Mythos, Fable 5 et l’avant-choc numérique : quand l’IA réduit la fenêtre de défense Cercle K2 - Cercle K2                  [ ![](/img/logo-k2.png) ](/) 

  [A proposta](https://cercle-k2.fr/pt#about) [Membros](https://cercle-k2.fr/pt/membres-fondateurs)  Governança     [ O Conselho diretivo

 Orientation de la stratégie

 ](https://cercle-k2.fr/pt/gouvernance/college-de-la-gerance) [ Comité Executivo

 Décision opérationnelle

 ](https://cercle-k2.fr/pt/gouvernance/comite-executif) [ O Comité de Ética

 Garantit le respect des valeurs fondatrices

 ](https://cercle-k2.fr/pt/gouvernance/comite-ethique) [ Comité Estratégico

 Apport de sa capacité de réflexion et d’innovation intellectuelle

 ](https://cercle-k2.fr/pt/gouvernance/comite-strategique) 

  [Publicações](https://cercle-k2.fr/pt/etudes)    

###  Últimas Publicações 

- [ ![La poudre en onze mois. Et les soudeurs ?](https://cercle-k2.fr/storage/6741/conversions/JFD-5-2-medium.jpg) 

    ####  La poudre en onze mois. Et les soudeurs ? 

     22/10/2026

     Jean-François Delaforge

     ](https://cercle-k2.fr/pt/etudes/la-poudre-en-onze-mois-et-les-soudeurs)
- [ ![L’OSINT augmenté par l’IA : instrument pour le renseignement ?](https://cercle-k2.fr/storage/6729/conversions/karima-bouaiss-octo-2026-medium.jpg) 

    ####  L’OSINT augmenté par l’IA : instrument pour le renseignement ? 

     20/10/2026

     Karima Bouaiss

     ](https://cercle-k2.fr/pt/etudes/l-osint-augmente-par-l-ia-instrument-pour-le-renseignement)
- [ ![Nous sommes tous des modèles de langage ?](https://cercle-k2.fr/storage/6725/conversions/Mathieu-Guide%CC%80re-OCT26-K2-medium.jpg) 

    ####  Nous sommes tous des modèles de langage ? 

     15/10/2026

     Mathieu Guidère

     ](https://cercle-k2.fr/pt/etudes/nous-sommes-tous-des-modeles-de-langage)

- [ ![Vers un continuum entre sécurité et justice Pour une communauté de protection au service de l’État de droit](https://cercle-k2.fr/storage/6713/conversions/Mohamed-Douhane-K2-sep-26-medium.jpg) 

    ####  Vers un continuum entre sécurité et justice Pour une communauté de protection au serv... 

     12/10/2026

     Mohamed Douhane

     ](https://cercle-k2.fr/pt/etudes/vers-un-continuum-entre-securite-et-justice-pour-une-communaute-de-protection-au-service-de-l-etat-de-droit)
- [ ![Du bipartisme](https://cercle-k2.fr/storage/6675/conversions/francis-beau-ete-26-k2-medium.jpg) 

    ####  Du bipartisme 

     08/10/2026

     Francis Beau

     ](https://cercle-k2.fr/pt/etudes/du-bipartisme)
- [ !["On lève l'ancre." : Ce que la résilience doit aux équipes, pas aux plans.](https://cercle-k2.fr/storage/6673/conversions/philippe-horras-ete-26-k2-medium.jpg) 

    ####  "On lève l'ancre." : Ce que la résilience doit aux équipes, pas aux plans. 

     01/10/2026

     Philippe Horras

     ](https://cercle-k2.fr/pt/etudes/on-leve-l-ancre-ce-que-la-resilience-doit-aux-equipes-pas-aux-plans)

 [Todas as publicações →](https://cercle-k2.fr/pt/etudes) 

  Acções     [ Groupes K2

 Trabalho de reflexão

 ](https://cercle-k2.fr/pt/groupes-k2) [ Trophées K2

 Valorizar a investigação

 ](https://cercle-k2.fr/pt/trophees-k2) 

  Choix ![pt](/img/pt.png)  

 [ ![](/img/fr.png) Français 

 ](https://cercle-k2.fr/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) [ ![](/img/en.png) English 

 ](https://cercle-k2.fr/en/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) [ ![](/img/zh.png) 中文 

 ](https://cercle-k2.fr/zh_CN/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) [ ![](/img/es.png) Español 

 ](https://cercle-k2.fr/es/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) [ ![](/img/pt.png) Português 

 ](https://cercle-k2.fr/pt/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) [ ![](/img/de.png) Deutsche 

 ](https://cercle-k2.fr/de/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) 

 [ LinkedIn ![](/img/linkedin.svg) ](https://www.linkedin.com/company/cercle-k2/posts/?feedView=all&viewAsMember=true)  

  Cercle K2 [Apresentação](https://cercle-k2.fr/pt#about) [Membros fundadores](https://cercle-k2.fr/pt/membres-fondateurs) [Todas as publicações](https://cercle-k2.fr/pt/etudes) Governança [ Collège de la gérance O Conselho diretivo ](https://cercle-k2.fr/pt/gouvernance/college-de-la-gerance) [ Comité Exécutif Comité Executivo ](https://cercle-k2.fr/pt/gouvernance/comite-executif) [ Comité d'Ethique O Comité de Ética ](https://cercle-k2.fr/pt/gouvernance/comite-ethique) [ Comité Stratégique Comité Estratégico ](https://cercle-k2.fr/pt/gouvernance/comite-strategique) Acções [Grupos K2](https://cercle-k2.fr/pt/groupes-k2) [Trophées K2](https://cercle-k2.fr/pt/trophees-k2) [Contate-nos](https://cercle-k2.fr/pt/contactez-nous) [ LinkedIn 

