Claude Mythos 5 : implications en cybersécurité au Canada

Claude Mythos 5 s’est taillé une place dans les discussions de tous les ministres des Finances au Fonds monétaire international, a déclaré le ministre canadien François-Philippe Champagne à la BBC en avril 2026.

Contrairement à un point de tension géopolitique connu, a-t-il dit, le risque que posait ce modèle d’Anthropic était « l’inconnu, l’inconnu »

Trois mois plus tard, cette incertitude était passée de l’abstrait à l’opérationnel : le Canada a brièvement perdu l’accès qu’on lui avait accordé au modèle, une directive du gouvernement américain a forcé un arrêt mondial, et le premier ministre Mark Carney mettait publiquement en garde contre les risques de dépendre d’un seul fournisseur d’IA étranger.

Ce texte retrace ce qu’est Mythos 5, comment les régulateurs et les officiels canadiens ont réagi en trois phases distinctes entre avril et juillet 2026, et ce que les organisations canadiennes devraient faire pendant que le portrait réglementaire continue de se préciser.

Chronologie en un coup d’œil

Qu’est-ce que Claude Mythos 5 (et Fable 5)?

Claude Mythos est la famille de modèles de pointe d’Anthropic conçue pour les tâches avancées de sécurité logicielle. Lors de tests internes, Anthropic a rapporté que le modèle avait repéré et exploité de façon totalement autonome une faille vieille de 27 ans dans OpenBSD, un système d’exploitation reconnu justement pour son bilan en sécurité.

Dans un autre cas, il a enchaîné quatre vulnérabilités pour construire un exploit de navigateur qui a contourné les protections du moteur de rendu et du système d’exploitation.

Les évaluateurs indépendants de l’AI Security Institute du Royaume-Uni ont placé ce modèle au premier rang de tous ceux testés sur un banc d’essai de cybersécurité, devant le modèle précédent d’Anthropic et les offres d’OpenAI, tout en précisant qu’il ne représentait pas un bond spectaculaire par rapport à son prédécesseur immédiat.

Plutôt que de rendre le modèle complet public, Anthropic a lancé Project Glasswing, donnant à un groupe restreint, incluant Amazon, Microsoft, Apple, Google, JPMorganChase, CrowdStrike, Palo Alto Networks, Cisco et la Linux Foundation, un accès anticipé pour renforcer leur propre infrastructure, appuyé par jusqu’à 100 millions de dollars américains en crédits d’utilisation.

L’objectif était de permettre aux défenseurs de trouver et de corriger les failles avant que des attaquants ne puissent exploiter la même capacité.

Ce qui rend la situation importante, ce n’est pas tant les failles trouvées individuellement, mais l’économie qui sous-tend leur découverte. La découverte de vulnérabilités et le développement d’exploits deviennent moins coûteux, plus rapides et moins tributaires d’une expertise humaine rare.

Cela déplace la contrainte pratique en cybersécurité : elle ne se situe plus dans la détection, mais dans la correction des failles. Les organisations qui ont accumulé des années de dette technique non corrigée, un schéma fréquent dans les systèmes financiers, de santé et gouvernementaux hérités, sont les plus exposées à mesure que cette capacité dépasse le cercle restreint de partenaires de confiance.

Deux versions commerciales existent maintenant. Fable 5, lancé publiquement le 9 juin 2026, comporte des garde-fous qui refusent les demandes de cybersécurité offensive. Claude Mythos 5 est le même modèle sous-jacent, sans ces restrictions, pour un groupe restreint d’organisations, selon leur usage spécifique.

Les organisations qui testent le modèle rapportent avoir trouvé plus de 10 000 failles de sécurité critiques dans leurs propres systèmes, une échelle de découverte de vulnérabilités sans véritable précédent dans l’industrie.

Acte un : les premiers signaux d’alarme du Canada (avril 2026)

Champagne a fait ce commentaire lors de la réunion du Fonds monétaire international à Washington, où Mythos était déjà devenu un sujet de conversation courant entre ministres des Finances et banquiers centraux.

