Claude Mythos 5.1 : l'IA qu'Anthropic refuse de vendre à tout le monde

Anthropic a fait quelque chose d'inhabituel le 1er septembre : livrer deux modèles portant deux noms différents alors qu'il s'agit, sous le capot, du même système. Claude Fable 5.1 part chez tout le monde. Claude Mythos 5.1 ne part nulle part — ou plutôt, uniquement chez des organisations vérifiées, dossier à l'appui. La différence entre les deux ne tient pas aux poids du modèle, mais à l'épaisseur des garde-fous posés dessus.

C'est une bifurcation intéressante. Jusqu'ici, l'industrie ajustait ses filtres en silence, sans jamais admettre qu'un même modèle pouvait exister en version bridée et en version ouverte. Anthropic vient de le mettre sur la table, avec une page publique et un formulaire de candidature.

Un modèle, deux portes

La maison décrit Mythos 5.1 comme son modèle le plus capable pour la cybersécurité et la recherche en biologie. Ce sont précisément les deux domaines où la même compétence sert à défendre et à attaquer. Trouver une faille dans un code, c'est le métier d'un pentesteur — et celui d'un attaquant. Comprendre finement une voie métabolique, c'est le quotidien d'un chercheur en vaccins — et le point de départ d'un scénario qu'on préfère éviter.

D'où l'architecture d'accès :

• Fable 5.1 : disponible partout, via l'API Anthropic, AWS, Google Cloud et Azure. Garde-fous serrés, mais recalibrés.
• Mythos 5.1 : réservé aux individus et organisations vérifiés, essentiellement aux États-Unis pour l'instant, via deux dispositifs — un Cyber Verification Program destiné aux défenseurs, et un Life Sciences Verification Program monté en partenariat avec le gouvernement américain, actuellement en bêta fermée pour des chercheurs confirmés, avec des protections biologiques allégées.

Anthropic classe Mythos 5.1 au niveau CB-1 sur son échelle interne de capacités chimiques et biologiques. Ce n'est pas de la décoration : c'est la justification formelle du verrou.

Ce qui a changé côté grand public

La partie la moins commentée de l'annonce est peut-être la plus utile au quotidien. Fable 5.1 assouplit deux blocages qui rendaient la version précédente pénible.

• Le modèle peut désormais identifier des vulnérabilités dans du code source. Fable 5 refusait, ce qui était absurde pour quiconque fait de la revue de sécurité pour de bon.
• Les protections en biologie se déclenchent 85 % moins souvent sur des requêtes bénignes qu'au lancement de Fable 5. Autrement dit, on a arrêté de refuser des questions de biologie de licence sous prétexte que le mot « pathogène » traînait dans la phrase.

Ces faux positifs, personne n'en parle dans les keynotes, mais ils sont la première cause de désaffection chez les utilisateurs professionnels. Un modèle qui dit non trois fois par jour finit par être remplacé.

Les benchmarks, et ce qu'ils valent

Les chiffres publiés :

• Terminal-Bench-Science 0.1 : Fable 5.1 à 52,6 %, contre 24,7 % pour Fable 5. Le score double.
• Terminal-Bench 4.0 : 55,8 % pour Fable 5.1, 60,9 % pour Mythos 5.1. L'écart de cinq points entre les jumeaux mesure, en creux, le coût des garde-fous.
• CursorBench 3.2.0 : 73,4 % pour les deux.

Deux démonstrations accompagnent la sortie. Mythos 5.1 a conçu des liants protéiques (protein binders) présentant des affinités dix fois supérieures aux soumissions concurrentes d'une compétition de design de protéines. Fable 5.1, lui, a produit une carte d'élévation haute résolution de Vénus à partir de données NASA existantes.

Je reste prudent sur ce genre de vitrine. Une démo de design de protéines choisie par le fabricant, c'est la version IA du 0 à 100 km/h communiqué par le constructeur. Ce qui compte, ce sont les publications indépendantes qui suivront — ou pas.

Le vrai coup, c'est le prix du cache

Les tarifs de base ne bougent pas : 10 dollars par million de tokens en entrée, 50 dollars en sortie, pour Fable 5.1 comme pour Mythos 5.1. En revanche, la lecture de cache tombe à 0,25 dollar par million de tokens, soit une baisse de 75 %.

Anthropic estime que ça se traduit par environ 25 % d'économie sur une charge de travail classique, et plutôt 45 % sur des usages agentiques. La différence n'est pas anodine : un agent qui boucle sur une base de code relit sans cesse le même contexte. Le cache, pour lui, c'est l'essentiel de la facture.

Ce positionnement tarifaire raconte quelque chose. Le prix par token ne baisse plus, c'est la mécanique de réutilisation du contexte qui devient le terrain de la guerre des prix. Logique, quand les agents autonomes deviennent le principal poste de consommation.

À signaler aussi : les Enterprise Frontier Safeguards, qui permettent à un client de stocker ses données dans son propre cloud plutôt que chez Anthropic, avec zéro rétention, tout en laissant tourner la surveillance automatisée côté fournisseur. Et un filigrane textuel invisible intégré aux sorties, présenté comme un élément de conformité à l'AI Act européen.

Le pari du gate-keeping, et ses failles

L'idée de restreindre les capacités les plus sensibles à une liste blanche est défendable. Elle a aussi trois faiblesses évidentes.

Elle suppose que le tri fonctionne. Vérifier une organisation, ce n'est pas vérifier chaque personne qui aura la clé API. Un accès légitime peut être détourné en interne, ou compromis par un tiers.

Elle est géographiquement asymétrique. Les deux programmes de vérification sont centrés sur les États-Unis, l'un explicitement monté avec le gouvernement américain. Un laboratoire de biologie de synthèse à Lyon ou une équipe de réponse à incident à Berlin n'ont, dans les faits, pas accès à l'outil que leurs homologues américains utilisent. Anthropic dit travailler à élargir l'accès. En attendant, la sécurité collective se joue derrière une frontière.

Elle ne tient que tant que les autres jouent le jeu. Si un concurrent — ou un modèle en poids ouverts — atteint le même niveau de capacité sans le filtre, la retenue d'Anthropic devient un handicap commercial sans bénéfice de sûreté. C'est le dilemme du prisonnier, version laboratoire de frontière.

Le contexte n'aide pas : la Commission européenne a adressé début septembre des demandes d'informations à plus de trente entreprises du secteur, portant notamment sur la sécurité des modèles et le droit d'auteur. Anthropic fait par ailleurs face à une plainte l'accusant d'avoir récupéré par torrent des œuvres protégées. Difficile de se présenter en gardien responsable et d'être poursuivi pour la façon dont on a constitué son corpus.

Ce qu'il faut en retenir

Mythos 5.1 est le premier modèle grand public dont l'existence même admet qu'un système peut être trop capable pour être vendu librement. C'est une reconnaissance implicite que le débat sur les capacités dangereuses est sorti du terrain théorique.

Pour l'utilisateur ordinaire, l'effet concret tient en deux lignes : Fable 5.1 refuse beaucoup moins souvent, et coûte sensiblement moins cher dès qu'on l'utilise en boucle. Pour tout le monde, la question ouverte est celle de la porte fermée — qui décide qui entre, selon quels critères, et avec quel contrôle démocratique. Une entreprise privée et une agence fédérale américaine, pour l'instant.