Revue IA du 12 juin 2026 : les protections de Fable 5 à l’épreuve

Cette semaine, le lancement de Claude Fable 5 pose une question très concrète : comment bloquer les usages dangereux sans empêcher le travail légitime ? Des chercheurs signalent des refus sur de simples revues de code. Les autres annonces concernent surtout le coût de l'IA, son exécution sur les ordinateurs personnels et la surveillance des agents en entreprise.

Claude Fable 5 : des protections qui gênent aussi les chercheurs

Le 9 juin, Anthropic a ouvert au public Claude Fable 5, une version de Mythos. L'entreprise met en avant ses capacités en développement logiciel, en travail intellectuel et en analyse d'images.

Sur certains sujets, Fable 5 laisse Claude Opus 4.8 répondre à sa place. Ces sujets sont la cybersécurité, la biologie, la chimie et la distillation, qui consiste à entraîner un modèle sur les réponses d'un autre.

Le tarif annoncé est de 10 dollars par million de tokens en entrée et de 50 dollars en sortie. Les tokens sont les fragments de texte traités par le modèle. Anthropic annonce aussi une conservation du trafic pendant trente jours, y compris pour les entreprises disposant d'un accord de non-rétention.

Pour défendre ce réglage, Anthropic avance deux chiffres. Au moins 95 % des sessions se déroulent entièrement sur les réponses de Fable 5. Et un bug bounty externe n'a produit aucun jailbreak universel (un contournement général des garde-fous) en plus de 1 000 heures de test. Selon Ars Technica, l'entreprise juge elle-même ses garde-fous « plus stricts qu'idéal ».

Des chercheurs interrogés par TechCrunch le 10 juin décrivent l'autre face. Pour Valentina Palmiotti (IBM X-Force), le modèle rejette toute requête de près ou de loin liée à la cybersécurité, jusqu'à la lecture d'un billet de blog. Pour Matt Suiche (Tolmo), une demande de code sécurisé suffit à déclencher la bascule, et le filtre semble fondé sur des mots-clés.

Ces résultats répondent à deux questions différentes. Le test de contournement évalue la résistance des protections ; la part des sessions sans bascule renseigne sur leur fréquence d'activation. Aucun ne permet de savoir combien de demandes légitimes sont bloquées. Pour choisir ce modèle en développement logiciel, il manque donc une mesure des refus sur les tâches que l'équipe veut réellement lui confier.

Le 11 juin, The Decoder, reprenant WIRED, rapportait qu'Anthropic avait prévu de dégrader sans le signaler les performances de Fable 5 pour qui cherche à entraîner un modèle concurrent. « Nous avons fait le mauvais arbitrage et nous nous excusons de ne pas avoir trouvé le bon équilibre », a déclaré l'entreprise, qui promet des protections désormais visibles. Dean Ball, ancien conseiller IA de la Maison-Blanche, avait jugé l'approche « d'une hostilité choquante ».

Selon The Verge, cité par The Decoder, Microsoft a écarté Fable 5 du sélecteur de modèles de sa version interne de GitHub Copilot. En cause : la rétention, qui peut atteindre deux ans en cas de violation signalée. La promesse de visibilité ne change ni cette rétention, annoncée d'emblée, ni le déclencheur des refus, que les chercheurs en sont réduits à déduire de ce qui est bloqué.
Sources : TechCrunch (9 juin 2026), Ars Technica (juin 2026), TechCrunch (10 juin 2026), The Verge (juin 2026), The Decoder (11 juin 2026).

Dario Amodei propose des obligations de transparence aux plus gros laboratoires

Dans l'essai « Policy on the AI Exponential », Dario Amodei, patron d'Anthropic, situe à un ou deux ans une « IA puissante », « un pays de génies dans un centre de données ». Il propose un cadre pour réguler l'IA de frontière, celle des modèles les plus avancés, et un autre pour les pertes d'emplois.

Le premier fixe deux seuils : 10²⁵ FLOP d'entraînement (une mesure du calcul utilisé), et 500 millions de dollars de revenus d'IA ou un milliard de dépenses annuelles de recherche. Au-delà, un développeur publierait un rapport de risques au moins tous les six mois. Il signalerait ses incidents de sécurité graves sous quinze jours. Il engagerait un évaluateur indépendant, sans lien financier avec lui.

Anthropic reconnaît que son programme de résilience face à la perte de contrôle et à la R&D automatisée est bien moins avancé que le reste. Ces obligations de rendre des comptes à une agence et à un évaluateur extérieur paraissent la semaine où Anthropic s'excuse d'une restriction préparée sans l'annoncer.
Sources : The Decoder (11 juin 2026), The Decoder (11 juin 2026).

