Anthropic a secrètement suivi les utilisateurs de Claude Code pour empêcher le vol de modèles

La plupart des développeurs considèrent leurs assistants de codage comme des partenaires silencieux. Ces outils existent pour accélérer le processus fastidieux d'écriture de la syntaxe et de débogage des erreurs. Alors qu'Anthropic se positionne comme l'alternative éthique aux géants de la Silicon Valley, une découverte récente dans son outil Claude Code suggère que même les acteurs de l'IA dits "sûrs" ont des yeux secrets. L'entreprise a récemment supprimé des marqueurs de suivi cachés de son outil en ligne de commande après qu'un chercheur en sécurité a révélé que le logiciel surveillait les utilisateurs à leur insu.

Bien que l'entreprise affirme qu'il s'agissait d'une expérience nécessaire pour prévenir le vol, l'incident met en lumière une tension croissante dans le monde de la technologie. Les développeurs veulent de la confidentialité et de la rapidité, mais les entreprises d'IA sont de plus en plus paranoïaques à l'idée que leurs rivaux volent les plans numériques dont la création a coûté des milliards de dollars. Derrière le marketing d'assistants utiles se cache une bataille féroce pour savoir qui possède l'intelligence que ces assistants produisent.

Le mythe de l'espace de travail IA privé

L'hypothèse selon laquelle votre environnement de développement local est un sanctuaire privé devient de plus en plus difficile à maintenir. En juin 2026, un développeur connu sous le nom de Thereallo a découvert que Claude Code ne se contentait pas de traiter des commandes. Il intégrait des signaux cachés dans ses invites système pour identifier des traits spécifiques de l'utilisateur. Ces signaux ciblaient les données de localisation, l'utilisation de proxys et les liens potentiels avec des laboratoires d'IA chinois comme DeepSeek ou Zhipu.

Anthropic y est parvenu grâce à une technique impliquant des marqueurs Unicode. Il s'agit de caractères qui n'apparaissent pas à l'œil nu mais qui sont visibles par les machines. En intégrant ces marqueurs, Anthropic pouvait signaler les comptes qui semblaient contourner les restrictions géographiques ou utiliser l'outil d'une manière suggérant qu'il ne s'agissait pas de développeurs humains, mais de systèmes automatisés conçus pour récolter des données. Pour l'utilisateur moyen, cela ressemble à la découverte d'un micro caché dans un bureau de location. Vous vous attendez à ce que les outils que vous payez vous servent, et non qu'ils fassent rapport à leur fabricant sur vos faits et gestes.

Comment des signaux cachés ont transformé le code en balises de suivi

Thereallo a noté que l'outil recherchait des indicateurs spécifiques. Si le nom d'hôte d'un utilisateur contenait des noms de concurrents chinois connus dans le domaine de l'IA, le système signalait la session. Il s'agissait d'une tentative ciblée pour détecter les revendeurs d'API et les passerelles non autorisées. Ces revendeurs agissent souvent comme des intermédiaires, achetant l'accès à Claude dans une région et le revendant à prix fort à des utilisateurs dans des zones restreintes. Anthropic voit cela comme une violation de ses conditions et un risque pour la sécurité.

Concrètement, cette surveillance se faisait en coulisses. Il n'était fait aucune mention de ces marqueurs de suivi dans la documentation officielle ou les notes de mise à jour. Lorsque la découverte est devenue virale, l'ingénieur d'Anthropic Thariq Shihipar a admis que le système avait été introduit à titre expérimental pour stopper les abus de comptes. Il a déclaré que l'équipe avait l'intention de le supprimer plus tôt, mais qu'elle ne l'a fait qu'après le tollé général. L'entreprise a fusionné une pull request pour annuler les fonctionnalités de suivi début juillet, mais les dommages causés à la confiance des utilisateurs sont tangibles.

Les enjeux élevés de la distillation de modèles d'IA

Pour comprendre pourquoi une entreprise pesant des milliards de dollars aurait recours à des marqueurs Unicode cachés, il faut comprendre la distillation de modèles. Dans l'industrie de l'IA, les modèles sont comme des recettes secrètes. Le développement d'un modèle de pointe comme Claude 3.5 ou Claude 4 nécessite des quantités massives d'électricité, des puces spécialisées et du travail humain. Une fois le modèle terminé, un concurrent peut tenter de voler cette recette en réinjectant les propres réponses du modèle dans une IA plus petite et moins coûteuse. C'est ce qu'on appelle la distillation.

