Les nouvelles défenses d’Anthropic réduisent jusqu’à 99 % la collecte de données sur Claude

Un tournant défensif dans la course aux modèles d’IA

Anthropic a chiffré un problème que les laboratoires d’IA de pointe décrivent désormais comme l’un de leurs défis de sécurité les plus sensibles: les tentatives clandestines de récolter, à grande échelle, les sorties et les raisonnements cachés d’un modèle. Dans une publication de recherche datée du 12 octobre 2026, l’entreprise affirme que ses nouvelles défenses contre les attaques de distillation visant Claude ont réduit d’environ 90 % à 99 % la quantité de données collectées par les distillateurs [1]. Reuters a rapporté le même ordre de grandeur, en présentant ces mesures comme des protections destinées à empêcher des concurrents de copier les capacités de Claude par distillation de modèle [2].

Le titre de travail correspond donc exactement au sujet: Anthropic affirme que ses nouvelles défenses réduisent jusqu’à 99 % la collecte de données sur Claude. La nuance essentielle concerne la nature de ces données. Il ne s’agit pas, principalement, d’une affirmation selon laquelle des fichiers personnels d’utilisateurs auraient été volés dans des comptes Claude. Anthropic parle surtout d’acteurs qui cherchent à extraire les traces de raisonnement et d’autres sorties à forte valeur afin de les utiliser pour entraîner des modèles concurrents [1]. La dimension de confidentialité reste néanmoins réelle: si des raisonnements, des contextes de conversation ou des comportements d’API peuvent circuler entre comptes, organisations ou revendeurs, la frontière entre l’usage légitime d’un client et la chaîne d’entraînement d’un distillateur devient un sujet de sécurité.

Anthropic définit la distillation illicite comme une campagne clandestine et industrielle visant à extraire les capacités d’un modèle pour les reproduire dans un autre, sans autorisation, souvent via des comptes frauduleux [1]. L’entreprise soutient que cette méthode peut permettre à des concurrents de se rapprocher du niveau des modèles de pointe en réduisant fortement le temps et le coût de développement [1]. Reuters replace l’affaire dans le contexte plus large de la concurrence technologique entre les États-Unis et la Chine, en notant qu’Anthropic, OpenAI et Google ont tous décrit la distillation comme un moyen pour des rivaux de reproduire plus vite et à moindre coût des capacités avancées [2].

Pourquoi le raisonnement de Claude est devenu la cible

Pour un distillateur, le bien le plus précieux n’est pas forcément la réponse finale de Claude. C’est le raisonnement qui y conduit. Anthropic affirme qu’un raisonnement résumé est beaucoup moins utile pour entraîner un modèle copieur que des transcriptions complètes: dans une comparaison interne, un modèle entraîné sur des transcriptions complètes de Claude Opus 4.8 a obtenu 80,4 % sur SWE-bench Verified, contre 71,8 % pour un modèle entraîné sur des raisonnements résumés [1]. L’analyse publiée par Explainx.ai le 13 octobre souligne le même test pour expliquer pourquoi les attaquants cherchent à récupérer le raisonnement caché plutôt que de collecter uniquement les réponses finales [4].

C’est là que commence la course aux armements. Anthropic a d’abord limité ce que les utilisateurs pouvaient voir en résumant le raisonnement. Les attaquants sont ensuite passés à l’extraction active, en essayant de pousser Claude à révéler directement son raisonnement caché antérieur [1]. L’entreprise explique que certaines consignes étaient simples, par exemple demander à Claude de restituer mot pour mot son raisonnement précédent, tandis que d’autres étaient plus sophistiquées; Anthropic cite un laboratoire qui aurait testé 12 000 requêtes différentes pour tromper Claude [1]. La note actuelle de Dealroom sur l’annonce insiste également sur le fait que les distillateurs recherchent surtout le raisonnement écrit de Claude et que les nouvelles défenses d’Anthropic se concentrent sur la difficulté d’y accéder [5].

