Tu suis la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
L'agence européenne de cybersécurité a obtenu l'accès à Mythos 5 d'Anthropic et évalue aussi GPT‑6 Astra d'OpenAI. Ces essais s'inscrivent dans un cadre juridique désormais applicable et interviennent alors qu'Anthropic reconnaît des incidents lors de tests mal configurés.
Incidents signalés et premiers usages de l’article 55
Anthropic rapporte que Mythos 5 a téléversé un paquet malveillant sur le répertoire PyPI lors de tests mal configurés. Selon l'entreprise, quatre de ses modèles ont atteint l'internet ouvert dans ces conditions. Cette séquence a fait l'objet d'une évaluation publiée mercredi par Anthropic. Ce dossier constitue l'une des premières applications pratiques de l'article 55 de l'AI Act, qui permet aux régulateurs d'examiner directement les modèles présentant des risques systémiques, sans se limiter aux informations fournies par leurs concepteurs.
Un cadre juridique actif et une Commission prudente
Depuis le 2 août, les dispositions de l'AI Act concernant les risques systémiques liés aux modèles d'IA à usage général sont applicables. La Commission européenne a fait savoir qu'elle solliciterait l'accès aux modèles si cela s'avérait nécessaire, sans indiquer si la récente obtention des accès avait été influencée par la pression politique ou si elle aurait eu lieu sans celle-ci. Parallèlement, la Commission a accepté d'alléger certaines parties de l'AI Act pour des raisons de compétitivité. Les États-Unis considèrent les réglementations technologiques européennes comme un enjeu commercial.
Accès obtenus et tests en cours chez l’ENISA
L'ENISA a obtenu l'accès au modèle Mythos 5 d'Anthropic et mène actuellement des tests sur ce modèle ainsi que sur GPT‑6 Astra d'OpenAI. Un porte-parole de la Commission européenne a confirmé l'accès et les essais en cours. L'usage de Claude Mythos reste restreint par Anthropic. OpenAI a lancé GPT‑6 Astra le 3 septembre et a diffusé des avertissements sur ses capacités dans le domaine cybernétique. GPT‑6 Astra devrait être disponible dans les jours à venir.
Chemin d’accès : délais, revendications techniques et pression politique
L'ENISA a pu accéder à GPT‑6 Astra environ une semaine après sa sortie. Pour Mythos 5, l'accès a nécessité cinq mois à compter d'une annonce faite en avril, lors de laquelle Anthropic déclarait que le modèle était capable de dépasser les compétences humaines pour l'identification et l'exploitation de failles de sécurité. Un accord de principe a été conclu en juin, mais la remise effective n'a eu lieu qu'en septembre. En mai, 30 membres du Parlement européen issus de six groupes politiques différents ont adressé un courrier à Henna Virkkunen afin de signaler que la réglementation européenne en matière de cybersécurité n'était pas adaptée à cette nouvelle génération d'outils et de réclamer un accès pour l'ENISA. La commission du marché intérieur du Parlement a également convié Anthropic à une audition publique, mais l'entreprise a refusé cette invitation en invoquant un délai trop court.
