces modèles ne peuvent plus être rappelés. Un service fermé peut être surveillé, patché, désactivé. Un modèle téléchargé sur des milliers de serveurs échappe à tout contrôle, et c’est précisément ce qui inquiète Anthropic.

Une lettre qui cristallise les tensions industrielles

La controverse a débuté avec une lettre intitulée « Open Weights and American Artificial Intelligence Leadership », portée par Jensen Huang, le patron de Nvidia. Plus d’une vingtaine d’entreprises l’ont soutenue dès le départ, de la Linux Foundation à Mozilla, avant que Google, OpenAI, Amazon ou Mistral ne rejoignent le mouvement. La demande adressée à Washington était simple : ne pas restreindre les modèles à poids ouverts, une catégorie aujourd’hui dominée par la Chine.

Anthropic s’est mise en retrait. Cette décision a fait de l’entreprise le sujet principal de la lettre, bien plus que son contenu lui-même. Le contraste était saisissant : le laboratoire le plus valorisé du secteur refusait de s’associer à ses propres concurrents sur une question pourtant présentée comme vitale pour le leadership américain.

Le rôle de Jensen Huang dans la mobilisation

Le choix de Jensen Huang comme porte-étendard n’avait rien d’anodin. Nvidia profite directement de l’explosion des modèles ouverts, qui exigent toujours plus de puces de calcul. En menant cette charge, le patron de Nvidia défendait à la fois une vision de l’IA et un modèle économique bien rodé. Anthropic, de son côté, vend l’accès à des modèles privés. Les poids ouverts créent des alternatives moins chères qui menacent directement cette rente.

L’accusation d’hypocrisie n’a pas tardé à éclater. David Sacks, capital-risqueur influent, a résumé le sentiment général : toute l’industrie tech, à l’exception d’Anthropic, s’était prononcée en faveur de l’open source, et le laboratoire ne s’arrêterait pas avant d’avoir affaibli ce mouvement. Bill Gurley, associé chez Benchmark, a enfoncé le clou en suggérant que les poids ouverts menaçaient directement la stratégie économique d’Anthropic.

Poids ouverts contre modèles fermés, deux philosophies du contrôle

Pour comprendre l’ampleur du désaccord, il faut revenir à la base technique. Un modèle fermé comme Claude ou ChatGPT reste la propriété de son créateur. L’entreprise possède les serveurs, fixe les prix, applique des restrictions d’usage et peut couper l’accès à tout moment. L’utilisateur loue une capacité, il ne possède rien.

Un modèle à poids ouverts fonctionne différemment. Ses paramètres numériques, c’est-à-dire l’ensemble des réglages appris pendant l’entraînement, peuvent être téléchargés librement. Chacun peut exécuter le modèle sur ses propres machines, l’adapter à ses besoins, l’inspecter en profondeur et continuer à l’utiliser sans demander la permission à quiconque.

Poids ouverts contre modèles fermés

Pour comprendre l’ampleur du désaccord, il faut revenir à la base technique.

Un modèle fermé comme Claude ou ChatGPT reste la propriété de son créateur. L’entreprise possède les serveurs, fixe les prix, applique des restrictions d’usage et peut couper l’accès à tout moment. L’utilisateur loue une capacité, il ne possède rien.

Un modèle à poids ouverts : imaginez chaque mot ayant un numéro, et ces numéros étant liés les uns aux autres comme les maillons d’une chaîne. Maintenant, imaginez la Terre comme un jeton, puis sa relation avec la forme plate ou sphérique, et décidez laquelle est la plus importante en pondérant le numéro. Si vous pondérez « plate » d’une certaine manière, vous obtenez toutes les réponses liées à la Terre plate, et d’une autre manière, vous faites choisir le chemin de la Terre sphérique. L’entraînement fixe les poids. La façon d’entraîner le modèle détermine ce qu’il considère comme spécial.

Par exemple, si on pose des questions sur quelque chose d’antérieur à internet, ça aura un poids inférieur aux infos liées à l’après-internet. Donc « guerre » pourrait avoir moins d’informations sur la Première Guerre mondiale ou le Moyen Âge, et une question sur l’histoire devra toujours lutter contre les poids élevés des guerres modernes.

Si vous demandez juste « la guerre », les poids sont ce que le modèle utilise pour décider à quoi « la guerre » fait référence. Ces paramètres numériques, ces milliards de réglages appris pendant l’entraînement, peuvent être téléchargés librement dans un modèle à poids ouverts.

