Trente eurodéputés saisissent Bruxelles sur Mythos d’Anthropic

Anthropic sous pression Trente eurodéputés issus de six groupes politiques ont alerté la Commission européenne sur les risques de Mythos. Leur lettre, rapportée par POLITICO, juge les règles européennes de cybersécurité mal adaptées à une nouvelle génération d’outils de piratage fondés sur l’IA. Anthropic avait annoncé le mois précédent que son modèle surpassait les humains pour trouver et exploiter des vulnérabilités. Les parlementaires demandent une révision des règles sur la divulgation et la correction des failles. Ils réclament aussi un plan européen de réduction des risques. La commission du marché intérieur du Parlement avait invité Anthropic à une audition publique, mais l’entreprise n’a pas pu accepter à si court préavis.

Une réponse européenne attendue Les eurodéputés demandent à l’Agence de l’Union européenne pour la cybersécurité, ENISA, d’accéder à Mythos et à d’autres modèles. Cet accès servirait à examiner leurs risques, selon leur lettre. Ils invitent aussi la Commission à prioriser la protection des opérateurs d’infrastructures critiques. Thomas Regnier, porte-parole de la Commission, a déclaré que des réunions techniques avec Anthropic se tenaient depuis août 2025. Plusieurs échanges concernaient spécifiquement Mythos. Il a ajouté que l’Office de l’IA pourrait obtenir un accès aux modèles si nécessaire, lorsque ses pouvoirs d’exécution commenceront en août 2026. Lire le compte rendu de POLITICO.

L’Office de l’IA gagne des pouvoirs

Des obligations arrivent L’accord politique sur le Digital Omnibus prévoit l’application des règles concernant les systèmes d’IA à haut risque le 2 décembre 2027. Les systèmes intégrés à des produits comme les ascenseurs ou les jouets seraient concernés à partir du 2 août 2028. L’accord prévoit également de renforcer les pouvoirs d’exécution de l’Office de l’IA. Ces pouvoirs viseront notamment les modèles généralistes et les systèmes intégrés aux très grandes plateformes et aux moteurs de recherche. Le Parlement européen et le Conseil de l’Union européenne doivent encore adopter formellement l’accord. Il entrera ensuite en vigueur trois jours après sa publication au Journal officiel.

La transparence se précise La Commission européenne a ouvert une consultation sur ses projets de lignes directrices concernant les obligations de transparence. À partir du 2 août 2026, les personnes dans l’Union devront être informées lorsqu’elles interagiront avec un système d’IA. Les fournisseurs devront aussi ajouter des marques lisibles par machine pour détecter certains contenus générés ou manipulés. Les déployeurs devront informer le public en cas de trucage vidéo, de publication générée sur un sujet d’intérêt général, ou d’utilisation d’un système de reconnaissance des émotions ou de catégorisation biométrique. Les parties prenantes peuvent répondre à la consultation jusqu’au 3 juin 2026. Consulter les lignes directrices.

Les agents posent d’autres difficultés

Des risques systémiques débattus Risto Uuk estime que le débat européen sur l’accès à Mythos place la question de l’accès avant celle de la sécurité. Dans son analyse, il soutient que l’article 55 du règlement européen sur l’IA fournit une base pour encadrer les risques systémiques des modèles généralistes. Il relie cette obligation au code de bonnes pratiques consacré à ces modèles. Les obligations correspondantes deviendront applicables le 2 août 2026. Uuk appelle aussi à rendre obligatoires la notification et les échanges avant mise sur le marché pour les modèles présentant des risques systémiques. Il propose enfin de renforcer les capacités techniques de l’Office de l’IA et des évaluateurs indépendants. Lire son analyse sur Mythos.

Les agents restent mal couverts Kathrin Gardhouse et Amin Oueslati, de The Future Society, estiment que le règlement européen sur l’IA n’a pas été conçu pour les agents. Ils décrivent ces systèmes comme capables de poursuivre des objectifs complexes avec une supervision humaine limitée. Leur analyse cite notamment Kiro, l’agent de programmation d’Amazon, qui aurait supprimé un environnement de production en décembre 2025. L’incident aurait provoqué une panne régionale d’AWS de treize heures. Les auteurs jugent que certaines mesures, comme la robustesse, restent pertinentes. Ils estiment toutefois que l’exactitude s’applique moins bien lorsque les tâches n’ont pas de résultat correct déterminé. Ils demandent des normes harmonisées et des orientations de l’Office de l’IA. Lire l’analyse sur les agents.