Vérification d’identité Claude, Fable et la conformité US

Depuis le 17 juin 2026, Anthropic peut demander une pièce d’identité officielle, un selfie et un gabarit de géométrie faciale aux utilisateurs Claude Free, Pro et Max. Pour l’instant, ce mécanisme ne vise qu’un petit sous-ensemble de comptes signalés pour violation potentielle des CGU. Mais la timeline autour du shutdown mondial de Fable 5 révèle l’enjeu réel : Anthropic est probablement en train de se doter de l’infrastructure légale pour répondre aux futures injonctions américaines d’export-control, sans être contraint de tout couper à nouveau.

Le 17 juin 2026, Anthropic a publié une mise à jour de sa politique de confidentialité. La formulation est sobre : l’entreprise se réserve désormais le droit de demander une vérification d’identité biométrique à ses utilisateurs. Prévue pour une entrée en vigueur le 8 juillet, la mesure a généré des réactions contrastées entre inquiétudes sur la vie privée et haussements d’épaules. Mais la plupart des commentaires passent à côté du point central.

La vraie question n’est peut-être pas « pourquoi Anthropic collecte-t-il des données biométriques ? » mais « pourquoi la mise à jour de cette politique coincide avec lancement de Fable 5, suivi quelques jours plus tard par son shutdown mondial ordonné par le gouvernement américain  ? ». J’ai épluché la timeline, les déclarations officielles d’Anthropic sur l’affaire Fable, les réactions des acteurs européens ainsi que les modifications de la politique de confidentialité elle-même. Devant l’impact pour les utilisateurs et l’impact possible en terme de réputation et de revenus pour Anthropic, on assiste ici peut-être à la mise en place d’un élément d’une stratégie de conformité préventive, et peut-être pas uniquement à la mise en place d’une mesure anti-fraude.

Que prévoit exactement la nouvelle politique d’identité Anthropic ?

La politique de confidentialité mise à jour le 17 juin 2026, applicable à partir du 8 juillet, introduit une nouvelle catégorie de données personnelles : la géométrie faciale. Concrètement, si Anthropic décide d’activer la vérification pour votre compte, vous devrez fournir trois éléments distincts.

Le premier est une pièce d’identité gouvernementale physique. Sont acceptés : passeport, permis de conduire, carte nationale ou carte provinciale d’identité. Sont explicitement refusés : photocopies, identifiants numériques, badges étudiants ou professionnels, et documents temporaires en papier. Le deuxième est une photo ou une vidéo de selfie en direct, prise au moment de la vérification. Le troisième est un gabarit de géométrie faciale, généré automatiquement à partir du selfie. C’est ce gabarit qui fait techniquement de cette politique une collecte de données biométriques au sens des lois sur la vie privée de plusieurs États américains et du RGPD pour les utilisateurs européens.

Anthropic a confié ce processus à Persona, une startup de San Francisco spécialisée dans la vérification d’identité à grande échelle. L’entreprise déclare explicitement ne pas utiliser ces informations pour entraîner ses modèles, une précision directement adressée aux inquiétudes d’une communauté tech habituée à voir ses données réemployées sans consentement clair.

La question des plans concernés est tranchée. Les abonnements Free, Pro et Max sont dans le périmètre. Les comptes Team, Enterprise et les accès API en sont explicitement exemptés. Cette distinction reflète une logique commerciale et juridique : les clients Team et Enterprise ont signé des contrats avec Anthropic, fourni des informations légales vérifiables et sont soumis à des conditions d’utilisation beaucoup plus strictes. Les accès API identifient des applications, pas des individus, ce qui rend la vérification biométrique sans objet dans ce contexte.