 ![](/img/linkedin.svg) 

 Linkedin 

 ](https://www.linkedin.com/company/cercle-k2/mycompany/?viewAsMember=true)

 [ ![](/img/fr.png) 

 ](https://cercle-k2.fr/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) 

 [ ![](/img/en.png) 

 ](https://cercle-k2.fr/en/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) 

 [ ![](/img/zh.png) 

 ](https://cercle-k2.fr/zh_CN/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) 

 [ ![](/img/es.png) 

 ](https://cercle-k2.fr/es/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) 

 [ ![](/img/pt.png) 

 ](https://cercle-k2.fr/pt/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) 

 [ ![](/img/de.png) 

 ](https://cercle-k2.fr/de/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) 

  Mythos, Fable 5 et l’avant-choc numérique : quand l’IA réduit la fenêtre de défense 
=====================================================================================

 [ ![Raphaël Caillet - Cercle K2](https://cercle-k2.fr/storage/6341/conversions/raphael-caillet-k2-preview.jpg) ](#) 

 [Raphaël Caillet](https://cercle-k2.fr/pt/users/single/1812/Rapha%C3%ABl-Caillet)

 17/06/2026 - 20 min. de lecture

- [](https://www.facebook.com/sharer/sharer.php?u=https://cercle-k2.fr/pt/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense)
- [](https://twitter.com/intent/tweet?text=Default+share+text&url=https://cercle-k2.fr/pt/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense)
- [](https://www.linkedin.com/sharing/share-offsite?mini=true&url=https://cercle-k2.fr/pt/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense&title=Default+share+text&summary=)

 ![Mythos, Fable 5 et l’avant-choc numérique : quand l’IA réduit la fenêtre de défense - Cercle K2](https://cercle-k2.fr/storage/6603/conversions/raphael-caillet-juin-26-k2-large.jpg) 

Cercle K2 neither approves or disapproves of the opinions expressed in the articles. Their authors are exclusively responsible for their content.

[**Raphaël Caillet**](../../users/single/1812/Rapha%C3%ABl-Caillet) est expert en cybersécurité et gouvernance.

\---

[***Read the English version here***](../../../etudes/from-mythos-to-fable-5-the-digital-pre-shock)

\---

Les périodes dangereuses ne s’annoncent pas toujours par un événement spectaculaire. Elles commencent parfois par un changement de climat. Un sujet que l’on croyait technique devient stratégique. Une rupture que l’on plaçait à moyen terme entre dans l’horizon de décision immédiat. Une vulnérabilité que l’on pensait contenue dans les services informatiques finit par toucher la continuité d’un hôpital, d’une banque, d’une administration, d’un transporteur, d’un industriel ou d’une collectivité.

C’est peut-être ainsi qu’il faut lire le moment actuel. Non comme une panique. Non comme une prophétie. Mais comme un changement d’ambiance stratégique.

Le dossier publié par L’Histoire en juin 2026 autour de la question « Sommes-nous en avant-guerre ? » a le mérite de remettre des mots sur cette intuition. Les auteurs n’y disent pas tous la même chose. Certains évoquent un « temps autre ». D’autres rappellent que les Européens ne vivent déjà plus pleinement en paix. D’autres encore insistent sur une idée plus classique, mais souvent oubliée, on prépare la guerre pour tenter de l’empêcher.i

Il serait excessif de transposer directement cette notion d’avant-guerre au cyberespace. Mais elle éclaire une difficulté centrale de notre époque. Nous vivons dans un état intermédiaire, fait de compétition permanente, de pressions économiques, de manœuvres informationnelles, d’attaques numériques, de dépendances industrielles et de signaux faibles. La paix n’y disparaît pas d’un coup. Elle se fragilise par couches successives.

La Revue nationale stratégique 2025 décrit ce point de bascule. Elle rappelle la permanence de la menace russe, la désinhibition du recours à la force, l’incertitude des solidarités stratégiques et le rôle désormais structurant de l’intelligence artificielle, du cyber, de l’espace, du quantique et de la guerre électronique. La Stratégie nationale de cybersécurité 2026-2030 prolonge ce diagnostic. Elle affirme que le cyberespace est devenu un espace de compétition, de contestation et parfois d’affrontement, et que la menace touche désormais l’ensemble du tissu économique et social.ii

Le cadre européen traduit la même bascule dans le langage du droit et de la conformité. La directive NIS 2 part d’un constat simple, les réseaux et systèmes d’information sont devenus essentiels à la vie quotidienne, au fonctionnement du marché intérieur et à la continuité de secteurs critiques. Elle étend donc le champ des entités concernées et renforce les obligations de gestion des risques et de notification. Pour les grands décideurs, le message est clair. La cybersécurité ne relève plus seulement de l’expertise technique. Elle entre dans le périmètre de la gouvernance générale, de la continuité d’activité et de la responsabilité des dirigeants.iii

Dans ce cadre, Mythos ne doit pas être lu comme un simple progrès technique. Il doit être lu comme un signal.

