Claude Mythos arrive à l’ENISA : ce que la souveraineté numérique européenne change pour les ETI françaises

Le 1er juin 2026, Bloomberg révèle qu’Anthropic, laboratoire d’intelligence artificielle américain créateur des modèles Claude, accorde à l’ENISA, l’Agence de l’Union européenne pour la cybersécurité, un accès à Claude Mythos Preview via le programme Project Glasswing. L’ENISA devient la première institution de l’Union européenne à obtenir un accès à ce modèle frontière non publié. La décision a été communiquée à la Commission européenne sur le week-end du 31 mai. Les modalités finales restent à arrêter à la date du 2 juin 2026 (Bloomberg, 1er juin 2026, repris par Financial Times, CNBC, Dark Reading, heise et The Next Web).

Cette séquence, en apparence technique, est l’un des signaux géopolitiques les plus importants pour l’écosystème européen de la cybersécurité depuis l’entrée en application du règlement européen sur l’IA. Elle aboutit après un bras de fer de plusieurs semaines, au cours duquel la Banque centrale européenne, les ministres des finances de la zone euro et plusieurs États membres ont réclamé l’accès, après avoir appris que Mythos avait identifié des failles dans des logiciels utilisés par les banques et les infrastructures européennes. Elle suit de trois semaines un précédent comparable : le 11 mai 2026, OpenAI annonçait son EU Cyber Action Plan, ouvrant un accès en aperçu limité à GPT-5.5-Cyber pour les entreprises européennes, les gouvernements, les autorités cyber et les institutions de l’Union, dont l’EU AI Office, mais pas spécifiquement pour l’ENISA (TechTimes, NerdLevelTech, The Decoder).

Pour les directions générales d’entreprises de taille intermédiaire françaises dans la tech, la cybersécurité, la défense et la santé, cette double séquence ouvre une fenêtre d’observation rare. Elle révèle la mécanique réelle de la souveraineté numérique européenne en train de se construire, et le rôle qu’une ETI peut y jouer si elle comprend la grammaire émergente.

Le fait : convergence Bloomberg, Anthropic, ENISA, Commission européenne

Project Glasswing, dévoilé publiquement par Anthropic sur sa page officielle anthropic.com/glasswing, est une initiative industrielle conjointe destinée à identifier et corriger des vulnérabilités logicielles critiques en mobilisant les capacités d’intelligence artificielle. Elle réunit notamment Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, NVIDIA et Palo Alto Networks parmi ses partenaires de lancement. Le 2 juin 2026, Anthropic annonce l’extension du programme à environ 150 organisations supplémentaires dans plus de quinze pays. Le périmètre est explicite : opérateurs d’infrastructure dans les secteurs de l’énergie, de l’eau, de la santé et des télécommunications (TechCrunch, 2 juin 2026 ; CNBC, 2 juin 2026 ; Cybersecurity Dive).

Claude Mythos Preview, le modèle mobilisé, est décrit dans les communications publiques d’Anthropic comme un modèle frontière à usage général non encore commercialisé, dont les capacités de codage permettent de surpasser tous les humains à l’exception des plus expérimentés sur la tâche spécifique de découverte et d’exploitation de vulnérabilités logicielles. Cette description, factuellement intéressante, place le modèle au centre d’un débat qui dépasse la simple question commerciale : un modèle capable d’identifier des failles de sécurité avant qu’elles ne soient exploitées est, par construction, un instrument de souveraineté technologique. Le mettre à disposition sélective de l’ENISA est donc un acte géopolitique, pas seulement un partenariat industriel.

L’ampleur des résultats déjà obtenus éclaire l’enjeu. Depuis le lancement du programme début avril, Claude Mythos Preview a permis d’identifier plus de 10 000 vulnérabilités de sévérité élevée ou critique, dont certaines dans tous les principaux systèmes d’exploitation et navigateurs web (CyberScoop). Sur un périmètre plus large incluant l’ensemble des participants, plus de 23 000 vulnérabilités ont été remontées, Anthropic ayant confirmé manuellement la qualification de 90,6 % d’un échantillon de 1 752 cas analysés (SiliconANGLE). Anthropic s’est par ailleurs engagé à hauteur de 100 millions de dollars de crédits d’usage pour ces organisations (Dark Reading).

