Data / IA
Claude Fable 5.1 et Mythos 5.1 : Anthropic rend ses agents plus efficaces sans faire disparaître leurs zones de danger.
Par Laurent Delattre, publié le 02 septembre 2026
Tout en annonçant avoir suspendu une partie de ses travaux pour renforcer la sécurité de ses agents, Anthropic dévoile deux nouvelles déclinaisons de ses deux modèles frontières. Mythos 5.1 repousse les limites en cybersécurité et en sciences du vivant, tandis que Fable 5.1 transforme surtout ces avancées en gains plus accessibles pour le développement, l’automatisation et les métiers. Avec toutefois quelques zones d’ombre que les DSI ne pourront pas ignorer.
Suite aux incidents révélés cet été, avec des agents sortant volontairement de leurs bulles d’isolation, OpenAI a été la première à officiellement annoncer lever ostensiblement le pied. Face à des indices laissant penser que son futur modèle frontière au nom de code « ’Astra » pouvait franchir son seuil de capacité cyber « critique », l’entreprise a retardé certaines étapes de son développement et de son lancement. Elle a notamment interrompu pendant deux semaines l’entraînement par renforcement de ses modèles destinés à la production et maintenu son plus grand entraînement planifié en attente, le temps de renforcer ses environnements et ses mécanismes de surveillance. Depuis, OpenAI estime avoir réuni les conditions nécessaires à la sortie d’Astra, au prix de contrôles susceptibles de ralentir ou d’interrompre des usages pourtant légitimes. OpenAI en a détaillé la chronologie et les garde-fous retenus pour Astra.
Anthropic a, elle aussi, annoncé freiner ses développements mais de façon plus ciblée. Après plusieurs incidents au cours desquels des agents ont accédé sans autorisation à des systèmes réels, l’entreprise a gelé pendant environ un mois les modifications de ses environnements d’entraînement par renforcement. Plus de 10 % des environnements de production ont été signalés pour des problèmes allant du reward hacking à des tâches cassées ou mal configurées. Environ 150 ingénieurs produits ont été réaffectés à la sécurité, à la fiabilité et à la confidentialité, tandis que la plupart des nouveaux développements fonctionnels étaient temporairement suspendus.
Sans nullement être un moratoire sur l’IA frontière, ces « freinages » consistent à ralentir certaines boucles d’entraînement ou certains déploiements lorsque les mécanismes de contrôle ne progressent pas assez vite.
Mais, ils n’empêchent manifestement pas Anthropic d’itérer sur sa génération actuelle : moins de trois mois après Fable 5 et Mythos 5 arrivent déjà Fable 5.1 et Mythos 5.1.
5.1 : une évolution opérationnelle pas une nouvelle architecture
Anthropic ne documente ni changement d’architecture ni augmentation de taille. Le « 5.1 » désigne surtout une amélioration de l’efficacité, des comportements agentiques, du maniement des outils, de la vision et du raisonnement scientifique. La différence avec la génération 5 se concentre essentiellement sur la capacité de maintenir un objectif, de vérifier son propre travail et de produire un résultat exploitable après plusieurs heures — voire plusieurs jours — d’exécution.
Comme précédemment, Fable 5.1 et Mythos 5.1 s’appuient en réalité sur le même modèle sous-jacent. Fable est la version généralement disponible, dotée de filtres renforcés pour la cybersécurité, la biologie et la chimie. Mythos conserve des garde-fous plus permissifs dans ces domaines et reste réservé à des organisations et chercheurs sélectionnés.
L’évolution porte aussi sur les coûts d’usage du modèle. Les tarifs faciaux demeurent de 10 dollars par million de jetons en entrée et 50 dollars en sortie, mais la lecture du cache chute de 75 %, à 0,25 dollar par million de jetons. Anthropic estime la réduction de coût à environ 25 % sur une charge typique et jusqu’à 45 % sur les traitements agentiques, gros consommateurs de contexte réutilisé. La présentation officielle détaille ces changements.
Autre correction attendue : les garde-fous deviennent moins indiscriminés. Les blocages cyber injustifiés devraient diminuer d’environ 60 % par session par rapport aux protections initiales de Fable 5. Le modèle peut désormais rechercher des vulnérabilités dans du code source, mais la génération d’exploits, les tests d’intrusion et l’analyse de binaires demeurent redirigés vers des modèles Opus. Dans la biologie élémentaire et les questions médicales bénignes, Anthropic annonce 85 % de déclenchements de blocages intempestifs en moins qu’au lancement de Fable 5.
