Aller au contenu

Apple rejoint le Projet Glasswing d'Anthropic : le mythe Mythos AI, la controverse de la NSA et la fin silencieuse de l'ère 'Build-Our-Own-AI' d'Apple

TL;DR : Apple a rejoint le Projet Glasswing d’Anthropic, un consortium de douze entreprises bénéficiant d’un accès préliminaire à Claude Mythos — un modèle qu’Anthropic décrit comme assez puissant pour identifier « des milliers de vulnérabilités de haute gravité » dans chaque système d’exploitation et navigateur majeur. Anthropic a explicitement déclaré que la version Preview de Mythos ne serait pas disponible pour le grand public. Parallèlement, Heise et le Financial Times rapportent qu’environ six ingénieurs d’Anthropic travaillent sur place avec la NSA pour adapter Mythos à des opérations de cyber-offensive contre des réseaux adverses. Ces deux axes marquent un tournant stratégique : Apple ne prétend plus entraîner en interne un modèle de fondation de pointe. Elle devient un intégrateur d’IA tierce pour ses charges de travail les plus sensibles en matière de sécurité.

1. Projet Glasswing — l’annonce #

Le 7 avril 2026, Anthropic a annoncé le Projet Glasswing (initiative de cybersécurité), une nouvelle initiative que l’entreprise décrit comme « une tentative urgente de mettre ces capacités au service de buts défensifs ». Le groupe de lancement se compose de douze organisations :

  • Amazon Web Services
  • Apple
  • Anthropic
  • Broadcom
  • Cisco
  • CrowdStrike
  • Google
  • JPMorganChase
  • Linux Foundation
  • Microsoft
  • NVIDIA
  • Palo Alto Networks

Le cadrage est inhabituel pour une annonce de fournisseur d’IA. Anthropic ne positionne pas Mythos comme un produit, mais présente le groupe de partenaires comme une coalition défensive privée, la version Preview de Mythos n’étant publiée qu’auprès d’organisations qui « construisent ou maintiennent des logiciels critiques ». Selon Anthropic, plus de quarante organisations supplémentaires auraient accès à cet aperçu.

L’objectif affiché : utiliser le modèle pour trouver et corriger les failles de sécurité avant que le modèle ne soit livré au monde. La description de Mythos par Anthropic est frappante : « des milliers de vulnérabilités de haute gravité, dont certaines dans chaque système d’exploitation et navigateur web majeur ». Anthropic a publié un exemple : une faille du noyau Linux qui, une fois combinée, donne à un attaquant un « contrôle complet sur une machine ». Certaines de ces failles, précise l’entreprise, « ont survécu à des décennies de revue humaine et à des millions de tests de sécurité automatisés ».

2. Claude Mythos — capacités, benchmarks et accès #

Mythos est le successeur de Claude Opus 4.6 dans la famille de modèles d’Anthropic. Selon la fiche technique (system card) publiée lors de l’annonce, le modèle affiche des gains mesurables en :

  • Raisonnement
  • Recherche agentique
  • Utilisation de l’ordinateur (Computer use)
  • Codage agentique

Ce sont précisément les capacités qui rendent un modèle utile pour le travail de sécurité offensive — la même caractéristique qui le rend dangereux. Anthropic l’admet : « Nous ne prévoyons pas de rendre Claude Mythos Preview généralement disponible, mais notre objectif final est de permettre à nos utilisateurs de déployer en toute sécurité des modèles de classe Mythos à grande échelle — pour des raisons de cybersécurité, mais aussi pour les innombrables autres avantages que de tels modèles hautement capables apporteront ».

Cette phrase contient toute la stratégie produit en une seule proposition. La coalition défensive sert de couverture ; le plan à long terme est un niveau de déploiement payant pour les entreprises de haut vol et les gouvernements.

3. Pourquoi Apple a rejoint le projet — le pivot stratégique #

La présence d’Apple dans une coalition d’IA défensive est la partie visible. Le sens stratégique réside dans ce qui ne se produit pas : l’absence d’un modèle de fondation public signé Apple.

Trois signaux rendent ce pivot lisible :

  • Siri 2.0 tourne sous Google Gemini. En janvier 2026, Apple a signé un accord pluriannuel pour utiliser un modèle Gemini personnalisé de 1,2 billion de paramètres comme fondation pour la prochaine génération de Siri, prévue pour iOS 27 en septembre 2026. Le coût rapporté : environ 1 milliard de dollars par an. (Bloomberg)
  • Le partenariat « brûlé » avec OpenAI. OpenAI a fait appel à un conseil juridique externe concernant l’implémentation par Apple de l’intégration ChatGPT-Siri de 2024, affirmant que la fonctionnalité était enterrée sous trop de frictions. Ce litige s’inscrit dans une guerre des talents plus large après le départ de l’ancien responsable des modèles de fondation d’Apple, Ruoming Pang, vers l’équipe « Device » d’OpenAI. (Bloomberg, 14 mai 2026)
  • L’adhésion au Projet Glasswing. Apple fait désormais partie du cercle intérieur du modèle d’IA le plus sensible en matière de sécurité, lequel n’est pas diffusé publiquement.

