Le rapport de renseignement sur les menaces publié par Anthropic en septembre 2026 décrit des usages malveillants de Claude dans des cyberopérations, la surveillance, les campagnes d'influence, les escroqueries, les risques biologiques, les armes conventionnelles et la copie illicite de capacités de modèles. La leçon opérationnelle dépasse chaque cas: l'abus apparaît de plus en plus comme un flux composé d'identités, d'outils, de mouvements de données et d'actions répétées, et non comme une seule requête manifestement nuisible.
Le rapport couvre des activités qu'Anthropic affirme avoir interrompues entre décembre 2025 et août 2026. L'entreprise dit avoir bloqué les comptes associés, renforcé ses protections à partir des enquêtes et partagé des renseignements avec les partenaires concernés. Les articles indépendants d'Axios et du Guardian confirment la publication et analysent les cas liés à la surveillance et aux risques biologiques.
Les preuves exigent une présentation prudente. Il s'agit d'enquêtes menées par un fournisseur sur son propre service. Anthropic précise que les cas sont notables et nouveaux, mais non représentatifs de l'usage habituel. Le document ne mesure donc pas la fréquence sur l'ensemble de Claude ou du marché de l'IA. Il fournit cependant des schémas détaillés que les équipes de sécurité peuvent convertir en contrôles et en tests.
Le flux devient l'unité de risque
Plusieurs cas cyber décrivent une IA qui assiste ou orchestre des étapes de reconnaissance, développement d'outils, persistance, traitement de données et exfiltration. Les opérateurs humains choisissaient encore les cibles ou contrôlaient les résultats, mais l'automatisation réduisait le travail nécessaire pour maintenir l'activité et s'adapter à la réaction des défenseurs.
Ce schéma transforme la surveillance. Un filtre limité à la requête et à la réponse peut manquer la séquence dangereuse. Les équipes ont besoin d'une visibilité reliant compte, session, appel au modèle, appel d'outil, système connecté et action finale. Une demande de code anodine peut devenir importante si elle est suivie d'un accès à des identifiants, d'un déploiement rapide et d'un transfert massif de données.
Anthropic signale aussi la rotation de comptes, l'accès par proxy et la coordination avec d'autres services. L'application des règles par le fournisseur du modèle n'est donc qu'une couche. Les organisations devraient combiner assurance d'identité, moindre privilège, signaux de volume et de rythme, contrôle des destinations et analyse des chaînes d'actions inhabituelles.
Les preuves comportementales comptent plus que les étiquettes
Le rapport explique pourquoi des catégories statiques telles qu'attaquant sophistiqué, utilisateur ordinaire ou application de confiance peuvent induire en erreur. L'IA peut aider un individu ou une petite équipe à assembler un flux autrefois réservé à des spécialistes. À l'inverse, une expression risquée isolée ne prouve pas l'existence d'une opération nuisible complète.
Un modèle de contrôle plus robuste observe le comportement dans le temps. Les signaux utiles comprennent la création répétée de comptes, les changements soudains d'outils, les volumes scriptés, les tentatives de contournement, l'accès à des données sensibles, la reconstruction rapide après détection et les liens inhabituels avec une infrastructure externe. Ils doivent alimenter une file d'enquête avec les preuves, pas une accusation automatique.
Le guide Maetra sur la surveillance de l'activité des agents IA relie session, appels d'outils et effets en aval. Le guide des journaux d'audit IA aide à conserver des preuves utiles tout en limitant la collecte inutile.
Les contrôles doivent agir avant et après l'action
La prévention reste nécessaire. Des identités séparées, des droits étroits, des destinations autorisées, des restrictions d'outils et des portes d'approbation limitent ce qu'un flux compromis ou malveillant peut accomplir. Les actions à forte conséquence devraient exiger une autorisation liée à la demande précise et au contexte courant.
La détection et la réponse sont tout aussi importantes, car aucune défense préventive ne reconnaîtra toutes les séquences nuisibles. Les équipes doivent pouvoir suspendre une identité, révoquer des identifiants, préserver les preuves, tracer les systèmes touchés et partager des indicateurs. Le plan de réponse doit distinguer une violation tentée d'un impact externe confirmé.
Cette distinction est essentielle dans le rapport. Certains cas décrivent des systèmes ou documents dont Anthropic a observé le développement. D'autres comportent une preuve externe ou une coordination avec des partenaires. Tous les résultats recherchés n'ont pas été confirmés. Les rapports de gouvernance doivent préserver ces niveaux de confiance au lieu d'affirmer que l'IA a causé chaque dommage évoqué.
Questions pour une revue d'entreprise
Les équipes de sécurité et de gouvernance devraient vérifier que chaque agent de production possède une identité distincte et des droits adaptés à sa tâche. Elles doivent savoir quelles requêtes, réponses, actions d'outils, approbations et modifications peuvent être reconstituées. Elles devraient aussi tester la réaction lorsqu'un agent répète une action bloquée, change de compte ou d'outil, ou augmente fortement son volume.
Les procédures interplateformes sont importantes. Le fournisseur peut voir la planification alors que l'entreprise observe l'authentification, le terminal ou l'accès aux données. Aucune vue n'est complète. Les contrats et procédures d'incident devraient préciser l'échange d'indicateurs, la protection des données client et le niveau de preuve nécessaire pour agir.
Analyse Maetra
La contribution de gouvernance la plus utile est un changement de granularité. Les politiques ne doivent pas seulement interdire des catégories de contenu. Elles doivent décrire les identités, outils, chemins de données et séquences d'actions qui nécessitent prévention, surveillance ou contrôle humain.
Trois artefacts offrent un bon départ: un inventaire des agents et connecteurs, une carte de politiques au niveau de l'action et un dossier d'enquête reliant alertes, preuves et décision finale. Cette combinaison détecte l'abus au niveau du flux sans traiter chaque requête inhabituelle comme un incident.
Le rapport est une bonne source d'hypothèses, pas une mesure neutre de la fréquence sur le marché. Les opérateurs devraient utiliser ses schémas pour mettre à jour leurs modèles de menace et leurs tests, puis les valider dans leur propre environnement.