The Conversation

"I don't care what they're talking about. All I want is a nice, fat recording." L'industrie consomme les identifiants. Elle ne se demande pas qui a signé quoi pour les produire.

Le 23 mars 2026, la Federal Communications Commission a ajouté l'ensemble des routeurs grand public produits à l'étranger à sa Covered List¹. Neuf jours plus tôt, le NIST avait annoncé qu'il cessait d'enrichir les CVE non prioritaires pour le gouvernement fédéral américain². Trois semaines plus tard, Anthropic lançait Project Glasswing en distribuant Claude Mythos Preview à un consortium privé d'une cinquantaine d'organisations, hors Pentagone, avec l'accord du Trésor et de la Federal Reserve³. Le même mois, le CVE Board apprenait que le contrat qui finance le programme mondial d'identification des vulnérabilités restait secret, les demandes d'accès au texte ayant été refusées à plusieurs reprises par MITRE⁴.

Quatre événements en six semaines, sans coordination entre eux. Quatre mécanismes distincts. Un même schéma dans les quatre.

Le concept de Farrell et Newman

En 2019, Henry Farrell et Abraham Newman ont formalisé un concept dans International Security : la weaponized interdependence⁵. Leur thèse : les réseaux économiques mondiaux ne sont pas plats. Ils ont des nœuds centraux. L'acteur qui contrôle un nœud central dispose de deux capacités. Le panopticon effect lui donne une visibilité sur tout ce qui y transite. Le chokepoint effect lui permet de couper ou de conditionner l'accès.

Farrell et Newman ont appliqué ce cadre à SWIFT, au système de correspondants bancaires et aux câbles sous-marins. Des chercheurs l'ont étendu au cloud, aux semiconducteurs, aux standards de télécommunications⁵. Personne ne l'a appliqué à la gouvernance de la cybersécurité. Les quatre événements de mars-avril 2026 le permettent.

La liste et la lettre

La Covered List de la FCC est un registre public. Son mécanisme est lisible : tout routeur grand public produit à l'étranger est inscrit sur une liste qui interdit l'autorisation de nouveaux modèles par la FCC. L'accès au marché américain est conditionné à une Conditional Approval accordée au cas par cas par le Department of War ou le Department of Homeland Security, sur dossier comprenant le pays d'origine de chaque composant, la concentration supply chain par pays, et les points de défaillance uniques¹.

Le ban ne retire rien du marché existant. Il contrôle ce qui y entre. La distinction est juridique. L'effet est celui d'un droit de tri : l'administration choisit qui reste, qui entre, qui attend. Les critères de Conditional Approval ne sont pas des spécifications techniques. Ce sont des conditions d'accès géographiques et industrielles, évaluées discrétionnairement par deux départements à vocation de sécurité nationale. Le dossier est une fenêtre autant qu'un filtre : nul n'entre sans exposer à ces deux départements la structure complète de sa supply chain.

La justification invoquée par la FCC cite Volt Typhoon, Salt Typhoon et Flax Typhoon, trois campagnes chinoises documentées entre 2023 et 2025⁶. Salt Typhoon a exploité des vulnérabilités Cisco, un constructeur américain. La Covered List ne cible pas les vendeurs vulnérables. Elle cible les vendeurs étrangers. Le périmètre est territorial, pas technique.

Le même instrument a un second versant, l'export control. Le 12 juin 2026, le Department of Commerce a adressé à Anthropic une lettre signée Howard Lutnick exigeant la suspension, sous quatre-vingt-dix minutes, de tout accès à Claude Fable 5 et Mythos 5 pour n'importe quel ressortissant étranger, à l'intérieur comme à l'extérieur des États-Unis, y compris les employés étrangers de l'entreprise⁷. Fable 5 était la version publique, lancée quelques jours plus tôt auprès de centaines de millions d'utilisateurs : le modèle de Mythos enserré dans des classifieurs censés en neutraliser les usages offensifs, garde-fous dont la directive pointait l'échec⁸. Ce que l'État a rappelé n'est pas une arme de niche, mais un produit commercial de masse. Motif avancé : la capacité du modèle à identifier des vulnérabilités logicielles, qualifiée de risque de sécurité nationale. Anthropic s'est conformée le lendemain en désactivant les deux modèles, plutôt que d'implémenter dans ce délai une restriction fondée sur la nationalité. Une société sous juridiction américaine n'a pas d'autre option disponible face à un ordre d'export control assorti d'une base de sécurité nationale.

La Covered List régule l'entrée du marché : qui peut vendre aux États-Unis. L'export control régule la sortie : qui peut acheter aux fournisseurs américains. Les deux procèdent de la même grammaire : décision administrative discrétionnaire, fondée sur la sécurité nationale, sans procédure contradictoire pour les parties étrangères affectées, sans recours opposable. L'instrument lui-même n'a rien de neuf. La grammaire BIS, EAR, ITAR encadre depuis quarante ans l'export des équipements de défense, des semiconducteurs avancés, de certaines primitives de chiffrement. Ce qui vient de changer, c'est la catégorie d'objets soumis à ce régime. Les modèles d'IA de frontière sont désormais des biens à double usage dont l'export vers des ressortissants étrangers est conditionné à une autorisation administrative. La transition s'est faite sans loi nouvelle, par simple lettre administrative.

