Fable 5 : banni puis redéployé, ce qui a vraiment changé

En trois semaines, le modèle Fable 5 d'Anthropic a été lancé, banni de la planète entière sur ordre du gouvernement américain, puis redéployé. Entre les deux, Anthropic a sorti Claude Sonnet 5. Une rumeur a circulé : Fable 5 serait revenu « sans génération de code ». C'est faux, et la vérité est plus instructive. Voici la chronologie, ce qui a réellement changé dans les garde-fous, et ce qu'une PME doit en retenir. C'est le deuxième volet de notre série sur l'IA de frontière ; le premier portait sur GPT-5.6 d'OpenAI.

La chronologie d'une affaire en trois semaines

Le mythe à corriger : non, Fable 5 ne revient pas « sans code »

L'affaire n'a jamais porté sur la génération de code en général. Elle portait sur un garde-fou de cybersécurité précis. Fable 5 code toujours, comme avant.

Ce qui a changé tient en une phrase : Anthropic a entraîné un classificateur de sécurité renforcé qui cible et bloque la technique décrite dans le rapport d'Amazon. Concrètement :

• Quand une requête déclenche ce garde-fou, l'utilisateur est prévenu et la requête est traitée par Opus 4.8 à la place.
• Le nouveau classificateur bloque la technique visée dans plus de 99 % des cas.
• Les chercheurs du CAISI (le Center for AI Standards and Innovation, rattaché au Département du Commerce américain) ont testé les anciens et les nouveaux garde-fous et les jugent « extraordinairement solides ».

D'où vient alors la rumeur du « sans code » ? De l'effet de bord, assumé par Anthropic : ce garde-fou plus strict signale plus souvent des requêtes de codage et de débogage parfaitement légitimes comme suspectes. Autrement dit, des faux positifs plus fréquents sur du travail de développement banal. Ce n'est pas une coupure du code, c'est un excès de prudence que le laboratoire dit vouloir corriger pour mieux distinguer les vrais abus des demandes légitimes.

Le schéma d'Anthropic ci-dessous explique la logique. Les garde-fous normaux (ligne A) bloquent le nuisible et l'ambigu, plus une petite « marge de sécurité » de requêtes probablement bénignes mais au léger risque. Pour Fable 5 (ligne B), Anthropic a rendu cette marge beaucoup plus large : davantage de requêtes bénignes sont bloquées, mais quasiment aucune requête nuisible ne passe. Le coût, ce sont ces faux positifs sur le code.

Était-ce vraiment si dangereux ?

C'est là que l'affaire devient un cas d'école sur la gouvernance de l'IA. Après examen du rapport avec le gouvernement et Amazon, Anthropic a constaté que :

• Des modèles bien moins puissants identifiaient les mêmes vulnérabilités que Fable 5 : Opus 4.8, GPT-5.5, Kimi K2.7.
• Pour la démonstration d'exploitation de la faille, tous les modèles testés produisaient la même chose (Haiku 4.5, Sonnet 4.6, Opus 4.6, 4.7 et 4.8, GPT-5.4, GPT-5.5, Kimi K2.7).
• La technique n'exposait aucune capacité offensive unique de niveau Mythos. Elle donnait accès à un comportement bloqué « par excès de prudence », relevant en réalité de la cyberdéfense courante.

Dans son schéma de sévérité (ci-dessous), Anthropic classe les jailbreaks connus de Fable 5 dans la catégorie « mineure » (ligne C) : la requête reste dans la marge de sécurité, très peu susceptible d'être nuisible. C'est loin des cas graves : le jailbreak « ciblé nuisible » (ligne D) ou, pire, le jailbreak universel (ligne E) qui débloquerait toute une classe de comportements dangereux, et dont aucun exemplaire n'a été trouvé pour Fable 5 à ce jour.

Dès le 12 juin, Anthropic contestait publiquement la décision : « nous ne sommes pas d'accord pour qu'une faille étroite justifie de rappeler un modèle commercial déployé auprès de centaines de millions de personnes ». Le laboratoire estimait qu'appliqué à toute l'industrie, un tel critère « stopperait de fait tout nouveau déploiement de modèle de frontière ».

Un cadre commun pour juger les « jailbreaks »

L'affaire a révélé un vide : il n'existe aucun standard partagé pour dire, objectivement, si un contournement de garde-fous est grave ou anecdotique. Résultat, chaque nouvelle faille déclenche la même incertitude, côté développeurs comme côté gouvernements.

Avec Amazon, Microsoft, Google et les autres partenaires du programme Glasswing, Anthropic propose donc un cadre de sévérité notant chaque jailbreak sur quatre critères :

1. Le gain de capacité : jusqu'où la faille emmène-t-elle l'utilisateur au-delà des outils déjà disponibles ? Si d'autres modèles plus faibles font déjà la même chose, le score est bas.
2. L'ampleur du gain : la technique fonctionne-t-elle pour une seule cible ou pour de nombreuses tâches offensives ?
3. La facilité de militarisation : faut-il beaucoup d'essais et d'expertise, ou la faille marche-t-elle au premier prompt ?
4. La facilité de découverte : la technique est-elle confidentielle, ou déjà connue et disponible en ligne ?