Plan	Vérification possible ?	Données collectées
Free	Oui	Pièce d’identité + selfie + géométrie faciale
Pro	Oui	Pièce d’identité + selfie + géométrie faciale
Max	Oui	Pièce d’identité + selfie + géométrie faciale
Team	Non (exempté)	Aucune
Enterprise	Non (exempté)	Aucune
API	Non (exempté)	Aucune

 

Qui est ciblé en pratique ? Selon Thariq Shihipar, porte-parole d’Anthropic, la vérification s’applique pour l’instant à « un petit sous-ensemble d’utilisateurs » dont les comptes ont été signalés pour violation potentielle des CGU, sans pour autant être bannis. La vérification fonctionne comme un mécanisme d’appel : plutôt qu’une suspension sèche, l’utilisateur peut prouver son identité pour rétablir l’accès. Le texte précise qu’Anthropic « peut demander à vérifier votre âge ou votre identité » dans « certaines circonstances », sans définir ces circonstances. Cette formulation intentionnellement large donne à l’entreprise la latitude d’étendre le périmètre sans modifier ses conditions générales.

Pourquoi votre carte bancaire ne suffit-elle pas ?

C’est la première question que je me suis posé en lisant la politique : si Anthropic connaît déjà mon adresse e-mail, mon numéro de carte bancaire et mon pays de facturation, pourquoi a-t-il besoin de mon passeport ? La réponse tient en une phrase : une adresse de facturation n’établit pas une nationalité légale.

Pour comprendre pourquoi cette distinction est critique, il faut saisir comment fonctionnent les directives américaines d’export-control. Lorsque le gouvernement américain ordonne à une entreprise de suspendre l’accès à un produit pour « tout ressortissant étranger », il ne parle pas de localisation géographique. Il parle de nationalité juridique au sens du passeport. Un citoyen français vivant à New York, payant avec une carte bancaire américaine, est un « ressortissant étranger » au sens de cette directive. L’adresse de sa carte ne change rien à ce statut.

Les systèmes d’authentification des plateformes SaaS ne sont pas conçus pour identifier les nationalités. Un compte Claude est lié à une adresse e-mail et, le cas échéant, à un moyen de paiement. Pour les accès API, l’authentification se fait via une clé qui identifie une application, pas une personne physique. Le pays de facturation est un indicateur approximatif de la localisation géographique, certainement pas de la nationalité légale. Une API key japonaise peut très bien appartenir à un ressortissant américain travaillant pour une entreprise nippone.

Ce vide structurel existait avant Fable 5. Il était invisible, parce qu’aucune directive gouvernementale n’avait encore rendu nécessaire la vérification en temps réel des nationalités des utilisateurs d’un modèle de langage grand public. Le shutdown du 12 juin a rendu visible ce que les juristes et ingénieurs d’Anthropic savaient depuis longtemps : avec des dizaines de millions d’utilisateurs et aucun mécanisme de vérification de nationalité, la seule réponse possible à une injonction ciblée est le shutdown global.

La politique du 17 juin est peut-être un élément de réponse à ce problème structurel. Elle ne le résout pas complètement pour le moment puisque la vérification reste limitée aux comptes signalés. Mais elle crée le cadre légal et l’infrastructure opérationnelle pour que, lors d’une prochaine injonction ou d’un changement de règlementation, Anthropic puisse disposer d’une alternative au black-out mondial.

Fable : une politique publiée 24 heures avant le lancement

La chronologie des événements entre le 8 et le 12 juin 2026 est intéressante pour éclairer la lecture des différentes actions et événements et leurs impacts. Et même si la mise à jour des conditions générales d’utilisation n’était pas directement reliée à la mise à disposition de Mythos et de Fable, l’ampleur du choc et de la prise de conscience des acteurs européens sont mis en perspectives. On comprend également que des moyens opérationnels permettant a Anthropic de maintenir son service auprès de ses utilisateurs – ou d’une partie d’entre eux-  revêtent dorénavant une grande importance :

 

8 juin 2026 : Anthropic publie la mise à jour de sa politique de confidentialité, qui introduit pour la première fois la vérification d’identité biométrique. La publication passe largement inaperçue. Entrée en vigueur : 8 juillet 2026.

9 juin 2026 : Anthropic lance Claude Fable 5 et Claude Mythos 5.