Le gouverneur de la Banque d’Angleterre, Andrew Bailey, a dit que la situation devait être prise très au sérieux en matière de risque de cybercriminalité, et le président-directeur général de Barclays, C.S. Venkatakrishnan, a dit que l’industrie devait comprendre les vulnérabilités exposées et les corriger rapidement.

L’inquiétude était mondiale dès le départ; ce qui a suivi au Canada au cours des trois mois suivants a transformé cette inquiétude en un véritable test de la capacité institutionnelle à réagir.

Quelques jours après l’annonce d’Anthropic, le Groupe de résilience du secteur financier canadien (GRSFC) s’est réuni pour discuter du risque.

Présidé par la chef de l’exploitation de la Banque du Canada, ce groupe réunit le ministère des Finances, le Bureau du surintendant des institutions financières (BSIF), l’Autorité des marchés financiers du Québec, plusieurs autres régulateurs, les six plus grandes banques du Canada et le Mouvement Desjardins.

Selon les comptes rendus de la rencontre, le BSIF a indiqué qu’il n’avait pas l’intention de modifier à court terme ses lignes directrices existantes de 2022, tout en poursuivant des discussions actives avec les institutions pour sensibiliser et évaluer l’impact potentiel sur la résilience du système financier.

Le gouverneur de la Banque du Canada, Tiff Macklem, a dit avoir déjà discuté avec le président de la Réserve fédérale américaine, Jerome Powell, pour comparer leurs observations sur le risque.

La préoccupation ne s’est pas limitée à la supervision bancaire.

Le président-directeur général de la Commission des valeurs mobilières de l’Ontario, Grant Vingoe, a suggéré que la technologie était peut-être assez transformatrice pour justifier une réponse « pangouvernementale » plutôt qu’une surveillance répartie entre plusieurs organismes appliquant des règles technologiquement neutres à un problème d’une ampleur inédite.

Le ministre fédéral de l’Intelligence artificielle, Evan Solomon, a rencontré des représentants d’Anthropic la même semaine, et a qualifié de « responsable » la décision de l’entreprise de restreindre l’accès au modèle complet.

À peu près au même moment, une analyse de KPMG Canada recommandait aux entreprises canadiennes de s’engager de manière proactive auprès du BSIF, du Centre de la sécurité des télécommunications et des régulateurs provinciaux, plutôt que d’attendre des directives officielles, estimant une fenêtre d’environ 12 à 18 mois avant qu’une capacité comparable ne se répande plus largement dans l’industrie.

L’Association des banquiers canadiens, pour sa part, a affirmé que ses membres gèrent déjà les risques liés à l’IA grâce à leurs cadres existants de gestion du risque lié aux modèles, de surveillance des tiers et de contrôles technologiques.

Acte deux : la suspension de juin 2026 expose la dépendance du Canada

Un peu plus d’une semaine avant que la crise n’éclate, Project Glasswing avait discrètement donné au gouvernement canadien un accès à Claude Mythos 5 par l’entremise du Centre canadien pour la cybersécurité, qui relève du Centre de la sécurité des télécommunications (CST).

Puis, à 17 h 21 (heure de l’Est) le 12 juin 2026, le département américain du Commerce a émis une directive de contrôle des exportations, invoquant des motifs de sécurité nationale, ordonnant à Anthropic de suspendre tout accès à Fable 5 et à Mythos 5 pour tout ressortissant étranger, peu importe où, y compris les employés non américains d’Anthropic.

Comme l’entreprise n’avait aucun moyen pratique de filtrer l’accès par nationalité en temps réel sur ses plateformes infonuagiques, les deux modèles sont devenus inaccessibles pour tous les utilisateurs dans le monde, y compris pour le gouvernement canadien.

Des clients d’entreprise dans les secteurs de la finance, de la santé, des logiciels-services et des infrastructures essentielles ont perdu, sans avertissement, des outils déjà intégrés à leurs flux de travail quotidiens.