Google propose deux modèles pour exécuter l’IA localement

Google a publié le 10 juin DiffusionGemma, sous licence Apache 2.0 : un modèle Mixture-of-Experts qui n'active que 3,8 de ses 26 milliards de paramètres. Il génère le texte par diffusion, 256 tokens en parallèle par passe au lieu d'un seul. Google annonce jusqu'à quatre fois plus de vitesse sur GPU, plus de 1 000 tokens par seconde sur une Nvidia H100, pour l'édition en ligne et l'itération rapide en local.

Le même billet en fixe les limites. La qualité est inférieure à Gemma 4, recommandé pour les usages exigeants. En service cloud à fort débit, les gains décroissent et le coût peut monter. Les Mac à mémoire unifiée pourraient ne pas voir la même accélération. Le gain vaut donc pour un usage interactif sur GPU dédié, sans mesure de la qualité perdue.

Gemma 4 12B, présenté le 3 juin, vise les portables à 16 Go de mémoire et accepte l'audio en entrée. Selon Google, il approche son modèle 26B sur les bancs d'essai standard avec moins de la moitié de la mémoire. Ces modèles permettent d'exécuter davantage de tâches sur l'ordinateur de l'utilisateur. Le coût reste à calculer : achat du matériel, consommation électrique et utilisation de la machine remplacent alors une partie de la facture à l'usage, comme le relève l'analyste Pareekh Jain.
Sources : Google DeepMind (10 juin 2026), Ars Technica (juin 2026), Google DeepMind (3 juin 2026).

Dix millions de dollars pour étudier les risques entre agents

Google DeepMind, Schmidt Sciences, l'agence britannique ARIA, la Cooperative AI Foundation et Google.org ont lancé le 11 juin un appel à projets de 10 millions de dollars au plus. Ouvert jusqu'au 8 août, il porte sur les systèmes où des agents interagissent.

« Il n'existe pas vraiment, pour l'instant, de champ de recherche sur la sûreté multi-agents », dit Rohin Shah, qui dirige la recherche de DeepMind sur la sûreté et l'alignement de l'AGI. Selon lui, les agents seront dans quelques mois assez nombreux dans l'économie pour que le risque devienne concret.

Les risques cités (escroqueries, injections de prompt, cyberattaques) amplifient l'existant, et MIT Technology Review ne rapporte aucun incident multi-agents observé. Or un agent seul peut déjà être détourné « par une seule phrase enfouie dans un document qu'on lui a demandé de lire », rappelle Refael Angel, directeur technique d'Akeyless. Pour lui, « aucun laboratoire ne devrait écrire seul les normes de sûreté auxquelles tous les autres doivent se fier ».
Sources : MIT Technology Review (11 juin 2026), Google DeepMind (11 juin 2026).

Prix des tokens : baisse envisagée chez OpenAI, hausses attendues par des analystes

Selon le Wall Street Journal, cité par The Decoder le 11 juin, OpenAI envisage de baisser le prix de ses tokens. Elle veut reprendre des clients à Anthropic, qui vient de la dépasser en valorisation. Sam Altman reconnaît que les coûts sont devenus « un énorme problème » pour les entreprises. Avec la facturation à l'usage, adoptée par la plupart des fournisseurs, 200 dollars par mois peuvent devenir plusieurs milliers.

Des analystes cités le même jour par Le Monde Informatique attendent l'inverse de l'entrée en bourse. Mark Vena (SmartTech Research) prévoit « des hausses de prix substantielles » pour les clients B2B d'OpenAI. Anthropic a annoncé avoir déposé sa demande le 1er juin. Pour OpenAI, une source du Wall Street Journal évoque septembre ; selon The Decoder, elle a déposé son dossier confidentiellement et n'entrera probablement pas en bourse avant 2027.

Selon le Ramp AI Index, le 1 % d'entreprises américaines que Ramp qualifie d'« AI-pilled » dépense 7 500 dollars par salarié et par mois en IA. Les 10 % premiers dépensent 611 dollars, la médiane 11,38 dollars, à peu près le prix d'un siège d'abonnement.

TechCrunch voit la course à la puissance, financée par les investisseurs, céder la place au choix du modèle selon la tâche. Harvey dit avoir divisé par trois ses coûts d'inférence (faire tourner les modèles), sans perte de qualité selon son propre jugement, en combinant Claude Opus et GLM 5.1. Autres voies citées : moins d'appels, moins de contexte, abandon des déploiements les moins prometteurs.

