Claude Fable 5.1 et Mythos 5.1 : Anthropic sépare le modèle grand public de sa version cyber

Deux noms, un seul modèle, et une frontière que les laboratoires assument désormais ouvertement. Anthropic a mis en ligne le 1ᵉʳ septembre Claude Fable 5.1 et Claude Mythos 5.1, présentés comme sa génération la plus performante sur le code au long cours, la recherche multi-étapes et le traitement documentaire dense. La nouveauté n'est pas tant la puissance brute que la manière dont elle est distribuée : Fable pour tout le monde, Mythos derrière un sas.

Le même moteur, deux régimes d'accès

Fable 5.1 et Mythos 5.1 désignent le même modèle sous-jacent. La différence tient aux garde-fous. Fable 5.1 est la version généralement disponible, équipée des protections de production classiques. Mythos 5.1, elle, passe par des programmes à accès restreint, réservés à des organisations vérifiées dans la cybersécurité et les sciences du vivant qui ont besoin de capacités moins bridées, selon la system card publiée par Anthropic. Autrement dit, l'entreprise scinde son offre selon le risque de l'usager plutôt que selon la taille du modèle.

Ce choix architectural devient la norme de la rentrée. Google a fait exactement le même geste la veille en réservant sa variante Gemini 3.8 Flash Cyber à un cercle de « défenseurs de confiance ». Les modèles de pointe portent désormais une double casquette assumée : outil de productivité côté pile, capacité offensive potentielle côté face. Séparer les deux distributions, c'est reconnaître que le même poids de réseau peut aider à corriger une faille ou à en fabriquer une.

Ce que Fable 5.1 change concrètement

Sur les tâches d'ingénierie, Fable 5.1 vise le haut du tableau. Le modèle affiche 55,8 % sur Terminal-Bench 4.0 et 52,6 % sur sa déclinaison scientifique, 73,4 % sur CursorBench 3.2.0 et un taux de complétion de 82 % sur les tâches les plus difficiles de Browserbase, d'après les chiffres communiqués par Anthropic et relayés par VentureBeat. Des scores qui placent le modèle au niveau des meilleurs agents de code du marché, GPT-6 Astra en tête.

Le second argument est moins spectaculaire mais plus décisif pour un usage quotidien : les fausses alertes. Anthropic annonce environ 60 % d'interventions de sécurité en moins par session de Claude Code par rapport à Fable 5. Concrètement, l'agent bloque moins souvent une commande légitime au prétexte qu'elle ressemble à une action dangereuse. Pour une équipe qui laisse tourner un agent sur son dépôt, ce sont autant de frictions et d'abandons évités.

La vraie bataille se joue sur le prix du cache

Le tarif de base ne bouge pas : 10 dollars le million de tokens en entrée, 50 dollars en sortie. C'est ailleurs qu'Anthropic frappe. La lecture de cache passe à 0,25 dollar le million de tokens, contre 1 dollar auparavant — une baisse de 75 %. En traitement par lots, l'entrée tombe à 5 dollars et la sortie à 25 dollars le million.

Cette mécanique vise directement les usages agentiques, où le même contexte — base de code, documentation, historique de conversation — est relu des dizaines de fois au fil d'une tâche. Diviser par quatre le coût de ces relectures, c'est rendre économiquement viables les agents qui tournent en boucle sur de longs horizons, exactement le scénario que les laboratoires cherchent à généraliser. Là où la génération précédente facturait chaque itération au prix fort, Fable 5.1 récompense les workflows qui rappellent sans cesse le même contexte. Le message aux entreprises est limpide : les agents persistants deviennent abordables.

Un pari sur la gouvernance autant que sur la performance

En verrouillant Mythos derrière un programme de vérification, Anthropic tente une réponse pratique à un dilemme que la régulation européenne commence à peine à formaliser. L'AI Act, dont les pouvoirs de sanction sont entrés en vigueur le 2 août, impose aux fournisseurs de modèles à usage général une gestion documentée des risques systémiques. Restreindre l'accès aux capacités les plus sensibles n'est pas qu'une posture éthique : c'est une pièce à verser au dossier de conformité.

Reste la question de fond, celle que cette rentrée pose sans y répondre. À mesure que les modèles gagnent en autonomie sur le code et la recherche, la ligne entre défense et attaque se déplace vers l'aval — vers l'usager et ses intentions — plutôt que vers le modèle lui-même. La prime à la capacité s'effondre côté open-weight, où cinq modèles sont sortis en neuf jours sans aucun sas d'accès. Anthropic et Google parient à l'inverse que le contrôle de la distribution restera un avantage. Les prochains mois diront si ce mur tient face à des poids ouverts qui rattrapent, semaine après semaine, les modèles fermés.