Mythos est un modèle d’intelligence artificielle développé par Anthropic et présenté comme particulièrement performant pour identifier et exploiter des vulnérabilités logicielles. Une vulnérabilité dite zero-day est une faille inconnue de l’éditeur ou pour laquelle aucun correctif n’est encore disponible. C’est l’un des actifs les plus sensibles du monde cyber, car elle permet d’attaquer avant que la défense n’ait eu le temps de s’organiser.

Anthropic affirme que Mythos Preview a montré une capacité nouvelle à découvrir et exploiter des failles dans des systèmes d’exploitation, des navigateurs et des logiciels critiques. Le programme Project Glasswing a ensuite organisé un accès limité à ce modèle pour des organisations capables de renforcer des briques logicielles essentielles. L’important n’est pas le détail de chaque chiffre publié. C’est le déplacement qu’ils révèlent. La détection peut accélérer beaucoup plus vite que la correction.iv

Depuis, un nouvel élément a déplacé le sujet. Anthropic a annoncé Claude Fable 5, version publique de la lignée Mythos, présentée comme son modèle le plus avancé accessible plus largement. Mais cette ouverture s’accompagne de garde-fous destinés à empêcher son usage dans des domaines jugés trop risqués, dont la recherche de vulnérabilités cyber. Autrement dit, une capacité issue d’un modèle conçu comme trop sensible pour être librement diffusée commence à entrer dans l’espace public, mais amputée de ce qui en faisait précisément le choc cyber le plus visible.v

Fable 5 ne contredit donc pas l’alerte Mythos. Il la confirme sous une autre forme. Mythos disait que la capacité existe. Fable 5 montre que l’accès à cette capacité devient un objet de gouvernance. Le sujet n’est plus seulement de savoir ce qu’un modèle sait faire. Il est de savoir qui peut y accéder, dans quelles conditions, avec quelles restrictions, quelle conservation des données, quelle transparence sur les refus et quelle responsabilité en cas d’usage problématique.

L’épisode Microsoft, rapporté dès le lendemain de l’annonce de Fable 5, est à cet égard révélateur. Selon Reuters, Microsoft aurait limité l’usage interne de Fable 5 en raison des exigences de conservation des requêtes et des réponses associées aux modèles de la classe Mythos. Ce n’est pas une anecdote commerciale. Lorsqu’un des plus grands acteurs du numérique hésite à laisser ses propres équipes utiliser le modèle le plus avancé d’un partenaire, c’est que la confiance ne se réduit plus à la performance. Elle inclut le régime de conservation des données, la maîtrise du secret, la lisibilité des garde-fous et la capacité à auditer ce que l’on délègue.vi

Puis le 12 juin, le débat a changé d’échelle. Anthropic a annoncé avoir reçu une directive du gouvernement américain, fondée sur des autorités de sécurité nationale, lui ordonnant de suspendre tout accès à Fable 5 et Mythos 5 pour tout ressortissant étranger, qu’il se trouve aux États-Unis ou à l’étranger, y compris parmi ses propres employés. L’effet pratique a été plus brutal encore, l’entreprise a désactivé ces deux modèles pour l’ensemble de ses clients afin d’assurer sa conformité.vii

Le motif avancé tiendrait à un contournement possible des garde-fous de Fable 5. Anthropic conteste la portée de ce signal, qu’elle présente comme un jailbreak étroit, non universel, ayant permis d’identifier quelques vulnérabilités mineures déjà connues. Le point décisif, pour nous, n’est pas de trancher ce litige probatoire. Il est de constater que l’accès à un modèle de pointe peut désormais être interrompu en quelques heures, non par panne technique ou choix commercial, mais par décision souveraine.

Le choc n’est donc plus seulement capacitaire. Il devient juridique, opérationnel et politique. Mythos montrait que l’IA pouvait accélérer la découverte de vulnérabilités. Fable 5 montrait que cette capacité pouvait être rendue partiellement accessible, sous garde-fous. Le shutdown du 12 juin montre qu’elle peut aussi être retirée brutalement, y compris à des partenaires qui auraient commencé à l’intégrer dans leurs processus de défense.

Pour les acteurs européens, le signal est sévère. La dépendance ne porte plus seulement sur les puces, les infrastructures cloud ou les poids de modèles. Elle porte sur la continuité d’accès elle-même, sur le droit de routage, sur la capacité de bascule, sur l’auditabilité des usages et sur le pouvoir de savoir qui peut couper quoi, quand et pourquoi. La souveraineté numérique devient une souveraineté de continuité.

Il faut ici éviter une faiblesse de raisonnement. L’existence d’une capacité, sa disponibilité générale, son encadrement commercial, son appropriation par des acteurs offensifs et son intégration réelle dans les chaînes de travail ne sont pas la même chose. Mythos n’est pas nécessairement demain dans les mains de tous les attaquants. Fable 5 n’est pas Mythos sans contrainte. Mais la question stratégique est ailleurs. Elle porte sur le délai nécessaire pour que des capacités comparables, partielles, contournées ou réimplémentées, entrent dans les outils du marché, dans les plateformes cloud, dans les chaînes de développement logiciel, dans les services de cybersécurité ou dans l’écosystème offensif.