Anthropic prévoit d'y adosser une surveillance 24h/24 des canaux de signalement et un programme HackerOne pour les chercheurs. L'idée de fond : un langage commun pour trier les failles et calibrer la réponse, plutôt qu'une suspension mondiale à chaque alerte.

Ce que ça change pour votre PME

Au-delà du feuilleton, trois enseignements concrets :

1. Anticipez les faux positifs. Si vous utilisez Fable 5 pour du développement, attendez-vous à ce que certaines requêtes de code légitimes soient bloquées et redirigées vers Opus 4.8. Prévoyez ce comportement dans vos workflows plutôt que de le subir.
2. Un modèle peut disparaître du jour au lendemain. Ici, ce n'était ni une panne ni une décision commerciale, mais un ordre gouvernemental appliqué en quelques heures. La continuité de votre activité ne doit pas reposer sur un seul modèle : gardez une architecture portable et une option de repli. C'est tout le sujet de notre article sur l'IA souveraine.
3. Jugez par vous-même, sur vos cas. Un modèle « dégradé » selon la rumeur peut rester excellent pour votre usage, et l'inverse est vrai. La seule mesure fiable, ce sont vos évaluations privées, pas les gros titres.

C'est exactement notre métier chez SprintOS : choisir le bon modèle pour chaque cas d'usage, le mesurer, et le déployer dans un cadre maîtrisé et portable, selon une méthode structurée. Pour en parler, faites le point avec un expert ou testez vos cas d'usage avec SprintAI.

Questions fréquentes

Pourquoi Fable 5 a-t-il été suspendu ?

Le 12 juin 2026, le gouvernement américain a appliqué des contrôles à l'export sur Fable 5 et Mythos 5, en invoquant la sécurité nationale. La mesure interdisait l'accès aux ressortissants étrangers ; faute de pouvoir vérifier la nationalité en temps réel, Anthropic a suspendu les deux modèles pour tous les utilisateurs dans le monde. À l'origine : un rapport de chercheurs d'Amazon décrivant une méthode pour contourner les garde-fous cyber de Fable 5.

Fable 5 est-il de nouveau disponible ?

Oui. Les contrôles à l'export ont été levés le 30 juin et Fable 5 est de nouveau accessible dans le monde depuis le 1er juillet 2026, sur Claude Platform, Claude.ai, Claude Code et Claude Cowork. L'accès via AWS, Google Cloud et Microsoft Foundry est rétabli progressivement.

Est-il vrai que Fable 5 ne génère plus de code ?

Non, c'est faux. La génération de code fonctionne normalement. Ce qui a changé, c'est un classificateur de sécurité renforcé qui bloque une technique cyber précise (dans plus de 99 % des cas) et redirige la requête vers Opus 4.8. Effet de bord : ce garde-fou plus prudent signale plus souvent des requêtes de codage et de débogage légitimes comme suspectes (des faux positifs), qu'Anthropic dit vouloir réduire.

Qu'est-ce qui a changé dans les garde-fous de Fable 5 ?

Anthropic a entraîné un nouveau classificateur de sécurité qui cible et bloque la technique décrite dans le rapport d'Amazon. Quand une requête est bloquée, l'utilisateur est prévenu et la requête est traitée par Opus 4.8. Le classificateur bloque la technique dans plus de 99 % des cas. Les chercheurs du CAISI (Département du Commerce américain) ont testé les anciens et nouveaux garde-fous et les jugent « extraordinairement solides ».

Le « jailbreak » de Fable 5 était-il dangereux ?

Selon Anthropic, non. Des modèles moins puissants (Opus 4.8, GPT-5.5, Kimi K2.7) identifiaient les mêmes vulnérabilités, et tous les modèles testés produisaient la même démonstration d'exploit. La technique n'apportait aucune capacité offensive unique : elle relevait du travail de cyberdéfense courant, dans la « marge de sécurité » volontairement large de Fable 5.

Qu'est-ce que le cadre de sévérité des jailbreaks proposé par Anthropic ?

Avec Amazon, Microsoft, Google et d'autres partenaires du programme Glasswing, Anthropic propose de noter chaque jailbreak sur quatre critères : le gain de capacité, l'ampleur de ce gain, la facilité de « militarisation » et la facilité de découverte. L'objectif : un standard commun pour trier les failles et calibrer la réponse des développeurs comme des gouvernements.

En résumé

L'affaire Fable 5 n'est pas l'histoire d'un modèle bridé qui aurait perdu le code. C'est celle d'un garde-fou de cybersécurité renforcé (blocage d'une technique précise, redirection vers Opus 4.8, et davantage de faux positifs sur le code), d'un ban mondial jugé disproportionné par Anthropic elle-même, et d'un secteur qui découvre qu'il lui manque un langage commun pour juger la gravité d'une faille. Pour une PME, la leçon est simple : un modèle peut être coupé en quelques heures pour des raisons qui n'ont rien de technique. Le troisième et dernier volet de cette série relie les deux affaires, GPT-5.6 et Fable 5, pour montrer une même tendance de fond : l'IA de frontière passe désormais sous contrôle gouvernemental.