Des utilisateurs de Claude au Yémen contrôlé par les Houthis ont travaillé au développement de missiles avec l’aide de l’IA

Anthropic a découvert trois programmes d’armes avancés

Anthropic affirme avoir identifié dans le nord du Yémen des utilisateurs qui ont tenté d’appliquer ses services d’intelligence artificielle Claude à la conception de missiles, aux logiciels de guidage et aux essais d’armes.

L’activité s’est déroulée de décembre à août. Anthropic a rendu publiques ses conclusions jeudi et a présenté cette publication comme son troisième rapport depuis mars 2025 consacré à l’utilisation abusive de ses plateformes d’IA.

Les utilisateurs, dont l’identité n’a pas été révélée, travaillaient sur trois concepts distincts :

• Une plateforme de missiles conçue pour prendre en charge plusieurs configurations d’ogives et de guidage à partir d’une architecture de base commune.
• Un missile destiné à planer à vitesse hypersonique.
• Une ogive manœuvrable qui utiliserait le matériel d’un téléphone mobile pour assurer son guidage en vol.

Anthropic a bloqué les comptes concernés et partagé ses conclusions avec des partenaires des secteurs public et privé. L’entreprise a indiqué que le groupe n’avait ni produit ni déployé d’arme opérationnelle.

Les utilisateurs étaient toutefois allés au-delà de simples questions spéculatives. Ils auraient procédé à l’essai d’une roquette guidée, observé son échec, puis sollicité Claude pour les aider à en diagnostiquer les causes.

Cette séquence rend l’affaire plus importante qu’une tentative isolée d’obtenir des informations techniques interdites. Elle montre que des utilisateurs ont intégré un système d’IA commercial à un processus d’ingénierie itératif associant développement logiciel, simulation, essais physiques et analyse des problèmes survenus après les tests.

Claude Code s’est substitué à des ingénieurs logiciels spécialisés

Le groupe aurait utilisé Claude Code, le produit d’Anthropic consacré au développement logiciel, pour contribuer à la création de logiciels de guidage, de navigation et de contrôle. Selon Anthropic, l’outil a de fait rempli une fonction qui aurait autrement nécessité des ingénieurs logiciels humains.

Les systèmes de guidage, de navigation et de contrôle coordonnent plusieurs fonctions essentielles. Ils estiment la position et le mouvement d’un véhicule, comparent sa trajectoire réelle à la trajectoire prévue et génèrent des commandes pour les mécanismes de pilotage ou de stabilisation.

La mise au point de logiciels fiables pour ces fonctions exige normalement des compétences en théorie du contrôle, en programmation embarquée, en traitement des données de capteurs, en simulation numérique et en intégration matérielle. Un modèle de génération de code ne peut pas abolir les contraintes physiques de l’ingénierie des missiles, mais il peut aider des utilisateurs à écrire des logiciels, à interpréter des erreurs et à relier plus rapidement des domaines techniques qu’ils maîtrisent mal.

Anthropic n’a pas précisé le modèle Claude utilisé par les comptes concernés, sa version ni la version de Claude Code. L’entreprise n’a pas non plus divulgué le code généré, les prompts, les paramètres de simulation ou les algorithmes de guidage concernés.

Les éléments disponibles ne permettent donc pas d’établir quelle part du logiciel provenait directement de Claude, dans quelle mesure il était techniquement fiable ni s’il aurait pu fonctionner sur un matériel adapté.

Le flux de travail rapporté illustre néanmoins un risque concret de prolifération. Pour être utile, l’IA générative n’a pas besoin de produire la conception complète d’une arme. Elle peut fournir de petites contributions à de nombreuses étapes, notamment la génération de code, le débogage, l’interprétation mathématique et l’analyse des échecs lors des essais.

Un essai de roquette raté a créé une boucle de rétroaction dans le monde réel

Le meilleur indice que ces travaux dépassaient le stade de la recherche théorique est apparu lorsque les utilisateurs ont tenté de tester une roquette guidée.

L’essai a échoué. Ils ont ensuite transmis à Claude des informations sur cet échec et demandé au modèle de les aider à déterminer ce qui s’était mal passé, donnant ainsi à Anthropic un aperçu à la fois du lancement tenté et du processus de diagnostic envisagé.

Aucune explication technique de l’échec n’a été rendue publique. On ignore si le problème concernait le logiciel, les capteurs, la logique de contrôle, la propulsion, les communications, les composants mécaniques ou un autre sous-système.

Cet échec limite également ce que l’on peut conclure sur les capacités du groupe. Aucun missile ni aucune ogive opérationnels issus des interactions avec Claude n’ont été confirmés, et l’enquête ne démontre pas que les utilisateurs avaient résolu les difficultés de fabrication et de choix des matériaux propres aux systèmes de missiles avancés.

Les essais ratés font néanmoins partie du développement des armes. Une analyse assistée par l’IA pourrait permettre à un groupe d’examiner la télémétrie, d’identifier des défauts logiciels, de modifier la logique de contrôle et de préparer un nouvel essai sans disposer d’une importante équipe interne d’ingénieurs.

Les utilisateurs avaient également créé une boîte à outils de simulation hors ligne avant qu’Anthropic ne mette fin à leur accès. Ce système ne dépendait apparemment ni de Claude ni d’une autre plateforme cloud.

Il s’agit d’un problème défensif majeur. La suspension d’un compte peut empêcher tout nouvel accès à un service hébergé, mais elle ne permet pas de récupérer le code, les explications techniques ou les méthodes d’ingénierie déjà transférés vers des systèmes locaux. Les utilisateurs peuvent aussi se tourner vers un autre fournisseur ou vers un modèle exploité localement.