Dans le cadre de l'interdépendance arsénalisée, c'est un chokepoint par exclusion administrative, activé sur ses deux faces dans la même fenêtre temporelle : à l'entrée du marché en mars, à la sortie en juin. L'accès au marché américain, comme produit et comme fournisseur, est le nœud central. L'administration en contrôle les deux bornes par décision discrétionnaire.

Qui a lu le contrat ?

Le programme CVE identifie et numérote les vulnérabilités logicielles du monde entier depuis 1999. Chaque scanner de vulnérabilités, chaque SIEM, chaque advisory publié par l'ANSSI, le BSI, le NCSC ou le JPCERT ingère ces identifiants. Le programme est opéré par MITRE, financé par un contrat unique avec CISA⁹. C'est par ce nœud que le monde voit ses propres failles, et décider ce qui y reçoit un identifiant et ce qui est priorisé, c'est décider ce que tous verront. Cette décision se prend d'un seul côté.

En mars 2026, le contrat a été renouvelé, mais rien ne s'ouvre. Son montant, sa durée et ses conditions restent inconnus. Un membre du CVE Board a réclamé le texte à plusieurs réunions successives, sans l'obtenir : MITRE a refusé en invoquant des protections légales, une demande FOIA séparée est restée sans réponse⁴. Sur le fond, rien n'a bougé, le financement passe toujours uniquement par le gouvernement américain, le Board de vingt-quatre membres reste consultatif, MITRE conserve l'autorité décisionnelle. Katie Noble, board member CVE et directrice PSIRT chez Intel, l'a résumé à RSAC le 24 mars : « I don't think there is a lot of difference between April [2025] and today »¹⁰.

L'organe de gouvernance ne peut pas lire son propre contrat de fonctionnement. L'infrastructure mondiale de nommage des vulnérabilités est maintenue par un accord dont les termes sont soustraits à l'examen de ceux qui sont censés la gouverner.

Ce mécanisme produit les mêmes effets que le précédent par un moyen opposé. La Covered List exclut en rendant les critères visibles. Le contrat CVE contrôle en rendant les termes invisibles. L'un dit qui est dehors. L'autre empêche de savoir comment fonctionne le dedans. Les deux suppriment la possibilité de contestation procédurale.

Glasswing et la fragmentation souveraine

Le 7 avril 2026, Anthropic a annoncé que Claude Mythos Preview avait identifié des milliers de vulnérabilités dans tous les principaux systèmes d'exploitation et navigateurs web³. Le modèle n'a pas été rendu public. Il a été distribué à un consortium d'une cinquantaine d'organisations sous le nom de Project Glasswing : Amazon, Apple, Microsoft, Google, NVIDIA, Cisco, CrowdStrike, Palo Alto Networks, JPMorgan, la Linux Foundation. Le 2 juin 2026, l'accès a été étendu à environ cent cinquante organisations supplémentaires dans plus de quinze pays, portant le consortium à près de deux cents membres, le même jour qu'un executive order instituant un cadre fédéral de sélection des partenaires de confiance¹¹. À cette occasion, Anthropic indiquait que Mythos avait signalé plus de vingt-trois mille vulnérabilités potentielles sur un millier de projets open source¹².

La distribution a contourné le Pentagone. Anthropic, désignée « supply chain risk » par le DoD en mars 2026, a briefé le Trésor et la Federal Reserve, pas la Défense⁷. Le secrétaire au Trésor Scott Bessent et le président de la Fed Jerome Powell ont convoqué les PDG de Wall Street pour les informer des risques cyber posés par Mythos¹³. Deux branches de l'État américain ont validé la distribution. Une troisième l'a combattue.

Ce qui se constitue avec Glasswing n'est pas un simple stock privé de zero-days. C'est une captation de capacité offensive sous adoption souveraine sélective, et cette capacité est un nœud dont le consortium tient les deux faces. L'accès s'y conditionne par l'appartenance : le producteur choisit qui entre et qui reste dehors. Et les entrants voient ce que les autres ignorent encore, le modèle découvrant à l'échelle des failles inconnues du reste du monde. Le producteur choisit aussi sa branche de gouvernement. Le Trésor et la Fed, historiquement interlocuteurs des compagnies dans les systèmes où puissance économique et puissance étatique se confondent, jouent le rôle de souverain d'adoption. Le DoD joue le rôle de souverain rejeté. La captation n'opère pas dans un vide souverain. Elle exploite une fragmentation souveraine au sein du même État.

