Le 11 septembre, pendant que la planète débattait encore de la probabilité qu'une intelligence artificielle « tue tout le monde », Anthropic publiait un document beaucoup plus prosaïque et beaucoup plus dérangeant : le bilan de ses enquêtes internes sur les usages malveillants de Claude. On n'y parle pas d'apocalypse. On y parle d'une cellule dans le nord du Yémen qui faisait tourner, selon l'entreprise, trois programmes d'armement distincts en s'appuyant sur un agent conversationnel commercial.
C'est un changement de registre. Le risque IA vient de passer du séminaire universitaire au dossier de contrôle des exportations.
Ce que dit exactement le rapport
Selon les comptes rendus d'Arab News, du quotidien brésilien O Globo et du journal espagnol elDiario.es, Anthropic affirme avoir identifié un groupe d'acteurs malveillants basé dans le nord du Yémen — zone contrôlée par les Houthis, mouvement soutenu par l'Iran — qui a tenté de développer des roquettes et des missiles guidés à l'aide de Claude. Trois volets d'armement étaient en cours, au moment où les rebelles menaient une offensive d'envergure dans le pays.
Le rapport ne s'arrête pas au Yémen. Toujours d'après elDiario.es, des utilisateurs liés à l'Iran se seraient servis du modèle pour tenter de localiser des navires américains au Moyen-Orient. Des essaims de drones auraient été explorés dans un contexte russe. Et des tentatives associées à la Chine auraient porté sur des moyens de contourner les défenses antimissiles américaines. Le quotidien grec To Vima résume l'inventaire : missiles, drones autonomes, cyberattaques, et recherches susceptibles d'appuyer le développement d'armes biologiques. La BBC en portugais rapporte pour sa part qu'Anthropic dit avoir bloqué une tentative d'utilisation de Claude à des fins d'armement biologique.
Il faut être précis sur ce que cela signifie et ce que cela ne signifie pas. Rien n'indique que Claude ait fabriqué un missile fonctionnel. Un agent conversationnel ne soude pas un tube de lancement et ne produit pas de propergol. Ce qu'il peut faire, c'est compresser du temps d'ingénierie : traduire de la littérature technique, expliquer des principes de guidage inertiel, déboguer du code de contrôle de vol, structurer un plan de travail pour une équipe qui n'a pas accès à un bureau d'études. La valeur ajoutée d'un grand modèle, pour un acteur sanctionné et coupé des chaînes d'approvisionnement, n'est pas magique. Elle est logistique. Et c'est justement pour ça que c'est sérieux.
L'Europe réagit, et change le vocabulaire du débat
La réponse la plus rapide n'est pas venue de Washington. Selon TechXplore, l'Union européenne a averti dès le vendredi suivant que les grandes entreprises technologiques devaient remettre leurs modèles d'IA puissants « sous contrôle », après une série de piratages menés par des agents autonomes. L'expression est révélatrice : il n'est plus question de principes éthiques, mais de maîtrise opérationnelle d'un produit déjà déployé.
Ce repositionnement européen s'appuie sur une architecture qui existe déjà. Le règlement européen sur l'intelligence artificielle, adopté en 2024, impose aux modèles dits « à usage général présentant un risque systémique » des obligations d'évaluation adverse, de signalement d'incidents graves et de cybersécurité. Le code de bonnes pratiques publié en 2025 pour ces modèles comporte un chapitre entier sur la sûreté et la sécurité. Le rapport d'Anthropic est, en pratique, le premier cas documenté à grande échelle qui donne un contenu concret à ces catégories abstraites.
En parallèle, le débat existentiel continue de siphonner l'attention. Le Devoir a couvert la démission fracassante d'un jeune chercheur d'Anthropic évoquant une probabilité supérieure à 10 % que l'IA élimine l'humanité dans la décennie. TechXplore rapporte que ces avertissements relancent la question de la vitesse de réaction des États. Et la scène politique américaine, telle que décrite par The Independent, tourne autour d'une autre logique : Donald Trump écarte les craintes existentielles, et le sénateur Ted Cruz préfère des robots tueurs américains à des robots tueurs chinois. Le Times of India, dans un registre plus ironique, résume le débat par la formule « je ne veux pas être assassiné par un robot chinois ».
Entre l'extinction de l'humanité et la course géopolitique, il y a un terrain intermédiaire nettement plus actionnable : le contrôle des capacités exportées. C'est là que le dossier d'Anthropic frappe.
Le trou dans la doctrine canadienne
Et ici, le Québec a un problème de définition.