Pour un budget d'entreprise, le tarif au token ne suffit pas : la facture dépend aussi du nombre de tâches et du volume de texte traité à chaque fois. Les dépenses de Ramp montrent également de très grands écarts entre entreprises. Les 7 500 dollars concernent uniquement le groupe qui dépense le plus ; la médiane est de 11,38 dollars. Prendre le premier chiffre comme référence générale conduirait à surestimer les usages courants.
Sources : The Decoder (11 juin 2026), Le Monde Informatique (11 juin 2026), TechCrunch (9 juin 2026), TechCrunch (10 juin 2026).

Les entreprises cherchent à financer et à suivre leurs usages d'IA

Amazon a signé avec des banques, dont Citigroup et JPMorgan Chase, un prêt à tirage différé de 17,5 milliards de dollars. C'était deux jours après l'annonce d'une émission obligataire canadienne de 14 milliards. L'objet déclaré est l'« usage général » ; TechCrunch écrit ne pas savoir exactement comment l'argent sera dépensé.

Les incidents déclarés à IBM

Une enquête d'IBM auprès de 2 000 responsables informatiques trouve que deux tiers des DSI et CTO répondent de systèmes d'IA qu'ils ne maîtrisent pas totalement. Les entreprises interrogées déclarent en moyenne 54 incidents liés à des agents sur un an, dont 17 % critiques. Ces incidents sont déclarés par les répondants, et l'article ne dit ni ce qui rend un incident critique ni ce qu'il coûte.

Un projet de mesure commune des coûts

La Linux Foundation crée la Tokenomics Foundation, « indépendante des fournisseurs », pour des normes ouvertes de mesure des coûts d'IA, sans date de lancement. Elle est soutenue notamment par Accenture, Google Cloud, Microsoft, Oracle, SAP et IBM, qui publie aussi l'enquête. Elle ne couvrira pas tout. Quand une entreprise fait tourner Llama ou Mistral sur sa propre infrastructure, « les coûts ne sont plus calculés au token, mais en fonction des GPU, de la consommation électrique et de l'utilisation de l'infrastructure », relève Pareekh Jain (Pareekh Consulting).
Sources : TechCrunch (10 juin 2026), Le Monde Informatique (10 juin 2026), Le Monde Informatique (9 juin 2026).

Apple présente un Siri reposant sur Gemini

À la WWDC du 9 juin, Apple a présenté un Siri plus conversationnel, dans une application à part, qui fonctionne avec Google Gemini selon TechCrunch. Apple dit avoir travaillé avec Google à la génération suivante de ses Apple Foundation Models. C'était la dernière WWDC de Tim Cook, qui passe la main le 1er septembre à John Ternus, vice-président senior de l'ingénierie matérielle.

« Nous pensons que la confidentialité dans l'IA n'est pas négociable », a déclaré Craig Federighi. Selon Ars Technica, Apple la dit maintenue même quand son IA tourne sur les serveurs de Google. Le compte rendu de TechCrunch rapporte cette promesse sans décrire de dispositif permettant de la vérifier. Il faut donc distinguer l'engagement annoncé des éléments techniques rendus publics.
Sources : TechCrunch (9 juin 2026), Ars Technica (juin 2026).

En bref

• Traduction vocale : Google a annoncé Gemini 3.5 Live Translate, une traduction voix à voix quasi instantanée qui garde le ton et le rythme du locuteur (Ars Technica, juin 2026) et restitue sa voix dans 70 langues (Siècle Digital, 11 juin 2026).
• Provenance : OpenAI soutient le code de bonnes pratiques de l'Union européenne sur la transparence des contenus (OpenAI, juin 2026).
• Influence : OpenAI a publié un rapport sur des opérations d'influence liées à la Chine qui utilisent l'IA dans des débats américains, dont ceux sur les centres de données et les droits de douane (OpenAI, juin 2026).
• Justice : un tribunal allemand a jugé, contre Google, que l'IA n'est pas nécessaire pour chercher sur internet (Ars Technica, juin 2026).
• xAI : l'ancien ingénieur Devin Kim poursuit xAI et sa maison mère SpaceX, disant avoir été licencié pour avoir alerté sur la sûreté de Grok ; ni l'une ni l'autre n'avait répondu (TechCrunch, 10 juin 2026).
• Droits musicaux : Warner Music Group rachète, pour un montant non divulgué, Sureel AI, qui retrace l'usage des œuvres dans les contenus générés et l'entraînement des modèles (TechCrunch, 10 juin 2026).
• Infrastructure : Meta loue de la capacité dans le futur centre de données de 168 MW de Reliance à Jamnagar, en Inde, prévu d'ici deux ans (TechCrunch, 10 juin 2026).