Anthropic bloque la distillation de Claude

L’essentiel

Anthropic a durci la protection de Claude contre la distillation non autorisée. Dans une publication de recherche datée du 12 octobre, l’entreprise indique que ses nouvelles défenses ont réduit d’environ 90 % à 99 % la quantité de données récoltées par des distillateurs, avec un volume de jetons de raisonnement extraits désormais 10 à 100 fois inférieur à son niveau antérieur [1]. Reuters a rapporté le même ordre de grandeur, en présentant ces mesures comme une tentative d’empêcher des rivaux de copier les capacités des modèles Claude par des requêtes massives [2].

Le sujet ne concerne pas la réutilisation ponctuelle d’une réponse. Il s’agit de distillation industrielle: des campagnes dans lesquelles des attaquants utilisent de nombreux comptes, souvent frauduleux ou relayés par des proxys, afin de générer de très grands volumes de réponses d’un modèle de pointe et de les utiliser pour entraîner un système concurrent [1]. Selon Anthropic, le matériau le plus précieux est le raisonnement de Claude, car il révèle davantage le chemin entre la question et la réponse finale [1].

C’est pourquoi les nouvelles mesures ciblent surtout l’accès au raisonnement protégé. Anthropic dit combiner « preserved thinking », un classificateur en deux étapes pour repérer les tentatives d’extraction, des limites d’usage plus strictes, des bannissements de comptes et la facturation de certaines requêtes bloquées dans les catégories où le taux de faux positifs est inférieur à 0,1 % [1]. En clair, Claude vient d’installer un gardien beaucoup plus sévère pour les utilisateurs qui ressemblent à des collecteurs de raisonnement à grande échelle.

Pourquoi la distillation devient un problème de sécurité

La distillation n’est pas une idée nouvelle en apprentissage automatique. Un modèle plus petit peut être entraîné à imiter le comportement d’un modèle plus grand, ce qui peut le rendre moins coûteux à exploiter ou plus simple à déployer. Le conflit actuel porte sur la distillation clandestine et non autorisée de systèmes commerciaux de pointe. Anthropic décrit ces campagnes comme des tentatives d’extraire les capacités d’un modèle et de les reproduire dans un autre sans l’accord du développeur d’origine [1].

La logique économique est directe. Si un concurrent peut interroger Claude à grande échelle et transformer les réponses obtenues en données d’entraînement, il peut potentiellement réduire son retard sans supporter l’ensemble des coûts de préentraînement, d’alignement, de tests de sûreté et d’infrastructure. Reuters souligne que la distillation est devenue une préoccupation majeure pour les grandes entreprises d’IA dans un contexte de concurrence accrue entre les États-Unis et la Chine, Anthropic, OpenAI et Google estimant qu’elle permet de reproduire plus vite et à moindre coût des capacités avancées [2].

L’argument de sûreté est plus délicat. Anthropic affirme que des modèles distillés illicitement peuvent s’approcher des capacités de pointe sans disposer de garde-fous équivalents, notamment dans des domaines sensibles comme le cyber et la biologie [1]. L’entreprise relie aussi le problème à la sécurité nationale, en affirmant que des capacités obtenues par distillation peuvent être intégrées à des systèmes militaires, de renseignement ou de surveillance étrangers [1]. The Decoder résume cette position comme un risque que les capacités extraites finissent dans des usages militaires ou de surveillance à l’étranger [4].

Le dossier Z.ai

Cette affaire comprend aussi un exemple explicitement lié à la Chine. Anthropic cite Zhipu, commercialisé à l’international sous le nom Z.ai, comme une entreprise qui aurait tenté de distiller des capacités de Claude pendant le développement de GLM-5.3 [1]. Reuters rapporte également qu’Anthropic a cité Z.ai, aussi connu sous le nom Zhipu, comme exemple d’entreprise ayant cherché à distiller des capacités de Claude pour GLM-5.3, tout en précisant que Z.ai n’a pas immédiatement répondu à une demande de commentaire [2].

Anthropic ne soutient pas seulement que Z.ai aurait copié un style de réponse. L’entreprise affirme que Zhipu a distillé des capacités cyber de grands modèles américains pendant le développement de GLM-5.3 et qu’elle a tenté de distiller Claude Fable 5 avant de se tourner vers un ancien modèle Claude et un modèle d’un autre laboratoire, après que les garde-fous cyber de Claude ont dégradé ses attaques [1]. AI Affairs souligne que ces accusations visant Zhipu sont distinctes de la mesure par Anthropic de la baisse des jetons de raisonnement extraits après le déploiement des nouveaux contrôles [3].

Cette distinction est importante. La réduction de 90 % à 99 % correspond à la mesure par Anthropic de la quantité de raisonnement que les distillateurs peuvent désormais extraire sur sa propre plateforme après l’installation des défenses. Ce n’est pas un audit indépendant de tous les modèles concurrents, de tous les fournisseurs d’inférence ou de toutes les routes de distillation possibles [1]. Ce n’est pas non plus la preuve que la distillation a disparu; Anthropic reconnaît elle-même que le problème restera un jeu du chat et de la souris [1].

Ce qu’Anthropic a changé dans l’accès à Claude

Anthropic décrit trois couches de défense.

La première contrôle la circulation du raisonnement. Avec Claude Fable 5.1 et Claude Opus 5.5, Anthropic a introduit « preserved thinking », qui empêche les nouveaux comptes API créés à partir du 31 août 2026 de modifier le contexte antérieur de Claude [1]. Anthropic explique que cela bloque des tactiques consistant à déplacer des blocs de raisonnement protégés entre conversations, comptes ou modèles afin de pousser Claude à révéler un raisonnement non résumé [1].

