Anthropic veut tout modèle testé, ouvert ou fermé

L'interdiction qu'on lui prêtait

Le 27 juillet, Anthropic a publié sa position sur les modèles à poids ouverts, et la première chose qu'elle fait est de récuser l'argument que ses détracteurs lui avaient attribué. Dario Amodei écrit qu'Anthropic n'a jamais plaidé pour une interdiction des modèles à poids ouverts. Les modèles publiés sans capacités dangereuses, soutient la position, sont utiles aux entreprises, aux développeurs et aux chercheurs pour un coût réduit au-delà de la puissance de calcul nécessaire à leur exécution. Sur les propositions visant spécifiquement les modèles ouverts chinois, il est plus tranchant encore : des interdictions protectionnistes ne régleraient pas le problème de sécurité nationale qu'il identifie réellement.

Le calendrier affûte le tableau. Trois jours plus tôt, vingt-cinq entreprises technologiques américaines avaient écrit au Congrès pour lui demander d'éviter des restrictions prématurées sur les poids ouverts, une lettre où Anthropic ne figurait pas parmi les signataires cités nommément. L'entreprise a désormais répondu à la même question dans son propre document, et la réponse n'est ni celle du secteur ni celle des partisans de l'interdiction. C'est une troisième position, et c'est la troisième position qui porte des conséquences pour quiconque exerce en Europe.

Trois demandes, et une seule porte sur les poids

La position formule trois recommandations. Ne pas vendre de puces performantes ni d'équipements de fabrication de puces à des États autoritaires, et remonter les filières de contrebande par lesquelles ils en obtiennent malgré tout. Réprimer la distillation à l'échelle industrielle, c'est-à-dire l'entraînement d'un modèle moins coûteux sur les sorties d'un modèle plus puissant, pratique qui permet selon Amodei à un concurrent de bâtir de meilleurs modèles que son approvisionnement en puces ne devrait l'autoriser. Et soumettre tous les modèles suffisamment performants, ouverts comme fermés, à des tests de sécurité obligatoires avant publication, portant sur les risques cyber, biologiques et d'alignement.

Observez ce que la demande centrale fait à la première. Si la distillation peut combler un écart de capacité en quelques mois, alors le téléchargement n'est pas le point de contrôle et ne l'a jamais été. Restreindre qui peut publier des poids sert peu tant que la capacité se reconstitue à partir des sorties d'un modèle que chacun peut interroger par une interface. Ce raisonnement déplace la surface d'application du téléchargement vers les conditions d'utilisation, un terrain bien plus prosaïque et bien plus proche de celui où se tient une entreprise ordinaire.

L'Europe active la même idée dans cinq jours

Lisez la troisième demande à l'aune du calendrier européen et l'argument cesse d'être hypothétique. Les obligations pesant sur les fournisseurs de modèles d'IA à usage général s'appliquent au titre du règlement sur l'IA depuis août 2025, mais les pouvoirs de la Commission pour surveiller ces fournisseurs et agir contre eux prennent effet le 2 août 2026. À compter de cette date, la Commission peut exiger des documents, mener ses propres évaluations d'un modèle, imposer des mesures de mise en conformité, restreindre un modèle sur le marché, en ordonner le rappel ou le retrait et infliger des amendes allant jusqu'à 15 millions d'euros ou 3 pour cent du chiffre d'affaires annuel mondial. Les fournisseurs de modèles désignés comme présentant un risque systémique supportent des devoirs supplémentaires, dont l'évaluation du modèle et la notification des incidents graves.

C'est, structurellement, le régime qu'Anthropic demande à Washington de bâtir. La différence tient à ce que la version américaine est une proposition dans un billet d'entreprise et la version européenne un pouvoir d'exécution qui s'enclenche dimanche prochain. Pour un dirigeant à Francfort, Milan ou Manchester, la lecture pratique n'est pas qu'un régime de test approche. C'est que vous y êtes déjà pendant que le débat sur l'opportunité d'en avoir un se poursuit de l'autre côté de l'Atlantique.

Là où un dirigeant se fait réellement prendre

Le piège n'est pas l'amende, qui frappe les fournisseurs et non les entreprises qui utilisent leurs modèles. Le piège est la frontière entre les deux. Au titre du règlement sur l'IA, les obligations pèsent sur le fournisseur d'un modèle à usage général, et une entreprise qui prend des poids ouverts et les affine substantiellement peut devenir fournisseur de ce modèle modifié à part entière. Le geste que la plupart des dirigeants accomplissent pour la raison la plus solide qui soit, héberger soi-même un modèle ouvert pour échapper à la tarification et à la dépendance d'un fournisseur, est précisément celui qui peut les faire passer d'utilisateur à partie réglementée. Personne n'envoie de courrier lorsque cela se produit.

Faites donc deux choses avant que la date ne passe. Adressez une question écrite à chaque fournisseur qui vous livre un modèle à usage général, en demandant s'il se traite lui-même comme fournisseur au sens du règlement et si son modèle est désigné à risque systémique, car cette réponse détermine quels documents vous pouvez exiger et ce qu'il advient de votre service si la Commission restreint le modèle. Examinez ensuite votre propre travail d'affinage. Si vos équipes ont adapté des poids téléchargés et mis le résultat en production, établissez dès maintenant si vous avez franchi le seuil du fournisseur, car la réponse honnête est plus facile à mettre en œuvre en juillet qu'à expliquer plus tard.

À lire ensuite: Les sanctions sont désormais sur la table pour Kimi K3  |  Le 2 août, les amendes IA de l'UE deviennent réelles