Anthropic et les modèles à poids ouverts : ce que dit vraiment Dario Amodei
Le PDG d'Anthropic affirme n'avoir jamais demandé d'interdire les modèles à poids ouverts. Ce qu'il propose à la place, et ce que ça change en France.
Le 27 juillet 2026 au soir, Dario Amodei, cofondateur et PDG d'Anthropic, publiait sur le blog de son entreprise un billet signé de sa main : « Our position on open-weights models ». Objectif affiché : couper court à une accusation qui circulait depuis une semaine dans la Silicon Valley, celle de vouloir faire interdire les modèles à poids ouverts pour protéger le chiffre d'affaires de l'éditeur de Claude.
Le texte a récolté plus de 900 points et plus de 1 300 commentaires sur Hacker News en vingt-quatre heures, et il a été repris par TechCrunch, Axios, CNBC et Le Figaro. Voici ce qu'il dit exactement, ce que ses contradicteurs lui répondent, et la seule question qui compte vraiment pour un lecteur français : est-ce que ce débat menace l'accès aux modèles que vous téléchargez ?
Que dit exactement Anthropic sur les modèles à poids ouverts ?
Amodei ouvre par une mise au point sans détour, la seule phrase en gras de tout le billet.
Anthropic n'a jamais plaidé pour une interdiction des modèles à poids ouverts.Dario Amodei, PDG d'Anthropic, 27 juillet 2026
Il va plus loin. Les modèles à poids ouverts dépourvus de capacités dangereuses sont, écrit-il, « un bien public : ils ne coûtent rien d'autre que le calcul nécessaire pour les faire tourner, et ils apportent de la valeur aux entreprises, aux développeurs et aux chercheurs ».
Ses inquiétudes sont ailleurs, et il en distingue deux, déjà exposées dans son essai The Adolescence of Technology six mois plus tôt. La principale : que des gouvernements autoritaires (« pas seulement le Parti communiste chinois, même si le PCC est clairement la menace la plus capable ») construisent des modèles plus puissants que ceux des États-Unis et s'en servent pour obtenir « une supériorité militaire permanente » ou une répression très profonde de leur propre population. Sur ce point, il est catégorique : que ces modèles soient publiés en poids ouverts ou non « est sans importance », et le plus dangereux serait au contraire un modèle « entraîné en secret et remis uniquement à l'Armée populaire de libération », pour ses drones, et au ministère de la Sécurité d'État, pour la surveillance.
La seconde inquiétude est le détournement : cyberattaques, attaques biologiques. Là, il concède un point à ses adversaires. Les modèles à poids ouverts présentent bien « potentiellement un risque plus élevé que les modèles fermés », parce qu'il est très difficile de leur appliquer des garde-fous ou de surveiller leur usage, et parce qu'une fois les poids publiés « on ne peut plus les retirer ». Mais en interdire l'usage aux entreprises américaines n'y changerait rien, « parce qu'il est peu probable que les acteurs malveillants soient des entreprises américaines légitimes ». Une telle interdiction, écrit-il, « protégerait les entreprises d'IA américaines de la concurrence, mais cela n'a jamais été mon objectif ».
Les trois mesures qu'Anthropic soutient, et celle qu'il rejette
Tout le billet tient dans cette distinction. Amodei ne défend pas le statu quo, il déplace la cible.
| Mesure | Position d'Amodei | Ce qu'elle vise, selon lui |
|---|---|---|
| Interdire aux entreprises américaines d'utiliser les modèles chinois à poids ouverts | Rejetée | Rien d'utile. Les acteurs malveillants ne sont pas des entreprises américaines légitimes |
| Ne plus vendre de puces puissantes ni d'équipements de fabrication à la Chine, et réprimer la contrebande | Soutenue | Empêcher la Chine d'entraîner des modèles plus puissants, faute de capacité de production nationale |
| Réprimer la distillation à l'échelle industrielle | Soutenue | Empêcher le contournement partiel des restrictions sur les puces, qui ramène la frontière chinoise à quelques mois de l'américaine |
| Rendre les tests de sûreté obligatoires avant toute sortie, pour tout modèle suffisamment capable, ouvert ou fermé | Soutenue | Les risques cyber, biologiques et d'alignement |
Sur la distillation, il prend soin de préciser que beaucoup des entreprises concernées publient des modèles à poids ouverts, « mais les poids ouverts sont bien moins pertinents que le fait que ces opérations soient soutenues par un État autoritaire ».
