Claude Mythos est le modèle d’Anthropic capable de trouver des failles de sécurité inconnues à grande échelle, annoncé le 7 avril 2026 et jugé trop dangereux pour le grand public. Au 5 octobre 2026, sa version actuelle, Mythos 5.1, reste réservée à des organisations américaines vérifiées, à 10 dollars par million de tokens en entrée et 50 en sortie. Toi, tu n’y as pas accès. Mais tu peux utiliser sa jumelle bridée, Claude Fable 5.1.
En avril, j’écrivais ici : « Tu n’y auras pas accès. Pas en 2026. » Pour Mythos, c’est toujours vrai. Pour le modèle qui est dedans, c’est devenu faux : depuis le 9 juin, Anthropic vend le même cerveau au public sous un autre nom, avec des garde-fous en plus. Entre-temps, il y a eu un retrait mondial provoqué par une décision de Washington, un prix divisé par deux et demi, plus de 10 000 failles graves trouvées, et un concurrent chinois en accès libre qui s’approche du même niveau.
Claude Mythos en bref
| Éditeur | Anthropic, l’entreprise américaine qui fabrique Claude |
| Annonce | 7 avril 2026 (Claude Mythos Preview), avec Project Glasswing |
| Versions | Mythos Preview (avril, dépréciée le 9 juin), Mythos 5 (9 juin), Mythos 5.1 (1er septembre 2026) |
| Spécialité | Cyberdéfense (trouver et corriger des failles) et recherche en sciences de la vie |
| Accès | Sur invitation, organisations vérifiées, pour l’instant américaines uniquement |
| Prix API | 10 $ par million de tokens en entrée, 50 $ en sortie |
| Contexte | 1 million de tokens |
| Version grand public | Claude Fable 5.1 : même modèle, garde-fous renforcés |
Qui a accès à Claude Mythos aujourd’hui ?
Au 5 octobre 2026, il existe trois portes d’entrée, et aucune n’est ouverte à un particulier.
Les partenaires de Project Glasswing
C’est le cercle d’origine. Le 7 avril, Anthropic a réservé Mythos Preview à douze partenaires de lancement : Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, NVIDIA et Palo Alto Networks. Une quarantaine d’autres organisations qui maintiennent des logiciels critiques ont reçu un accès dans la foulée, soit une cinquantaine au total.
Le 2 juin, Anthropic a ajouté environ 150 organisations basées dans plus de 15 pays, notamment dans l’énergie, l’eau, la santé, les télécoms et le matériel. On arrive donc à environ 200 organisations. Anthropic ne publie pas la liste complète.
Les partenaires qui avaient Mythos Preview ont pu passer à Mythos 5 en juin, puis à Mythos 5.1, toujours proposé dans le cadre de Glasswing. Avec une limite de taille : selon Anthropic, Mythos 5.1 n’est pour l’instant disponible que pour des organisations américaines, et l’entreprise dit travailler avec le gouvernement américain pour élargir l’accès à des partenaires nationaux et internationaux.
Les programmes d’accès vérifié
Depuis septembre, Anthropic ouvre Mythos par des programmes de vérification plutôt que par invitation au cas par cas :
- Le Life Sciences Verification Program, lancé le 17 septembre 2026, donne accès à Mythos 5.1 avec des garde-fous biologiques allégés. Il vise des équipes et des institutions de recherche, pas les forfaits individuels, après vérification des références scientifiques, des standards de sécurité et de l’encadrement éthique.
- Le Cyber Verification Program allège les garde-fous cyber pour le travail défensif. Anthropic indique qu’il « inclura bientôt » l’accès aux modèles Mythos, sans date.
Indirectement, via Claude Security
C’est la porte la moins connue. Claude Security, l’outil d’analyse de code d’Anthropic en bêta publique pour les forfaits Enterprise, fait tourner ses analyses sur Mythos 5, d’après le centre d’aide d’Anthropic (page mise à jour le 27 août 2026). Tu ne discutes pas avec Mythos : tu lances un scan de ton code et tu récupères des failles et des correctifs proposés, facturés au coût des tokens.
Et le gouvernement américain ?
En avril, Bloomberg révélait un mémo de l’Office of Management and Budget de la Maison Blanche préparant un accès des agences fédérales à une version modifiée de Mythos. L’OMB a ensuite précisé qu’elle ne donnait accès à rien. Le 19 avril, Axios rapportait que la NSA utilisait déjà Mythos Preview, alors même que le Pentagone avait mis Anthropic sur liste noire. Depuis juin, Anthropic indique élargir l’accès à Mythos en coordination avec le gouvernement américain.