Le Canada contrôle les biens et technologies à double usage par la Loi sur les licences d'exportation et d'importation, qui s'appuie sur la Liste des marchandises et technologies d'exportation contrôlée. Cette liste est héritée des régimes multilatéraux — Arrangement de Wassenaar, Régime de contrôle de la technologie des missiles, Groupe d'Australie. Elle est conçue pour des objets : des gyroscopes, des machines-outils, des souches biologiques, des puces au-dessus d'un certain seuil de performance. Elle inclut bien la « technologie » et les « logiciels », mais dans une logique de transfert identifiable, documenté, exportable une fois.
Or un accès API n'est pas un transfert. C'est un service continu, accessible depuis n'importe quelle adresse IP, revendable par intermédiaire, réutilisable par un utilisateur qui a menti sur sa localisation. Des poids de modèles publiés en source ouverte, eux, ne s'exportent pas : ils se téléchargent. La question n'est plus « qui a expédié quoi » mais « qui a servi quelle capacité à qui, et avec quelle vérification ».
Le Canada a précisément échoué à se donner un cadre horizontal sur cette question. Le projet de loi C-27, qui contenait la Loi sur l'intelligence artificielle et les données, est mort au feuilleton avec la prorogation du Parlement en janvier 2025. Il n'a pas été repris sous cette forme. Résultat : il n'existe aujourd'hui aucun régime fédéral contraignant d'évaluation des « systèmes à incidence élevée » au Canada. Ce qui subsiste est un code de conduite volontaire pour les systèmes d'IA génératifs avancés, signé par des entreprises, et des orientations d'usage interne à l'administration fédérale. Autrement dit : de la bonne foi.
Le Québec, de son côté, dispose de la Loi 25 sur la protection des renseignements personnels, applicable aux décisions automatisées, et le Conseil de l'innovation du Québec a publié en 2024 des recommandations pour un encadrement de l'IA. Mais la protection des renseignements personnels ne règle pas un problème de prolifération d'armement, et un rapport consultatif n'est pas un régime de licences.
Pourquoi ça concerne directement les organisations d'ici
Montréal n'est pas spectatrice. Mila, fondé par Yoshua Bengio, est l'un des plus grands regroupements de chercheurs en apprentissage profond au monde. Bengio lui-même présidait le rapport international sur la sécurité de l'IA remis en 2025. Il y a ici des laboratoires universitaires, des entreprises de modèles, des infrastructures de calcul, et surtout des milliers d'organisations québécoises — ministères, hôpitaux, manufacturiers, cabinets — qui intègrent des API de Claude, de GPT ou de modèles ouverts dans leurs opérations.
Trois conséquences pratiques se dessinent.
Premièrement, la diligence raisonnable change de nature. Si un fournisseur de modèle peut détecter, comme Anthropic dit l'avoir fait, l'utilisation de son produit pour du développement d'armement, il devient difficile pour un revendeur ou un intégrateur québécois de plaider l'ignorance sur l'usage final de l'accès qu'il redistribue.
Deuxièmement, la question des modèles ouverts devient inconfortable. DeepSeek, comme le rapporte Clubic, vient de dévoiler un modèle puissant et économe en ressources. Un modèle qu'on peut faire tourner localement échappe par construction à toute télémétrie de fournisseur. Les garde-fous d'Anthropic n'existent pas dans un poids téléchargé.
Troisièmement, l'absence de régime canadien crée un désavantage réglementaire. Les entreprises d'ici qui vendent en Europe devront se conformer au règlement européen. Celles qui vendent au Canada n'ont aucun référentiel sur lequel s'appuyer pour démontrer leur sérieux. C'est l'inverse de ce que produit normalement une bonne réglementation : ici, le vide n'allège pas le fardeau, il le rend illisible.
Ce qu'il faut surveiller
Le rapport d'Anthropic est un aveu utile : une entreprise privée vient de faire, seule, le travail de détection qu'aucun État n'a mandaté. C'est rassurant sur sa compétence et inquiétant sur notre dépendance. Rien n'oblige un fournisseur à publier ce genre de bilan, ni à le publier complètement.
La prochaine étape, en Europe, sera de savoir si l'avertissement de Bruxelles se traduit en obligations de signalement vérifiables. Au Canada, la question est plus élémentaire : Ottawa reprendra-t-il un cadre législatif sur l'IA, et y intégrera-t-il une notion de capacité exportable? Sans ça, le Québec continuera d'héberger de la recherche de calibre mondial dans un pays qui contrôle mieux ses gyroscopes que ses modèles.