Quand un État peut éteindre votre IA : le risque de dépendance que personne ne provisionne

Le 12 juin, une directive américaine a forcé Anthropic à couper deux modèles pour tous ses clients. Pour les entreprises, la vraie question : qui peut éteindre votre IA, et avez-vous un plan B ?

Je ne dirige pas un laboratoire de recherche en IA, mais le marketing d'une PME B2B. Au quotidien, notre stack technique dépend de modèles que nous n'hébergeons pas. Ce 12 juin 2026, l'actualité a mis en lumière une faille majeure que la plupart des entreprises n'intègrent à aucune matrice de risques.

Ce jour-là, Anthropic — l'un des trois ou quatre fournisseurs de modèles de pointe au monde — a annoncé devoir suspendre l'accès à deux de ses modèles, Fable 5 et Mythos 5. Pas à cause d'une panne. À cause d'une directive d'export control du gouvernement américain, qui interdisait l'accès à ces modèles à tout ressortissant étranger, à l'intérieur comme à l'extérieur des États-Unis. Pour s'y conformer, l'entreprise a dû les couper pour l'ensemble de ses clients, dans le monde entier. Ses autres modèles restent en service.

Selon Anthropic, la directive viserait une technique de contournement — un "jailbreak" — que l'entreprise juge mineure, déjà connue et reproductible sur d'autres modèles publics, dont GPT-5.5 d'OpenAI. Anthropic conteste la décision, s'y conforme et dit travailler à rétablir l'accès. Mais pour un comité de direction, ce débat technique n'est pas le sujet. Le sujet, c'est ce que l'épisode révèle.

L'IA est devenue une infrastructure — branchée sur un seul robinet

En deux ans, l'IA générative est passée du gadget à l'outil de production. Assistants internes, copilotes commerciaux, génération de contenu à grande échelle, revue de code : dans beaucoup d'entreprises, des processus réels tournent désormais sur ces modèles. C'est une infrastructure, au même titre que l’électricité ou le cloud.

Cependant, une infrastructure robuste se conçoit avec des redondances. Personne ne fait tourner une usine sur une seule ligne électrique sans secours. Or, côté IA, la majorité des entreprises sont branchées sur un seul fournisseur — et ces fournisseurs de pointe sont concentrés, et massivement américains : OpenAI, Anthropic, Google, xAI. Le jour où l'un d'eux est coupé, par une décision réglementaire prise à l'autre bout du monde, le client l'apprend en même temps que tout le monde. Sans préavis, sans bascule.

Ce que dit vraiment l'affaire Anthropic

Anthropic n'est pas un acteur négligent. L'entreprise rappelle avoir soumis ses garde-fous à des milliers d'heures de red-teaming avec le gouvernement américain, l'AISI britannique et des tiers, et avoir adopté une stratégie de défense en profondeur, jusqu'à imposer une rétention des données sur 30 jours pour détecter et neutraliser les attaques. Elle affirme qu'aucun "jailbreak universel" n'a été trouvé.

Le point n'est donc pas la négligence d'un fournisseur. Le point, c'est qu'une décision administrative — fondée, selon Anthropic, sur une vulnérabilité étroite et largement disponible ailleurs — a suffi à retirer du marché, en quelques heures, un outil utilisé par des centaines de millions de personnes. Si ce standard s'appliquait à toute l'industrie, il gèlerait, de l'aveu même d'Anthropic, l'essentiel des déploiements de modèles de pointe.

Traduisez ça en risque d'entreprise : votre fournisseur d'IA est un fournisseur comme un autre, à une différence près. Il peut être éteint par un régulateur étranger, du jour au lendemain, pour des raisons sur lesquelles vous n'avez aucune prise.

Le vrai risque n'est pas technique, il est dans la chaîne d'approvisionnement

Le débat sur les risques de l'IA s'est concentré sur l'interne : hallucinations, fuites de données, conformité RGPD et AI Act. Ce sont de vrais sujets. Mais l'affaire Anthropic met en lumière un danger extérieur, encore rarement anticipé : le risque d'approvisionnement.

Export controls, sanctions, litiges, exigences de localisation des données, revirements réglementaires — autant de leviers qui peuvent couper l'accès à un modèle sans qu'aucune ligne de votre code ne soit en cause. Pour une entreprise européenne, le fournisseur de pointe est presque toujours soumis à un droit étranger. Votre continuité de service dépend donc d'une chaîne que vous ne contrôlez pas, et que vous n'avez souvent même pas cartographiée.

La carte des alternatives — et pourquoi le "souverain" cesse d'être un slogan

C'est ici que le débat sur l'IA souveraine change de nature. Tant que tout fonctionne, s'appuyer sur un fournisseur souverain ressemble à une préférence politique. Le jour où un modèle est coupé par une décision étrangère, ça devient une simple question de résilience.

L'Europe n'est pas démunie. Mistral AI, fondée à Paris en 2023 et valorisée autour de 12 milliards d'euros, est aujourd'hui le principal fournisseur de modèles hors États-Unis — face à des concurrents de tête (OpenAI, Anthropic, xAI) tous américains. Côté infrastructure, OVHcloud et Scaleway offrent un hébergement européen. Le frontier reste majoritairement américain, et l'écosystème européen est plus restreint. Mais "plus restreint" n'est pas "inutile" — c'est précisément ce qui permet de garder une porte de sortie quand la porte principale se ferme.

Trois mesures de mitigation à déployer immédiatement

1. Abstraire le fournisseur. Construisez votre stack pour changer de modèle sans tout réécrire : une couche d'abstraction entre vos applications et l'API, des prompts portables, des tests qui rejouent sur plusieurs modèles. Le modèle doit être un consommable interchangeable, pas un mariage.

2. Garder une alternative chaude. Un second fournisseur déjà intégré et testé, prêt à prendre le relais en quelques heures — idéalement européen, pour ne pas dépendre du même droit que le premier. Une bascule qu'on n'a jamais répétée n'est pas une bascule, c'est un espoir.

3. Cartographier l'exposition. Quels processus s'arrêtent si tel modèle disparaît demain matin ? Quel chiffre d'affaires, quelle production en dépendent ? Si la réponse est "nous ne savons pas", c'est déjà le problème. Le risque IA doit être intégré à la matrice de risques au même titre qu'une panne cloud ou la défaillance d'un fournisseur clé de la chaîne de valeur.

Au final

L'IA est une infrastructure, et une infrastructure se conçoit avec des redondances — pas avec un point de défaillance unique situé dans la capitale d'un autre pays. La question pour 2026 n'est plus seulement "quel modèle est le meilleur", ni même "où tourne-t-il et à quel coût" — c'est "qui peut l'éteindre, et en combien de temps puis-je basculer".

Vu sous cet angle, le pari européen sur une IA souveraine ressemble moins à du protectionnisme qu'à de la prudence élémentaire. Et la prudence, dans une infrastructure, ce n'est pas un luxe. C'est le métier.