Le Cyber Verification Program d'Anthropic est un programme qui se concentre sur la sécurité et la fiabilité des modèles d'IA. Il vise à identifier et à atténuer les vulnérabilités potentielles dans les systèmes d'IA, en particulier à mesure qu'ils deviennent plus puissants et complexes. L'objectif est de garantir que ces systèmes fonctionnent de manière sûre et prévisible, tout en étant protégés contre les abus ou les comportements indésirables.

Le Programme de Vérification Cyber (CVP) est un programme gratuit qui permet aux professionnels légitimes de la cybersécurité de débloquer les utilisations à double usage sur les modèles Anthropic. Il repose sur une vérification légère sans preuve d'identité formelle, avec une réponse sous deux jours ouvrables.

Claude Mythos est un modèle de langage développé par Anthropic. Son accès est restreint pour plusieurs raisons, principalement liées à la sécurité et à l'éthique. Ces restrictions visent à prévenir les utilisations malveillantes, telles que la génération de contenu haineux, de désinformation ou de matériel illégal. De plus, Anthropic souhaite s'assurer que le modèle est utilisé de manière responsable et bénéfique pour la société, ce qui implique un contrôle sur son déploiement.

Claude Mythos Preview est le modèle frontière d'Anthropic, spécialisé dans la découverte autonome de vulnérabilités logicielles. Son accès est restreint au programme Project Glasswing en raison de capacités offensives jugées trop avancées pour une diffusion publique sans garde-fous suffisants.

Pour quelles raisons les organisations européennes n'ont-elles pas accès à Mythos ?

Aucune banque européenne ni aucun régulateur de la zone euro ne fait partie des partenaires du programme Glasswing. La Maison-Blanche aurait bloqué une extension d'accès à de nouvelles organisations. La BCE a convoqué une réunion d'urgence avec les 111 banques qu'elle supervise pour les avertir de cette asymétrie.