La deuxième couche est un classificateur en deux étapes conçu pour détecter les tentatives d’extraction du raisonnement caché de Claude. Anthropic dit l’avoir testé par red teaming interne et externe, avoir corrigé les vulnérabilités découvertes, puis l’avoir déployé sur Claude Sonnet 5.5, Claude Opus 5 et 5.5, ainsi que Claude Fable 5 et 5.1 [1]. L’entreprise affirme que ce classificateur a un taux de faux positifs inférieur à 0,1 % et une robustesse comparable aux garde-fous destinés à empêcher Claude d’aider à fabriquer des armes biologiques [1].

La troisième couche est l’exécution des sanctions. Anthropic indique que les utilisateurs qui tentent à répétition d’extraire du raisonnement se voient imposer des limites d’usage plus strictes, tandis que les campagnes persistantes peuvent conduire à des bannissements, souvent moins de deux heures après leur démarrage [1]. L’entreprise affirme aussi avoir banni des dizaines de milliers de comptes associés à la distillation [1]. AI Affairs rapporte le même schéma et note qu’Anthropic a recommencé le 24 septembre à facturer les requêtes bloquées dans les catégories protégées où le taux de faux positifs est inférieur à 0,1 % [3].

Le compromis: sécurité contre accès utile

La difficulté ne consiste pas seulement à repérer une requête suspecte. Elle consiste à maintenir une plateforme utile pour les développeurs tout en bloquant l’extraction organisée. La valeur de Claude vient de son accessibilité via le chat, les API et les intégrations tierces. Cette même accessibilité crée une surface de collecte massive.

Anthropic reconnaît le coût. L’entreprise dit avoir renoncé à des revenus significatifs et à des milliers de milliards de jetons de trafic payant provenant de distillateurs, tout en obligeant certains développeurs légitimes à adapter leurs intégrations à cause de « preserved thinking » [1]. Elle admet aussi que certaines requêtes bénignes peuvent être mal classées dans moins de 0,1 % des cas, et que des utilisateurs peuvent désormais être facturés pour certaines requêtes bloquées [1]. The Decoder note également que des utilisateurs légitimes peuvent être affectés, même si Anthropic appelle les autres développeurs d’IA à adopter des protections similaires [4].

Pour les clients, le message est ambivalent. Des contrôles plus forts peuvent protéger la qualité du modèle, les investissements de sûreté et la viabilité à long terme de Claude. Mais tout système qui limite l’édition du contexte, bloque des schémas d’extraction du raisonnement ou facture des requêtes bloquées peut créer de la friction. Les développeurs qui utilisent des manipulations inhabituelles de transcriptions, des tests multi-comptes ou des boucles d’évaluation automatisées devront vérifier que leurs flux ne ressemblent pas à des comportements d’extraction.

Pourquoi l’enjeu dépasse Anthropic

La publication d’Anthropic envoie aussi un signal au marché de l’IA de pointe. L’entreprise affirme que les distillateurs répartissent leur trafic entre l’API d’Anthropic, les plateformes cloud tierces et d’autres fournisseurs d’inférence, ce qui signifie que les défenses d’un seul laboratoire peuvent être contournées si les attaquants migrent vers des points d’accès moins protégés [1]. Autrement dit, l’anti-distillation devient un problème de sécurité d’écosystème, pas seulement une fonctionnalité de modèle.

Cela place les fournisseurs cloud, les revendeurs d’API et les plateformes d’inférence au cœur du conflit. S’ils détectent rapidement les abus et ferment les comptes frauduleux, ils peuvent ralentir matériellement les campagnes de distillation [1]. Sinon, ils risquent de devenir le chemin le plus facile autour des contrôles des laboratoires de pointe.

La dimension politique monte également. Reuters situe l’affaire dans le contexte de la concurrence sino-américaine, tandis qu’Anthropic relie explicitement la distillation aux capacités cyber, à la sécurité nationale et à la surveillance [1][2]. La manière dont les régulateurs qualifieront la distillation — vol de propriété intellectuelle, abus cyber, fuite de contrôle à l’exportation ou simple apprentissage concurrentiel — influencera la marge de manœuvre des laboratoires pour restreindre l’accès.

Conclusion

Les nouvelles défenses de Claude ne mettent pas fin à la distillation. Elles en augmentent le coût. En réduisant de 10 à 100 fois les jetons de raisonnement extraits, en bannissant des dizaines de milliers de comptes et en rendant les sondages répétés plus coûteux, Anthropic cherche à rendre l’imitation industrielle moins attrayante [1].

La leçon plus large est que l’accès aux modèles de pointe devient un produit de sécurité autant qu’un produit développeur. Les gagnants ne seront pas seulement les laboratoires qui construisent les meilleurs modèles, mais ceux qui permettent aux vrais utilisateurs de créer tout en rendant l’extraction massive de capacités pénible, chère et peu fiable. Pour Claude, cela signifie désormais une barrière beaucoup plus stricte autour du raisonnement, des limites d’usage et du trafic suspect.

Sources des dernières 72 heures

1. [1]Strengthening our defenses against distillation attacks12 oct. 2026, 02:00
2. [2]Anthropic says new safeguards sharply reduce AI distillation attacks12 oct. 2026, 23:11
3. [3]Anthropic says defences cut extracted Claude reasoning by 90 to 99%13 oct. 2026, 15:45
4. [4]Anthropic says it cut Claude reasoning token theft by up to 99% in fight against industrial-scale distillation13 oct. 2026, 02:00

Article généré par IA à partir d’une recherche web récente, puis conservé comme instantané éditorial daté.