Anthropic a expliqué que le déclencheur était une technique de contournement (« jailbreak ») rapportée par des chercheurs d’Amazon, capable de débloquer certaines restrictions de cybersécurité de Fable 5 dans des circonstances très précises, et a contesté que cela justifie le retrait d’un modèle déjà utilisé par des centaines de millions de personnes.

L’entreprise a souligné que d’autres modèles accessibles publiquement pouvaient, semble-t-il, être incités à trouver la même catégorie de vulnérabilités sans faire face à des restrictions similaires.

L’épisode a eu un impact différent au Canada qu’une simple panne de fournisseur. Le premier ministre Mark Carney a déclaré publiquement que la situation montrait ce qui peut arriver en cas de « dépendance excessive envers certains modèles », ajoutant que personne n’avait mal agi, mais que le Canada commettrait une erreur s’il n’en tirait pas la leçon et ne diversifiait pas ses fournisseurs.

Vass Bednar, de l’Institut Canadian Shield, a décrit l’implication la plus troublante comme la démonstration qu’un gouvernement étranger était prêt à restreindre volontairement l’accès au marché des systèmes algorithmiques, selon son propre jugement.

Acte trois : restauration du Claude Mythos 5 et remise en question de la souveraineté (à partir de juillet 2026)

Washington a partiellement fait marche arrière le 26 juin, lorsque le secrétaire au Commerce, Howard Lutnick, a autorisé le redéploiement de Claude Mythos 5 vers un groupe approuvé d’environ 100 organisations et agences fédérales américaines, plusieurs déjà partenaires de Project Glasswing.

Les contrôles à l’exportation ont été levés entièrement le 30 juin, après plusieurs jours supplémentaires de négociations menées par le cofondateur d’Anthropic, Tom Brown, et Fable 5 est revenu aux utilisateurs du monde entier le 1er juillet.

Anthropic a affirmé vouloir approfondir sa collaboration avec le gouvernement américain, notamment en donnant aux agences désignées un accès anticipé aux modèles de pointe, en partageant des renseignements sur les menaces, et en travaillant avec Amazon, Microsoft et Google à un cadre commun pour évaluer la gravité d’un contournement donné.

Pour le Canada en particulier, le portrait est demeuré flou. BetaKit a rapporté que ni Anthropic ni le CST n’avaient confirmé si l’accès du gouvernement canadien par l’entremise du Centre pour la cybersécurité avait effectivement été rétabli, même après la reprise de l’accès général.

La suspension a aussi déclenché un débat plus large sur la dépendance elle-même. Une analyse de Policy Magazine a soutenu que l’accès à l’IA de pointe n’est pas synonyme de capacité : l’accès peut être accordé puis révoqué par des décisions prises entièrement à l’extérieur des frontières canadiennes, alors que seule une capacité domestique procure une résilience durable.

Le texte a étendu cette leçon à d’autres alliés proches des États-Unis, dont le Royaume-Uni, l’Australie, le Japon et la Corée du Sud.

Quelques jours plus tôt, le 22 juin, les agences de cybersécurité du Groupe des cinq, dont le Centre canadien pour la cybersécurité, dont le dirigeant a cosigné la déclaration, ont averti conjointement que les modèles d’IA de pointe étaient « en train de transformer fondamentalement » à la fois les capacités offensives et défensives en cybersécurité.

Cet avertissement est survenu à peu près au même moment où l’agence américaine de cyberdéfense CISA a réduit à trois jours ses propres délais de réponse aux vulnérabilités, invoquant les menaces liées à l’IA.

À surveiller dans les prochains mois concernant Claude Mythos 5

La suspension a laissé en suspens une question qui plane sur toute l’industrie : le gouvernement américain devra-t-il désormais approuver chaque lancement de modèle de pointe, peu importe le fournisseur, avant qu’il n’atteigne les utilisateurs internationaux?

Le rééquilibrage d’Anthropic avec Washington, qui inclut un examen préalable par les agences fédérales et un cadre commun pour évaluer la gravité des contournements, suggère que la réponse tend vers oui, du moins pour les modèles de la classe Mythos.