La géographie suggère un lien avec les Houthis, sans permettre de l’attribuer

Les comptes étaient utilisés depuis le nord du Yémen, un territoire contrôlé par le mouvement houthi soutenu par l’Iran. Anthropic n’a pas identifié les personnes qui se trouvaient derrière ces comptes et n’a pas affirmé explicitement que le mouvement houthi avait dirigé les travaux.

Les éléments géographiques et la nature militaire des projets sont compatibles avec un lien éventuel. Ils ne permettent pas de le prouver.

Hazam al-Assad, membre du bureau politique houthi, a rejeté l’idée que le mouvement dépende d’informations accessibles au public pour développer ses capacités militaires. Il a affirmé que les forces houthies disposaient déjà d’une capacité de production et d’un savoir-faire technologique diversifiés, développés pendant la guerre civile qui opposait le gouvernement yéménite soutenu par l’Arabie saoudite. Il a présenté les armes du groupe comme défensives.

Les Houthis utilisent déjà des missiles, des drones et des armes maritimes, notamment des missiles de croisière et des missiles balistiques de fabrication iranienne dont la portée dépasse 2 000 kilomètres, soit environ 1 200 miles. Des armes d’origine iranienne ont également été saisies ou interceptées alors qu’elles auraient été transportées vers le Yémen, même si l’Iran nie armer le mouvement.

Cet arsenal existant ne permet pas d’établir que les utilisateurs de Claude étaient des membres des forces houthies. Il explique toutefois pourquoi d’éventuels efforts visant à développer des logiciels de guidage et des composants de missiles locaux revêtiraient une importance stratégique.

Trevor Ball, analyste des armements chez Armament Research Services, estime que les utilisateurs exploraient peut-être des concepts hypersoniques, mais qu’ils ne disposaient probablement pas des capacités industrielles et techniques nécessaires à la fabrication d’un tel système. Les projets rapportés pourraient plutôt témoigner d’une volonté de renforcer les compétences nationales et de réduire la dépendance aux armes, aux composants ou au soutien technique iraniens.

L’incident témoigne d’une prolifération, pas d’une percée dans le domaine hypersonique

Ces conclusions ne doivent pas être interprétées comme la preuve que les Houthis ont construit un missile hypersonique. Anthropic n’a fait état d’aucun déploiement opérationnel réussi et le seul essai physique connu s’est soldé par un échec.

La véritable préoccupation stratégique se situe ailleurs : l’IA pourrait réduire certains des obstacles liés aux connaissances et aux effectifs qui limitent les programmes de développement d’armes.

Un groupe armé n’a pas besoin de l’IA pour résoudre chaque problème d’ingénierie. Il peut combiner des logiciels générés par un modèle avec du matériel importé, des armes existantes, une expertise extérieure et des outils de simulation développés localement. Même une aide incomplète peut raccourcir les cycles de développement ou permettre à une petite équipe d’explorer davantage de variantes de conception.

L’impact potentiel est particulièrement sérieux au Yémen, car les forces houthies ont déjà attaqué des infrastructures pétrolières saoudiennes et des navires en mer Rouge. Des capacités plus autonomes en matière de missiles et de navigation pourraient affecter le trafic maritime international et les opérations militaires près de la mer Rouge et du détroit de Bab el-Mandeb.

L’enquête suggère également que l’utilisation abusive de l’IA doit être évaluée à l’échelle du flux de travail, et pas seulement en fonction de la production ou non par un chatbot d’un plan complet. Dans le cas présent, le schéma observé comprenait des recherches sur des armes avancées, la génération de code, une simulation hors ligne, un essai physique et une demande d’analyse d’un échec.

Il s’agit d’un indice crédible de développement de capacités facilité par l’IA. Ce n’est pas la preuve de l’existence d’une arme avancée déployable.

Le blocage des comptes ne permet pas de contenir les connaissances déjà exportées

La réponse confirmée d’Anthropic a consisté à identifier et désactiver les comptes, à examiner leurs échanges et à transmettre ses conclusions à des partenaires gouvernementaux et privés. Aucune arrestation liée à cette affaire, mesure des forces de l’ordre, modification du modèle ou nouvelle protection technique n’a été rendue publique.

Aucun indicateur de compromission, identifiant de compte, prompt, extrait de code ou signature de détection n’a été diffusé. Les organisations extérieures ne peuvent donc pas rechercher ces mêmes acteurs à partir d’artefacts techniques précis.

Les fournisseurs d’IA peuvent néanmoins rechercher des combinaisons comportementales associées à des travaux d’ingénierie à haut risque. Il peut s’agir de demandes récurrentes portant sur le guidage des missiles, la propulsion, la navigation autonome, la conception d’ogives, les essais d’armes et le diagnostic de systèmes d’armes défaillants.

La surveillance doit couvrir les outils de développement de code autant que les interfaces conversationnelles. Un utilisateur peut répartir un projet entre plusieurs sessions, demander des composants logiciels apparemment limités, puis assembler les résultats dans un environnement hors ligne.

L’enquête d’Anthropic rapportée démontre les limites de l’application des règles côté fournisseur. Le blocage des comptes peut interrompre l’accès immédiat, mais il ne garantit pas l’arrêt des travaux en cours.

Le résultat immédiat a été un essai raté. Le risque à plus long terme est qu’un accès répété à une ingénierie assistée par l’IA aide des acteurs armés à transformer ces échecs en systèmes progressivement plus performants.