Claude Fable 5.1 partout, Mythos 5.1 réservé aux É.-U.

Le 1er septembre 2026, Anthropic a lancé Claude Fable 5.1, offert dans le monde entier, y compris au Canada, et Claude Mythos 5.1, réservé à un groupe d’organisations américaines vérifiées. Deux mois après une coupure de dix-neuf jours imposée par le département du Commerce des États-Unis, cette sortie consacre un régime où l’accès aux modèles d’intelligence artificielle les plus puissants dépend d’une entreprise privée et d’un gouvernement étranger, pendant que le Canada consulte encore sur sa propre loi.

Un même modèle, deux régimes d’accès

Sur le plan technique, Fable 5.1 et Mythos 5.1 sont le même modèle. Anthropic l’écrit sans détour dans son annonce du 1er septembre 2026 : les deux versions partagent la même architecture et ne diffèrent que par leurs garde-fous. Fable 5.1 porte des protections standard et est offert dès maintenant sur la plateforme d’Anthropic ainsi que chez Amazon Web Services, Google Cloud et Microsoft Azure, au prix de 10 $ US par million de jetons en entrée et de 50 $ US par million de jetons en sortie. Mythos 5.1 porte des garde-fous allégés pour la cybersécurité et les sciences de la vie, et son accès passe par deux programmes de vérification : un programme cyber pour les défenseurs et un programme en sciences de la vie, lancé en version bêta sur invitation, en partenariat avec le gouvernement américain.

La phrase qui compte, pour un lecteur canadien, se trouve sur la page consacrée à Mythos : en date du 4 septembre 2026, Anthropic indique ne pouvoir offrir Mythos 5.1 qu’à un ensemble d’organisations américaines, tout en travaillant à élargir l’accès. L’élargissement à des partenaires étrangers, précise l’entreprise dans son annonce, se fait en coordination avec le gouvernement des États-Unis.

Fable 5.1 n’est pas pour autant un modèle sans limites. Anthropic explique que certaines tâches à double usage — tests d’intrusion, génération de code d’exploitation, analyse de vulnérabilités sur des binaires — demeurent bloquées et redirigées vers les modèles Opus. Selon la fiche technique publiée par Amazon Bedrock le 1er septembre 2026, ces refus sont sensiblement plus fréquents que sur les modèles Claude antérieurs.

Le précédent de juin : dix-neuf jours de coupure

Pour comprendre ce que cette sortie normalise, il faut revenir à juin 2026. Le 2 juin, le ministre fédéral de l’Intelligence artificielle et de l’Innovation numérique, Evan Solomon, confirmait que le Canada participait au programme Project Glasswing d’Anthropic, par l’entremise du Centre canadien pour la cybersécurité, et avait donc accès à Mythos. Le 12 juin, le secrétaire américain au Commerce, Howard Lutnick, transmettait à Anthropic une lettre dite is-informed exigeant une licence d’exportation pour donner accès à Mythos 5 et à Fable 5 à toute personne étrangère, où qu’elle se trouve, y compris sur le territoire américain. Anthropic a coupé l’accès aux deux modèles le jour même.

Selon l’analyse publiée par le cabinet Mayer Brown en juin 2026, la lettre s’appuyait sur l’article 4817(b)(1) de l’Export Control Reform Act et sur l’article 744.22(b) de l’Export Administration Regulations. Le même cabinet souligne la rupture doctrinale : trois avis consultatifs du Bureau of Industry and Security, en 2009, 2011 et 2014, tenaient que l’accès à distance à un logiciel infonuagique, sans transfert de technologie ni de code source, n’était pas une exportation. Traiter l’accès à une interface de programmation comme une « exportation » constituait une première. Brian Egan, ancien conseiller juridique du Conseil de sécurité nationale et du département d’État, relevait pour sa part sur Just Security, le 15 juin 2026, que le gouvernement n’avait publié ni l’ordonnance, ni ses motifs, ni sa base juridique.

