Dans un monde où les cyberattaques coûtent des milliards chaque année, Anthropic vient de franchir une étape majeure : Claude Mythos, son modèle d’IA le plus avancé et jusqu’ici réservé à un cercle très fermé, s’étend désormais à 150 nouvelles organisations dans plus de 15 pays. Parmi les premières bénéficiaires de cet accès élargi : le gouvernement japonais et les trois principales banques du pays. Un signal fort qui illustre la montée en puissance de l’IA au cœur des stratégies de sécurité nationale.
Qu’est-ce que Claude Mythos ?
Claude Mythos n’est pas un chatbot ordinaire. Anthropic a développé ce modèle avec une vocation très spécifique : la cybersécurité offensive et défensive. Contrairement aux versions grand public de Claude, Mythos a été conçu pour être mis entre les mains d’experts en sécurité, d’institutions gouvernementales et de grandes entreprises capables d’encadrer son utilisation.
La raison de ce déploiement limité est simple : Mythos est extraordinairement capable. L’AI Security Institute (AISI) du Royaume-Uni, qui a conduit une évaluation approfondie du modèle en avril 2026, a publié des résultats qui donnent le vertige :
- 73% de taux de réussite sur des tâches de niveau expert en matière de cybersécurité, là où aucun modèle n’était capable de résoudre ce type de défis avant avril 2025
- Capacité à exécuter des attaques en plusieurs étapes sur des réseaux vulnérables de manière autonome
- Faculté de découvrir et d’exploiter des vulnérabilités inconnues, même des failles que les fournisseurs de services eux-mêmes ignorent
Pour mesurer ces capacités, l’AISI a créé un test baptisé “The Last Ones” (TLO) : une simulation d’attaque corporative en 32 étapes, allant de la reconnaissance initiale à la prise de contrôle totale du réseau, qu’un humain expert mettrait environ 20 heures à accomplir. Claude Mythos Preview est le premier modèle à résoudre TLO de bout en bout, et ce sur 3 de ses 10 tentatives. En moyenne, il complète 22 étapes sur 32 — un score sans précédent.
Le Japon en première ligne
L’annonce de l’accès japonais à Claude Mythos n’est pas anodine. Elle s’inscrit dans un contexte de tensions géopolitiques croissantes et de cybermenaces qui pèsent de plus en plus sur les infrastructures financières asiatiques.
La ministre des Finances japonaise, Satsuki Katayama, a confirmé que le gouvernement nippon et les établissements financiers du pays auront accès au modèle. Les trois mégabanques impliquées — MUFG Bank, Mizuho Bank et Sumitomo Mitsui Banking Corporation (SMBC) — représentent à elles seules plusieurs milliers de milliards de dollars d’actifs sous gestion.
Cette décision fait suite à une rencontre entre le secrétaire au Trésor américain Scott Bessent et la ministre Katayama, lors de laquelle un accord avait été annoncé “dans les deux prochaines semaines”. La mise en œuvre est désormais effective.
Le cas japonais est emblématique d’une tendance plus large : les gouvernements considèrent désormais l’accès à l’IA de pointe comme un enjeu de souveraineté nationale, au même titre que les capacités militaires ou les réserves stratégiques.
Pourquoi les banques ?
Les institutions financières sont parmi les cibles les plus attractives pour les cybercriminels — et parmi les plus vulnérables. Selon les études récentes, une attaque sophistiquée sur une mégabanque peut rester non détectée pendant des semaines, voire des mois, avant que les équipes de sécurité ne réalisent l’ampleur de la compromission.
Claude Mythos change la donne en permettant :
- La détection proactive de vulnérabilités : le modèle peut analyser l’ensemble d’un écosystème informatique et identifier des failles qui seraient passées sous le radar des méthodes traditionnelles de pentest
- La réponse en temps réel : face à une attaque en cours, Mythos peut suggérer des contre-mesures à une vitesse qu’aucune équipe humaine ne peut égaler
- La simulation d’attaques complexes : en mimant les tactiques des hackers les plus sophistiqués (APT, groupes étatiques), il permet aux équipes défensives de s’y préparer
150 nouvelles organisations, 15 pays
Au-delà du Japon, Anthropic étend Mythos à environ 150 nouvelles organisations dans plus de 15 pays. La liste complète n’a pas été publiée — Anthropic maintient une certaine discrétion sur les bénéficiaires pour des raisons évidentes de sécurité —, mais les profils ciblés incluent :
- Des agences gouvernementales de cybersécurité (équivalents de l’ANSSI en France, du CISA aux États-Unis)
- Des institutions financières systémiques
- Des opérateurs d’infrastructures critiques (énergie, eau, transport)
- Des entreprises de défense et des contractants gouvernementaux
Cette expansion marque un tournant dans la stratégie d’Anthropic. Longtemps positionnée comme l’entreprise d‘“IA sûre” qui prenait le temps de valider ses modèles avant tout déploiement, la startup de Dario Amodei commence à monétiser activement ses capacités les plus avancées dans le segment gouvernemental et enterprise — un marché qui se compte en dizaines de milliards de dollars.