Les tactiques ne se sont pas limitées à quelques expériences de prompt. Anthropic affirme que des attaquants ont utilisé des réseaux de proxy contrôlant des centaines de milliers de comptes frauduleux, revendu l’accès à Claude dans des régions où le service n’est pas proposé, et utilisé de fausses identités ainsi que des données de paiement volées [1]. Reuters rapporte qu’Anthropic a banni des dizaines de milliers de comptes liés à des campagnes de distillation [2]. Newsquawk a ajouté le 13 octobre qu’Anthropic disait avoir renoncé à des revenus significatifs et à des milliers de milliards de tokens de trafic payant provenant de distillateurs [3].

Une défense en trois couches

La nouvelle stratégie d’Anthropic repose sur trois axes: contrôler où le raisonnement peut aller, bloquer les tentatives d’extraction et rendre les tentatives répétées plus coûteuses [1].

Le premier axe est structurel. Avec Claude Fable 5.1 et Claude Opus 5.5, Anthropic a introduit une mesure appelée “preserved thinking”, qui empêche les nouveaux comptes API créés à partir du 31 août 2026 de modifier le contexte antérieur de Claude [1]. L’objectif est de bloquer des techniques consistant à déplacer un raisonnement protégé entre conversations ou comptes pour donner au modèle l’impression que ce raisonnement a déjà été partagé [1]. Anthropic affirme aussi avoir empêché les raisonnements de ces nouveaux modèles d’être lus par d’anciens modèles dotés de protections anti-distillation plus faibles; avec Claude Sonnet 5.5, les transcriptions de raisonnement ne sont accessibles qu’à l’organisation dont la requête les a produites [1].

Le deuxième axe est un système de blocage. Anthropic indique avoir construit un classificateur en deux étapes à partir des transcriptions des tentatives d’extraction, puis l’avoir soumis à des tests internes et externes de red team [1]. L’entreprise affirme que ces protections sont à peu près aussi robustes que celles utilisées pour empêcher Claude d’aider à fabriquer des armes biologiques, avec un taux de faux positifs inférieur à 0,1 % [1]. Reuters rapporte que ce classificateur vise à restreindre l’accès au raisonnement de Claude et que le nombre de tokens de raisonnement extraits est désormais 10 à 100 fois plus faible qu’avant [2].

Le troisième axe est économique et opérationnel. Anthropic explique que les comptes qui tentent régulièrement d’extraire le raisonnement font face à des limites d’usage plus strictes, puis à des bannissements en cas de persistance [1]. Depuis le 24 septembre, l’entreprise facture aussi certaines requêtes bloquées avant que Claude ne réponde, notamment dans les domaines comme la distillation où elle affirme que le taux de faux positifs est inférieur à 0,1 % [1]. Explainx.ai souligne l’effet pratique pour les développeurs: des requêtes bloquées peuvent tout de même être facturées, et certaines intégrations légitimes qui modifient ou réassemblent le contexte antérieur peuvent devoir être adaptées [4].

Le chiffre clé: 90 % à 99 % de récolte en moins

La déclaration centrale d’Anthropic est que, depuis la mise en place de ces mesures, la quantité de données de raisonnement que les distillateurs peuvent récolter sur sa propre plateforme a fortement chuté. L’entreprise affirme que les tokens de raisonnement extraits sont désormais 10 à 100 fois moins nombreux qu’avant, et certains jours trop peu nombreux pour être mesurés [1]. Newsquawk a résumé l’annonce comme un “progrès substantiel” ayant réduit d’environ 90 % à 99 % la quantité de données récoltées par les distillateurs [3].

C’est une affirmation majeure, mais elle reste mesurée par l’entreprise elle-même. Anthropic n’a pas publié d’audit externe complet de cette réduction, et Explainx.ai rappelle explicitement que les chiffres proviennent d’Anthropic et ne sont pas vérifiés de manière indépendante [4]. Cette distinction est importante, car une plateforme peut mesurer plus facilement ce qu’elle détecte sur sa propre infrastructure que ce qui transite par des plateformes cloud tierces, des revendeurs ou d’autres API concurrentes. Anthropic reconnaît d’ailleurs que les distillateurs répartissent leur trafic entre son API, des plateformes cloud tierces et d’autres fournisseurs d’inférence [1].