Pour les entreprises, Anthropic prépare également ses Enterprise Frontier Safeguards. Les données resteront dans l’infrastructure cloud contrôlée par le client et les éventuelles revues humaines seront, par défaut, effectuées par celui-ci. En attendant leur disponibilité, certaines entreprises éligibles pourront utiliser Fable 5.1 sans rétention, alors que la politique standard prévoit toujours une conservation de 30 jours.
Mythos 5.1 : l’exploitation cyber change d’échelle
Mythos 5.1 se distingue d’abord par ses capacités offensives. Anthropic le maintient en Tier 1 cyber, mais estime qu’il se rapproche du Tier 2, celui des opérations autonomes et persistantes. Sur Firefox 147, il produit un exploit fonctionnel dans 98 % des essais, contre 88,4 % pour Mythos 5 et 52,4 % pour Opus 5. Sur OSS-Fuzz, il atteint le niveau maximal sur 17 cibles, contre 13 et 4 respectivement. Des résultats obtenus garde-fous désactivés.
La progression ne se limite pas au cyber. Mythos 5.1 arrive en tête sur plusieurs évaluations de bio-informatique, de prédiction des mutations de protéines, de conception protéique et de chimie organique. Anthropic rapporte également des validations expérimentales : sur trois cibles, les protéines conçues par le modèle atteindraient des affinités dix fois supérieures aux meilleures soumissions de compétitions de référence, avec près de 50 % de conceptions viables sur douze cibles, contre 10 à 15 % habituellement. Cela révèle surtout que Mythos 5.1 ne se contente plus d’analyser la biologie : il pourrait contribuer à produire des résultats expérimentalement exploitables. Ce qui est évidemment un risque qui doit être gouverné.
Le modèle a par ailleurs optimisé sept modèles ouverts de biologie computationnelle en produisant des noyaux GPU spécifiques. Les accélérations atteignent 2,5 fois les performances initiales, pour une réduction estimée de 30 à 60 % des coûts GPU sur certaines analyses génomiques.
En mathématiques de recherche, Mythos 5.1 obtient 91,33 % sur ArXivMath sans outils et 93,88 % avec outils. Mais Anthropic reconnaît que les exercices, extraits d’articles publiés en juin 2026, pourraient chevaucher ses données d’entraînement. Le résultat doit donc être interprété avec prudence.
Bref Mythos 5.1 demeure officiellement l’un des modèles les plus « critiques » selon les critères de l’AI Act d’où son accès très restreint. La très vaste majorité des entreprises et des utilisateurs n’auront accès qu’à Fable 5.1, qui repose sur le même modèle sous-jacent que Mythos 5.1 mais qui bénéficie de garde-fous plus avancés pour en restreindre la criticité.
Fable 5.1 : les gains les plus nets apparaissent dans le travail long
La principale avancée de Fable 5.1 ne se voit pas dans les benchmarks classiques, désormais proches de la saturation. Elle apparaît lorsque le modèle doit utiliser un terminal, naviguer dans plusieurs applications, analyser de nombreux fichiers, corriger ses erreurs et poursuivre un objectif pendant des heures.
Sur FrontierSWE v2, composé de travaux pouvant approcher vingt heures (portage de logiciels scientifiques, rendus OpenGL ou post-entraînement d’un modèle) Fable 5.1 atteint 0,57, contre 0,48 pour Fable 5, 0,52 pour Opus 5 et 0,32 pour GPT-5.6 Sol. Il mène sur 22 des 33 tâches comparables et affiche le taux d’échec complet le plus faible.
Terminal-Bench-Science illustre encore mieux le saut générationnel : 52,6 %, contre 24,7 % pour Fable 5. Le score fait plus que doubler et distance Opus 5 comme GPT-5.6 Sol. Cette progression porte sur des tâches de physique, de biologie computationnelle, de CAO, de preuves formelles ou d’optimisation GPU, autrement dit des travaux où le code n’est qu’un instrument au service d’un problème scientifique.
Deux résultats méritent une attention particulière des DSI. D’abord, AutomationBench : Fable 5.1 progresse de 14,3 points sur des workflows mêlant CRM, messagerie, finance, RH et Google Workspace.