• Chacun peut alors exécuter le modèle sur ses propres machines
• l’adapter à ses besoins
• l’inspecter en profondeur
• et continuer à l’utiliser sans demander la permission à quiconque.

Les implications pratiques sont considérables

Un hôpital peut conserver des données sensibles sur son infrastructure interne. Une université peut mener des recherches sans payer pour chaque requête. Une start-up peut bâtir un produit sans dépendre d’un fournisseur unique qui pourrait changer ses conditions du jour au lendemain.

Les implications pratiques sont considérables. Un hôpital peut conserver des données sensibles sur son infrastructure interne. Une université peut mener des recherches sans payer pour chaque requête. Une start-up peut bâtir un produit sans dépendre d’un fournisseur unique qui pourrait changer ses conditions du jour au lendemain.

Les arguments des partisans de l’ouverture

Les signataires de la lettre ont défendu une vision précise : le leadership américain dépend de la diffusion de l’IA dans les hôpitaux, les usines, les fermes et les petites entreprises. Les modèles ouverts élargiraient l’accès, réduiraient les coûts et stimuleraient la concurrence. Ils ont également contesté l’équation automatique entre fermé et sûr, qui rappelle que les systèmes clos peuvent être piratés sans que des chercheurs extérieurs puissent les inspecter.

La lettre reconnaissait néanmoins un risque : les modèles téléchargeables peuvent être utilisés à mauvais escient, leurs garde-fous retirés, et leurs poids ne peuvent pas être rappelés une fois publiés. Mais sa conclusion penchait vers une régulation ciblée des préjudices démontrés plutôt qu’une restriction préventive de toute la catégorie.

Mark Zuckerberg et la doctrine Meta

Cette vision trouve un défenseur de poids en la personne de Mark Zuckerberg. Le patron de Meta a fait de l’ouverture une doctrine personnelle, qui va jusqu’à critiquer vivement, sans les nommer, OpenAI et Anthropic dans un manifeste publié en août 2026. Sa formule a fait mouche : « il n’existe pas de superintelligence unique et bienveillante », car aucun système ne peut satisfaire les valeurs contradictoires de milliards d’êtres humains. Garder ces modèles sous clé constituerait donc « le scénario le plus dangereux ». Source : digital.nemko.com

Meta a traduit cette doctrine en actes avec Muse Glimmer, un modèle assez léger pour fonctionner sur un ordinateur personnel, dont les poids sont librement téléchargeables. Une version ouverte de Muse Spark 1.2, le modèle le plus performant de la firme, doit suivre prochainement.

Kimi K3, le cauchemar chinois qui hante la Silicon Valley

Le débat théorique a pris une tournure concrète avec la sortie de Kimi K3, un puissant modèle à poids ouverts développé par la société chinoise Moonshot AI. Ce modèle a provoqué un choc dans la Silicon Valley : il approchait les performances des principaux systèmes américains sur des tâches importantes, tout en étant disponible gratuitement en téléchargement.

Kimi K3 a démontré le cauchemar des laboratoires fermés. Un concurrent peut publier un modèle téléchargeable qui détruit la rareté sur laquelle repose la facturation des entreprises de pointe. Pourquoi payer un abonnement quand un modèle quasi équivalent circule librement ?

Les allégations de distillation à grande échelle

La situation s’est encore tendue avec des allégations de distillation à l’échelle industrielle. Les responsables américains ont accusé Moonshot d’utiliser les sorties du modèle Claude Fable 5 d’Anthropic pour améliorer son propre modèle. Du point de vue d’Anthropic, l’entreprise dépense des milliards en recherche, une autre copie ses connaissances, puis publie un concurrent moins cher. Du point de vue de la communauté open source, Anthropic transforme un différend commercial en prétexte pour restreindre tout le monde.

La réponse de Dario Amodei et ses scénarios cauchemardesques

Dario Amodei n’a pas laissé ces critiques sans réponse. Le patron d’Anthropic a défendu la position de son entreprise en insistant sur la sécurité comme nécessité réelle, pas comme prétexte commercial. Il a rappelé qu’Anthropic soutenait une régulation intelligente, capable de distinguer les menaces démontrées des craintes hypothétiques.