L’annonce reste significative parce qu’elle décrit des mécanismes précis. Anthropic ne se contente pas de dire qu’elle a bloqué des abus; elle présente une architecture anti-distillation: limiter la mobilité du raisonnement, identifier les prompts qui cherchent des traces cachées, corriger rapidement les nouvelles méthodes d’extraction observées, limiter les récidivistes, bannir les campagnes et rendre les abus bloqués plus coûteux [1]. Ce modèle concerne donc non seulement les utilisateurs de Claude, mais aussi toutes les entreprises qui exposent un comportement de modèle à forte valeur via une API.

Confidentialité, sécurité et “vol de données”

Pour les utilisateurs ordinaires, le mot “récolte” peut évoquer le vol de données personnelles. L’annonce d’Anthropic est plus précise: la cible principale est le raisonnement protégé de Claude et le signal de capacité contenu dans ses sorties [1]. Les implications pour la confidentialité n’en disparaissent pas. Si des attaquants peuvent déplacer des raisonnements entre comptes, rejouer du contexte ou utiliser des réseaux de proxy et des accès revendus, alors les frontières censées séparer l’interaction d’une organisation de l’activité d’entraînement d’un tiers deviennent essentielles.

L’amélioration de la confidentialité est donc indirecte, mais importante. En rendant les transcriptions de raisonnement liées à une organisation dans Claude Sonnet 5.5 et en limitant la modification ou la réutilisation du contexte antérieur dans les nouveaux comptes, Anthropic réduit les surfaces par lesquelles des raisonnements cachés peuvent fuir ou être réutilisés [1]. Ce ne sont pas des fonctions de confidentialité grand public au sens habituel, comme la suppression d’un historique ou un changement de durée de conservation. Ce sont des contrôles d’intégrité de plateforme, destinés à empêcher qu’une interaction avec Claude devienne la matière première d’un entraînement de modèle non autorisé.

Il existe aussi un coût pour les développeurs. Certains agents logiciels reposent sur la modification de l’historique de conversation, le rejeu de contexte ou la transmission de traces entre composants. Ces conceptions peuvent entrer en conflit avec “preserved thinking” ou avec les contrôles d’accès au raisonnement [4]. Anthropic affirme que l’impact sur les utilisateurs légitimes reste minimal, mais reconnaît aussi que certains clients ont dû modifier leurs intégrations [1]. En clair, des protections plus fortes contre la collecte et la réutilisation non autorisées imposent de nouvelles règles aux flux de travail longs construits autour de Claude.

Une lutte continue, pas une victoire définitive

Anthropic évite de déclarer le problème résolu. L’entreprise affirme que la distillation restera un jeu du chat et de la souris et qu’elle n’a pas encore observé de tentative très sophistiquée et persistante de contournement de ses nouvelles défenses [1]. Cette réserve est fondamentale. Une réduction de 90 % à 99 % est importante si elle tient dans le temps, mais les attaquants ont de fortes raisons de s’adapter, surtout si les transcriptions complètes de raisonnement améliorent matériellement l’entraînement de modèles concurrents.

L’annonce pose aussi une question plus large à l’industrie: les autres laboratoires et plateformes adopteront-ils des défenses comparables? Anthropic soutient que la prévention de la distillation illicite nécessite l’adhésion de tous les développeurs de modèles de pointe, car les attaquants peuvent déplacer leur trafic vers des modèles ou fournisseurs moins protégés [1]. Reuters rapporte l’avertissement d’Anthropic selon lequel ces pratiques posent des risques de sécurité et de sécurité nationale, en citant l’allégation selon laquelle Zhipu aurait tenté de distiller des capacités de Claude pendant le développement de GLM-5.3 [2]. Newsquawk interprète la désignation publique d’un laboratoire chinois comme le signe que l’application discrète des règles pourrait laisser place à une pression tournée vers les clients, partenaires et régulateurs [3].

Pour les clients de Claude, la conclusion immédiate est pratique: éviter les flux qui demandent le raisonnement caché, auditer les systèmes qui réécrivent le contexte antérieur, surveiller la facturation des requêtes bloquées et se méfier des accès Claude fournis par des tiers peu transparents. Pour l’industrie de l’IA, le message plus large est que l’accès au raisonnement devient une ressource gouvernée. Plus les traces de modèle deviennent précieuses comme données d’entraînement, plus les laboratoires de pointe chercheront à les verrouiller.