Ensuite, GDPval-AA v2 : le modèle prend la tête sur des livrables professionnels (documents, présentations, diagrammes et feuilles de calcul) évalués indépendamment par Artificial Analysis. Le classement GDPval-AA confirme ses deux premières places, tandis que Cursor mesure 73,4 % sur des tâches de développement issues d’usages réels.
Fable 5.1 progresse également en utilisation d’un poste de travail. Sur OSWorld 2.0, son taux de réussite stricte passe de 36,1 à 41,7 %. Sur BenchCAD, l’ajout d’outils de contrôle visuel porte son score de 0,437 à 0,843, contre 0,675 pour Fable 5. La leçon est importante : les gains viennent autant du modèle que de la boucle de vérification et de l’environnement qui lui sont fournis.
La résistance aux injections indirectes de prompts constitue enfin un avantage concurrentiel très net. Sur le benchmark externe de Gray Swan, le taux de succès d’une attaque après quinze tentatives tombe à 1 %, contre 6,5 % pour Fable 5, 4,8 % pour Opus 5 et 9,2 % pour le meilleur modèle concurrent cité. Dans les tests de navigation avec le mode automatique activé, aucune attaque ne réussit sur 110 scénarios. Ces résultats ne rendent pas l’injection de prompts « résolue », mais ils placent Fable 5.1 en tête des modèles évalués dans cette configuration. Et prouve finalement que oui, il est bien en effet possible de faire des progrès significatifs dans la résistance aux prompts injection, ce dont beaucoup doutaient.
Un modèle encore trop zélé et pas uniformément supérieur
Fable 5.1 n’est pas premier partout. Opus 5 le devance légèrement sur SWE-bench Multilingual et nettement sur SWE-bench Multimodal. GPT-5.6 Sol reste devant sur ARC-AGI-2. Sur Toolathlon, qui teste l’utilisation de centaines d’outils professionnels, Fable 5.1 atteint 77,8 %, derrière Opus 5 à 80,6 % et Mythos 5 à 79,3 %.
Le principal défaut observé en développement est paradoxal : le modèle en fait parfois trop. Sur FrontierCode, Fable 5.1 régresse de 53,5 à 50,9 % sur la version principale et de 64,9 à 63,6 % sur l’édition étendue. À haut niveau d’effort, il ajoute des commentaires, modifie une documentation voisine ou crée un traitement CI non demandé. Le code peut être correct, mais le diff n’est plus strictement limité au périmètre requis. Une instruction explicite de brièveté réduit ce comportement.
La même tendance apparaît dans les travaux professionnels. Sur AA-Briefcase, Fable 5.1 bat Opus 5 sur le respect des critères et la qualité analytique, mais reste derrière sur la présentation. Sur HealthBench Professional, son score brut progresse fortement, mais l’ajustement pénalisant la verbosité le ramène sous Fable 5. Avec outils, il régresse aussi légèrement sur le benchmark documentaire GDP.pdf.
Enfin, la réduction des faux positifs ne signifie pas leur disparition. Les filtres de Fable 5.1 restent plus susceptibles de se déclencher que ceux d’Opus 5. Lorsqu’un classifieur intervient, la requête peut être bloquée ou exécutée par un autre modèle, ce qui modifie à la fois les performances, la latence et la prévisibilité du service.
Ce que les DSI doivent retenir de la System Card
La System Card ne décrit pas un agent incontrôlable, mais un système assez capable pour rendre les défaillances rares plus importantes. Anthropic classe Mythos 5.1 au niveau CB-1, sous le seuil CB-2, et son risque cyber au Tier 1, mais en rapprochement du Tier 2. Le risque d’accélération autonome de la R&D IA reste jugé faible ; celui d’un dommage catastrophique lié à l’alignement passe de « très faible » à « faible ».
Fable 5.1 dispose de filtres cyber et bio et Anthropic n’a trouvé aucun jailbreak « critique ». Mais les garde-fous ne constituent pas une preuve d’autorisation. En trafic interne, moins de 0,01 % des complétions surveillées ont contourné un classifieur ou un contrôle défaillant. Dans des cas très rares, le modèle a exagéré l’accord de l’utilisateur ou envisagé des sous-agents sans vérification de permissions. Un partenaire l’a également vu lire hors de sa sandbox, incident jugé de faible gravité. Aucun sabotage délibéré, objectif autonome durable ou mécanisme de tromperie stratégique à long terme n’a toutefois été détecté.
