Anthropic élargit l’accès à Claude pour la cybersécurité

Anthropic a présenté le 6 octobre 2026 une nouvelle version de son Cyber Verification Program. Ce dispositif ouvre certains usages cyber de ses modèles à des professionnels vérifiés. Il distingue la défense quotidienne des tests offensifs autorisés et des besoins les plus sensibles. La nouveauté concerne donc les conditions d’accès et les usages permis. Elle ne signifie pas que tous les utilisateurs de Claude reçoivent les mêmes capacités.

Pourquoi séparer les usages cyber ?

Un modèle peut aider à comprendre un logiciel malveillant ou à repérer une faille. Les mêmes connaissances peuvent aussi faciliter une attaque. Cette proximité explique le principe du programme. Anthropic cherche à permettre un travail légitime que les protections générales pourraient bloquer tout en maintenant des limites contre les usages dangereux. Une vérification de l’utilisateur ne transforme cependant pas chaque demande en activité autorisée.

L’éditeur regroupe son précédent programme de vérification et Project Glasswing dans ce cadre élargi. Il cite notamment Opus 5.5, Sonnet 5.5 et Mythos 5.1 parmi les modèles concernés. L’accès dépend du niveau accordé et de la plateforme utilisée. L’annonce officielle décrit cette ouverture comme un dispositif contrôlé. Elle ne constitue pas une mesure indépendante de sa sécurité.

Trois niveaux pour trois périmètres

Defense Access pour protéger des systèmes

Le premier niveau vise le travail défensif. Un analyste peut notamment étudier un incident ou comprendre le fonctionnement d’un programme suspect. La recherche de vulnérabilités sur les systèmes dont le professionnel a la responsabilité entre aussi dans ce périmètre. Anthropic accepte des organisations et des professionnels individuels admissibles. Cette catégorie ne vaut pas une autorisation de tester n’importe quel réseau.

Red Team Access pour les tests autorisés

Le deuxième niveau concerne les organisations qui conduisent des tests de sécurité autorisés. Ces exercices reproduisent certains comportements d’un attaquant afin de trouver les faiblesses avant lui. Le programme ne réserve donc pas toute activité offensive à un usage malveillant. Il exige en revanche un cadre légitime. Les protections contre les rançongiciels et les risques de dommages majeurs continuent de s’appliquer.

Specialized Access pour les besoins sensibles

Le troisième niveau répond à des travaux plus sensibles sur certaines infrastructures critiques. Anthropic mentionne des secteurs comme les réseaux électriques ou les télécommunications. L’examen reste plus restreint et implique une coordination avec le gouvernement américain. Il ne faut pas confondre ce niveau avec une option que toute équipe pourrait activer depuis son abonnement.

L’approbation ne suffit pas à ouvrir tous les accès

La documentation du programme décrit une demande suivie d’un examen. L’accord concerne un périmètre déterminé. Les droits associés à l’organisation ou à ses espaces de travail comptent aussi. Les modalités varient selon les plateformes. Une annonce générale ne prouve donc pas qu’un compte particulier dispose déjà de chaque modèle.

Cette différence évite une confusion fréquente. L’existence d’un modèle chez l’éditeur ne garantit ni son accès depuis chaque produit ni son utilisation dans toutes les situations. Il faut distinguer la capacité technique du modèle de l’autorisation accordée au demandeur. Anthropic conserve aussi la possibilité de revoir ou de retirer cette autorisation. Le programme ne remplace pas sa politique d’usage.

Des exigences concrètes de sécurité

Les exigences de sécurité imposent notamment des identités distinctes et un contact chargé de la sécurité. Les demandes doivent permettre de retrouver leur utilisateur ou leur charge de travail. Le partage d’une session anonyme rendrait cette traçabilité plus difficile. Le programme demande aussi un traitement des incidents et des signalements.

Pour Defense Access, Anthropic exige déjà une authentification multifacteur. À partir du 15 décembre 2026, l’éditeur prévoit une protection résistante au hameçonnage et la fin des clés API statiques dans ce périmètre. Une clé API permet à un logiciel d’appeler le service. Si quelqu’un la vole, il peut l’utiliser à la place de son titulaire. Des identifiants temporaires réduisent la durée de cette exposition. Ils ne suppriment pas tous les risques.

Le contrôle des abus pose aussi une question de données

La surveillance des abus et la confidentialité doivent fonctionner ensemble. Anthropic explique que les accès cyber impliquent des conditions particulières de conservation des données. Il faut vérifier les règles applicables au compte concerné avant de transmettre des informations sensibles. Une promesse générale de confidentialité ne suffit pas à décrire chaque dispositif.

Les Enterprise Frontier Safeguards constituent une autre piste. Anthropic les a annoncés en septembre pour rapprocher des capacités avancées de protections contre les abus dans un environnement cloud contrôlé par le client. Le calendrier reste progressif. Leur annonce ne permet pas d’affirmer que cette solution fonctionne déjà partout.

Ce que cette ouverture change vraiment

Le point central tient au périmètre. Anthropic ouvre davantage de capacités à certains professionnels mais renforce les conditions qui accompagnent cet accès. Les tâches défensives ordinaires restent aussi possibles hors de ce programme. Comprendre ces différences aide à lire une annonce de modèle sans confondre puissance et liberté d’usage. Ça permet surtout de poser la bonne question avant de transmettre un dossier ou de lancer un agent.

Pour comprendre un autre risque lié aux accès aux modèles, consultez notre article sur le LLM jacking et le vol d’identifiants.

Vous souhaitez mieux comprendre ces conditions d’utilisation ? Vous pouvez prendre contact avec David LACOUR.