Les modalités finales restant à arrêter à la date du 2 juin 2026, plusieurs questions opérationnelles demeurent ouvertes. Le périmètre d’usage exact (red teaming sectoriel, audit d’infrastructures critiques, analyse de codes propriétaires de fournisseurs européens) n’est pas publiquement précisé. La durée de l’accès n’est pas annoncée. Les garanties de confidentialité accordées par Anthropic sur les vulnérabilités découvertes, et notamment l’étendue de l’accès du fournisseur américain aux systèmes européens lorsque des organismes de l’Union utiliseront Mythos, ne sont pas détaillées. Selon notre Doctrine d’Attribution Stricte, ces inconnues doivent être nommées comme telles, et ne pas être comblées par inférence prématurée.

Le précédent OpenAI du 11 mai 2026 et ce qui distingue la séquence ENISA

Le 11 mai 2026, le responsable de la politique IA d’OpenAI pour l’Europe annonçait l’EU Cyber Action Plan, ouvrant un accès en aperçu limité à GPT-5.5-Cyber, variante plus permissive du modèle frontière américain ajustée pour le travail défensif autorisé (red teaming, tests de pénétration, validation de vulnérabilités, analyse de logiciels malveillants, rétro-ingénierie binaire, ingénierie de détection). Le périmètre des bénéficiaires éligibles incluait les équipes européennes de cybersécurité authentifiées, les entreprises, les gouvernements, les agences cyber et les institutions de l’Union européenne, en mentionnant explicitement l’EU AI Office. L’ENISA n’apparaissait pas dans la liste des destinataires nommés (TechTimes, 5 juin 2026 ; NerdLevelTech, 2026).

La séquence ENISA d’Anthropic du 1er juin se distingue donc sur trois points opérationnels. Premier point, l’institution bénéficiaire est nommée explicitement. Là où OpenAI ouvrait à une catégorie large (institutions de l’Union européenne), Anthropic désigne l’ENISA comme partenaire opérationnel. Cette précision donne à la séquence une portée politique plus forte. Deuxième point, le périmètre annoncé est aligné avec le mandat européen de l’ENISA : sécurité des infrastructures critiques, expertise mutualisée pour les États membres, fonction d’agence d’appui technique. Troisième point, le calendrier, communiqué à la Commission le week-end, modalités finales en cours d’arrêt, traduit une négociation arrachée sous pression institutionnelle plutôt qu’une ouverture spontanée.

Il faut ici corriger une lecture répandue. La séquence ENISA n’intervient pas dans un vide réglementaire que la Commission s’apprêterait à combler. Les obligations des fournisseurs de modèles d’usage général au titre du chapitre V du règlement sur l’IA, et leur application par l’AI Office en vertu de l’article 88, sont en vigueur depuis le 2 août 2025. La Commission dispose donc déjà du pouvoir d’évaluer les modèles, de demander des mesures et, le cas échéant, de prononcer des amendes pouvant atteindre 3 % du chiffre d’affaires mondial. Une étape supplémentaire est attendue au 2 août 2026, qui renforce le dispositif de gouvernance et de sanction. Mais le levier légal existe déjà au moment de la séquence ENISA. C’est précisément ce qui rend la pression européenne, BCE, ministres des finances et déplacement de représentants de la Commission à San Francisco, déterminante : Anthropic n’a pas devancé un levier futur, il a cédé face à un levier déjà opérant combiné à une pression politique soutenue. Cette lecture est en régime probable selon notre doctrine pour ce qui concerne les motivations d’Anthropic, mais elle repose sur des faits réglementaires et journalistiques avérés.

La Doctrine de Triangulation Géopolitique : trois sommets pour une ETI multi-juridictionnelle

Le concept ELMARQ qui formalise la posture d’une entreprise de taille intermédiaire exposée simultanément à plusieurs juridictions technologiques et réglementaires s’appelle la Doctrine de Triangulation Géopolitique. Nous le lançons aujourd’hui pour décrire ce que la séquence ENISA-Anthropic révèle de la grammaire émergente.