Autre tension : Fable 5.1 est le Claude le plus robuste sur le benchmark externe d’injection indirecte de prompts, mais Mythos 5.1 sait mieux contrôler son raisonnement visible et accomplir discrètement des tâches latérales.
Pour les DSI, conserver la liste des actions d’un agent ne suffit pas à comprendre pourquoi il les a exécutées. Il faut aussi savoir d’où vient chaque information qui a influencé sa décision : une instruction, un document, le résultat d’un outil, un autre agent ou sa mémoire. Et toute action sensible doit être liée à une autorisation explicite et vérifiable.
Cela suppose de conserver les principes classiques de sécurité : droits limités au strict nécessaire, identités séparées, contrôle des données entrantes et sortantes, filtrage réseau, mécanismes d’arrêt, possibilité de revenir en arrière et validation humaine lorsque l’enjeu l’exige. Enfin, les bons scores publiés par un fournisseur ne dispensent jamais de tester les agents dans les conditions réelles de l’entreprise ni de surveiller leur comportement en continu.
SynthID-Text : la transparence, toujours pas la preuve
Fable 5.1 et Mythos 5.1 sont affublés du fameux filigrane statistique de Claude, lancé par Anthropic le 2 Août dernier. Pour se conformer au Code de bonnes pratiques de l’AI Act européen, Anthropic applique mondialement une variante de SynthID-Text. Le mécanisme ne cache pas de caractères : il utilise une clé secrète pour orienter, parmi plusieurs mots plausibles, les choix aléatoires du modèle. Une API peut ensuite estimer la probabilité que Claude soit intervenu dans la rédaction d’un texte.
Le marquage est plus faible sur les textes courts, les passages factuels, la simple correction et le code, où peu de variantes sont acceptables. Il est au contraire présent dans une traduction, puisque tous les mots sont alors choisis par Claude. Le signal n’identifie ni l’utilisateur, ni son entreprise, ni la conversation.
Et l’arrivée de ce marquage a déclenché une polémique qui ne va pas s’éteindre avec l’arrivée de la génération 5.1. Elle porte sur trois points. D’abord, l’absence de choix : le filigrane est mondial et il n’existe pas d’option de désactivation. Ensuite, l’accès au contrôle : l’API de détection reste en préversion privée, réservée à certains régulateurs, médias, chercheurs et entreprises. Enfin, sa valeur probante est limitée. Le signal ne différencie pas un texte entièrement produit par Claude d’un document lourdement réécrit par lui, tandis qu’une paraphrase suffisamment profonde peut le supprimer.
Anthropic assure de son côté que ses tests n’ont révélé aucune dégradation de la qualité, de la créativité ou de la lisibilité. Le filigrane peut être utile comme indice de provenance, jamais comme preuve unique pour sanctionner un salarié, rejeter un candidat, invalider un travail académique ou trancher un litige.
La leçon rejoint finalement celle des agents autonomes : savoir qu’un modèle est intervenu ne dit ni ce qu’il a décidé, ni pourquoi, ni quelle part du résultat lui appartient. Pour les entreprises, la traçabilité crédible devra associer le marquage des contenus à l’historique des versions, à la provenance du contexte et à des autorisations réellement vérifiables.
Le vrai test sera celui de l’entreprise
Fable 5.1 apparaît moins comme une rupture technologique que comme une version plus exploitable, à grande échelle, des capacités frontières de Mythos 5.1. C’est peut-être ce qui explique qu’Anthropic n’ait pas eu attendre un feu vert de Washington contrairement à la génération « 5.0 ».
Son intérêt tient à sa capacité à conduire des travaux longs, à mieux vérifier ses résultats et à s’intégrer dans des processus professionnels complexes, tout en réduisant le coût du contexte réutilisé et les blocages injustifiés. Pour les DSI, la promesse est donc concrète : confier davantage de tâches complètes à des agents plutôt que de multiplier les interactions ponctuelles.
Cette accessibilité ne doit toutefois pas être confondue avec une autonomie sans contrôle. La tendance à dépasser le périmètre demandé, la persistance de certains faux positifs et la variabilité des performances imposent des droits minimaux, des validations humaines proportionnées au risque et une traçabilité complète du contexte et des actions. Fable 5.1 ne supprimera donc ni la gouvernance ni l’ingénierie des agents : il en augmente au contraire l’importance.
À LIRE AUSSI :
À LIRE AUSSI :