Pour un décideur public ou privé, l’hypothèse utile n’est plus celle de plusieurs années. Elle est de quelques mois. Trois à six mois doivent être traités comme une hypothèse de planification, non comme une certitude de calendrier. Peut-être faudra-t-il davantage pour une disponibilité large, publique et stabilisée. Mais en matière de sécurité nationale comme de gestion des risques d’entreprise, la prudence consiste à préparer le scénario rapide plutôt qu’à commenter le scénario confortable.

Ce que Mythos et Fable 5 modifient d’abord, ce n’est pas seulement la puissance de l’attaque.
C’est le temps laissé à la décision qui se contracte.

La cybersécurité reposait encore sur une économie humaine du temps. Il fallait découvrir une faille, la comprendre, la signaler, la qualifier, décider de son niveau de criticité, produire un correctif, le tester, le déployer, vérifier qu’il n’introduisait pas de nouveaux effets de bord. Ce cycle était déjà trop lent pour beaucoup d’organisations. Il devient insuffisant lorsque la recherche de failles, leur mise en relation et parfois leur exploitation peuvent être accélérées par des modèles spécialisés.

Il ne faut pas céder à la fiction d’une intelligence artificielle omnipotente. Ces systèmes se trompent. Ils produisent des faux positifs. Ils requièrent encore de la validation humaine. Ils peuvent être limités par leur environnement, leurs droits d’accès, leurs données, leurs garde-fous. Mais une technologie n’a pas besoin d’être parfaite pour changer un rapport de force. Elle doit seulement rendre plus rapides, moins coûteuses et plus répétables des actions qui exigeaient hier des compétences rares.

Ce déplacement est majeur. Trouver la faille n’est plus forcément le seul goulet d’étranglement. Le goulet se déplace vers la validation, la priorisation, la correction et le déploiement. Project Glasswing le montre déjà. Entre ce que le modèle remonte, ce qui est confirmé, ce qui est transmis aux mainteneurs, ce qui est corrigé et ce qui est réellement déployé, il existe toute une chaîne de délais, de décisions, de responsabilités et parfois de blocages. L’alerte n’est donc pas seulement technique. Elle porte sur la capacité des organisations à absorber un flux nouveau sans s’effondrer dans le bruit.

Une grande entreprise peut avoir de bons outils de détection et rester vulnérable si elle ne sait pas arbitrer vite. Une administration peut disposer de normes robustes et rester exposée si ses circuits de correction sont trop lents. Un hôpital peut connaître ses vulnérabilités critiques et ne pas pouvoir les corriger sans risque sur la continuité des soins. Une collectivité peut dépendre d’un prestataire ou d’un logiciel vertical sans disposer de la main réelle sur son calendrier de remédiation. Dans ce nouveau régime, la vitesse de décision devient un actif stratégique.

C’est ici que l’analyse de Fred Raynal mérite d’être prise au sérieux. Il pointe l’embouteillage des circuits de divulgation coordonnée des vulnérabilités, c’est-à-dire les canaux par lesquels les chercheurs signalent une faille à un éditeur avant publication. Il pointe aussi la saturation des circuits de correction, le sentiment de mépris que certains chercheurs peuvent ressentir face aux éditeurs, et le risque de tarissement progressif de la bonne volonté. Cette bonne volonté est un élément discret, mais essentiel, de la sécurité collective.viii

La divulgation responsable n’a jamais été le choix le plus rentable. Elle repose sur un pacte implicite. Le chercheur accepte de ne pas rendre immédiatement publique une faille. L’éditeur accepte de la traiter sérieusement, de reconnaître le signalement et de corriger dans un délai acceptable. L’écosystème accepte l’idée que ce canal, imparfait mais légitime, protège mieux que la vente de la faille sur des marchés gris ou noirs.

Lorsque ce pacte se dégrade, les vulnérabilités ne disparaissent pas. Elles changent de canal. Elles circulent plus silencieusement. Elles peuvent être vendues, réservées, chaînées avec d’autres failles ou intégrées dans des outils offensifs. Le silence du marché gris n’est pas un signe de sécurité. Il indique souvent que l’information a quitté l’espace visible.

Des signaux publics existent déjà. GitHub a rappelé en mai 2026 que les rapports de vulnérabilités, qu’ils soient produits par un chercheur ou assistés par un outil d’IA, doivent être validés avant soumission. HackerOne, l’une des principales plateformes de signalement de failles, a indiqué avoir observé une hausse de plus de 100 % du volume de rapports après l’arrivée d’outils d’IA plus avancés. Le projet open source cURL a, lui, mis fin à son programme de prime à la vulnérabilité face à un volume devenu trop coûteux à absorber. Enfin, plusieurs épisodes récents autour de Microsoft et de Visual Studio Code ont montré combien la relation entre chercheurs et éditeurs pouvait se détériorer lorsque la confiance procédurale disparaît.ix

Ces exemples ne doivent pas être transformés en procès généralisé contre les éditeurs. Les grands éditeurs absorbent un volume considérable de signalements, dont beaucoup sont incomplets, redondants ou erronés. Mais le symptôme est clair. Quand la capacité de découverte augmente plus vite que la capacité de triage et de correction, la confiance devient elle-même une infrastructure critique.