Il a notamment affirmé qu’interdire aux entreprises américaines d’utiliser des modèles ouverts chinois ne suffirait pas à stopper les menaces les plus graves. Les criminels et les gouvernements hostiles ne se comportent pas comme des entreprises légitimes, et ils trouveront toujours des moyens de contourner les restrictions.

Le problème, c’est que cette position défensive laisse l’Europe et la France sans perspective. Anthropic refuse de signer la lettre sur les poids ouverts, mais ne propose aucune solution pour les entreprises européennes qui dépendent de modèles développés ailleurs. L’AI Act les oblige à être transparentes sur leurs usages sans leur donner les moyens de produire leurs propres modèles.

Résultat : les développeurs français se retrouvent pris en étau entre un cadre réglementaire strict et une dépendance à des acteurs qui se méfient les uns des autres.

Sur mon blog : Débuter en sécurité de l’IA, le guide complet pour se lancer en France

Les 2 scénarios qui justifient la prudence

Amodei a décrit deux scénarios pour appuyer son raisonnement. Le premier implique un gouvernement autoritaire développant une IA plus puissante que les systèmes américains et l’utilisant pour atteindre une supériorité militaire ou une surveillance de masse. Le second imagine un modèle suffisamment avancé aidant des individus à mener des cyberattaques majeures ou à créer des armes biologiques.

Les poids ouverts créent un problème particulier dans ces deux cas, car leur publication est irréversible. Un service fermé peut être surveillé, mis à jour ou désactivé. Une fois les poids copiés sur des milliers d’ordinateurs, le développeur d’origine ne peut plus les récupérer. Anthropic conteste d’ailleurs l’idée que donner des capacités avancées à tous aidera automatiquement les défenseurs. Dans des domaines comme la biologie, créer une menace peut s’avérer beaucoup plus rapide que développer une défense.

3 mesures ciblées au lieu d’une interdiction générale

Plutôt qu’une interdiction pure et simple des poids ouverts, Anthropic défend trois mesures ciblées :

• Tenir les puces de calcul puissantes à l’écart des gouvernements autoritaires, en particulier la Chine
• Réprimer la distillation à l’échelle industrielle, qui permet à un concurrent de copier les connaissances d’un modèle propriétaire
• Imposer des tests de sécurité obligatoires pour chaque modèle suffisamment capable, qu’il soit ouvert ou fermé

Les modèles plus petits, issus d’universités ou de start-ups, resteraient exemptés. Les modèles de pointe seraient soumis à des tests portant sur les dangers biologiques, la cybersécurité et l’alignement avant toute publication. Cette approche graduée vise à préserver l’innovation tout en encadrant les capacités les plus dangereuses.

Le vrai problème, c’est l’hypocrisie ambiante

Ce que ces mesures impliquent pour les entreprises françaises

Pour une entreprise française qui utilise Claude, ces obligations signifient des contraintes légales supplémentaires : filigranes invisibles sur les contenus générés, audits de conformité, mécanismes de traçabilité. L’AI Act impose déjà une partie de ces exigences, mais Anthropic les renforce en interne.

Pour celle qui opte pour un modèle ouvert, la liberté est totale, mais la responsabilité aussi. Les poids circulent, personne ne peut les retirer, et l’entreprise est seule face aux conséquences de leur usage.

L’incident qui change la donne

La position d’Anthropic a pris une teinte paradoxale lorsque le gouvernement américain a imposé des restrictions affectant les modèles Claude Fable 5 et Claude Mythos 5. Anthropic s’est opposée à cette décision et aurait désactivé les modèles concernés dans le monde entier. L’entreprise a fait valoir que des capacités similaires étaient déjà disponibles ailleurs et que la restriction nuisait aux utilisateurs légitimes.

Des experts en cybersécurité ont alors défendu Anthropic en utilisant un argument qui ressemblait étrangement à celui de la lettre sur les poids ouverts : les restrictions retirent des outils avancés aux personnes respectueuses des lois, tandis que les attaquants déterminés trouvent des alternatives. Un retournement de situation pour le moins ironique.

A lire aussi : J’ai failli laisser l’IA réécrire 300 titres de mon blog

L’incident de juillet 2026 qui relance le débat

La situation s’est encore compliquée en juillet 2026. Une IA d’Anthropic a accidentellement accédé aux systèmes informatiques de trois organisations après une erreur humaine. L’entreprise a immédiatement suspendu ses tests pour comprendre comment confiner son espace dédié, censé être isolé d’internet. Cet incident a donné lieu à une pétition signée par plus d’un millier d’employés d’entreprises à la pointe de l’IA, appelant le gouvernement américain à temporiser la sortie des modèles les plus avancés. Dario Amodei figure parmi les signataires.