Cette fragmentation a une limite. Trésor, Fed et DoD négocient chacun leur relation avec le producteur, mais le chokepoint sur la capacité reste subordonné à celui de la première géométrie, l'accès au marché : le jour où le Department of Commerce a coupé l'accès aux ressortissants étrangers, la sélection des partenaires n'a pas tenu une heure⁷. La captation ne vaut donc que tant que l'État n'active pas cet instrument.

Le contrôle par le vide

Les trois instruments précédents supposent un acteur qui agit. La Covered List est un décret. Le contrat CVE est un accord. Glasswing est une coalition. Le quatrième instrument ne suppose rien de tel.

Il n'existe nulle part sur la planète une instance qui réponde de la confiance dans le graphe de dépendances open source. npm, PyPI, Maven Central, crates.io distribuent le code qui compose la majorité des logiciels mondiaux. Aucun traité, aucune organisation, aucun accord multilatéral ne gouverne la chaîne de confiance entre un mainteneur individuel et les millions de projets qui importent son code.

La tentative existe pourtant, postérieure à Mythos. En mai 2026, sous l'égide de la Linux Foundation, les gestionnaires des principaux registres (Maven Central, PyPI, RubyGems, Crates) se sont réunis en groupe de travail pour en soutenir le financement et coordonner leur sécurité, actant qu'ils ne sont plus de simples points de distribution mais une infrastructure critique¹⁴. L'aveu confirme le vide plus qu'il ne le comble : un forum volontaire porte sur la soutenabilité, pas sur la confiance, et n'a autorité sur aucun registre. npm, le plus utilisé, ne figure pas parmi ses fondateurs. Nommer le vide n'est pas le gouverner.

Le Cyber Resilience Act oblige les fabricants européens à répondre de leurs dépendances¹⁵. Il ne fournit pas l'infrastructure pour le faire. Le guide ENISA de mars 2026 sur les gestionnaires de paquets recommande la vérification de provenance et le suivi des dépendances¹⁶. Il ne mentionne pas que les registres eux-mêmes n'ont aucune obligation de vérification envers quiconque. En avril 2026, un ver auto-propagatif a compromis des packages npm via les tokens de publication de leurs mainteneurs, puis a sauté vers PyPI en utilisant les mêmes credentials¹⁷. Le SBOM du projet victime était exact. La provenance était vérifiée. Le package était malveillant.

Ce vide n'est pas neutre. Le graphe de dépendances est un nœud comme les trois autres, à ceci près qu'il est tenu par l'absence de gouvernance et non par une décision. Et cette absence bénéficie à celui qui domine la production de code. npm appartient à GitHub, qui appartient à Microsoft. PyPI est hébergé sur infrastructure Google Cloud et Amazon. Les registres de paquets sont américains de fait. Ne rien gouverner y produit les mêmes effets de chokepoint qu'une décision, sans qu'aucun acteur n'ait jamais eu à signer quoi que ce soit.

Farrell et Newman n'ont pas documenté cette géométrie. Leurs cas (SWIFT, DNS, correspondants bancaires) supposent tous une instance centrale identifiable, contestée mais présente. Le dependency graph open source n'en a aucune. Le contrôle s'exerce par le maintien délibéré ou accidentel d'un vide dont les bénéfices sont constamment capturés par le même côté de l'Atlantique.

Ce que les quatre instruments ont en commun

Les quatre opèrent sur des couches différentes de l'infrastructure cyber mondiale. Routeurs physiques, identification des vulnérabilités, capacité offensive IA, chaîne de confiance logicielle. Mais les quatre partagent une propriété : ils augmentent la marge discrétionnaire de l'administration ou des acteurs dominants américains sur des infrastructures de coordination que le reste du monde consomme sans pouvoir les gouverner.

La Covered List transforme un marché ouvert en marché sous autorisation. Le contrat CVE soustrait la gouvernance à l'examen de ses gouvernants. Glasswing constitue un stock de capacités sous patronage souverain sélectif. Le vide dependency graph maintient un chokepoint par omission sur l'infrastructure de production logicielle mondiale. Aucun de ces quatre instruments n'a été conçu comme un outil de domination. Chacun produit cet effet.

La cohérence n'est pas intentionnelle au sens où un stratège unique l'aurait planifiée. La Covered List vient de la FCC et du lobby anti-Chine. Le contrat CVE vient d'une bureaucratie contractuelle opaque. Glasswing vient d'une entreprise en conflit avec sa propre administration. Le vide dependency graph vient de vingt-cinq ans d'absence de volonté politique sur la gouvernance de l'open source. Mais leur empilement dans une même fenêtre temporelle produit un régime cohérent dont aucun de ces acteurs n'avait individuellement besoin.

Ce régime a un nom dans la littérature : weaponized interdependence⁵. L'étendre aux quatre géométries demande une précision de typologie : trois d'entre elles (exclusion administrative, opacité, captation) relèvent du cadre original, la quatrième (contrôle par absence de gouvernance) non, et elle doit y entrer, parce qu'elle produit les mêmes effets de chokepoint par des moyens que Farrell et Newman n'avaient pas envisagés.