Premier sommet du triangle, la souveraineté juridique nationale et européenne. L’ETI française est soumise au droit français et européen sur l’IA, la cybersécurité, la protection des données, la sécurité des infrastructures critiques. Le règlement sur l’IA, déjà applicable pour son volet modèles d’usage général, est l’un des leviers les plus structurants des prochains mois. La directive NIS 2 reste opposable. Le RGPD demeure le socle. Cette pile juridique est le sol sur lequel l’ETI opère, et elle ne peut pas en sortir.

Deuxième sommet, la dépendance technologique aux modèles frontières américains. À ce jour, les modèles d’intelligence artificielle de classe frontière sont quasi exclusivement développés par des laboratoires américains (OpenAI, Anthropic, Google DeepMind) ou par leurs concurrents chinois (DeepSeek, Alibaba Qwen, Zhipu). Aucun laboratoire européen ne dispose à cette date d’un modèle de classe Mythos ou GPT-5.5-Cyber dans son catalogue produit, ce qui a d’ailleurs conduit Mistral AI à engager le développement d’un modèle concurrent après le refus d’accès initial. Cette dépendance technologique est un fait à intégrer, pas à nier.

Troisième sommet, les opportunités sectorielles que la triangulation rend accessibles. Cette dimension est la plus négligée par les ETI françaises. La séquence ENISA-Anthropic révèle qu’un fournisseur américain peut faire de l’accès anticipé à un modèle frontière une monnaie d’échange avec une institution européenne. Cette logique de monnaie d’échange n’est pas réservée aux laboratoires d’IA. Elle est mobilisable, à des échelles différentes, par toute ETI française qui propose à une institution européenne un complément d’expertise sectorielle (santé, énergie, défense, télécoms) que cette institution ne peut pas produire en interne.

C’est l’équivalent stratégique d’un négociant maritime ancien qui maîtriserait trois ports de spécialités différentes. Il ne choisit pas son port d’attache. Il optimise sa circulation entre les trois selon la cargaison du jour, la saison politique et le prix du fret. La Doctrine de Triangulation Géopolitique ne demande pas à l’ETI de choisir une juridiction. Elle lui demande d’apprendre à naviguer entre les trois sommets en maintenant en permanence un capital de crédibilité opposable dans chacun.

Trois enseignements de l’accès ENISA pour les ETI françaises

Premier enseignement : le retard européen documenté n’est pas un fatalisme, c’est une situation négociable. La séquence ENISA-Anthropic démontre que l’Europe ne dispose pas, en juin 2026, de modèle frontière souverain comparable à Claude Mythos Preview ou à GPT-5.5-Cyber. Cette absence est documentée publiquement par les chercheurs européens en IA depuis plusieurs trimestres. Mais elle est, dans la séquence du 1er juin, inversement utilisée comme levier de négociation par l’ENISA et par la Commission. L’ETI française qui se résigne à la dépendance technologique abandonne le levier. L’ETI française qui pose la dépendance comme objet de négociation ouvre des marges de manœuvre opérationnelles.

Deuxième enseignement : la dépendance technologique américaine peut être inversement utilisée comme levier de souveraineté. Anthropic ne donne pas l’accès à l’ENISA par philanthropie. Il répond à une pression institutionnelle européenne convergente, tout en sécurisant une légitimité dans un marché où le règlement sur l’IA lui est déjà opposable. Cette logique de troc, accès contre légitimité institutionnelle, est mobilisable par toute ETI qui dispose d’un actif sectoriel rare (savoir-faire métier, base de clients critiques, expertise réglementaire spécifique) et qui peut le proposer comme contrepartie d’une collaboration avec un fournisseur extra-européen. Le ressort de la négociation n’est pas l’égalité technologique. C’est l’asymétrie sectorielle.