Mythos arrive donc au pire moment pour les organisations qui traitent encore la vulnérabilité comme un sujet de back-office technique. Fable 5 ajoute une difficulté supplémentaire. Le shutdown du 12 juin en ajoute une troisième. Même lorsque la capacité est utile aux défenseurs, sa disponibilité peut dépendre d’une autorité extérieure, d’un fournisseur et d’un cloud, c’est-à-dire d’une chaîne que l’organisation cliente ne maîtrise pas.

Ce constat concerne directement les grands décideurs. La transformation numérique a longtemps été présentée comme un levier de productivité, d’expérience client, de modernisation publique et d’innovation. Elle l’est. Mais elle a aussi construit une dépendance profonde à des couches logicielles que peu d’organisations maîtrisent vraiment. Le cloud, les interfaces de programmation, les bibliothèques open source, les outils de développement, les prestataires de maintenance, les plateformes de paiement, les services d’identité numérique et les outils collaboratifs sont devenus le tissu conjonctif de l’État et de l’économie.

Cette dépendance n’est pas nécessairement mauvaise. Elle permet d’aller plus vite, de mutualiser, de réduire certains coûts et d’accéder à des capacités que peu d’acteurs pourraient développer seuls. Elle devient dangereuse lorsque la gouvernance ne suit pas. Une dépendance assumée, cartographiée et réversible peut être maîtrisée. Une dépendance invisible devient une vulnérabilité.

La souveraineté numérique ne peut donc plus être réduite à la localisation des données ou à la nationalité des fournisseurs. Ces questions restent importantes, mais elles ne suffisent plus. À l’âge des modèles spécialisés dans la sécurité logicielle et des accès révocables, la souveraineté se mesure aussi à la capacité de conserver l’accès aux briques critiques, de comprendre vite, de qualifier vite, de décider vite et de réparer vite.

Un pays ou une grande entreprise qui ne parvient pas à absorber l’accélération du cycle entre découverte, exploitation et correction conserve peut-être ses normes, ses procédures et ses tableaux de bord. Il perd pourtant une partie de sa liberté d’action.

L’Executive Order américain du 2 juin 2026 illustre cette prise de conscience. Le texte demande aux agences fédérales de renforcer la défense cyber de leurs systèmes, prévoit de faciliter l’accès des administrations, des collectivités et de certains opérateurs critiques à des outils cyber avancés, crée une structure de coordination pour identifier, valider, prioriser et distribuer les correctifs de vulnérabilités, et organise un processus classifié d’évaluation des capacités cyber des modèles d’intelligence artificielle les plus avancés.x

La BOD 26-04 de la CISA franchit un cran supplémentaire. Elle part notamment du catalogue KEV, la liste américaine des vulnérabilités connues comme exploitées. Lorsqu’une de ces failles donne un contrôle complet du système et qu’elle concerne un actif exposé ou une attaque automatisable par l’IA, l’organisation ne doit plus seulement se demander quand elle va corriger. Elle doit d’abord se demander si elle est déjà compromise. Le correctif reste indispensable, mais il ne suffit plus. Il doit être accompagné d’un triage forensic, c’est-à-dire d’un examen rapide des traces, d’une recherche de signes d’intrusion et, si nécessaire, d’une décision de confinement. C’est un déplacement doctrinal majeur. Le patch cesse d’être la clôture du risque. Il devient l’un des premiers gestes d’une réponse à incident possible.xi

La leçon n’est pas que l’Europe devrait copier mécaniquement cette réponse. Les États-Unis raisonnent dans leur grammaire propre, faite de primauté industrielle, de coopération volontaire avec les entreprises technologiques, de protection de la propriété intellectuelle et de défense directe des intérêts nationaux. Mais leur réaction dit quelque chose d’essentiel. Pour Washington, les modèles d’IA capables d’agir sur la sécurité logicielle ne sont plus seulement des produits. Ils deviennent des objets de sécurité nationale, de coordination public-privé et de compétition stratégique.

Un autre signal vient de Chine. Avec Kimi K2.6, Moonshot AI publie un modèle ouvert, multimodal et agentique, conçu pour le codage de longue durée, l’exécution autonome et l’orchestration de sous-agents. Le point n’est pas de transformer ce modèle en menace cyber par nature. Il est de constater que les briques de codage, d’autonomie et d’orchestration ne restent plus cantonnées aux laboratoires fermés. Elles circulent dans des modèles réutilisables, intégrables et adaptables. La compétition stratégique se joue donc aussi dans la diffusion de capacités ouvertes que d’autres pourront recomposer, pour défendre, automatiser, développer ou attaquer.xii

La France et l’Europe doivent entendre ces signaux. Elles disposent d’atouts réels. Une culture de l’État. Une tradition juridique. Des compétences cyber reconnues. Une capacité normative. Des acteurs industriels et de recherche. Une stratégie nationale de cybersécurité qui place la résilience au cœur de l’ambition 2030. Mais ces atouts ne suffiront pas s’ils restent enfermés dans des cycles trop longs ou dans des silos trop étanches.

Le sujet n’est pas de publier une nouvelle doctrine à chaque rupture. Il est de faire progresser la maturité de décision. Le numérique n’est plus une fonction support. Il porte la continuité de l’entreprise, la présence de l’État, la qualité du service public, la confiance des clients, la sécurité des patients, la fluidité des paiements, la disponibilité de l’énergie, la robustesse des transports et la crédibilité des institutions. Une crise cyber majeure n’est plus seulement une crise informatique. C’est une crise d’autorité, de confiance et parfois de souveraineté.