Une seconde précision s'impose, sur les effets. Le cadre en compte deux, le chokepoint qui coupe l'accès et le panopticon qui donne la visibilité, et à chaque nœud les deux tombent du même côté. La visibilité elle-même est étagée : les banques équipées du modèle voient les failles et les transmettent en aval aux banques régionales qui n'y ont pas accès¹⁸. Voir et couper se décident ensemble. L'Europe est au bas des deux.

Le cadre tourne

Le cadre de Farrell et Newman ne nomme pas un pays. Il nomme une position. Le nœud central confère le chokepoint et le panopticon à celui qui l'occupe, quel qu'il soit. Les quatre géométries précédentes montrent des nœuds tenus du côté américain. Rien dans le cadre n'exige qu'il en soit toujours ainsi.

Il suffit de descendre d'une couche, de la gouvernance vers le substrat matériel sur lequel tout modèle s'exécute, pour voir le cadre tourner. Un premier nœud y est tenu par l'autre pôle. La Chine assure environ 92 % de la production mondiale de terres rares¹⁹, un chokepoint sur les intrants où elle occupe le centre. Et elle verrouille la sortie de sa technologie avancée comme Washington le fait de la sienne : le 1er juin 2026, elle promulguait sa première réglementation d'État dédiée à l'investissement sortant, soumettant à autorisation le transfert hors de ses frontières de ses technologies, services et données²⁰. La grammaire de la sortie verrouillée n'est pas américaine. Elle est l'opération des deux pôles.

Le second nœud de cette couche est le silicium avancé, tenu du côté américain par le contrôle d'export²¹. C'est là que retombe la sortie par les poids ouverts. Héberger soi-même des modèles ouverts affranchit du chokepoint d'accès sur les modèles fermés, puisque des poids de niveau comparable circulent sans restriction régionale²². Mais les exécuter exige des clusters, et les puces qui les composent relèvent du nœud américain. Même la Chine ne le franchit qu'en substituant du silicium domestique moins performant, dans une proportion que les fabricants ne rendent pas publique. Un nœud à chaque pôle, sur la même couche.

Ce que l'Europe n'a pas

L'Europe ne dispose d'aucun des quatre instruments.

Pas d'exclusion territoriale unifiée. L'Europe écarte bien Huawei et ZTE de ses réseaux, mais par une voie qui n'a rien de la Covered List : le 5G Toolbox de 2020 reste une recommandation, l'exclusion relève de chaque État membre au titre de la sécurité nationale, et mi-2026 une douzaine seulement des vingt-sept l'avaient appliquée²³. La révision du Cybersecurity Act de janvier 2026 cherche à l'unifier et à la rendre contraignante, mais elle n'est pas adoptée. Et même unifiée, l'exclusion supposerait une alternative interne, ce qui manque plus encore que l'instrument. Les États-Unis écartent Huawei parce qu'ils ont Cisco et Juniper ; l'Europe ne l'écarte de la 5G que parce qu'elle a Ericsson et Nokia, son seul étage de substitution. Sur les couches que gouvernent les quatre instruments, elle n'a personne vers qui basculer.

Côté gouvernance des vulnérabilités, l'EUVD et le GCVE sont des alternatives en construction qui couvrent le premier des quatre niveaux de dépendance documentés dans cette série²⁴. Aucun ne dispose du réseau de 450+ CNA, de l'intégration dans les outils commerciaux, ni de l'inertie de vingt-cinq ans de standardisation. L'ENISA est devenue Root CNA en novembre 2025 et poursuit son onboarding vers le rang de Top-Level Root, qui la placerait troisième aux côtés de CISA et MITRE²⁵. L'équipe est « very small ». Le processus est du « uncharted territory ».

La capacité offensive IA de niveau Mythos n'existe nulle part en Europe, et l'offensif n'y est même pas une compétence de l'Union : il relève des États membres. Aucun n'en produit de comparable, et aucun consortium européen ne stocke de zero-days sous gouvernance privée à validation souveraine sélective. L'Europe ne peut pas constituer un chokepoint sur une capacité qu'elle ne produit pas et qu'elle ne gouverne pas en commun.

Les registres de paquets sont américains de fait. npm, PyPI, Maven Central. Le guide ENISA recommande de vérifier la provenance des packages distribués par ces registres, sans mentionner que les registres eux-mêmes ne rendent de comptes à aucune autorité européenne.

Reste le CRA, principal instrument européen sur la sécurité des produits logiciels et de leurs dépendances²⁶. Ses quatre failles documentées dans cette série (composition, tempo, infrastructure, couche invisible²⁷) prennent une autre signification lues à la lumière des quatre instruments américains. Le CRA peut écarter un produit non conforme, il ne peut pas écarter un fournisseur parce qu'il est étranger : un éditeur hors UE n'en est pas exclu, il doit s'y plier comme les autres. Il oblige et il audite ; il ne trie ni ne liste par l'origine. L'instrument européen porte sur la conformité, l'américain sur l'appartenance.