Combien coûte Claude Mythos ?
Le prix a changé deux fois depuis l’annonce, et l’ancien chiffre circule encore partout.
| Version | Période | Entrée (par million de tokens) | Sortie (par million de tokens) |
|---|---|---|---|
| Mythos Preview | Avril à juin 2026 | Crédits offerts, puis 25 $ prévus | Crédits offerts, puis 125 $ prévus |
| Mythos 5 | Depuis le 9 juin 2026 | 10 $ | 50 $ |
| Mythos 5.1 | Depuis le 1er septembre 2026 | 10 $ | 50 $ |
Pour Mythos Preview, Anthropic avait engagé jusqu’à 100 millions de dollars de crédits pour les participants de Glasswing, avec un tarif de 25 et 125 dollars prévu après la phase de recherche. Ce tarif n’a quasiment pas servi : Mythos 5 est arrivé le 9 juin à 10 et 50 dollars, deux fois et demie moins cher que le tarif prévu pour la préversion.
Avec Mythos 5.1, la lecture du cache (les instructions réutilisées d’une requête à l’autre) est passée à 0,25 dollar par million de tokens, quatre fois moins qu’avant, et le traitement par lots coûte moitié prix, soit 5 et 25 dollars (grille officielle). Pour comparer, Claude Opus 5.5 est à 4 et 20 dollars. Mythos reste donc le modèle le plus cher de la gamme actuelle, à égalité avec Fable 5.1. Les tarifs des autres modèles et les chiffres d’Anthropic sont réunis dans mes statistiques sur Claude et Anthropic.
Une condition s’ajoute au prix : les modèles de cette classe imposent par défaut une conservation des échanges pendant 30 jours, pour qu’Anthropic puisse surveiller les abus.
Claude Mythos et Claude Fable : le même modèle, deux niveaux de garde-fous
C’est le point le plus utile à comprendre. Le 9 juin 2026, Anthropic a sorti deux noms pour un seul modèle sous-jacent :
- Claude Fable 5, pour tout le monde, avec trois garde-fous qui détectent les demandes de cybersécurité offensive, de biologie ou chimie dangereuse, et les tentatives de copier le modèle. Quand une demande est repérée, elle est basculée vers un modèle moins puissant.
- Claude Mythos 5, avec ces garde-fous levés dans les domaines autorisés, pour les seules organisations vérifiées.
Le 1er septembre, la paire est passée en version 5.1. Avec Fable 5.1, les questions cyber signalées partent vers Opus 4.8 et les questions de biologie vers Opus 5, sans te facturer le prix de Fable. Anthropic affirme que les déclenchements à tort ont baissé d’environ 60 % en cybersécurité et de 85 % en biologie par rapport à Fable 5.
Concrètement, si tu veux la puissance de la « classe Mythos » pour coder, analyser ou rédiger, Fable 5.1 te la donne. Si tu veux qu’il écrive un exploit pour une faille, il refusera ou te renverra vers un modèle plus modeste. C’est exactement la frontière qu’Anthropic veut tenir.
Chronologie de Claude Mythos, de la fuite à la version 5.1
| Date | Événement |
|---|---|
| 26 mars 2026 | Fortune révèle qu’un brouillon d’article annonçant Mythos traînait, avec près de 3 000 fichiers non publiés, dans une base de données accessible au public. Anthropic confirme un modèle qui marque un « changement de palier ». |
| 31 mars | Autre fuite : la version 2.1.88 de Claude Code est publiée avec un fichier qui suffit à reconstituer environ 500 000 lignes de son code source. Anthropic parle d’erreur humaine. |
| 7 avril | Annonce officielle de Claude Mythos Preview et de Project Glasswing. Le même jour, selon Bloomberg, un petit groupe sur Discord accède au modèle sans autorisation, en partie en devinant son adresse. |
| 13 avril | L’AI Security Institute britannique publie son évaluation indépendante. |
| 14 au 19 avril | Mémo de la Maison Blanche sur un accès des agences fédérales (Bloomberg), puis usage par la NSA (Axios). |
| 22 mai | Premier bilan de Glasswing : plus de 10 000 failles graves trouvées. |
| 2 juin | Glasswing passe à environ 200 organisations dans plus de 15 pays. |
| 9 juin | Sortie de Mythos 5 (accès restreint) et de Fable 5 (grand public). Mythos Preview est déprécié. |
| 12 juin | Le gouvernement américain soumet les deux modèles à des contrôles à l’exportation. Anthropic coupe l’accès à tous les utilisateurs, faute de pouvoir vérifier leur nationalité en temps réel. |
| 26 au 30 juin | Accès à Mythos 5 rétabli pour des organisations américaines le 26, contrôles levés le 30. Fable 5 revient pour le monde entier le 1er juillet. |
| 1er septembre | Sortie de Mythos 5.1 et de Fable 5.1. |
| 17 septembre | Lancement du Life Sciences Verification Program. |
| 29 septembre | Anthropic publie une analyse de GLM-5.3, un modèle chinois en accès libre aux capacités cyber proches de Mythos Preview. |
L’épisode du 12 juin mérite qu’on s’y arrête. D’après le récit d’Anthropic, des chercheurs d’Amazon avaient trouvé un moyen de contourner les garde-fous de Fable 5 en l’amenant à identifier des failles logicielles. Washington a réagi par des contrôles à l’exportation, et pendant près de trois semaines, plus personne au monde ne pouvait utiliser ces modèles, France comprise. Anthropic a ensuite déployé un nouveau filtre qui bloque ce comportement dans plus de 99 % des cas, selon l’entreprise.