Le schéma est clair : Apple ne construit pas d’IA de frontière. Apple l’achète, l’intègre et en verrouille l’accès via sa plateforme. C’est la thèse d’Apple en tant qu’intégrateur, devenue opérationnelle.

4. L’angle NSA — l’IA offensive expliquée simplement #

Le 4 juin 2026, Heise online — citant deux sources anonymes via le Financial Times — a rapporté que plusieurs employés d’Anthropic seraient détachés à la National Security Agency (NSA), aidant l’agence à adapter Claude Mythos pour des opérations de cyber-offensive. L’arrangement rapporté : une « demi-douzaine » d’ingénieurs basés dans les installations de la NSA, adaptant le modèle à des cas d’usage spécifiques. Le rapport ne précise pas si les ingénieurs soutiennent directement le déploiement offensif ou s’ils effectuent uniquement des travaux d’adaptation adjacents.

La logique, relayée par une source du FT : « La meilleure façon de construire une bonne défense est de construire une bonne attaque ». Le cas d’usage rapporté : l’infiltration de réseaux dans des « États hostiles ou adverses tels que la Chine ou l’Iran ».

Pour le public d’Apple, la question n’est pas de savoir si le programme de la NSA est nouveau — mais si la promesse « Privacy. That’s iPhone. » est compatible avec le fait d’être partenaire d’un écosystème de modèles simultanément façonnés pour le cyber-offensive étatique.

5. Le contexte du Pentagone #

L’arrangement avec la NSA est le second front d’un litige plus large entre Anthropic et le gouvernement américain. Plus tôt en 2026, le Département de la Défense des États-Unis a ordonné le retrait des technologies d’Anthropic de ses propres systèmes, après qu’Anthropic a publiquement fixé des lignes rouges sur certains cas d’usage militaires. Anthropic a répondu par une action en justice.

L’analyse de Heise : la coopération avec la NSA suggère que le désaccord sous-jacent est « moins profond qu’on ne le pensait ». Anthropic est prête à travailler avec une partie de l’appareil de sécurité nationale américain sur des cyber-opérations, tout en se battant contre une autre partie sur les règles d’engagement. C’est une position cohérente pour une entreprise dont les lignes rouges concernent les armes autonomes et la surveillance de masse, et non les cyber-opérations contre des réseaux adverses. C’est toutefois une posture bien plus permissive que ce que le marketing public d’Anthropic laisse habituellement entendre.

6. Conséquences pour iOS 27, macOS et l’entreprise #

Pour les consommateurs, les conséquences pratiques sont limitées. Mythos n’apparaîtra dans aucun produit Apple commercialisé, et l’Apple Intelligence sur l’appareil continue de tourner sur les modèles d’Apple, pas ceux d’Anthropic. Le volet défensif de Glasswing — fournir à Apple la vision la plus actuelle des classes de vulnérabilités sur l’ensemble de la pile OS et navigateur — est exactement le type de renseignement qui transiterait normalement par le groupe Security Engineering and Architecture d’Apple sous la direction d’Ivan Krstić.

Les effets les plus intéressants se situent en amont :

CoucheEffet
Modèle de fondationApple n’en poursuit plus un. Google et Anthropic possèdent désormais cette couche pour Apple.
IA sur l’appareilLes petits modèles d’Apple (≈3 milliards de paramètres) deviennent une fonctionnalité, pas un fossé défensif. Le fossé, c’est l’intégration.
Télémétrie de sécuritéGlasswing donne à Apple une vue structurelle des classes de vulnérabilités sur chaque OS majeur — un avantage défensif qui s’additionne au runtime durci d’iOS 27.
Positionnement entrepriseApple peut vendre l’iPhone et le Mac comme l’extrémité sécurisée d’une pile IA qu’elle ne possède pas, avec une cadence de mises à jour de sécurité bénéficiant de l’intelligence de Glasswing.
Marque« Privacy. That’s iPhone. » devient plus difficile à défendre quand l’IA dont elle dépend est façonnée par des travaux offensifs proches de la NSA.