À la couche matérielle, l'Europe tient un nœud, un seul, mais pas pour elle. ASML, entreprise néerlandaise, détient le monopole mondial de la lithographie EUV, sans laquelle aucune puce avancée ne se fabrique ; Washington y voit lui-même le point de passage le plus décisif de sa rivalité avec Pékin²⁸. Or ce chokepoint, l'Europe l'actionne sous pression américaine : c'est Washington qui a obtenu des Pays-Bas l'arrêt des livraisons EUV à la Chine, et c'est un projet de loi américain qui pousse aujourd'hui à l'étendre aux machines que Pékin achète encore²⁸. Le seul nœud matériel européen est manœuvré au bénéfice d'un autre pôle. Pour le reste, ni terres rares, ni silicium de pointe, ni compute en propre. Et ses gestes de défense la ramènent dans la ligne de tir : sur le ban Huawei, la Chine lui oppose l'argument exact que cet article oppose à la Covered List, une exclusion par pays d'origine et non par faille démontrée²⁹. Le milieu est pressé des deux côtés.

Ce que je ne sais pas

Je ne sais pas si l'administration américaine a conscience du régime qu'elle constitue. Les quatre instruments procèdent de logiques bureaucratiques, commerciales et politiques distinctes. Leur cohérence peut être émergente plutôt que conçue. Je ne sais pas si ça change quoi que ce soit au résultat.

Je ne sais pas si l'Europe peut se doter d'un pouvoir d'exclusion de type Covered List. Le marché unique repose sur la libre circulation des biens, et un ban territorial sur les produits numériques étrangers heurterait l'OMC et les accords bilatéraux. Mais l'obstacle n'est pas que juridique : elle n'a ni la capacité IA de frontière qui arme les instruments américains, ni la domination manufacturière et minérale qui arme les instruments chinois. On n'arsenalise que les réseaux où l'on est au centre, et le seul réseau où l'Europe est au centre, c'est un autre qui l'arsenalise.

Je ne sais pas ce que contient le contrat CISA/MITRE. Les administrateurs du CVE Board ne le savent pas non plus. Je ne sais pas ce que ce contrat stipule en matière de continuité de service, de conditions de résiliation ou d'obligations envers les utilisateurs non américains. L'opacité est complète.

La coupure n'a pas duré. Le Department of Commerce a levé les contrôles le 30 juin, et Fable 5 est redevenu accessible mondialement le 1er juillet⁷. Le geste n'avait pas besoin de durer pour établir ce qu'il établit : un État a coupé du jour au lendemain l'accès d'un produit de masse à tous les ressortissants étrangers, puis l'a rétabli de la même manière, et l'Europe n'a eu voix ni sur la coupure ni sur la levée. Pendant la coupure, le gouvernement fédéral avait gardé un accès séparé : dès avril, la presse rapportait la NSA utilisant Mythos malgré l'éviction du DoD⁷. Anthropic n'a pas porté cet ordre devant le juge : elle attaquait la désignation du DoD devant deux tribunaux fédéraux, mais face à la lettre du Commerce elle a coopéré, et la seule contestation est venue d'un client privé de l'accès, sans doute rendue sans objet par la levée⁷. L'autorité invoquée, désactiver un modèle de frontière par ordre administratif, a donc été exercée, subie, puis retirée, jamais jugée. Ce que je ne sais pas, c'est si elle se reproduira, sur quelle base, et pour combien de temps la fois suivante. Ni l'AI Act ni aucun cadre européen n'avait anticipé ce déséquilibre.

Conclusion

La presse cyber a annoncé en avril 2026 un « reckoning » de la cybersécurité, fondé sur l'émergence de capacités offensives IA de niveau Mythos³⁰. Ce reckoning est réel. Il se joue à l'étage où le code est produit, patché, distribué. Secure by design, update cycles, patch adoption.

Celui documenté ici se joue un étage plus bas. À l'étage où se décide qui a le droit de nommer une vulnérabilité, de la stocker, d'exclure un produit d'un marché, ou simplement de ne rien gouverner. Quatre instruments, quatre mécanismes, aucun nom public. L'interdépendance arsénalisée appliquée à la gouvernance cyber n'est pas une menace prospective. C'est un état actuel que vingt articles de cette série ont documenté sans jamais le formuler en ces termes.

L'Europe regarde ces quatre instruments depuis l'autre côté de la vitre. Elle consomme les identifiants que produit le programme CVE. Elle dépend des registres que personne ne gouverne. Elle subit l'exclusion administrative par ses deux versants : exclue de l'entrée, où elle ne filtre pas son propre marché, et exclue de la sortie, où l'accès des Européens aux fournisseurs américains de frontière peut être révoqué par décision administrative américaine. Elle n'a aucune visibilité sur la capacité que Glasswing capte. Et le seul nœud qu'elle détienne, le monopole d'ASML sur la lithographie, sert un autre pôle plutôt qu'elle-même.

