Une même étude, deux récits qui n’ont rien à voir. Un média américain la lit et conclut, presque avec un soupir de soulagement, que tout ça est une bonne nouvelle. Un média français lit le même document et y voit une accusation montée pour défendre un modèle économique et freiner la concurrence. Même tableau de chiffres. Même score. Deux histoires.
Le document en question, c’est une analyse signée Anthropic sur les capacités cyber de GLM-5.3, un modèle chinois à poids ouverts. Le chiffre qui fait causer, c’est son score sur ExploitBench, un benchmark qui mesure la capacité d’une IA à dénicher et exploiter des failles. Plus le score grimpe, meilleure est la machine pour repérer les trous dans un système. GLM-5.3 grimpe haut. Voilà le point de départ.
Tout le reste, c’est de l’interprétation. Et là, les versions divergent sévèrement.
La lecture zen
Pour les optimistes, on a affaire à de la transparence salutaire. Un labo qui publie les capacités cyber d’un modèle concurrent, ça permet à tout le monde de se préparer, de durcir ses défenses, de comprendre ce qui arrive. C’est l’idée défendue par les gens qui trouvent ça « encouraging », pour reprendre le mot employé dans la couverture américaine. Vu comme ça, c’est presque civique. On t’explique que la bête est dangereuse, tu ajustes tes serrures, tout le monde avance.
La lecture qui gratte
Sauf qu’Anthropic n’est pas un observatoire neutre qui publie un papier de recherche pour la beauté du geste. C’est la boîte qui te vend Claude en te promettant le modèle le plus sage du marché, celui qui refuse de t’aider à bricoler un truc pas net. Alors quand un concurrent chinois affiche un gros score sur un benchmark d’exploits, c’est un cadeau. Ça sert exactement son récit : l’IA, c’est dangereux, surtout quand elle ne vient pas de chez nous. Et pendant qu’on parle du danger du voisin, on ne parle pas de ses propres ambitions. Comme on l’écrivait déjà dans notre papier sur Claude qui s’auto-notait premier de la classe, la triche, c’est toujours chez les autres.
Attention, ça ne veut pas dire qu’Anthropic fabrique des chiffres. Un modèle à poids ouverts qui sait trouver des failles, c’est un vrai sujet. N’importe qui peut le télécharger, le faire tourner sur sa bécane et l’utiliser à des fins pas très catholiques. On l’a assez répété : ces bestioles sont de plus en plus douées pour l’effraction, que ce soit Gemini qui devinait des mots de passe ou Claude qui avait visité les secrets d’OpenAI en 72 heures. Le constat tient la route. Le problème, c’est qui le signe et à quelle fin.
Parce qu’un audit qui accuse un concurrent, signé par le concurrent lui-même, ça reste un audit de partie prenante. Anthropic est juge et partie. Déjà qu’elle s’offre un auditeur indépendant en le payant elle-même, on voit le genre de gymnastique. La nuance n’est pas anodine : la vigilance scientifique, c’est bien. La vigilance qui tombe pile au moment où ta boîte a un argument commercial à défendre, c’est autre chose.
Et pendant ce temps, Thales sort le parapluie
Ce n’est pas fini, parce que le même jour, un autre acteur rapplique. Thales annonce renforcer son offre de cybersécurité face aux agents IA et aux attaques automatisées, avec une phrase qui sent le communiqué bien léché : « L’humain doit garder le contrôle. » Qui va dire le contraire, franchement ? Personne. Mais sortir cette formule exactement quand tout le monde flippe sur des modèles capables de casser des systèmes, c’est un positionnement, pas une révélation. La peur se vend très bien, surtout bien emballée.
Au fond, tout le monde raconte la même histoire par des bouts différents : l’IA devient assez douée pour te péter ta boîte, alors faites-nous confiance pour vous protéger. Anthropic te vend la vigilance. Thales te vend le pare-feu. Les deux ont sans doute raison sur le fond, et les deux y trouvent leur compte. La prochaine fois qu’un labo publie un rapport qui allume un concurrent, demande-toi à qui profite la peur. Et surtout, qui paie la facture.
Sources :
Comments are closed