7. Ce qu’il faut surveiller #

  • Les divulgations de sécurité d’iOS 27 à la WWDC 2026 (semaine du 9 juin). Si des renseignements sur les vulnérabilités de type Mythos apparaissent dans les notes de sécurité d’iOS 27, Glasswing porte ses fruits.
  • Le procès Anthropic-Pentagone. Un règlement ou une décision défavorable clarifierait le fonctionnement réel des lignes rouges de l’entreprise.
  • L’application de l’EU AI Act. Le choix d’Apple d’intégrer plutôt que de construire déplace la responsabilité. La Commission européenne demandera qui est le « fournisseur » d’une fonctionnalité d’Apple Intelligence tournant sous Anthropic ou Google. La réponse n’est pas encore écrite.

8. Mise à jour — 30 jours après le lancement #

En un mois, l’histoire d’Anthropic a progressé plus vite que le récit d’Apple. Cinq nouveaux signaux primaires soutiennent la thèse d’Apple en tant qu’intégrateur :

  • Le groupe compte désormais 150 partenaires, et non 50. Le 1er juin 2026, Anthropic a élargi le Projet Glasswing, étendant le partenariat à environ 150 nouvelles organisations dans plus de 15 pays. Chaque nouveau partenaire doit d’abord répondre aux exigences de sécurité d’Anthropic. Le chiffre de 10 000 vulnérabilités de gravité élevée ou critique, rapporté lors du lancement, sert de base de mesure pour cette expansion.
  • Anthropic a déposé un S-1 auprès de la SEC. Le 31 mai 2026, l’entreprise a confidentiellement soumis un projet de S-1 à la Securities and Exchange Commission des États-Unis en vue d’une introduction en bourse (IPO). Le dépôt est effectué selon la Règle 135 du Securities Act — publication uniquement, pas de vente. Cela confirme que l’entreprise considère les deux prochains trimestres comme une fenêtre viable pour entrer en bourse, et que les revenus liés à l’intégration (Claude Code, Cowork, le nouveau Services Track) sont le récit qu’elle entend présenter aux investisseurs.
  • Série H clôturée à 65 milliards $ sur une valorisation post-money de 965 milliards $. Deux semaines avant le S-1, Anthropic a levé 65 milliards de dollars sous l’égide d’Altimeter, Dragoneer, Greenoaks et Sequoia. Le revenu récurrent annuel (run-rate) a dépassé 47 milliards de dollars plus tôt ce mois-là, a déclaré l’entreprise. L’ordre des opérations — Série H d’abord, S-1 ensuite — est la démarche d’une entreprise qui possède les métriques nécessaires et la fenêtre de conditions de marché souhaitée.
  • Le « Services Track » et le Partner Hub. Le 2 juin 2026, Anthropic a transformé le Claude Partner Network — soutenu par un investissement de 100 millions de dollars dans la formation des partenaires, le support technique et le marketing partagé — en un programme à plusieurs niveaux. Accenture forme 30 000 professionnels. Cognizant a déployé Claude auprès d’environ 350 000 collaborateurs. Deloitte, KPMG, PwC, Infosys sont tous cités. Le message pour les équipes d’achat des entreprises est que « Claude en production » est désormais une capacité servie par des partenaires, et non une vente directe d’Anthropic.
  • Partenariat avec le DBIR de Verizon. Le même jour, Anthropic et Verizon ont publié la méthodologie derrière une étude d’un an portant sur 832 comptes bannis pour activité cyber malveillante, cartographiés selon le cadre MITRE ATT&CK. Ces données seront intégrées au rapport 2026 (Data Breach Investigations Report) de Verizon. C’est le second canal commercial — aux côtés du Services Track — par lequel le travail sur Mythos devient une ligne de produits payante.
  • L’exploitation de failles par Mythos Preview est le différenciateur. Le 21 mai 2026, le blog Frontier Red Team a publié l’évaluation qualitative justifiant le déploiement contrôlé. La citation clé : « la capacité de Claude Mythos Preview à développer des exploits marque un saut qualitatif par rapport aux modèles de frontière précédents. […] Mythos Preview est capable de trouver des vulnérabilités complexes, mais ce qui nous a le plus préoccupés lors de nos tests internes est que Mythos Preview pouvait à la fois transformer des vulnérabilités en primitives d’exploitation, et combiner ces primitives pour créer des chaînes d’attaque complètes de bout en bout. » C’est l’élément du récit qu’un partenaire comme Apple ne peut obtenir d’aucun autre laboratoire.

Pour l’histoire d’Apple, la mise à jour pertinente n’est pas la valorisation. C’est le modèle de déploiement contrôlé : Série H, puis S-1, puis Services Track, puis un canal commercial Defender, tout en maintenant Mythos Preview derrière le groupe de partenaires. Apple est désormais l’une des 150 organisations à l’intérieur d’une ligne de produits dont la version publique n’existe pas encore. L’asymétrie — Apple à l’intérieur, le reste de l’industrie à l’extérieur — est le fossé structurel que l’adhésion à Glasswing était censée créer.

Sources #

© 2026 iOSApple Team