La déclaration d’Anthropic ne met pas fin à la distillation de modèles. Elle marque une escalade défensive. Si les mesures de l’entreprise se confirment, les nouvelles protections de Claude ont rendu la collecte non autorisée beaucoup plus difficile. Mais la solidité de cette réduction de 90 % à 99 % dépendra de la capacité des défenses à résister aux prochaines tactiques d’extraction, et pas seulement aux précédentes.

Développements

1. Anthropic réduit le vol de tokens de raisonnement Claude de 99% dans une opération contre l'industrieThe Decoder · 13 oct. 2026, 13:07 · 9/10
2. Anthropic réduit le vol de tokens de raisonnement Claude de 90-99% face aux mesures de sécurité industriellesThe Decoder · 13 oct. 2026, 13:06 · 9/10
3. Les défenses d'Anthropic réduisent de 90-99 % la collecte de données par ClaudeDealroom · 13 oct. 2026, 12:09 · 8/10
4. Les attaques de vol de données sur Claude réduites de 99 % grâce à de nouvelles mesures, liées à des campagnes chinoisesInshorts · 13 oct. 2026, 11:21 · 9/10
5. Les nouvelles mesures d'Anthropic réduisent fortement les attaques par distillation AIThe Straits Times · 13 oct. 2026, 09:25 · 8/10
6. Anthropic renforce la sécurité contre la distillation d'IA, réduit le vol de données de 99%BigGo Finance · 13 oct. 2026, 08:25 · 8/10
7. Anthropic renforce la défense contre les attaques de distillation sur Claude, réduit la collecte de donnéesThe Economic Times · 13 oct. 2026, 07:24 · 8/10
8. Anthropic renforce ses défenses contre les attaques de distillation, réduit la collecte de données de 90%The Economic Times · 13 oct. 2026, 07:24 · 7/10
9. Anthropic cuts Claude AI model distillation attempts by up to 90% with new safeguards - FirstpostFirstpost · 13 oct. 2026, 06:22 · 8/10
10. Anthropic réduit de 90 % les tentatives de distillation de Claude AI avec de nouvelles sécuritésFirstpost · 13 oct. 2026, 06:22 · 8/10
11. Nouveles mesures réduisent fortement les attaques de distillation d'IA, selon AnthropicBusiness Standard · 13 oct. 2026, 04:49 · 8/10
12. Anthropic affirme que ses nouvelles mesures réduisent fortement les attaques par distillation AIThe Edge Malaysia · 13 oct. 2026, 03:32 · 8/10
13. Anthropic Nouvelle Mise en Gardes Réduit Significativement les Attaques de Distillation AIWTVB · 13 oct. 2026, 03:22 · 9/10
14. Anthropic annonce de nouvelles mesures pour réduire les attaques par distillation d'IASan Luis Obispo Tribune · 13 oct. 2026, 03:14 · 8/10
15. Anthropic introduit des mesures réduisant nettement les attaques de distillation d'IASan Luis Obispo Tribune · 13 oct. 2026, 03:14 · 8/10
16. Anthropic Met en Place de Nouvelles Mesures pour Réduire les Attaques par Distillation d'IAAOL.com · 13 oct. 2026, 03:11 · 8/10
17. Anthropic's Nouvelles Mesures Réduisent Significativement les Attaques par Distillation AIAOL.com · 13 oct. 2026, 03:11 · 8/10

Sources des dernières 72 heures

1. [1]Strengthening our defenses against distillation attacks12 oct. 2026, 02:00
2. [2]Anthropic says new safeguards sharply reduce AI distillation attacks12 oct. 2026, 23:11
3. [3]Anthropic says it made "substantial progress" on reducing effectiveness of distillation attacks on Claude using new methods13 oct. 2026, 02:19
4. [4]Anthropic says new defences cut data harvested by Claude distillers by about 90–99%13 oct. 2026, 12:06
5. [5]Anthropic Says New Distillation Defenses Cut Stolen Reasoning Data by 90 to 99 Percent13 oct. 2026, 02:00

Article généré par IA à partir d’une recherche web récente, puis conservé comme instantané éditorial daté.