Le 26 juin, une seconde lettre du secrétaire Lutnick autorisait un ensemble de « partenaires de confiance » américains — des organisations qui exploitent et défendent des infrastructures essentielles — à retrouver Mythos 5. Le 30 juin, Anthropic annonçait la levée des contrôles et le retour de Fable 5 à l’ensemble des utilisateurs dans le monde à compter du 1er juillet, tout en précisant que Mythos 5 ne revenait que pour des organisations américaines. Le 2 juillet, BetaKit rapportait avoir demandé à Anthropic et au Centre canadien pour la cybersécurité si le Canada avait retrouvé son accès à Mythos, sans obtenir de réponse claire. Mayer Brown notait par ailleurs qu’un client d’Anthropic ayant des employés au Canada cherchait à faire annuler la directive.

Date (2026)	Événement	Source
2 juin	Le ministre Solomon confirme la participation du Canada à Project Glasswing par le Centre canadien pour la cybersécurité	Global News, BetaKit
12 juin	Lettre is-informed du département du Commerce ; Anthropic coupe Fable 5 et Mythos 5 pour toute personne étrangère	Mayer Brown, Just Security
26 juin	Autorisation pour des « partenaires de confiance » américains (infrastructures essentielles)	Mayer Brown, TechCrunch
30 juin	Levée des contrôles ; Fable 5 de retour mondialement le 1er juillet ; Mythos 5 réservé à des organisations américaines	Anthropic
1er septembre	Lancement de Fable 5.1 (mondial) et de Mythos 5.1 (organisations américaines vérifiées)	Anthropic

Autrement dit, la géographie de l’accès annoncée le 1er septembre n’est pas une nouveauté : elle reprend, sans le dire, la ligne tracée par la lettre du 26 juin.

Un Canada qui consulte, une Europe qui impose

Le cadre canadien avance, mais il n’est pas en vigueur. Le 15 juin 2026, le ministre Solomon a déposé le projet de loi C-36, qui édicte la Loi visant à protéger la vie privée et les données des consommateurs et qui prévoit notamment des obligations de transparence sur les décisions automatisées et des sanctions pouvant atteindre 10 millions de dollars ou 3 % du chiffre d’affaires mondial. Il s’agit d’un projet de loi à l’étude, non d’une loi. Le 23 juillet 2026, le même ministère a lancé une consultation publique sur la transparence en matière d’IA — détection du contenu généré, information sur les capacités et limites des systèmes, suivi des incidents graves et des agents d’IA — dont la date limite est le 23 septembre 2026. Quant à l’Institut canadien de la sécurité de l’intelligence artificielle, sa page officielle lui donne un mandat de recherche et de collaboration internationale ; elle ne mentionne aucun pouvoir contraignant d’évaluation des modèles.

Cette absence de levier a été nommée dès le printemps. Cité par le Cercle de gouvernance de l’IA le 23 avril 2026, le chercheur Nicolas Papernot estimait que le statu quo, dans lequel les entreprises privées décident quels modèles sont publiés, est nuisible. Jon Ferguson, vice-président à la cybersécurité de l’Autorité canadienne pour les enregistrements Internet, soutenait de son côté, selon BetaKit, que dépendre de la discrétion d’une entreprise américaine pour accéder à des outils d’IA puissants entre en contradiction avec les ambitions canadiennes de souveraineté.

Le contraste avec l’Union européenne est net. Le Code de bonnes pratiques sur la transparence des contenus générés par l’IA, publié dans sa version finale le 10 juin 2026 et reconnu par la Commission européenne comme un outil adéquat de conformité, décline les obligations de l’article 50 du règlement sur l’IA, applicables depuis le 2 août 2026 : marquage lisible par machine des contenus générés, divulgation des hypertrucages, étiquetage de certains textes d’intérêt public sauf révision éditoriale. Environ 190 organisations l’avaient signé à la fin de juillet 2026. Anthropic en fait partie et indique appliquer depuis le 2 août un filigrane invisible à ses sorties, avec une interface de détection en prévisualisation privée pour des organisations admissibles, dont les régulateurs, les médias et les vérificateurs de faits. Cette obligation européenne a ses critiques : la juriste Natalia Garina relevait dans Tech Policy Press qu’aucune technologie de marquage ne satisfait à elle seule aux quatre exigences d’efficacité, d’interopérabilité, de robustesse et de fiabilité posées par l’article 50.

