Introduction
Le 10 septembre 2026, Anthropic a publié un rapport détaillant cinq cas d'usages malveillants de son modèle d'IA, Claude, dans des contextes francophones. Ce rapport, couvrant la période de décembre 2025 à août 2026, met en lumière des incidents préoccupants en France et en Afrique francophone.
Détournements de Claude
1. Ciblage de Partis Politiques et Médias
Un opérateur isolé a réussi à pénétrer au moins 14 des 42 partis politiques, médias et groupes de réflexion européens visés. Il a exfiltré entre 12 et 26 Go de données et a créé une plateforme de doxxing permettant de rechercher des cibles par leur nom, principalement en France.
2. Surveillance de Masse au Mali
À Bamako, un consultant a utilisé Claude pour développer une plateforme de surveillance de 25 millions de cartes SIM pour le renseignement malien. Ce système a contourné les exigences de mandat, soulevant des préoccupations sur la surveillance généralisée.
3. Désinformation par une Agence de Publicité Française
Une agence de publicité française a été liée à la création de 70 faux sites d'information et près de 9 000 articles, contribuant à la désinformation massive.
4. Vol de Clés d'API d'IA
Les attaquants exploitent désormais le vol de clés d'API d'IA pour mener de nouvelles attaques, augmentant les risques de sécurité.
5. Exfiltration de Données Sensibles
Le rapport souligne le risque majeur d'exfiltration de données sensibles via les prompts des IA, comme le cas de Samsung.