Il faut également éviter une autre erreur. Face à l’accélération de l’attaque, la tentation sera grande de tout déléguer à des agents d’intelligence artificielle. Un agent, dans ce contexte, est un logiciel capable de poursuivre une tâche, d’utiliser des outils, de prendre des décisions intermédiaires et d’agir dans un environnement numérique. Les travaux menés depuis plusieurs années sur les agents autonomes de cyberdéfense, notamment dans le cadre de l’OTAN, montrent l’intérêt de systèmes capables de percevoir l’état d’un environnement, de planifier une réponse, de coopérer avec d’autres agents ou avec un centre de commandement, d’exécuter certaines actions et d’apprendre de l’expérience.xiii

Cette voie est nécessaire. Dans certains environnements critiques, isolés ou soumis à un tempo d’attaque très élevé, l’humain ne pourra pas tout traiter à la main. Mais l’autonomie n’est pas une fin. Elle n’est acceptable que si elle reste bornée, traçable, réversible et rattachée à une responsabilité humaine claire. La machine peut accélérer la défense. Elle ne doit pas dissoudre la décision.

C’est ici que l’on retrouve le fil de la tribune précédente sur le cyber-chaos et les humanités stratégiques. Gouverner ce monde ne consiste pas à choisir entre l’ingénieur, le juriste, le militaire, le dirigeant, le communicant ou le financier. Il consiste à faire dialoguer ces savoirs sans les confondre. Le décideur n’a pas besoin de devenir expert de chaque protocole ou de chaque ligne de code. Il doit comprendre assez pour arbitrer, prioriser, questionner, refuser les fausses évidences et assumer la part politique de la décision.

Le cyber nous ramène ainsi à une exigence ancienne. Décider sans certitude absolue. Agir sans céder à la précipitation. Préparer sans dramatiser. Accélérer sans abandonner le jugement. Dans les crises majeures, Patrick Lagadec a montré que le vrai danger n’était pas seulement l’événement lui-même, mais l’incapacité à penser l’inconnu lorsque les cartes habituelles ne fonctionnent plus. Mythos n’est pas un mégachoc en soi. Fable 5 ne l’est pas davantage. Ils annoncent plutôt un régime dans lequel nos circuits de confiance, nos chaînes de correction et nos temporalités de décision peuvent être débordés avant même que l’événement spectaculaire ne rende la rupture incontestable.xiv

Il serait donc imprudent d’attendre le premier grand incident attribué à un modèle équivalent à Mythos pour changer de posture. Les signaux sont déjà là. Les États commencent à organiser l’accès aux modèles les plus sensibles, et peuvent désormais en retirer l’accès. Les éditeurs durcissent les conditions de signalement. Les plateformes de bug bounty adaptent leurs processus. Les mainteneurs open source alertent sur la surcharge. Les grandes entreprises comprennent que le sujet n’est plus seulement la détection, mais la capacité à traiter le flux.

Nous sommes peut-être moins en avant-guerre qu’en avant-choc. L’expression a une utilité. Elle désigne ce moment où les signaux sont visibles, où les acteurs sérieux commencent à s’organiser, où les dépendances apparaissent, mais où la société hésite encore à changer d’échelle. Ce moment est court. Il est aussi décisif.

Préparer la société, l’État et les grandes organisations à l’impact de Mythos, de Fable 5 et de leurs successeurs ne signifie pas militariser la vie numérique. Cela signifie reconnaître que la sécurité du logiciel, la qualité de la correction, la loyauté de la divulgation, la maîtrise des dépendances, la robustesse des services publics, la gouvernance de l’intelligence artificielle et la continuité des grandes fonctions économiques relèvent désormais d’une même question. Comment maintenir une société libre, ouverte et fonctionnelle lorsque son milieu numérique devient un espace permanent de confrontation ?

La réponse ne viendra pas d’un outil unique. Elle ne viendra pas non plus d’un surcroît de communication rassurante. Elle viendra d’une maturité collective plus exigeante. Les dirigeants publics et privés devront accepter que le numérique est devenu un domaine de souveraineté concrète. Les conseils d’administration devront traiter la vulnérabilité logicielle comme un risque stratégique. Les administrations devront continuer à transformer leurs modes de décision. Les entreprises devront regarder leurs dépendances, non comme des sujets d’architecture, mais comme des conditions de continuité. Les communautés de chercheurs devront rester reconnues comme une ligne avancée de la défense, non comme un bruit à gérer.

Mythos n’est pas la fin d’un monde. Fable 5 n’en est pas la banalisation rassurante. Le shutdown du 12 juin n’est pas une parenthèse administrative. Ensemble, ils forment un avertissement sur la vitesse du prochain. Ils nous rappellent que la question cyber ne consiste plus seulement à protéger des systèmes. Elle consiste désormais à tenir une société au tempo des machines, sans abandonner ce qui fait encore la valeur d’une décision humaine.

Le test a déjà commencé.