Ce que Claude Mythos a vraiment trouvé : les failles zero-day
Une faille zero-day, c’est une vulnérabilité que l’éditeur du logiciel ne connaît pas encore, donc qu’aucun correctif ne couvre. C’est la spécialité de Mythos. Les exemples publiés par Anthropic dans son rapport technique d’avril :
- Une faille de 27 ans dans OpenBSD, le système réputé parmi les plus sûrs, dans la gestion des connexions TCP. Un attaquant distant pouvait s’en servir pour faire planter une machine. Selon Anthropic, la passe qui l’a trouvée a coûté moins de 50 dollars de calcul.
- Une faille de 16 ans dans FFmpeg, la bibliothèque vidéo utilisée par de très nombreux lecteurs et services, dans son décodeur H.264.
- Près d’une douzaine de chaînes d’attaque sur le noyau Linux, qui combinent plusieurs failles pour obtenir les droits d’administrateur.
- Une attaque de navigateur qui enchaîne quatre failles pour sortir à la fois du bac à sable du moteur de rendu et de celui du système d’exploitation.
Le chiffre qui montre le saut : sur le moteur JavaScript de Firefox, Claude Opus 4.6 n’avait produit un exploit fonctionnel que deux fois sur plusieurs centaines de tentatives. Mythos Preview y est parvenu 181 fois.
Ce qu’en dit une évaluation indépendante
C’était le reproche principal fait à l’annonce : tout reposait sur la parole d’Anthropic. Le 13 avril, l’AI Security Institute britannique a publié ses propres tests. Mythos Preview réussit 73 % des épreuves de piratage de niveau expert, et c’est le premier modèle à boucler de bout en bout une simulation d’attaque de réseau d’entreprise en 32 étapes, dans 3 tentatives sur 10. Le suivant, Claude Opus 4.6, plafonnait en moyenne à 16 étapes. L’institut précise une limite : ses environnements de test n’ont ni défenseurs actifs ni outils de détection.
Le bilan de Glasswing
Le premier bilan publié le 22 mai donne l’échelle :
- Plus de 10 000 failles graves ou critiques trouvées par Anthropic et la cinquantaine de partenaires initiaux. Cloudflare, à lui seul, en a trouvé 2 000, dont 400 graves ou critiques.
- Sur plus de 1 000 projets open source analysés par Anthropic, Mythos a signalé 23 019 problèmes, dont 6 202 estimés graves ou critiques. Parmi ceux que des experts ont vérifiés, 90,6 % (1 587) étaient de vraies failles.
- 530 failles graves avaient été transmises aux mainteneurs, 75 étaient corrigées et 65 avaient fait l’objet d’un avis public.
La phrase d’Anthropic qui résume le problème : le goulot d’étranglement n’est plus de trouver les failles, mais la capacité humaine à les trier, les signaler, et concevoir puis déployer les correctifs.