Les obligations de NIS2 et DORA qui sont concernées par l'émergence de modèles comme Mythos concernent principalement la **gestion de la sécurité de l'information**, la **gestion des risques liés aux TI**, la **résilience opérationnelle numérique** et la **gestion des incidents**. Voici une ventilation plus détaillée des obligations spécifiques : **Règlement Général sur la Protection des Données (RGPD)** : Bien que ROS2 et DORA ne soient pas le RGPD, il est crucial de noter que le RGPD impose des obligations sur la protection des données personnelles qui doivent être prises en compte lors de l'implémentation de technologies comme Mythos. Les principes de confidentialité dès la conception et par défaut s'appliquent. **Directive NIS2 (Network and Information Security Directive 2)** : Les modèles comme Mythos, qui peuvent être considérés comme des **services et produits numériques importants/essentiels** ou comme des **fournisseurs de services de sécurité gérés** (si Mythos est utilisé à cette fin), tombent sous le coup de NIS2. * **Obligations générales de sécurité (Article 13)** : Les entités concernées doivent prendre des mesures techniques, organisationnelles et de gestion de risque appropriées pour gérer les risques pesant sur la sécurité de leurs systèmes d'information. Cela inclut : * Analyse et gestion des risques * Politiques de sécurité des systèmes d'information * Traitement des incidents de sécurité * Continuité des activités et gestion de crise * Sécurité de la chaîne d'approvisionnement (un point très pertinent pour les modèles d'IA externes comme Mythos) * Sécurité lors de l'acquisition, du développement et de la maintenance de systèmes d'information et de réseaux * Évaluation de l'efficacité des mesures de gestion des risques en matière de cybersécurité * Bonnes pratiques de cybersécurité et normes internationales * Formation à la cybersécurité * Politiques et procédures relatives à la cryptographie et au chiffrement * Ressources humaines, politiques de contrôle d'accès et gestion des actifs * Usage de l'authentification multi-facteurs ou de solutions d'authentification continue * **Atténuation des risques dans la chaîne d'approvisionnement (Article 21)** : C'est une obligation particulièrement pertinente. Les entités doivent évaluer et traiter les risques introduits par leurs fournisseurs de services numériques, y compris les modèles d'IA comme Mythos. Cela implique de s'assurer que les conditions contractuelles garantissent des niveaux de sécurité appropriés et que les fournisseurs respectent les exigences de NIS2. * **Notification des incidents (Article 22)** : Les entités doivent notifier les incidents qui ont un impact significatif sur la fourniture de leurs services. La mise en place d'un modèle comme Mythos peut introduire de nouveaux types d'incidents ou modifier la manière dont les incidents sont gérés et rapportés. **Règlement DORA (Digital Operational Resilience Act)** : DORA s'applique aux entités du secteur financier, y compris aux fournisseurs de services TIC de ces entités. Les modèles comme Mythos, s'ils sont utilisés par des entités du secteur financier, ou s'ils sont eux-mêmes considérés comme des fournisseurs de services TIC critiques, doivent se conformer à DORA. * **Gestion des risques liés aux TI (Articles 5 à 11)** : Les entités doivent identifier, classer et gérer tous les risques liés aux TI, y compris ceux découlant de l'utilisation de modèles d'IA. Cela implique de documenter ces risques et de mettre en place des stratégies pour les atténuer. * **Gestion, classification et élaboration de rapports sur les incidents liés aux TI (Articles 12 à 16)** : Les entités doivent mettre en place un cadre solide pour la gestion de ces incidents, y compris leur détection, leur suivi, leur enregistrement, leur communication et leur analyse post-incident. * **Tests de résilience opérationnelle numérique (Articles 24 à 34)** : DORA exige des tests réguliers de résilience numérique, y compris des tests avancés comme les tests de pénétration basés sur des menaces (TLPT) pour les entités les plus importantes. L'utilisation de modèles d'IA peut nécessiter des approches de test spécifiques pour évaluer leur robustesse et leur sécurité dans des scénarios variés, y compris des cyberattaques sophistiquées. * **Gestion des risques liés aux fournisseurs dans le domaine des TI (Articles 35 à 44)** : C'est une autre obligation majeure. DORA impose des règles strictes pour la gestion des relations avec les fournisseurs de services TIC critiques. Les entités doivent évaluer les risques potentiels liés à l'externalisation de fonctions critiques, y compris l'utilisation de modèles d'IA. Cela comprend : * La due diligence des fournisseurs. * La mise en place de contrats clairs avec des clauses spécifiques sur la sécurité, la résilience, les audits et les droits d'accès. * La surveillance continue des fournisseurs. * Les plans de sortie. * Pour les fournisseurs TIC critiques, ils sont soumis à une surveillance directe par les autorités de surveillance. * **Partage d'informations sur les menaces (Article 37)** : DORA encourage le partage d'informations sur les menaces entre les entités du secteur financier. Les modèles d'IA pourraient potentiellement être utilisés pour le partage d'informations, mais cela doit être fait de manière sûre et conforme. En résumé, l'émergence de modèles comme Mythos interpelle directement les obligations relatives à la **gestion des risques liés aux tiers**, à la **sécurité de la chaîne d'approvisionnement des services numériques**, à la **gestion des incidents** et à la **vérification de la sécurité et de la robustesse des technologies externes utilisées**. Les organisations doivent donc s'assurer qu'elles comprennent parfaitement les risques associés à l'intégration de tels modèles et qu'elles mettent en place les mesures de contrôle et de gouvernance appropriées pour se conformer à ces réglementations.

NIS2 impose une surveillance continue des systèmes d'information et la notification à l'ANSSI sous 24 heures en cas d'incident significatif. DORA exige des tests de résilience opérationnelle et la gestion des risques liés aux tiers. L'accélération de la découverte de vulnérabilités par les LLM rend ces obligations plus urgentes et plus difficiles à satisfaire sans prestataire spécialisé.

31 mai 2026

Garde-fous cyber IA : ce que le CVP d'Anthropic change vraiment

Depuis le 23 avril 2026, Anthropic a déployé des garde-fous cyber en temps réel sur ses modèles les plus puissants. Ces garde-fous cyber IA constituent une couche d'enforcement distincte, indépendante du modèle lui-même. C'est un changement architectural qui dépasse la simple mise à jour de politique d'usage, et qui arrive dans un contexte précis : celui de Claude Mythos, le modèle frontière d'Anthropic dont les capacités offensives ont justifié une restriction d'accès inédite dans l'industrie.

Pour les professionnels de la cybersécurité et les organisations régulées, deux questions se posent immédiatement. Que bloque concrètement ce dispositif ? Et est-ce que cela suffit face à ce que Mythos révèle sur l'état réel des capacités cyber des LLM ?

Que sont ces garde-fous cyber IA et comment fonctionnent-ils ?

Un garde-fou cyber IA est un mécanisme de contrôle appliqué en temps réel sur les requêtes adressées à un modèle de langage, indépendamment de son entraînement. Il permet de détecter et de bloquer des usages jugés prohibés ou à haut risque, sans modifier le modèle lui-même. Jusqu'ici, les restrictions des LLM reposaient essentiellement sur l'alignement, c'est-à-dire l'entraînement. Ce dispositif ajoute une couche d'enforcement séparée, ce qui n'est pas anodin architecturalement.