Farrell et Newman ont montré que les réseaux économiques mondiaux ne sont pas des biens communs neutres. Ils sont des architectures de pouvoir. Les quatre géométries documentées ici montrent que les réseaux de gouvernance cyber ne le sont pas davantage, ni la couche matérielle qui les porte. Le cadre ne désigne pas un pôle, il en compte deux, et l'Europe n'est ni l'un ni l'autre. Sa dépendance n'est donc pas un retard à combler. C'est une condition à comprendre avant de décider si on la subit ou si on en sort. Et la sortie a un fond : sortir de la dépendance à un pôle, c'est entrer dans celle de l'autre.

Vingt-et-unième article d'une série sur les failles de construction de la cybersécurité occidentale :

• Article 1 : La vulnérabilité de la gestion des vulnérabilités
• Article 2 : La dépendance européenne aux standards américains
• Article 3 : Les États, architectes cachés du marché noir des vulnérabilités
• Article 4 : L'IA ou l'effondrement du modèle défensif occidental
• Article 5 : Desert Power — survivre sans l'Empire
• Article 6 : I Am Altering the Deal
• Article 7 : Le dernier canal
• Article 8 : Lord of Cyber War
• Article 9 : Les faucons du numérique
• Article 10 : They Live... we sleep
• Article 11 : Soylent Green
• Article 12 : Ghost in the Binary
• Article 13 : Now You See Me
• Article 14 : The Prestige
• Article 15 : Pitch Black
• Article 16 : The Thing That Should Not Be
• Article 17 : Status: clean
• Article 18 : Le Guépard
• Article 19 : The Usual Suspects
• Article 20 : Kill one, spawn many

Références

¹ FCC, « Fact Sheet: FCC Updates Covered List to Include Foreign-Made Consumer Routers » (23 mars 2026). Conditional Approval : BOM complet, pays d'origine de chaque composant, concentration supply chain, points de défaillance uniques. https://docs.fcc.gov/public/attachments/DOC-420034A1.pdf

² NIST, « NIST Updates NVD Operations to Address Record CVE Growth » (15 avril 2026). Trois critères de priorisation : KEV CISA, logiciels fédéraux, EO 14028. Backlog pré-mars 2026 basculé en « Not Scheduled ». https://www.nist.gov/news-events/news/2026/04/nist-updates-nvd-operations-address-record-cve-growth

³ Anthropic, « Project Glasswing: Securing critical software for the AI era » (7 avril 2026). 100 M$ en crédits, 40+ organisations, distribution limitée de Claude Mythos Preview. https://www.anthropic.com/glasswing

⁴ CSO Online, « CVE program funding secured, easing fears of repeat crisis » (9 mars 2026). Pete Allor : « mystery contract with a mystery number ». Membre du board : demandes d'accès refusées à plusieurs réunions. Demande FOIA sans réponse. https://www.csoonline.com/article/4142600/cve-program-funding-secured-easing-fears-of-repeat-crisis.html

⁵ Henry Farrell et Abraham L. Newman, « Weaponized Interdependence: How Global Economic Networks Shape State Coercion », International Security, vol. 44, n° 1 (été 2019), p. 42-79. https://doi.org/10.1162/isec_a_00351

⁶ TechCrunch, « FCC bans import of new consumer routers made overseas, citing security risks » (24 mars 2026). Justification : Volt, Salt, Flax Typhoon. Salt Typhoon a exploité des vulnérabilités Cisco. https://techcrunch.com/2026/03/24/fcc-bans-import-of-new-consumer-routers-made-overseas-citing-security-risks/

⁷ Conflit Anthropic / gouvernement américain, mars-juin 2026. Désignation « supply chain risk » notifiée par le Department of War le 4 mars 2026 (lettres datées du 3), sous deux fondements : 10 U.S.C. § 3252 et le FASCSA (41 U.S.C. § 4713). Le § 3252, porté devant la N.D. Cal., est bloqué le 26 mars par la juge Rita Lin, qui qualifie d'« Orwellian notion » l'idée qu'une entreprise américaine puisse être déclarée saboteur pour un désaccord (First Amendment, due process) ; injonction effective le 2 avril, appel du gouvernement pendant devant le 9e Circuit. Le § 4713 FASCSA, porté devant la D.C. Circuit, voit son stay refusé le 8 avril sans examen au fond, plaidoirie tenue le 19 mai ; aucun arrêt au fond rendu à ce jour. La NSA continue d'utiliser Mythos pendant le ban (Axios). Executive order 14409 du 2 juin 2026 : cadre fédéral d'évaluation des modèles de frontière, accès pré-publication volontaire de 30 jours, sélection fédérale des partenaires de confiance. Lettre du Department of Commerce (Howard Lutnick) du 12 juin 2026, sous l'Export Control Reform Act, publiée par Bloomberg le 16 juin : suspension de l'accès à Fable 5 et Mythos 5 pour les ressortissants étrangers ; conformité d'Anthropic par désactivation mondiale le 13 juin. Contrôles levés le 30 juin 2026 : accès Mythos 5 rétabli le 26 juin pour une centaine d'organisations américaines approuvées (lettre Lutnick à Tom Brown), puis Fable 5 de nouveau accessible mondialement le 1er juillet. Anthropic n'a pas contesté l'ordre d'export control lui-même ; un client privé de l'accès, Legion LegalTech, a saisi le tribunal fédéral de D.C. le 23 juin 2026 pour le faire annuler. (CNN, CBS, Axios, Bloomberg, CNBC, Reuters, Mayer Brown, Wiley, Harvard Law Review ; Anthropic, « Redeploying Claude Fable 5 », 30 juin 2026, https://www.anthropic.com/news/redeploying-fable-5.)