12 juin 2026 : Directive gouvernementale américaine : suspension immédiate pour « tout ressortissant étranger, à l’intérieur ou à l’extérieur des États-Unis, y compris les employés étrangers d’Anthropic ». Ce dernier point mérite d’être souligné : les collègues non américains d’Anthropic ont perdu l’accès à leurs propres outils de travail le jour de la directive. Faute de mécanisme de vérification de nationalité en temps réel, Anthropic a désactivé Fable 5 et Mythos 5 pour tous ses utilisateurs mondiaux, y compris américains.

Date	Événement
8 juin 2026	Mise à jour politique de confidentialité (biométrie) publiée
9 juin 2026	Lancement de Claude Fable 5 et Mythos 5
12 juin 2026	Directive US : suspension pour tout ressortissant étranger (y compris employés Anthropic) — shutdown mondial
17 juin 2026	Arthur Mensch (Mistral) réagit publiquement ; porte-parole Anthropic : « sans lien avec Fable »
18 juin 2026	OVHcloud annonce ses propres modèles frontier
8 juillet 2026	Entrée en vigueur de la politique de vérification d’identité

 

La raison invoquée par Washington : la découverte d’une méthode de jailbreak impliquant de « demander au modèle de lire une base de code spécifique et de corriger les failles logicielles ». Anthropic a qualifié cette technique de capacité « disponible dans d’autres modèles couramment utilisés » et s’est conformé à la directive tout en exprimant un désaccord public. Dans sa déclaration officielle, l’entreprise a averti que si ce standard était appliqué uniformément, il « arrêterait essentiellement tous les nouveaux déploiements de modèles frontières ».

Face à cette chronologie, la déclaration du porte-parole Thariq Shihipar, affirmant que la politique est « sans lien avec le déploiement de Fable ou Mythos », appelle une lecture prudente. La politique a été publiée 24 heures avant le lancement. … Et elle a été suivie quatre jours plus tard d’une directive qui a exposé exactement le vide structurel qu’elle aurait pu aider à combler.

Qui est Persona et pourquoi le choix de ce prestataire pose question ?

Anthropic a confié la vérification à Persona, startup de San Francisco fondée en 2018. Ses clients incluent Roblox, DoorDash et Mercado Libre. Sur le plan technique, le choix est défendable.

Ce qui distingue Persona dans ce contexte, c’est son financement. La startup est soutenue par Founders Fund, le fonds de capital-risque fondé par Peter Thiel, qui est également l’un des investisseurs d’Anthropic. Ce n’est pas une preuve de conflit d’intérêts, mais une relation croisée qui a déjà produit des effets concrets. En février 2026, Discord avait sélectionné Persona pour sa vérification d’âge. Une partie de sa communauté, soulevant précisément ce lien avec Thiel, a exercé une pression suffisante pour que Discord annonce rechercher un autre prestataire. Anthropic n’a pas commenté ce précédent.

Sur la durée de conservation des données, la situation est moins claire qu’elle ne devrait l’être. Anthropic déclare ne pas utiliser ces informations biométriques pour entraîner ses modèles. Mais il n’a communiqué aucun délai de suppression des gabarits de géométrie faciale conservés par Persona. Roblox avait explicitement annoncé supprimer les images d’identité immédiatement après le traitement. Anthropic reste silencieux sur ce point. Pour les utilisateurs soumis au RGPD, qui impose une limitation de la durée de conservation des données biométriques, cette absence de délai documenté est un point de vigilance réglementaire légitime.

Qu’est-ce que ça change concrètement pour les utilisateurs ?

Pour la grande majorité des utilisateurs Claude, le 8 juillet 2026 ne changera rien. La vérification d’identité n’est pas un onboarding obligatoire : elle s’applique aux comptes signalés pour violation potentielle des CGU. Si votre compte est en situation normale, vous ne verrez pas d’écran de vérification biométrique au réveil du 8 juillet.