Pour les cabinets québécois : la Loi 25 avant l’enthousiasme

La disponibilité de Fable 5.1 au Canada ne règle pas la question de son usage licite par une entreprise québécoise, à commencer par un cabinet d’avocats ou de notaires. La fiche technique d’Amazon Bedrock est précise : la région Canada Centre est prise en charge, mais uniquement par inférence interrégionale, à l’échelle nord-américaine ou mondiale ; l’inférence à l’intérieur de la région canadienne n’est pas offerte. Les requêtes quittent donc le Canada. La même fiche exige l’activation d’un mode de conservation des données aux fins de révision par le fournisseur, et Anthropic applique par défaut une conservation de 30 jours des requêtes et des réponses, ce que l’entreprise justifie par la surveillance des usages malveillants. Le dispositif Enterprise Frontier Safeguards, qui promet l’équivalent d’une conservation nulle en stockant les données dans l’infrastructure du client, est annoncé pour l’automne 2026 et réservé aux clients d’entreprise.

Pour toute entreprise assujettie à la Loi sur la protection des renseignements personnels dans le secteur privé (« Loi 25 »), ces paramètres ne sont pas anodins. L’article 17 de cette loi dispose qu’avant de communiquer à l’extérieur du Québec un renseignement personnel, la personne qui exploite une entreprise doit procéder à une évaluation des facteurs relatifs à la vie privée. L’article 3.3 impose la même évaluation pour tout projet d’acquisition, de développement ou de refonte de système d’information. Un dossier client soumis à un modèle hébergé aux États-Unis tombe sous ces dispositions, sans même aborder le secret professionnel.

Le Barreau du Québec a, lui, tranché sur la formation. Depuis le 1er avril 2026, tous ses membres doivent suivre, avant le 1er avril 2027, une formation obligatoire de deux heures intitulée « Encadrer l’IA générative dans la pratique du droit : repères déontologiques et professionnels », qui porte notamment sur la vérification de la fiabilité des outils et sur l’explication de leur usage aux clients.

Les objections : un régime d’exception qui s’installe

Le modèle d’accès à deux vitesses ne fait pas consensus, y compris dans l’industrie. Selon une déclaration d’OpenAI rapportée par VentureBeat le 1er juillet 2026, ce type de processus d’accès sous contrôle gouvernemental ne devrait pas devenir la norme à long terme. Joseph Hoefer écrivait dans Tech Policy Press, le 15 juin 2026, que l’affaire Mythos tranche en pratique, et sans débat public, entre deux théories du contrôle — restreindre seulement les capacités inédites, ou tout modèle doté de capacités sensibles — et qu’une question de cette taille mérite d’être résolue délibérément plutôt que cas par cas.

Anthropic elle-même déclare que Mythos 5.1 possède les capacités cyber les plus fortes de tous ses modèles, tout en restant sous le seuil de risque supérieur défini par sa politique interne de mise à l’échelle responsable. Cette auto-évaluation est contestée : l’analyste Zvi Mowshowitz, dans sa lecture de la fiche de sécurité du modèle, écrit ne pas croire Anthropic sur le franchissement des seuils cyber, et relève que le modèle coopère davantage avec certains usages abusifs et accepte plus facilement des affirmations d’autorisation invérifiables que ses prédécesseurs. Du côté des clients, le chef de la direction de Box, Aaron Levie, prédisait le 1er septembre 2026 qu’Anthropic ferait évoluer sa politique de conservation des données sous la pression des revenus.

Ce qui frappe, au bout du compte, n’est pas qu’une entreprise privée fixe les conditions d’accès à son produit : c’est qu’un gouvernement étranger ait démontré, en dix-neuf jours, qu’il pouvait éteindre cet accès pour tout le Canada sans publier sa décision, et que la sortie de septembre entérine la répartition qui en est sortie. La consultation fédérale se termine le 23 septembre 2026 ; le projet de loi C-36 suit son cours ; l’élargissement international de Mythos 5.1 reste, de l’aveu d’Anthropic, suspendu à une coordination avec Washington. La question qui demeure ouverte pour les juristes d’ici n’est pas celle de la puissance du modèle, mais celle de savoir qui tient la clé, et selon quel droit.

Note sur ce contenu. Cet article signé par Richard Hamelin relève de la voie augmentée du Juridhic : la recherche documentaire et la rédaction ont bénéficié d’une assistance par intelligence artificielle, sous la supervision et la responsabilité éditoriale de la rédaction humaine du Juridhic. Nous visons la plus grande rigueur, mais des erreurs peuvent subsister. Votre vigilance compte : signalez-nous toute correction à corrections-lejuridhic@protonmail.ch.