Considérez l'IA comme un stagiaire infatigable qui aurait mémorisé tous les manuels de la bibliothèque. Si une entreprise rivale veut former son propre stagiaire mais n'a pas accès à la bibliothèque, elle peut simplement poser des millions de questions au stagiaire d'Anthropic et enregistrer les réponses. Avec le temps, le stagiaire rival apprend à imiter la logique et les connaissances de l'original. Anthropic affirme qu'il ne s'agit pas seulement de concurrence, mais d'une forme de vol industriel qui menace son modèle économique. Plus tôt cette année, l'entreprise a accusé plusieurs développeurs chinois d'utiliser des milliers de comptes frauduleux pour extraire des millions de réponses. Les marqueurs de suivi étaient leur tentative de construire une clôture numérique autour de leur propriété intellectuelle.

Les frictions géopolitiques atteignent la console du développeur

La découverte de ces traceurs alimente une situation géopolitique déjà volatile. Au début du mois, Alibaba a totalement interdit à ses employés d'utiliser Claude Code. Le géant technologique chinois a qualifié le logiciel de "haut risque" en raison de préoccupations liées à la sécurité. Ce mouvement est cyclique. À mesure que les entreprises américaines deviennent plus agressives dans la protection de leurs modèles contre l'extraction étrangère, les entreprises étrangères deviennent plus méfiantes à l'égard des logiciels américains utilisés pour la surveillance.

Le PDG d'Anthropic, Dario Amodei, s'est exprimé à Washington D.C. sur ces risques. Il a exhorté le Congrès à renforcer les protections contre ce qu'il appelle l'extraction étrangère d'IA. Il a cité des cas où des opérateurs liés à Alibaba ont généré près de 30 millions d'échanges en utilisant de faux comptes. Ce n'est plus seulement une question de conditions d'utilisation. C'est une conversation sur la sécurité nationale. Lorsque vous tapez du code dans un terminal, vous êtes désormais pris entre deux feux dans une guerre froide technologique mondiale. Le logiciel n'est plus seulement un outil. C'est un capteur.

Le prix de la sécurité dans une industrie ouverte

L'ironie de la situation est que la distillation est une pratique courante dans la recherche en IA. Même Elon Musk a admis que son entreprise, xAI, a utilisé les modèles d'OpenAI pour aider à l'entraînement de Grok. L'industrie est bâtie sur une base de chercheurs apprenant les uns des autres. Cependant, l'échelle à laquelle cela se produit aujourd'hui a transformé une méthode de recherche standard en une menace systémique pour la rentabilité. Anthropic veut être une entreprise transparente, pourtant elle a utilisé des méthodes opaques pour protéger ses actifs.

Pour le développeur individuel, cela crée un dilemme. Claude Code est un excellent outil qui augmente la productivité en automatisant les tâches répétitives. Cependant, son utilisation nécessite désormais un niveau de confiance que l'entreprise n'a peut-être pas mérité. Si un outil peut secrètement vérifier votre nom d'hôte et intégrer des marqueurs cachés dans vos invites, il dispose d'un accès profond à votre machine. C'est un compromis classique. Vous obtenez une intelligence avancée au prix d'une confidentialité numérique totale. La suppression de ces traceurs est une victoire pour la transparence, mais il est peu probable que ce soit la dernière fois qu'une entreprise technologique tente de protéger son avantage concurrentiel avec du code caché.

Protéger votre vie privée à l'ère des assistants IA

En fin de compte, cet incident rappelle que le "cloud" dans l'IA appartient toujours à quelqu'un d'autre. Même lorsque vous exécutez un outil dans votre terminal local, il est souvent relié à un serveur distant qui possède son propre ensemble de règles et d'instincts de survie. Le retrait d'Anthropic est une étape positive, mais la motivation derrière le suivi demeure. Ils ont toujours besoin de protéger leurs modèles et trouveront probablement de nouveaux moyens plus sophistiqués de le faire.

Du point de vue du consommateur, la meilleure approche est celle d'une prudence pragmatique. Vous devez partir du principe que tout outil nécessitant une clé API et une connexion Internet est capable de télémétrie. Vous pouvez atténuer ces risques en utilisant des environnements isolés pour les travaux sensibles. L'utilisation de machines virtuelles ou de conteneurs empêche un outil de voir votre nom d'hôte réel ou les détails de votre réseau local. Vous devriez également auditer le trafic réseau de vos outils de développement pour voir où vont vos données.

Changez votre perspective : ne voyez plus ces assistants comme de simples utilitaires, mais comme des représentants de leurs sociétés mères. Le pétrole brut numérique du 21e siècle n'est plus seulement la donnée ; c'est la logique et le raisonnement contenus dans ces modèles. Tant que cette logique aura de la valeur, les entreprises qui la possèdent continueront de surveiller la façon dont vous l'utilisez. Votre travail consiste à vous assurer que vous savez exactement qui vous regarde et ce qu'ils sont autorisés à voir.

Sources :
Anthropic Official Security Disclosures 2026
Developer Report by Thereallo on GitHub
Statements by Thariq Shihipar via X
Alibaba Internal Security Memorandum July 2026
Congressional Testimony by Dario Amodei 2026