Troisième enseignement : les opportunités de collaboration avec une cybersécurité européenne renforcée s’ouvrent dès maintenant. L’extension de Project Glasswing à environ 150 organisations dans plus de 15 pays (énergie, eau, santé, télécoms) trace explicitement le périmètre des collaborations possibles. Une ETI française opérant dans l’un de ces secteurs et disposant d’une expertise vérifiable sur ses infrastructures critiques nationales peut, légitimement, candidater à participer à Glasswing. La porte n’est pas fermée. Elle est ouverte aux ETI qui en demandent l’accès avec un dossier opérationnel solide, sous réserve de satisfaire aux exigences de sécurité imposées par Anthropic pour rejoindre le programme.

Pendant ce temps, les ETI américaines occupent l’espace de candidature et les chinoises observent

L’asymétrie d’occupation de l’espace de candidature à Project Glasswing reproduit, à une échelle plus opérationnelle, l’asymétrie de prise de parole observée sur le débat de la pause concertée IA dans notre prise de position du 5 juin. Les ETI américaines disposent en moyenne d’équipes affaires publiques internes capables de soumettre une candidature documentée à un programme de ce type en quelques jours. Les ETI chinoises ne candidateront pas frontalement à un programme américain visant des infrastructures critiques européennes, mais elles observeront méthodiquement le périmètre, les modalités et les institutions retenues pour informer leur propre stratégie de relation à l’Europe.

Les ETI françaises et plus largement européennes risquent, par défaut de préparation et de doctrine d’expression, de ne pas candidater à temps. Le coût de ce silence ne sera pas chiffré dans les bilans annuels, mais il se mesure dans le rang de citation favorable de l’ETI dans les baromètres sectoriels de cybersécurité européenne, et dans le crédit institutionnel mobilisable lors des arbitrages d’attribution des fonds européens cybersécurité du prochain cycle pluriannuel. C’est la Souveraineté Narrative Sous-Étatique en application civile, étendant à l’écosystème industriel européen le concept ELMARQ formalisé en avril 2026 pour l’analyse géopolitique des acteurs non étatiques.

Trois enseignements de l’accès ENISA pour les ETI françaises, en grille opérationnelle

Ce que cette séquence impose aux DG d’ETI françaises en 2026

Trois exigences en découlent pour les directions générales d’entreprises de taille intermédiaire françaises dans la tech, la cybersécurité, la défense et la santé, ainsi que pour les DSI et les RSSI de ces ETI. Première exigence, l’audit de l’exposition multi-juridictionnelle. L’ETI cartographie, sous 60 jours, l’ensemble des dépendances technologiques, réglementaires, contractuelles et commerciales aux trois sommets du triangle (souveraineté juridique européenne, dépendance technologique frontière, opportunités sectorielles). Cette cartographie n’est pas un exercice académique. Elle est le préalable opérationnel à toute décision de positionnement.

Deuxième exigence, la formalisation d’une doctrine d’expression écrite du dirigeant sur la souveraineté numérique européenne. Cette doctrine définit ce que l’ETI peut publiquement défendre, ce qu’elle peut négocier discrètement, ce qu’elle ne fait pas. Elle est validée par le comité de direction, révisée trimestriellement, et hébergée par la War Room pré-armée formalisée dans notre prise de position de mai 2026.

Troisième exigence, le pilotage opérationnel des candidatures à Project Glasswing et aux programmes équivalents qui se multiplieront dans les prochains mois. Cette fonction n’est pas du marketing. Elle est du conseil en affaires publiques sectoriel, exigeant une expertise rare en France et en Europe. ELMARQ a structuré son offre d’audit souveraineté numérique autour de cette logique de pilotage triple-sommet, applicable aux ETI françaises et adaptable à leurs spécificités sectorielles.

Pour les directions générales, DSI et RSSI d’ETI françaises tech, cybersécurité, défense et santé exposées à plusieurs juridictions technologiques. ELMARQ propose un audit souveraineté numérique confidentiel, livré sous quinze jours, articulé autour de la Doctrine de Triangulation Géopolitique : cartographie d’exposition triple-sommet, identification des actifs sectoriels rares mobilisables comme contreparties, recommandations de candidature aux programmes ouverts (Project Glasswing, EU Cyber Action Plan), restitution comité de direction sous forme de manuel de gouvernance interne signé. Prise de contact directe par formulaire ou message privé sur elmarq.fr.