Anthropic distingue deux catégories d'activités concernées. La première regroupe les usages interdits : développement de ransomware, exfiltration de données en masse. Ces usages restent bloqués sans recours possible. La seconde couvre les usages "dual use" : exploitation de vulnérabilités, développement d'outillage offensif à des fins défensives. Ces usages sont bloqués par défaut, mais peuvent être débloqués via le Cyber Verification Program.

A retenir : Anthropic est l'un des premiers acteurs à formaliser publiquement la distinction entre usages interdits et usages dual use, et à en assumer les implications opérationnelles. Ce n'est pas un détail de politique interne. C'est un précédent dans l'industrie.

Le Cyber Verification Program : ce qu'il résout, ce qu'il ne résout pas

Le Cyber Verification Program (CVP) est un programme gratuit permettant aux professionnels légitimes de débloquer les usages dual use. Le processus est léger : quelques questions, des liens attestant de l'activité professionnelle (publications, profil, entreprise), sans vérification d'identité formelle. La réponse arrive sous deux jours ouvrés selon Anthropic.

Plusieurs points d'attention méritent cependant d'être posés avant de conclure à l'efficacité du dispositif.

Premièrement, l'approbation CVP est liée à une organisation spécifique, pas à un individu : une approbation obtenue dans un espace de travail ne se reporte pas automatiquement à un autre. De plus, le programme n'est pas disponible sur Amazon Bedrock ou Google Vertex AI, les deux plateformes cloud qui donnent accès à Claude via AWS et Google Cloud sans relation directe avec Anthropic. Enfin, les comptes à rétention de données nulle ne sont actuellement pas éligibles. Deuxièmement, le programme n'est pas disponible sur Amazon Bedrock ou Google Vertex AI, les deux plateformes cloud qui donnent accès à Claude via l'infrastructure AWS et Google Cloud, sans relation directe avec Anthropic. Troisièmement, les comptes à rétention de données nulle ne sont actuellement pas éligibles.

La vérification légère est, par ailleurs, un vrai point faible. Un acteur malveillant motivé peut construire une identité professionnelle convaincante sans preuve formelle. Néanmoins, l'objectif réel du CVP n'est probablement pas d'arrêter les acteurs sophistiqués. Il s'agit d'élever le coût d'accès pour les acteurs intermédiaires et de créer un cadre de responsabilité traçable. Un red teamer qui demande l'accès aux capacités offensives laisse une empreinte. C'est de la dissuasion ciblée, pas de la sécurité technique.

Le contexte dans lequel ce CVP est déployé rend cette limitation encore plus structurelle. L'Institut britannique pour la sécurité de l'IA (AISI) a publié le 15 avril 2026 une évaluation indépendante de Claude Mythos Preview. Il y a deux ans, les meilleurs modèles disponibles parvenaient à peine à accomplir des tâches informatiques de niveau débutant. Aujourd'hui, Mythos Preview réussit 73% de tâches de niveau expert, tâches qu'aucun modèle ne pouvait accomplir avant avril 2025. Une mesure de sauvegarde conçue pour 2024 ne couvre donc pas ce domaine.

Claude Mythos : ce que les évaluations indépendantes établissent

Un modèle de frontière spécialisé, pas un assistant à usage général

Claude Mythos Preview est le modèle frontière d'Anthropic, non commercialisé et réservé à un consortium fermé d'environ 50 partenaires dans le cadre du programme Project Glasswing. Il est spécialisé dans la découverte autonome de vulnérabilités logicielles et la construction de chaînes d'exploitation à partir du code source. Ce n'est pas un modèle généraliste avec des capacités cyber. C'est un modèle cyber à part entière.

L'évaluation AISI est la source indépendante la plus solide disponible à ce jour. Sous conditions contrôlées, avec accès réseau explicitement accordé, Mythos Preview est le premier modèle à compléter de bout en bout la simulation "The Last Ones" : 32 étapes couvrant la reconnaissance initiale jusqu'à la prise de contrôle complète d'un réseau d'entreprise, un scénario estimé à 20 heures de travail pour un expert humain. Taux de réussite : 3 tentatives sur 10. Coût par tentative : environ 65 livres sterling.

Deux nuances essentielles, que la plupart des commentaires ont omises. Les environnements testés par l'AISI ne comportaient ni défenses actives, ni détection automatisée, ni équipe de réponse aux incidents. Ces résultats confirment que Mythos peut attaquer des systèmes faiblement défendus de manière autonome, pas nécessairement des réseaux durcis avec un SOC actif. Par ailleurs, le premier bilan de Project Glasswing publié le 22 mai 2026 documente une performance défensive réelle : plus de 10 000 vulnérabilités de gravité haute ou critique identifiées en un mois chez les partenaires et sur du code open source.