⁸ Anthropic, « Statement on the directive to suspend Fable 5 and Mythos 5 » (12 juin 2026). Fable 5 et Mythos 5 partagent le même modèle ; Fable applique des classifieurs (cyber offensif, biologie, chimie, distillation) renvoyant vers Claude Opus 4.8, déclenchés dans moins de 5 % des sessions. Mythos 5 : mêmes poids, classifieurs retirés, réservé aux partenaires Glasswing. https://www.anthropic.com/news/fable-mythos-access

⁹ Voir dans cette série : « La vulnérabilité de la gestion des vulnérabilités » (financement CVE), « Pitch Black » (vecteur 7 : quasi-extinction du programme CVE).

¹⁰ Cybersecurity Dive, « CVE program needs key changes to stay viable, board members say at RSAC » (24 mars 2026). Katie Noble (Intel, CVE Board) : « I don't think there is a lot of difference between April [2025] and today. The funding for the contract still flows only through the US government. » https://www.cybersecuritydive.com/news/cve-program-rsac-2026/814882/

¹¹ Anthropic, « Expanding Project Glasswing » (2 juin 2026) ; CyberScoop (2 juin 2026). ≈150 organisations supplémentaires dans 15+ pays, portant le total à ≈200, le même jour que l'EO 14409. https://www.anthropic.com/news/expanding-project-glasswing

¹² CyberScoop, « Anthropic expanding access to Project Glasswing » (2 juin 2026). Mythos a scanné plus de 1 000 projets open source, signalant 23 019 vulnérabilités potentielles (6 202 hautes ou critiques). https://cyberscoop.com/anthropic-project-glasswing-expansion-critical-infrastructure-claude-mythos/

¹³ Bloomberg, « Bessent, Powell Summon Bank CEOs to Urgent Meeting Over Anthropic's New AI Model » (10 avril 2026). https://www.bloomberg.com/news/articles/2026-04-10/anthropic-model-scare-sparks-urgent-bessent-powell-warning-to-bank-ceos

¹⁴ Sonatype et al., « Sustaining Package Registries Working Group » (Linux Foundation, 6 mai 2026). Forum réunissant les gestionnaires de registres (Sonatype/Maven Central, Python Software Foundation/PyPI, Ruby Central/RubyGems, Rust Foundation/Crates, Eclipse/OpenVSX, OpenJS, Packagist, OpenSSF, Alpha-Omega). Objectifs déclarés : soutenabilité économique, défense collective, « governance enablement » au service des modèles de financement, transparence. Christopher Robinson (OpenSSF) et Brian Fox (Sonatype) : les registres « ne sont plus des points de distribution passifs » mais une infrastructure critique dont on parle « comme si elle tournait sur du bénévolat ». https://www.sonatype.com/press-releases/sonatype-and-package-registry-leaders-unite

¹⁵ Voir dans cette série : « Le Guépard » (quatre failles du CRA : composition, tempo, infrastructure, couche invisible).

¹⁶ ENISA, « Technical Advisory for Secure Use of Package Managers » (mars 2026). https://www.enisa.europa.eu/publications/enisa-technical-advisory-for-secure-use-of-package-managers

¹⁷ Voir dans cette série : « Le Guépard » (CanisterSprawl : ver cross-registre npm/PyPI via tokens de publication compromis).

¹⁸ Yahoo Finance / Quartz (2 juin 2026). Les banques dotées de Mythos ont partagé leurs découvertes en aval vers les banques régionales et communautaires sans accès direct. https://finance.yahoo.com/sectors/technology/articles/anthropic-expanding-project-glasswing-200-134409708.html

¹⁹ CSS / ETH Zürich, « China's Strategic Use of Trade Controls » (avril 2026). La Chine assure ≈60 % de l'extraction et 92 % de la production mondiale de terres rares ; représailles annoncées un à deux jours après les mesures américaines, à portée extraterritoriale. https://css.ethz.ch/en/center/CSS-news/2026/04/chinas-strategic-use-of-trade-controls.html