La troisième mesure est celle qui aurait le plus d'effets concrets, et c'est aussi celle qu'il présente comme la moins clivante. Il estime que l'idée est « proche d'un consensus », se félicite des mouvements de l'administration Trump en ce sens et de propositions industrielles récentes, et ajoute une condition qui change tout : pour être efficaces, ces tests devraient être mondiaux, ce qui suppose que la Chine y participe. Il pense que c'est peut-être possible.
Pourquoi ce billet ne convainc pas tout le monde
Le point de départ du dossier est une lettre ouverte publiée le 24 juillet, « Open Weights and American AI Leadership ». Dans la version du document consultée le 28 juillet, elle compte plus de soixante-dix signataires, dont Hugging Face, Meta, Microsoft, Mistral, Nvidia, Replit, mais aussi Google, OpenAI, IBM, Cisco, Cloudflare, Mozilla, la Linux Foundation et Y Combinator. Anthropic n'y figure pas.
Pour mon premier post, je partage une lettre que @NVIDIA a signée sur l'importance des modèles ouverts. L'IA va transformer chaque industrie, alimenter chaque entreprise, et être construite par chaque pays. Les modèles ouverts renforcent la sûreté et la cybersécurité, accélèrent l'innovation et la diffusion, et permettent la souveraineté.Voir le post sur X
La lettre demande aux décideurs d'éviter les « restrictions prématurées sur les modèles ouverts, qui étouffent la concurrence ou poussent l'innovation à s'exiler », et défend une thèse qu'Amodei rejette explicitement : « l'ouverture pourrait être l'une des voies les plus importantes vers la sûreté et la sécurité de l'IA », car « se reposer uniquement sur des modèles fermés n'est pas intrinsèquement sûr ». Le PDG d'Anthropic dit être d'accord avec une grande partie du texte, mais pas avec l'idée que les poids ouverts faciliteraient nécessairement le développement de garde-fous, ni avec celle qu'un accès large aux capacités aiderait plus les défenseurs que les attaquants. Il cite en contre-exemple la biologie, où l'attaque lui paraît structurellement plus rapide que la défense.
Sur Hacker News, les objections tournent surtout autour de deux points. Le premier vise la deuxième mesure : plusieurs commentaires y voient un retrait d'échelle une fois arrivé en haut, résumé par la formule « nous digérons toute la propriété intellectuelle disponible, mais vous n'avez pas le droit de faire pareil ». Plusieurs intervenants rappellent au passage que le Copyright Office américain considère les sorties d'un modèle comme non protégeables, ce qui ferait de la distillation, au pire, une violation de conditions d'utilisation. Le second vise la troisième mesure : si un modèle qui échoue au test ne peut pas sortir, alors imposer un test obligatoire revient bien à demander l'interdiction de certains modèles ouverts. D'autres commentaires défendent au contraire la cohérence d'Anthropic, qui tient la même ligne depuis des années, à la différence d'acteurs qui ont changé de position plusieurs fois.
Reste l'argument de fond, et il faut le poser franchement : ce débat oppose aussi des intérêts commerciaux. Anthropic ne publie aucun modèle à poids ouverts et vend l'accès à des modèles fermés. Nvidia vend les puces qui font tourner les modèles ouverts. Hugging Face en héberge la distribution. Aucun des camps n'est désintéressé, y compris celui qui plaide pour la sûreté.
Nous sommes à un point d'inflexion critique de la politique de l'IA. Les principaux laboratoires fermés, déjà un duopole en matière de revenus tirés des modèles d'IA, veulent que le gouvernement élimine leur concurrence open source.David Sacks, conseiller de la Maison-Blanche sur l'IA, sur X le 19 juillet 2026, cité par Axios
Vos modèles ouverts sont-ils menacés en France ?
Réponse courte : pas directement, et rien n'est en vigueur à ce jour. Le projet décrit par Axios viserait les entreprises américaines qui utilisent des modèles chinois à poids ouverts. Une PME française qui fait tourner Kimi ou un modèle de Mistral sur ses propres serveurs n'est visée par aucun texte, ni américain, ni européen.