Le débat éthique autour de Mythos
La montée en puissance de Claude Mythos ne va pas sans soulever des questions profondes. Si le modèle est capable d’identifier des vulnérabilités et d’exécuter des attaques en plusieurs étapes de manière autonome, que se passe-t-il en cas de mauvais usage ?
Anthropic a répondu à cette préoccupation par une combinaison de filtrage strict des accès (seules des organisations vérifiées peuvent utiliser Mythos), de systèmes de surveillance intégrés, et de clauses contractuelles interdisant les usages offensifs non autorisés.
Mais les experts en sécurité restent partagés. D’un côté, doter les défenseurs d’outils aussi puissants que ceux des attaquants change fondamentalement l’équilibre de la cybersécurité. De l’autre, la diffusion progressive de ce type de modèle — même contrôlée — augmente la surface de risque globale.
L’AISI britannique, dans son rapport d’évaluation, a été particulièrement claire sur ce point : “Mythos Preview représente un saut qualitatif par rapport aux modèles précédents dans un paysage où les performances cyber progressaient déjà rapidement.” L’institut recommande une surveillance internationale renforcée et un partage d’informations entre instituts de sécurité IA.
Anthropic et la course à l’armement IA en cybersécurité
Claude Mythos s’inscrit dans une compétition plus large entre les grands laboratoires d’IA pour s’imposer comme le partenaire de confiance des gouvernements en matière de sécurité.
OpenAI a signé en 2025 un accord avec le Pentagone pour l’utilisation de GPT-5 dans des contextes de défense. Google DeepMind développe ses propres outils de cybersécurité basés sur Gemini. Et les acteurs étatiques — Chine, Russie, mais aussi des pays alliés — investissent massivement dans des modèles à double usage civilo-militaire.
Pour Anthropic, positionner Mythos comme l’IA de référence pour la sécurité des gouvernements et des institutions financières est une décision stratégique majeure. Non seulement cela génère des revenus substantiels — les contrats gouvernementaux en cybersécurité se négocient à prix d’or —, mais cela renforce aussi la crédibilité de l’entreprise dans les cercles régulateurs.
Cette crédibilité est d’autant plus précieuse qu’Anthropic envisage, selon les déclarations récentes de sa présidente Daniela Amodei, une introduction en bourse dans les prochains mois. Avoir le Japon, ses mégabanques et 150 organisations gouvernementales parmi ses clients est un argument de poids pour les investisseurs.
L’IA au service de la cybersécurité : une nouvelle ère
Au-delà du cas Mythos, l’annonce d’Anthropic illustre un changement structurel dans l’industrie de la cybersécurité : l’IA n’est plus un outil parmi d’autres, elle est en train de devenir l’épine dorsale de la défense numérique.
Les chiffres parlent d’eux-mêmes. Le marché mondial de la cybersécurité alimentée par l’IA devrait atteindre 68 milliards de dollars d’ici 2028 selon Gartner, soit un doublement par rapport à 2024. Les entreprises qui n’intègrent pas ces outils dans leur arsenal défensif se retrouveront bientôt dans la position de cavaliers médiévaux face à des chars d’assaut.
Pour la France, cette actualité n’est pas sans enjeux. L’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) suit de près les développements autour des modèles de type Mythos. Plusieurs sources indiquent que des discussions sont en cours entre les autorités françaises et Anthropic pour un accès potentiel — mais aucune annonce officielle n’a été faite à ce jour.
Les startups françaises de cybersécurité, quant à elles, voient dans Mythos à la fois une opportunité (intégrer ses capacités dans leurs solutions) et une menace (se retrouver en concurrence avec un modèle d’une puissance sans équivalent). Un défi supplémentaire dans un secteur déjà très compétitif.
Ce qu’il faut retenir
- Claude Mythos, le modèle IA d’Anthropic spécialisé en cybersécurité, s’étend à 150 nouvelles organisations dans 15+ pays
- Le gouvernement japonais et les trois mégabanques (MUFG, Mizuho, SMBC) en font partie
- Le modèle est capable d’identifier des vulnérabilités inconnues et d’exécuter des attaques en plusieurs étapes de manière autonome
- L’AISI britannique a évalué Mythos : 73% de réussite sur des tâches cyber de niveau expert, premier modèle à compléter une simulation d’attaque réseau complète en 32 étapes
- Anthropic positionne Mythos comme l’IA de référence pour la sécurité des États et institutions financières, une stratégie qui prépare aussi son introduction en bourse
- Le débat éthique reste entier : entre protection des défenseurs et risque de diffusion de capacités offensives