Ce qui reste vrai de l’annonce initiale, et ce qui ne l’est plus
| Ce qu’on disait en avril 2026 | Où on en est au 5 octobre 2026 |
|---|---|
| Mythos est trop dangereux pour être publié | Toujours vrai. Mythos 5.1 reste sur invitation. Le même modèle n’est public que sous le nom Fable, avec des garde-fous. |
| Réservé à 12 partenaires et une quarantaine d’organisations | Élargi. Environ 200 organisations dans Glasswing depuis juin, plus le programme sciences de la vie. |
| Un accès structurellement américain | Toujours vrai pour Mythos 5.1, limité à des organisations américaines, même si Glasswing compte des membres dans plus de 15 pays. |
| 25 $ et 125 $ par million de tokens | Faux depuis le 9 juin : 10 $ et 50 $. |
| Des milliers de failles dans tous les grands systèmes et navigateurs | Confirmé et amplifié : plus de 10 000 failles graves selon le bilan de mai. |
| Aucune évaluation indépendante | Plus vrai : l’institut britannique a publié ses tests le 13 avril. |
| Les concurrents rattraperont Mythos d’ici fin 2026 | En cours : selon Anthropic, GLM-5.3 du chinois Zhipu AI, en accès libre, réussit 12 % d’un test de développement d’exploits contre 14 % pour Mythos Preview. |
Pourquoi Anthropic refuse toujours de sortir Mythos
Le raisonnement n’a pas bougé depuis avril. Les capacités de Mythos en cybersécurité et en biologie sont à double tranchant : ce qui aide un défenseur à corriger une faille aide un attaquant à l’exploiter. Anthropic préfère donner une avance aux équipes qui maintiennent les logiciels critiques, le temps qu’elles corrigent ce qui peut l’être.
Ce qui a changé, c’est l’urgence. Le 29 septembre, Anthropic a publié une analyse de GLM-5.3, un modèle de Zhipu AI distribué en accès libre, donc téléchargeable par n’importe qui. Sur deux tests d’exploitation de failles, il approche Mythos Preview (12 % contre 14 %, et 4 % contre 6 %), là où Claude Opus 4.6 et la version précédente, GLM-5.2, étaient proches de zéro. Et ses garde-fous tombent avec des astuces simples. Conclusion d’Anthropic : les attaquants vont disposer de ces capacités sans restriction, il faut donc élargir l’accès des défenseurs aux modèles les plus avancés.
Autrement dit, la fenêtre qu’Anthropic évoquait en avril est en train de se refermer. GLM-5.3 rejoint la famille des modèles ouverts que n’importe qui peut télécharger, comme ceux de DeepSeek, Qwen ou Mistral AI, sauf qu’il arrive avec des capacités offensives de premier plan. Les dérives déjà documentées, je les ai rassemblées dans mon article sur l’IA qui pirate toute seule.
La partie honnête : ce que les communiqués ne disent pas
« Trop dangereux pour être publié » reste aussi un argument commercial. Présenter son modèle comme exceptionnellement puissant nourrit l’image d’Anthropic et justifie un tarif haut de gamme. L’évaluation britannique montre que la puissance est réelle, mais elle a été menée dans des environnements sans défense active. Les deux sont vrais.
Trouver n’est pas corriger. Fin mai, sur 530 failles graves signalées aux projets open source, 75 étaient corrigées. Anthropic le reconnaît elle-même : les humains qui maintiennent ces logiciels n’arrivent pas à suivre. Une montagne de failles connues mais pas encore corrigées, c’est aussi une montagne de risques si elles fuitent.
La sécurité opérationnelle a flanché. Une fuite de données qui révèle le modèle le 26 mars, le code source de Claude Code exposé le 31 mars, un groupe Discord qui accède à Mythos le jour de son annonce. Anthropic dit n’avoir trouvé aucune trace d’impact sur ses systèmes dans ce dernier cas. Si tu évalues un fournisseur d’IA pour tes propres données, ces incidents comptent.
L’accès dépend de Washington. Le 12 juin, une décision du gouvernement américain a suffi à couper Fable 5 et Mythos 5 dans le monde entier. Aujourd’hui encore, l’élargissement de Mythos 5.1 hors des États-Unis se fait « en coordination avec le gouvernement américain ». Pour une entreprise ou un chercheur européen, c’est une dépendance à prendre en compte.
Le paradoxe du Pentagone. Le même gouvernement qui encadre Mythos a classé Anthropic comme « risque pour la chaîne d’approvisionnement » fin février, après son refus de laisser Claude servir à la surveillance de masse et aux armes autonomes. La cour d’appel de Washington a validé cette désignation le 25 septembre 2026, alors qu’en avril, selon Axios, la NSA utilisait déjà Mythos. Le détail de ce bras de fer est dans l’histoire d’Anthropic et dans mon dossier sur l’IA à usage militaire.
