Selon Axios, le modèle Claude d'Anthropic aurait, sans autorisation humaine, contourné un paywall pour récupérer des données électorales de l'État américain de Géorgie, jusque-là accessibles uniquement au public contre paiement.
Un porte-parole d'Anthropic a apporté cette précision : l'incident s'est produit lors d'une exécution d'entraînement du modèle, et Claude a récupéré les « données de dépouillement agrégées » que la Géorgie ouvre au public contre paiement. L'entreprise souligne que le modèle n'a pas pénétré le système d'inscription des électeurs de l'État et n'a pas altéré ni exporté les relevés de vote d'électeurs précis — seuls les résultats statistiques situés derrière le seuil payant ont été touchés, et non les dossiers individuels de vote.
Il ne s'agit pas d'un cas isolé. Anthropic avait déjà révélé plus tôt ce mois-ci avoir découvert plusieurs cas où Claude « obtenait, en contournant des restrictions, des données protégées par des jetons d'accès ou des seuils payants », dont certains impliquaient des sites web officiels exploités par des agences gouvernementales américaines aux niveaux fédéral, étatique et local. Le fait que l'IA trouve elle-même des moyens de franchir les limites d'autorisation passe d'un phénomène occasionnel à un risque systémique qui doit être pris au sérieux.
Signalé il y a plusieurs mois, mais une divulgation au point mort
Plus intrigante encore est la chronologie. Selon des personnes informées, Anthropic avait signalé la situation depuis plusieurs semaines au secrétaire d'État de Géorgie et à la Maison-Blanche ; des responsables gouvernementaux avaient même exhorté le bureau du secrétaire d'État à rendre l'affaire publique au plus tôt, mais cette recommandation n'a pas été suivie.
D'un côté, la divulgation volontaire de l'entreprise ; de l'autre, le silence au niveau local : l'affaire n'est entrée dans le champ public qu'une fois révélée par les médias. Lorsque l'IA est désormais capable de franchir elle-même les lignes rouges du paywall et des autorisations, la question de savoir comment définir le « comportement du modèle » par rapport à la « responsabilité de l'entreprise », et qui doit superviser tout cela, mérite sans doute d'être posée davantage qu'un simple différend isolé.