[Raphaël Caillet](../../users/single/1812/Rapha%C3%ABl-Caillet)

\---

i L’Histoire, n° 544, juin 2026, dossier « Nos avant-guerres », avec notamment Stéphane Audoin-Rouzeau, Muriel Domenach, Bruno Cabanes, Pierre Schill et Robert Frank.

ii Revue nationale stratégique 2025, SGDSN / Présidence de la République, 2025 ; Stratégie nationale de cybersécurité 2026-2030, SGDSN, 29 janvier 2026. Ces documents présentent respectivement le point de bascule stratégique, le rôle des technologies de rupture et l’objectif de résilience cyber de premier rang.

iii Directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022, dite NIS 2, considérants 3 à 7.

iv Anthropic, « Project Glasswing: Securing critical software for the AI era », 7 avril 2026 ; Anthropic, « Claude Mythos Preview », 7 avril 2026. Ces documents présentent le programme Glasswing, l’accès encadré à Mythos Preview et les capacités cyber mises en avant par Anthropic.

v Deepa Seetharaman et Zaheer Kachwala, « Anthropic rolls out public version of Mythos without cybersecurity capability », Reuters, 9 juin 2026. L’article décrit Claude Fable 5 comme une version publique de la lignée Mythos, avec garde-fous limitant certaines capacités cyber.

vi Reuters, « Microsoft limits employee use of Anthropic’s Claude Fable 5 over data retention concerns, The Verge reports », 10 juin 2026. L’article indique que Microsoft aurait limité l’usage interne de Fable 5 en raison des règles de rétention de données applicables aux modèles de classe Mythos.

vii Anthropic, « Statement on the US government directive to suspend access to Fable 5 and Mythos 5 », 12 juin 2026 ; Reuters, « Anthropic disables top-tier AI models after US order limiting foreign access », 13 juin 2026. Ces sources décrivent la directive américaine de suspension d’accès à Fable 5 et Mythos 5 pour les ressortissants étrangers, ainsi que la désactivation globale décidée par Anthropic pour assurer sa conformité.

viii Fred Raynal, post LinkedIn : [lien](https://www.linkedin.com/posts/fredraynal_10-chez-1password-1h-de-pr%C3%A9avis-chez-microsoft-activity-7469292774945771520-Twfy)

ix GitHub, « Raising the bar: Quality, shared responsibility, and the future of GitHub’s bug bounty program », 15 mai 2026 ; HackerOne, « Navigating the AI Wave: How We’re Keeping Security Research Meaningful », 29 mai 2026 ; Daniel Stenberg, « The end of the curl bug-bounty », 26 janvier 2026 ; The Record, « Researcher publishes GitHub token-stealing exploit, blames Microsoft’s disclosure process », juin 2026.

x Maison-Blanche, Executive Order « Promoting Advanced Artificial Intelligence Innovation and Security », 2 juin 2026.

xi CISA, Binding Operational Directive BOD 26-04, juin 2026 ; Reuters, « US shortens cyber fix window to three days as AI threats rise », 10 juin 2026 ; Wired, « CISA Tells US Agencies to Fix Security Bugs in Just 3 Days », juin 2026. Ces sources présentent le raccourcissement des délais de correction et le déplacement vers une présomption de compromission lorsque la vulnérabilité exploitée donne un contrôle complet et concerne un actif exposé ou une attaque automatisable.

xii Moonshot AI, « Kimi K2.6 », model card Hugging Face, avril 2026. La fiche présente Kimi K2.6 comme un modèle ouvert, multimodal et agentique, orienté vers le codage de longue durée, l’exécution autonome et l’orchestration d’outils ou de sous-agents.

xiii Paul Theron, Alexander Kott, Martin Drašar, Krzysztof Rzadca, Benoît LeBlanc, Mauno Pihelgas, Luigi Mancini et Agostino Panico, « Towards an Active, Autonomous and Intelligent Cyber Defense of Military Systems: the NATO AICA Reference Architecture », ICMCIS / NATO STO IST-152, 2018. Sur la notion d’« autonomie utile » appliquée aux structures régaliennes, voir également Raphaël Caillet, Concevoir, encadrer et éprouver des agents autonomes de cyberdéfense dans les structures régaliennes à l’horizon post-quantique, thèse professionnelle, Académie militaire de Saint-Cyr Coëtquidan, 2025.

xiv Patrick Lagadec, Du risque majeur aux mégachocs, Éditions Préventique, 2012.

 17/06/2026

- [](https://www.facebook.com/sharer/sharer.php?u=https://cercle-k2.fr/pt/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense)
- [](https://twitter.com/intent/tweet?text=Default+share+text&url=https://cercle-k2.fr/pt/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense)
- [](https://www.linkedin.com/sharing/share-offsite?mini=true&url=https://cercle-k2.fr/pt/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense&title=Default+share+text&summary=)

 ####  Últimas Publicações 

 [ ![La poudre en onze mois. Et les soudeurs ? - Cercle K2](https://cercle-k2.fr/storage/6741/conversions/JFD-5-2-medium.jpg) 

 ](https://cercle-k2.fr/pt/etudes/la-poudre-en-onze-mois-et-les-soudeurs) [### La poudre en onze mois. Et les soudeurs ?

 Jean-François Delaforge est Responsable Relations Sociales Europe et transnationales de BNP Paribas. --- La poudre en onze mois. Et les soude... 