Cela a des implications directes pour toute organisation canadienne qui traite l’accès API à un modèle de pointe comme un service stable et toujours actif, plutôt que comme une dépendance qu’un régulateur étranger peut interrompre sans préavis.

L’interruption de 19 jours a aussi eu un coût concurrentiel que les acheteurs canadiens devraient prendre en compte dans leurs décisions de fournisseurs.

Pendant la suspension, le GPT-5.5 Cyber d’OpenAI a gagné du terrain sur les bancs d’essai de cybersécurité, et l’entreprise a signé des partenariats en cybersécurité avec l’Australie, le Canada, la France, l’Allemagne, le Japon, la Corée du Sud et des institutions de l’UE.

Des développeurs chinois ont profité du même intervalle pour réduire l’écart de capacité avec les laboratoires américains de pointe.

Rien de tout cela ne résout la question de fond soulevée par l’analyse de Policy Magazine sur la souveraineté; au contraire, cela renforce l’argument selon lequel louer l’accès à un seul fournisseur étranger, peu importe lequel, expose les institutions canadiennes à des décisions prises ailleurs.

Ce que les organisations canadiennes devraient faire dès maintenant

Pendant que les directives officielles du BSIF et des autres régulateurs se font toujours attendre, les organisations n’ont pas à rester passives. Voici quelques mesures à prendre dès maintenant :

• Traiter la dépendance envers un seul fournisseur d’IA comme une catégorie de risque lié aux tiers à part entière, et non comme un simple prolongement du risque infonuagique général.
• Dresser l’inventaire des processus qui dépendent d’un fournisseur ou d’un modèle d’IA en particulier, et déterminer ce qui cesse de fonctionner si l’accès est suspendu sans préavis, comme en juin.
• Réviser les contrats et les ententes de traitement de données avec les fournisseurs d’IA pour y prévoir spécifiquement des scénarios de suspension réglementaire, plutôt que de se fier à des clauses génériques de force majeure qui n’ont pas été conçues pour ce genre de situation.
• Faire correspondre les pratiques actuelles de gouvernance de l’IA à des cadres reconnus comme le NIST CSF et l’ISO 27001, afin que les contrôles sous-jacents soient déjà en place lorsque de nouvelles exigences de divulgation seront imposées.
• Surveiller directement le BSIF, le CST et les régulateurs provinciaux pour obtenir des directives, plutôt que de se fier uniquement aux communications des fournisseurs.

Rien de tout cela n’exige d’attendre un cadre réglementaire final. Les organisations dotées d’un programme de sécurité et de conformité mature n’auront qu’à l’étendre pour couvrir cette nouvelle catégorie de risque lié aux fournisseurs; celles qui n’en ont pas devront le bâtir à partir de zéro, sous pression réglementaire et dans un délai comprimé.

Comment Mindsec vous aide à rester du bon côté de la réglementation

Pris ensemble, les trois actes mènent à la même conclusion, sous trois angles différents :

• Les rencontres d’avril ont montré que les régulateurs observent la situation, sans encore légiférer.
• La suspension de juin a montré à quelle vitesse l’accès peut disparaître, peu importe ce qu’une institution donnée a bien fait de son côté.
• Le débat sur la souveraineté qui a suivi a montré que les officiels canadiens commencent à traiter cette situation comme un risque structurel, plutôt que comme un incident isolé.

Rien de tout cela n’exige un cadre réglementaire terminé avant que les organisations ne commencent à agir en conséquence.

Mindsec est une plateforme d’automatisation de la conformité qui aide les organisations à bâtir et à maintenir les programmes de sécurité qui rendent des épisodes comme celui-ci gérables plutôt que perturbateurs, avec un soutien pour ISO 27001, NIST CSF, SOC 2 et une correspondance croisée avec une douzaine d’autres cadres normatifs.

Réservez une démonstration de 15 minutes pour voir comment Mindsec centralise la documentation, automatise la correspondance des contrôles, et garde votre organisation prête pour un audit à mesure que les attentes réglementaires liées à l’IA évoluent.