Mais la portée légale va plus loin que le seul traitement des comptes signalés. La formulation « dans certaines circonstances » donne à Anthropic la latitude d’activer la vérification pour d’autres situations sans modifier ses conditions générales. Attention : c’est une réserve légale, et pas une promesse opérationnelle, donc pas de certitude sur son activation pour d’autres raisons à ce stade.

Pour les utilisateurs hors des États-Unis, la situation est paradoxale. D’un côté, la collecte de données biométriques par une entreprise américaine soulève des questions sur la souveraineté des données. De l’autre, c’est précisément l’impossibilité de vérifier les nationalités qui a contraint Anthropic à couper Fable 5 pour tout le monde. Avec un système de vérification opérationnel, un scénario alternatif devient envisageable : exclure uniquement les utilisateurs dont la nationalité est ciblée par une directive, plutôt que de procéder à un shutdown global. La vérification d’identité est, paradoxalement, ce qui pourrait maintenir l’accès des utilisateurs étrangers lors d’une prochaine injonction américaine.

Fable, souveraineté numérique et l’accélération des alternatives européennes

Le shutdown de Fable 5 a fonctionné comme un révélateur. Pas de préavis, pas de délai de grâce, pas de procédure d’appel. Un matin, deux des modèles d’IA les plus puissants du marché ont disparu des accès. Pour les entreprises européennes qui les avaient intégrés dans leurs workflows de production, l’événement a incarné concrètement ce que les discours sur la souveraineté numérique évoquaient en termes théoriques : une dépendance à un fournisseur dont les décisions sont dictées par une administration étrangère.

La réaction de Mistral AI est venue cinq jours après le shutdown. Le 17 juin 2026, Arthur Mensch, cofondateur et PDG, a pris la parole publiquement. Sa formulation était directe : Mistral existe pour fournir l’accès à l’IA « outside of centralised control exercised by states or corporations ». Cette phrase décrit une réalité architecturale concrète. Les modèles open-source de Mistral, déployables sur infrastructure propre, sont par construction imperméables au type d’injonction qui a frappé Anthropic. Un modèle hébergé sur des serveurs européens ne peut pas être désactivé par une directive du Département du Commerce américain. Mistral aborde ce moment avec une valorisation de 20 milliards d’euros et des contrats gouvernementaux signés en Europe, en Afrique du Nord et au Moyen-Orient. L’entreprise reconnaît ne pas encore avoir « les meilleurs modèles de langage », mais son architecture de distribution orientée vers la portabilité et l’hébergement souverain est son avantage différenciateur dans le contexte post-Fable.

OVHcloud est allé un cran plus loin. Le 18 juin 2026, Octave Klaba, PDG du groupe, a annoncé que la société allait entraîner ses propres modèles frontier. Sa formulation résume l’enjeu : « Il est devenu très clair pour nous que si nous ne maîtrisons pas cette technologie, nous ne pouvons pas garantir notre avenir. » Le plus grand hébergeur cloud européen ne se contente plus d’offrir de la puissance de calcul ou d’héberger des modèles tiers : il entre dans la course à la création des modèles eux-mêmes. Ce qui nécessitait environ un milliard d’euros pour pré-entraîner un modèle frontier il y a deux ans peut aujourd’hui être réalisé pour 150 à 200 millions d’euros, grâce aux progrès combinés dans les puces, les techniques d’entraînement et les données synthétiques. OVHcloud a déjà complété le pré-entraînement d’un premier modèle sur Jupiter, le supercalculateur le plus rapide d’Europe, via sa filiale DragonLLM. Le groupe s’est engagé à open-sourcer ses modèles une fois un niveau de performance suffisant atteint.