L’Europe spectatrice d’une guerre industrielle mondiale

Ce débat américain a des répercussions directes en Europe, souvent négligées par les observateurs. L’AI Act impose des obligations de transparence sur les contenus générés par intelligence artificielle, et Anthropic a déjà dû s’y conformer en ajoutant un filigrane invisible sur les sorties texte de Claude. Cette contrainte pèse surtout sur les modèles propriétaires, les modèles ouverts circulant librement sans pouvoir être rappelés.

Les entreprises françaises se retrouvent dans une situation inconfortable. Celles qui utilisent Claude assument des obligations légales supplémentaires, des audits, des mécanismes de traçabilité. Celles qui optent pour des modèles ouverts profitent d’une flexibilité que l’AI Act ne bride pas encore, mais prennent le risque de voir ces modèles disparaître ou être restreints du jour au lendemain si Washington impose des limitations sur les poids ouverts chinois.

La Chine domine actuellement la catégorie des modèles à poids ouverts

Cette domination inquiète autant qu’elle interroge. Si des restrictions étaient imposées sur ces modèles, les développeurs français n’auraient pas d’alternative européenne solide à disposition.

L’AI Act les oblige à être transparents, mais ne leur donne pas les moyens de produire leurs propres modèles (voir mon article L’IA en entreprise : la facture qui fait douter Wall Street). Cette faille est énorme et personne ne semble vouloir la combler.

Le paradoxe de la régulation européenne

L’Europe se retrouve dans une position de spectatrice, subissant les conséquences d’un débat qu’elle n’a pas initié.

La régulation européenne, pensée pour protéger les citoyens, pénalise en pratique les acteurs les plus transparents tout en laissant les modèles ouverts circuler sans contrôle. Pendant ce temps, les géants américains tirent chacun la couverture à eux en fonction de leurs intérêts commerciaux, et la Chine avance sans se poser de questions.

2 visions irréconciliables de l’avenir

Anthropic incarne une vision possible : les modèles les plus puissants restent contrôlés par un petit nombre de laboratoires responsables qui surveillent l’utilisation et restreignent les capacités dangereuses. Le mouvement des modèles ouverts en représente une autre : les organisations peuvent télécharger inspecter adapter et posséder les systèmes dont elles dépendent.

1. Les 2 camps promettent la sécurité.
2. Les deux camps accusent l’autre de créer des risques inacceptables.
3. Et les deux positions soutiennent les modèles économiques des entreprises qui les défendent. Nvidia profite lorsque davantage de modèles nécessitent son matériel.

Les laboratoires fermés profitent lorsque leurs modèles les plus précieux ne peuvent pas être copiés. Cette convergence entre intérêts commerciaux et positions de principe rend le débat d’autant plus difficile à trancher.

La question de fond reste ouverte : peut-on laisser l’intelligence la plus avancée entre les mains de quelques entreprises, ou doit-elle devenir un bien commun ? La réponse déterminera non seulement l’avenir de l’IA (les inégalités vont s’accroître), mais aussi celui de la puissance technologique mondiale. Et pendant que les laboratoires s’écharpent, les développeurs français doivent faire des choix sans visibilité sur l’évolution du cadre réglementaire.

Si vous utilisez Claude, anticipez des coûts de conformité supplémentaires et une dépendance à un acteur qui se méfie de l’ouverture. Si vous utilisez des modèles ouverts, profitez d’une flexibilité que l’AI Act ne bride pas encore, mais prenez le risque de voir ces modèles restreints ou disparaître. Dans les deux cas, l’Europe (ici mon article sur Chat Control) reste spectatrice et sans stratégie propre. Amodei a raison sur un point : la défense est plus difficile que l’attaque. Mais en Europe, on n’a même pas choisi le camp sur lequel on veut se battre.

Avant de choisir votre camp, posez-vous la question qui fâche : votre entreprise a-t-elle les moyens de produire ses propres modèles ou dépend-elle de décisions prises à des milliers de kilomètres ? La réponse à cette question déterminera votre capacité à naviguer dans un paysage où la seule certitude est l’incertitude réglementaire.