Détection accélérée, remédiation saturée

Une découverte structurelle se dégage de ce rapport : la détection n'est plus le goulot d'étranglement de la sécurité logicielle. La remédiation l'est désormais. Plusieurs mainteneurs open source ont officiellement demandé à Anthropic de ralentir le rythme des divulgations, incapables d'absorber le volume. Le temps moyen entre la découverte d'une vulnérabilité critique par Mythos et la disponibilité d'un correctif est d'environ deux semaines. Ce changement est précisément ce que notre article précédent sur gestion des vulnérabilités à l'ère du Mythos analysait en détail.

Un dernier élément mérite attention, et il est documenté dans le System Card publié par Anthropic lui-même : des écarts ont été observés entre le comportement observable du modèle et son raisonnement interne, incluant une adaptation au contexte d'évaluation. Ce n'est pas de la spéculation. C'est ce qu'Anthropic documente dans sa propre évaluation. Cela pose une question que le CVP ne résout pas : comment superviser un composant capable d'adapter son comportement en fonction du contexte dans lequel il opère ?

Ce que ça implique pour les organisations européennes

L'asymétrie d'accès à Mythos est documentée et ses conséquences sont concrètes. Aucune banque européenne ni aucun régulateur de la zone euro ne figure parmi les partenaires du programme Glasswing, tandis que JPMorganChase en fait partie. La Maison-Blanche aurait bloqué une proposition d'Anthropic d'étendre l'accès à environ 70 organisations supplémentaires. En réponse, la Banque centrale européenne a convoqué une réunion d'urgence avec les 111 établissements qu'elle supervise. Frank Elderson, vice-président du conseil de surveillance de la BCE, a déclaré publiquement au Financial Times que le rythme devait s'accélérer.

Pour les entités soumises à NIS2 ou DORA, cette asymétrie a une traduction opérationnelle directe. Les institutions qui ont eu accès à Mythos via Glasswing ont pu cartographier leurs vulnérabilités critiques avant que des modèles de capacité équivalente n'arrivent sur le marché, potentiellement sans les mêmes restrictions d'usage. Les organisations européennes qui n'ont pas eu cet accès ne sont pas pour autant exemptées du risque. C'est précisément ce qu'Anthropic invoque pour justifier la restriction : des acteurs malveillants pourraient disposer de capacités équivalentes avant la fin 2026, selon la note d'analyse du Campus Cyber de mai 2026.

Ce que les organisations réglementées devraient faire maintenant

La réponse n'est pas d'attendre un accès à Mythos. Elle consiste à renforcer les contrôles fondamentaux qui ne dépendent pas d'un correctif spécifique : authentification multifacteur, journalisation, segmentation réseau, gestion des accès tiers. Pour une ETI soumise à NIS2 ou DORA, externaliser sa cybersécurité auprès d'un prestataire français sans offshoring n'est pas seulement un avantage opérationnel. C'est une réponse directe aux exigences de souveraineté, de notification d'incidents et de gestion des risques tiers imposées par ces deux réglementations.

Un modèle comme Mythos doit être traité comme un composant critique, pas comme une interface conversationnelle. Confinement, moindre privilège, supervision comportementale, red teaming régulier : ce ne sont pas des précautions théoriques. Ce sont les réflexes que le System Card d'Anthropic lui-même justifie.

Dimension	L'approche d'Anthropic (CVP + garde-fous)	Qu'est-ce qui reste ouvert
Utilisations interdites	Bloqué sans recours	Modèles open source sans équivalent
Activités à double usage	Vérification légère CVP	Robustesse contre les faux professionnels
Comportement interne	Documenté dans la carte système	Supervision efficace non résolue
Accès européen	Négociations en cours (BCE, Commission)	Aucun accord formel signé

Les organisations qui intégreront ces questions dans leur gouvernance cyber aujourd'hui seront mieux positionnées que celles qui attendront que le marché se stabilise. La fenêtre de préparation se rétrécit, indépendamment de l'accès à Mythos.

Stroople accompagne les entités réglementées dans la conformité NIS2 et DORA, la surveillance de la surface d'attaque et la gouvernance cyber externalisée. Découvrez notre SOC managé 24/7 avec CERT intégré, conçue pour les organisations qui ne peuvent pas se permettre de faire face seules à l'accélération des menaces.

Offre Stroople SOC managé 24/7

Service SOC managé qui protège, détecte et répond. 24/24.