²⁰ Sheppard Mullin, China Law Update Blog, « China Issues New Regulation on Outbound Investment » (22 juin 2026). Regulation on Outbound Investment promulguée par le Conseil d'État le 1er juin 2026, en vigueur le 1er juillet : première réglementation d'État dédiée, soumet à autorisation l'export ou l'usage de technologies, services et données restreints, y compris par déploiement de personnel, missions, guidage ou formation transfrontaliers, et institue une revue de sécurité nationale sur les investissements sortants et cessions d'actifs. https://www.sheppard.com/insights/blogs/china-issues-new-regulation-on-outbound-investment

²¹ Congressional Research Service, « U.S. Export Controls and China: Advanced Semiconductors » (R48642, 2026). Les États-Unis soumettent à licence l'export vers la Chine des GPU avancés (séries A100/H100 et au-delà) ; les puces autorisées (H20, H200) le sont sous conditions et prélèvement, tandis que BIS alerte sur les alternatives domestiques chinoises (Huawei Ascend), en retrait de performance. La part exacte de silicium sous licence dans l'entraînement des modèles ouverts de pointe n'est pas rendue publique par les fabricants. https://www.congress.gov/crs-product/R48642

²² Voir dans cette série : « The Usual Suspects » (la capacité offensive reste disponible via des modèles à poids ouverts ; la coupure d'accès ne l'annule pas).

²³ Commission européenne, « Implementation of the 5G cybersecurity Toolbox » ; The Next Web (4 mai 2026). 5G Toolbox de 2020 non contraignant ; l'exclusion de Huawei/ZTE relève des États membres au titre de la sécurité nationale ; mi-2026, environ treize des vingt-sept avaient pris des mesures concrètes. Révision du Cybersecurity Act du 20 janvier 2026 : obligations contraignantes, retrait sous 36 mois, exclusions possibles au niveau de l'Union (proposition non adoptée). https://digital-strategy.ec.europa.eu/en/library/communication-commission-implementation-5g-cybersecurity-toolbox

²⁴ Voir dans cette série : « Pitch Black » (quatre niveaux de dépendance : données de vulnérabilité, grammaire défensive, production normative, formation).

²⁵ ENISA, « ENISA Becomes CVE Root » (20 novembre 2025) ; VulnCon26, Scottsdale (14 avril 2026). Root CNA depuis novembre 2025 (supervision des CNA européens, siège au Council of Roots). Onboarding en cours vers le rang de Top-Level Root, troisième après CISA et MITRE ; Nuno Rodrigues Carvalho (ENISA) espère « 2026 ou début 2027 », processus qualifié de « uncharted territory ». https://www.enisa.europa.eu/news/stepping-up-our-role-in-vulnerability-management-enisa-becomes-cve-root

²⁶ Commission européenne, « The Cyber Resilience Act - Summary of the legislative text » ; Règlement (UE) 2024/2847. Le CRA s'applique à tout produit à éléments numériques mis sur le marché de l'Union, quel que soit le lieu d'établissement du fabricant ; les fabricants hors UE doivent désigner un représentant autorisé (portée extraterritoriale). Open source non commercial exempté. Reporting des vulnérabilités activement exploitées obligatoire au 11 septembre 2026, application pleine au 11 décembre 2027. https://digital-strategy.ec.europa.eu/en/policies/cra-summary

²⁷ Voir dans cette série : « Le Guépard » (quatre failles du CRA).

²⁸ ASML et contrôles à l'export sur la lithographie, 2023-2026. ASML (Pays-Bas) détient le monopole mondial de la lithographie EUV, indispensable aux puces les plus avancées. Sous pression américaine, les Pays-Bas ont soumis à licence puis restreint les livraisons à la Chine : EUV exclues depuis 2023, certaines DUV immersion ensuite. Le MATCH Act (Multilateral Alignment of Technology Controls on Hardware), projet de loi bipartisan déposé au Congrès en avril 2026, vise à étendre l'interdiction aux DUV encore vendues. John Moolenaar (House Select Committee on the CCP, avril 2026) qualifie l'arrêt des livraisons EUV à la Chine de « single most important chokepoint » de la compétition technologique. La Chine représente environ 16 à 20 % du chiffre d'affaires d'ASML en 2026. (SCMP, CNBC, House Select Committee, ASML Form 6-K FY2025.)

²⁹ The Next Web (mai 2026). Soumission chinoise contre le ban Huawei/ZTE : le cadre de « risque non technique » attaqué comme discriminatoire par pays d'origine plutôt que par faille démontrée, contraire aux principes OMC. https://thenextweb.com/news/china-threatens-eu-retaliation

³⁰ WIRED, « Anthropic's Mythos Will Force a Cybersecurity Reckoning — Just Not the One You Think » (10 avril 2026). Logan Graham (Anthropic frontier red team) : « Many of the assumptions that we've built the modern security paradigms on might break. » https://www.wired.com/story/anthropics-mythos-will-force-a-cybersecurity-reckoning-just-not-the-one-you-think/