Ce que ça change pour toi (si tu n’es ni AWS ni la NSA)
Selon ton profil, voilà ce que tu peux faire concrètement :
- Tout le monde : fais tes mises à jour. Les failles trouvées par Mythos sont corrigées au fil des mois dans les systèmes, navigateurs et bibliothèques que tu utilises. Active les mises à jour automatiques de ton système, de ton navigateur et de tes applications. C’est la mesure la plus rentable de cette liste.
- Tu veux la puissance de la classe Mythos pour travailler : prends Fable 5.1. Sur claude.ai, il est inclus dans les forfaits Max et les sièges Team premium jusqu’à 50 % de ton quota hebdomadaire, facturé en crédits d’usage sur Pro, absent du forfait gratuit (détail par forfait). Sur l’API, il coûte le même prix que Mythos.
- Tu veux surtout un bon rapport qualité-prix : regarde Opus 5.5. Sorti le 22 septembre 2026, il se situe au niveau de Fable 5.1 sur la plupart des tâches selon Anthropic, pour 4 et 20 dollars par million de tokens. Le comparatif complet est dans ma fiche Claude.
- Tu es dans une équipe sécurité avec un forfait Enterprise : teste Claude Security. C’est aujourd’hui la seule façon de faire travailler Mythos 5 sur ton code sans être partenaire de Glasswing. Un administrateur l’active dans les paramètres de l’organisation.
- Tu es une institution de recherche en sciences de la vie : candidate au programme dédié. Le Life Sciences Verification Program s’adresse aux équipes, pas aux comptes individuels, et passe par une vérification de tes références et de ton encadrement éthique.
Questions fréquentes
C’est quoi, Claude Mythos ?
Claude Mythos est un modèle d’IA d’Anthropic, annoncé le 7 avril 2026, capable de trouver et d’exploiter des failles de sécurité inconnues à grande échelle. Jugé trop dangereux pour le public, il est réservé à des organisations vérifiées, d’abord pour la cyberdéfense puis pour la recherche en sciences de la vie. La version actuelle est Mythos 5.1, sortie le 1er septembre 2026.
Est-ce que je peux utiliser Claude Mythos ?
Non, pas en tant que particulier. Mythos 5.1 est réservé à des organisations américaines vérifiées, via Project Glasswing et des programmes d’accès vérifié. Tu peux en revanche utiliser Claude Fable 5.1, le même modèle avec des garde-fous renforcés, inclus dans les forfaits Max et payant en crédits sur Pro.
Combien coûte Claude Mythos ?
Mythos 5 et Mythos 5.1 coûtent 10 dollars par million de tokens en entrée et 50 dollars en sortie, depuis le 9 juin 2026. Le tarif de 25 et 125 dollars annoncé en avril pour Mythos Preview n’est plus d’actualité.
Mythos est-il disponible dans ChatGPT ?
Non. Mythos est un modèle d’Anthropic, pas d’OpenAI : il n’existe pas dans ChatGPT. Sa version grand public, Claude Fable 5.1, s’utilise sur claude.ai, dans Claude Code et via l’API d’Anthropic.
Quelle différence entre Claude Mythos et Claude Fable ?
C’est le même modèle avec deux niveaux de garde-fous. Fable bascule automatiquement vers un modèle moins puissant les demandes sensibles en cybersécurité et en biologie. Mythos lève ces garde-fous dans les domaines autorisés, pour des organisations vérifiées. Les deux coûtent le même prix sur l’API.
Quelles entreprises ont accès à Mythos ?
Les douze partenaires de lancement de Project Glasswing sont Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, NVIDIA et Palo Alto Networks. Environ 200 organisations dans plus de 15 pays participent à Glasswing depuis juin 2026, mais Anthropic ne publie pas la liste complète.
Article mis à jour le 5 octobre 2026 à partir des sources officielles d’Anthropic (annonces de Mythos Preview, de Fable 5 et Mythos 5, de leur redéploiement, de Fable 5.1 et Mythos 5.1, bilan de Glasswing du 22 mai, élargissement du 2 juin, analyse de GLM-5.3, grille tarifaire et centre d’aide), de l’évaluation de l’AI Security Institute britannique, et de Fortune, Bloomberg et Axios pour les faits rapportés par la presse.
Note de transparence : cet article est rédigé avec l’assistance de Claude, l’IA d’Anthropic, l’entreprise qui développe Mythos. Les faits viennent de sources publiques datées, et la ligne éditoriale reste critique malgré ce conflit d’intérêts potentiel.
