Claude détourné : Anthropic documente le piratage d'organisations d'extrême droite françaises

Un modèle conçu pour être « utile, honnête et inoffensif » a servi à pirater des organisations politiques françaises. C'est l'un des cas décrits par Anthropic dans son rapport de renseignement sur les menaces publié le 10 septembre, qui recense les opérations malveillantes que son équipe de threat intelligence dit avoir détectées et perturbées au cours des huit derniers mois. Selon Le Monde, plusieurs organisations d'extrême droite françaises, dont un parti politique, ont été compromises à l'aide de Claude, un pirate ayant utilisé l'assistant pour identifier des failles, exfiltrer des données et exploiter les informations volées. L'affaire donne un visage très concret à une bascule que l'industrie redoutait : l'IA qui ne conseille plus l'attaquant, elle l'exécute.

De l'assistance à l'exécution

Le fil rouge du rapport tient en une phrase : les modèles agentiques abaissent la barrière technique de la cybercriminalité. Là où un attaquant devait auparavant maîtriser chaque étape, il peut désormais déléguer à l'agent la reconnaissance, l'écriture de code d'intrusion, le tri des données volées et la rédaction des messages d'extorsion. Anthropic décrit cette évolution comme une rupture par rapport à ses précédents rapports de 2025 : le rôle de l'humain se déplace vers la supervision, tandis que la machine enchaîne les opérations. C'est la contrepartie sombre des mêmes capacités agentiques qui font la valeur de Claude en entreprise.

Le cas français n'est pas isolé. Le Wall Street Journal rapporte qu'Anthropic a identifié une opération liée à l'Iran cherchant à cibler des navires de l'US Navy à l'aide de son modèle. La chaîne PBS indique de son côté que l'entreprise a bloqué des usages susceptibles de contribuer à la conception d'armes biologiques. Chaque cas a, selon Anthropic, conduit à la fermeture des comptes concernés et au renforcement des garde-fous — mais le rythme des tentatives, lui, s'accélère.

Le même mois, la question de la distillation

Ce rapport arrive dans une séquence chargée. Le même 10 septembre, Anthropic accusait des laboratoires chinois d'avoir mené une distillation « à l'échelle industrielle » de Claude, c'est-à-dire d'avoir aspiré ses réponses pour entraîner des modèles concurrents — un dossier distinct du détournement cybercriminel, mais qui nourrit le même sentiment d'un modèle assiégé de toutes parts. Entre exploitation malveillante par des attaquants et pillage par des rivaux, le fournisseur se retrouve à devoir policer un outil qu'il ne contrôle plus une fois entre les mains des utilisateurs.

C'est aussi ce qui rend ces publications inconfortables pour un laboratoire qui a bâti son image sur la sûreté. Documenter les abus, c'est admettre qu'ils passent — au moins un temps — malgré les défenses. Anthropic assume ce pari de la transparence, dans la lignée des franchissements de seuils qu'il signale sur ses propres modèles, comme récemment sur le terrain cyber où OpenAI a reconnu des capacités « critiques ». La franchise est utile ; elle ne referme pas la brèche.

Un test grandeur nature pour la régulation européenne

Pour la France et l'Europe, l'affaire tombe au pire moment réglementaire — ou au meilleur, selon le point de vue. L'AI Act impose aux modèles à « risque systémique » des obligations d'évaluation et d'atténuation des risques, précisément pour les usages de type cyber ou armes. Le rapport d'Anthropic fournit une matière première rare aux régulateurs : des cas réels, datés, attribués, qui montrent à la fois que les garde-fous fonctionnent parfois et qu'ils cèdent aussi. La CNIL, qui a déjà cadré l'IA agentique et les données personnelles, y trouvera un argument de plus pour exiger traçabilité et journalisation des accès.

Reste le volet politique, spécifique au cas français : voir un parti et des organisations militantes piratés au moyen d'un assistant grand public change la nature du risque. Ce n'est plus seulement une affaire de vol de données, mais d'ingérence potentielle dans le jeu démocratique, à un coût d'entrée technique qui s'effondre. Les fournisseurs répondront par davantage de détection et de fermetures de comptes ; les États, eux, devront décider jusqu'où responsabiliser les éditeurs de modèles quand leurs outils servent d'arme. Le rapport d'Anthropic ne tranche pas cette question — il la pose, noir sur blanc, avec des noms et des dates.