Le 9 juin 2026, Anthropic lançait Claude Fable 5, son premier modèle Mythos accessible au public — et le plus performant jamais mis sur le marché. Le lendemain, Microsoft le mettait à disposition de ses clients sur GitHub Copilot et Foundry. Tout en l’interdisant à ses propres employés. Retour sur un paradoxe qui en dit long sur la nouvelle équation de l’IA en entreprise.
Un modèle trop dangereux il y a deux mois, en vente libre aujourd’hui
Claude Fable 5 est la version « assagie » du modèle Mythos qu’Anthropic jugeait encore trop risqué pour une diffusion publique en avril 2026. À l’époque, ses capacités en cybersécurité — offensives comme défensives — avaient poussé l’entreprise à le garder sous clé. Deux mois et une couche de classifieurs de sécurité plus tard, le modèle débarque avec des performances qui écrasent la concurrence : 80,3 % sur SWE-Bench Pro, contre 69,2 % pour Opus 4.8 et 58,6 % pour GPT-5.5. Le tout pour 10 $ le million de tokens en entrée, 50 $ en sortie.
Microsoft n’a pas traîné. Dès le 9 juin, le modèle est apparu dans le sélecteur de GitHub Copilot et sur Microsoft Foundry, la plateforme cloud de Redmond. « Powering the next era of autonomous agents », annonçait sobrement le billet Azure. Pour les clients enterprise, le message est clair : le modèle le plus puissant du moment est à portée de clic.
Le hic : vos prompts dorment 30 jours chez Anthropic
Et c’est là que le bât blesse. Les modèles Mythos, dont Fable 5, inaugurent une nouvelle politique de rétention des données qui change tout. Jusqu’ici, les modèles Claude pour usage professionnel fonctionnaient en Zero Data Retention (ZDR) : zéro stockage, zéro trace. Avec Fable 5, Anthropic conserve tous les prompts et toutes les réponses pendant 30 jours. Officiellement, pour détecter les attaques, les jailbreaks et les usages abusifs. Données jamais utilisées pour l’entraînement, précise la FAQ. Mais il y a un twist : les contenus signalés par les classifieurs de sécurité peuvent être conservés jusqu’à deux ans.
Tom Warren, journaliste à The Verge, a révélé le 10 juin que Microsoft a immédiatement retiré Fable 5 du sélecteur de modèles utilisé par ses employés dans les versions internes de GitHub Copilot. Tous les autres modèles Claude restent accessibles, car eux tournent encore en ZDR. La différence est juridique : un employé Microsoft qui interroge Fable 5 envoie potentiellement du code source confidentiel, des données clients ou des specs produit sur des serveurs tiers où elles stationnent un mois entier.
L’équation juridique qui coince
Les équipes juridiques de Microsoft sont en pleine évaluation. Le problème n’est pas technique — le modèle tourne, les API répondent — il est contractuel. Les clauses de confidentialité liant Microsoft à ses clients, les obligations réglementaires (GDPR, SOC 2, FedRAMP) et les accords de data residency ne sont pas compatibles avec une rétention imposée par un tiers, même pour 30 jours. Anthropic a construit le modèle le plus sûr de sa génération, mais le garde-fou lui-même est devenu un risque légal pour ses partenaires.
Ironie suprême : le même mécanisme qui a permis de dompter Mythos pour le rendre publiable — ces classifieurs de sécurité qui scrutent chaque requête — est précisément ce qui bloque son adoption en interne chez le premier partenaire commercial d’Anthropic. La boucle est parfaite.
Ce que ça change pour le marché
L’affaire Fable 5 acte un basculement. Depuis deux ans, la course à l’IA se jouait sur un seul tableau : les benchmarks. Qui a le meilleur score sur HumanEval, MMLU, SWE-Bench. Mais avec un modèle qui écrase tout et qu’on ne peut pas utiliser librement, la performance brute cesse d’être le critère unique.
Désormais, l’adoption en entreprise dépend d’une équation à trois variables : puissance du modèle, gouvernance des données, conformité juridique. Les DSI vont devoir arbitrer entre le ZDR des modèles antérieurs (moins performants mais sans risque réputationnel) et la rétention des modèles de nouvelle génération (plus capables mais avec un passif juridique). Anthropic a ouvert la voie, OpenAI et Google vont devoir se positionner : est-ce que les prochains GPT et Gemini embarqueront eux aussi une rétention obligatoire sous couvert de safety ?
Pour l’instant, le paradoxe tient en une phrase : le modèle le plus puissant du monde est en vente chez Microsoft, mais ses propres développeurs n’ont pas le droit de s’en servir.