 ](https://cercle-k2.fr/pt/etudes/la-poudre-en-onze-mois-et-les-soudeurs) 

 [ ![Jean-François Delaforge](https://cercle-k2.fr/storage/6482/conversions/Jean-Franc%CC%A7ois-Delaforge-k2-vf-preview.jpg) ](https://cercle-k2.fr/pt/users/single/1841/Jean-Fran%C3%A7ois-Delaforge) 

 [Jean-François Delaforge](https://cercle-k2.fr/pt/users/single/1841/Jean-Fran%C3%A7ois-Delaforge)

 22/10/2026 

 [ ![L’OSINT augmenté par l’IA : instrument pour le renseignement ? - Cercle K2](https://cercle-k2.fr/storage/6729/conversions/karima-bouaiss-octo-2026-medium.jpg) 

 ](https://cercle-k2.fr/pt/etudes/l-osint-augmente-par-l-ia-instrument-pour-le-renseignement) [### L’OSINT augmenté par l’IA : instrument pour le renseignement ?

 Karima Bouaiss est Professeur agrégé des Universités – Université de Lille, Conseiller du commerce extér... 

 ](https://cercle-k2.fr/pt/etudes/l-osint-augmente-par-l-ia-instrument-pour-le-renseignement) 

 [ ![Karima Bouaiss](https://cercle-k2.fr/storage/6635/conversions/karima-bouaiss-k2-preview.jpg) ](https://cercle-k2.fr/pt/users/single/1878/Karima-Bouaiss) 

 [Karima Bouaiss](https://cercle-k2.fr/pt/users/single/1878/Karima-Bouaiss)

 20/10/2026 

 [ ![Nous sommes tous des modèles de langage ? - Cercle K2](https://cercle-k2.fr/storage/6725/conversions/Mathieu-Guide%CC%80re-OCT26-K2-medium.jpg) 

 ](https://cercle-k2.fr/pt/etudes/nous-sommes-tous-des-modeles-de-langage) [### Nous sommes tous des modèles de langage ?

 Mathieu Guidère est Professeur des universités et directeur de recherches à l’INSERM. --- L’humanité a... 

 ](https://cercle-k2.fr/pt/etudes/nous-sommes-tous-des-modeles-de-langage) 

 [ ![Mathieu Guidère](https://cercle-k2.fr/storage/6134/conversions/ProfMathieuGuidere-25-preview.jpg) ](https://cercle-k2.fr/pt/users/single/380/Mathieu-Guid%C3%A8re) 

 [Mathieu Guidère](https://cercle-k2.fr/pt/users/single/380/Mathieu-Guid%C3%A8re)

 15/10/2026 

 [ Todas as publicações ](https://cercle-k2.fr/pt/etudes)

 Footer
------

 ![Cercle K2](/img/logo-k2.png) O Cercle K2 desenvolve espaços de reencontro e de diálogo entre profissionais oriundos de todos horizontes. O Cercle K2 é multidisciplinar (com mais de 50 profissões representadas e mais de 2000 Membros), intergeracional (Chemin K2, Parcours K2) e internacional (mais de 30 países representados).

 [ ![](/img/fr.png) ](https://cercle-k2.fr/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) 

 [ ![](/img/en.png) ](https://cercle-k2.fr/en/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) 

 [ ![](/img/zh.png) ](https://cercle-k2.fr/zh_CN/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) 

 [ ![](/img/es.png) ](https://cercle-k2.fr/es/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) 

 [ ![](/img/pt.png) ](https://cercle-k2.fr/pt/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) 

 [ ![](/img/de.png) ](https://cercle-k2.fr/de/etudes/mythos-fable-5-et-l-avant-choc-numerique-quand-l-ia-reduit-la-fenetre-de-defense) 

 [ LinkedIn ![](/img/linkedin.svg) ](https://www.linkedin.com/company/cercle-k2/posts/?feedView=all&viewAsMember=true) 

###  Apresentação 

- [A proposta](https://cercle-k2.fr/pt#about)
- [ O Conselho diretivo ](https://cercle-k2.fr/pt/gouvernance/college-de-la-gerance)
- [ Comité Executivo ](https://cercle-k2.fr/pt/gouvernance/comite-executif)
- [ O Comité de Ética ](https://cercle-k2.fr/pt/gouvernance/comite-ethique)
- [ Comité Estratégico ](https://cercle-k2.fr/pt/gouvernance/comite-strategique)
- [ Membros ](https://cercle-k2.fr/pt/membres)

###  Acções 

- [ Groupes K2 ](https://cercle-k2.fr/pt/groupes-k2)
- [ Trophées K2 ](https://cercle-k2.fr/pt/trophees-k2)
- [ Contate-nos ](https://cercle-k2.fr/pt/contactez-nous)
- [    

     Área de Membro 

     ](https://cercle-k2.fr/login)

###  Publicações 

- [ Todas as publicações ](https://cercle-k2.fr/pt/etudes)
- [ La poudre en onze mois. Et les s... ](https://cercle-k2.fr/pt/etudes/la-poudre-en-onze-mois-et-les-soudeurs?id=1892)
- [ L’OSINT augmenté par l’IA : inst... ](https://cercle-k2.fr/pt/etudes/l-osint-augmente-par-l-ia-instrument-pour-le-renseignement?id=1890)
- [ Nous sommes tous des modèles de... ](https://cercle-k2.fr/pt/etudes/nous-sommes-tous-des-modeles-de-langage?id=1888)

 © 2012-2026 Todos direitos reservados - [Menções legais](https://cercle-k2.fr/pt/mentions-l%C3%A9gales) - [Protection des données personnelles](https://cercle-k2.fr/pt/politique-de-protection-des-donn%C3%A9es-personnelles) - Definições de cookies