La nuance est ailleurs, et elle est réelle : l'infrastructure, elle, est américaine. Le dépôt d'où vous téléchargez les poids appartient à Hugging Face, Inc., société de droit américain établie à New York. L'outil qui les fait tourner en local, Ollama, est édité à San Francisco. La plupart des fournisseurs d'inférence à la demande le sont aussi.
Ce n'est pas une interdiction d'usage qui vous concernerait, c'est une mesure de distribution. Si le département du Commerce inscrivait un laboratoire chinois sur son Entity List, les plateformes américaines devraient dépublier ses dépôts, et la question deviendrait très concrète pour un utilisateur européen. Axios décrit d'ailleurs une pression qui n'a pas besoin d'interdiction formelle pour produire ses effets : règles de commande publique, menaces d'inscription sur l'Entity List, campagnes de pression publique. Selon une source proche de ces discussions citée par le média, « ce qui se passe réellement est plus lent et plus durable ».
Côté européen, le sujet suit un tout autre chemin. L'AI Act prévoit bien un allègement d'obligations pour les modèles publiés sous licence libre et ouverte, mais cette exemption ne joue pas pour les modèles à usage général présentant un risque systémique, c'est-à-dire précisément ceux dont il est question ici. Le débat américain sur les tests obligatoires et le débat européen sur les obligations documentaires convergent donc davantage qu'il n'y paraît.
Si une production dépend aujourd'hui d'un modèle ouvert précis, conservez une copie des poids et du fichier de licence sur une infrastructure que vous maîtrisez. Des poids déjà publiés ne peuvent plus être retirés, Amodei l'écrit lui-même. Un dépôt, en revanche, peut être dépublié du jour au lendemain, et c'est le seul risque tangible à court terme.
Questions fréquentes
Anthropic veut-il interdire les modèles à poids ouverts ?
Non, selon le billet publié le 27 juillet 2026 par son PDG Dario Amodei : « Anthropic n'a jamais plaidé pour une interdiction des modèles à poids ouverts. » L'entreprise défend à la place un contrôle des puces exportées vers la Chine, une répression de la distillation industrielle et des tests de sûreté obligatoires.
Qu'est-ce qu'un modèle d'IA à poids ouverts ?
Un modèle dont les paramètres appris sont publiés en téléchargement libre. N'importe qui peut l'exécuter, l'inspecter et l'ajuster sur sa propre infrastructure, sans passer par l'API de l'éditeur.
Les modèles à poids ouverts sont-ils open source ?
Pas au sens strict. Les poids ouverts ne comprennent ni le code d'entraînement, ni le jeu de données, et la licence peut comporter des clauses maison. C'est le cas de la licence publiée avec Kimi K3.
Quelle différence entre un modèle ouvert et un modèle fermé ?
Un modèle ouvert se télécharge et s'héberge où l'on veut, ce qui donne le contrôle des données et du coût. Un modèle fermé ne s'utilise qu'à travers le service de son éditeur, qui garde la main sur les garde-fous, les mises à jour et la surveillance des usages.
Les modèles d'IA chinois vont-ils être interdits ?
Aucune interdiction n'est en vigueur. Axios rapportait le 20 juillet 2026 que plusieurs pistes étaient à l'étude à Washington pour en décourager l'usage par les entreprises américaines, sans passer nécessairement par un texte d'interdiction.
Une entreprise française peut-elle encore utiliser un modèle chinois ouvert ?
Oui, aucun texte ne l'en empêche. Les points de vigilance restent la licence du modèle et le RGPD si les données transitent par l'API officielle, comme détaillé dans notre article sur les poids de Kimi K3.
Pourquoi le débat sur les poids ouverts est-il monté d'un cran en juillet 2026 ?
Parce que la sortie de Kimi K3 a placé un modèle téléchargeable au niveau des meilleurs modèles fermés, et parce qu'un incident de sécurité impliquant un agent d'OpenAI et Hugging Face a relancé la question des garde-fous, en même temps qu'était déposé aux États-Unis l'AI Kill Switch Act.