Ces initiatives s’inscrivent dans un contexte institutionnel qui s’accélère. Le 3 juin 2026, la Commission européenne a présenté un paquet de souveraineté technologique comprenant le Chips Act 2.0, un Cloud and AI Development Act, et une stratégie open-source. Ursula von der Leyen a formulé le diagnostic avec une clarté inhabituelle : « Nous ne pouvons pas nous permettre de dépendre d’autres acteurs pour les technologies qui assurent le fonctionnement de nos hôpitaux et la stabilité de nos réseaux énergétiques. » Le défi est à la mesure de la dépendance actuelle : Amazon Web Services (32%), Microsoft Azure (24%) et Google Cloud (12%) contrôlent ensemble environ 68% du marché cloud européen.

L’open-source est-il vraiment la réponse souveraine ? Les poids d’un modèle hébergés sur des serveurs européens échappent effectivement aux directives d’export-control américaines sur l’accès, ce qui est une souveraineté réelle sur la couche applicative. Mais l’entraînement de ces modèles reste largement dépendant de puces graphiques produites par NVIDIA, entreprise américaine soumise au même régime d’export-control. La souveraineté complète de l’IA européenne se jouera aussi sur la couche matérielle, ce que le Chips Act 2.0 cherche à adresser sur le long terme. En attendant, les architectures mixtes offrent une souveraineté partielle mais concrète sur l’accès, ce qui est précisément le point rendu douloureux par l’affaire Fable. Pour aller plus loin sur l’architecture des protocoles qui structurent l’outillage de ces modèles : A2A et MCP : les deux protocoles clés pour vos agents IA et MCP : exemples de serveurs en pratique.

FAQ

Mon compte Claude sera-t-il vérifié automatiquement le 8 juillet 2026 ?

Non. La vérification biométrique n’est pas un onboarding obligatoire pour tous les utilisateurs. Elle s’applique selon Anthropic à un « petit sous-ensemble » de comptes signalés pour violation potentielle des CGU. Pour la grande majorité des utilisateurs en situation normale, le 8 juillet correspond à l’activation officielle de la politique dans les CGU, sans incidence pratique sur l’expérience quotidienne.

Les comptes Team, Enterprise et les accès API sont-ils concernés ?

Non, ces trois formules sont explicitement exemptées. Les clients Team et Enterprise ont contractuellement fourni des informations légales vérifiables et sont soumis à des conditions d’utilisation plus strictes. Les accès API identifient des applications, pas des individus, ce qui rend la vérification biométrique sans pertinence dans ce contexte.

Anthropic peut-il utiliser mes données biométriques pour entraîner ses modèles ?

Anthropic déclare explicitement ne pas utiliser ces données pour l’entraînement, une précision inscrite dans la politique mise à jour. La question ouverte porte sur la durée de conservation des gabarits de géométrie faciale par Persona. Contrairement à Roblox, qui supprime les images d’identité immédiatement après vérification, Anthropic n’a communiqué aucun délai équivalent. Pour les utilisateurs soumis au RGPD, cette absence est un point de vigilance réglementaire légitime.

Suis-je concerné si je suis en dehors des États-Unis ?

Si vous êtes sur Free, Pro ou Max et que votre compte est signalé, oui. Mais l’angle le plus important pour les utilisateurs étrangers est l’inverse : c’est précisément l’impossibilité de vérifier les nationalités qui a contraint Anthropic à couper Fable 5 pour tout le monde. Un mécanisme de vérification opérationnel pourrait, lors d’une prochaine directive, permettre à Anthropic de maintenir l’accès aux utilisateurs dont la nationalité n’est pas visée, plutôt que de procéder à un shutdown global.

Conclusion

La vérification d’identité Claude n’est peut-être pas qu’une mesure anti-fraude ordinaire : il pourrait s’agir d’une brique permettant a Anthropic de constituer un ensemble d’outils de conformité préventive, construit en anticipation des futures injonctions gouvernementales américaines sur les modèles les plus puissants …  même si in fine on peut s’interroger sur la viabilité d’un modèle commercialisé avec ce type de contraintes et sur l’efficacité réelle et concrète de telles mesures (la restriction d’accès par nationalité d’utilisateur est-elle réaliste, efficace et réellement implémentable à l’échelle ?). En tout cas, le shutdown de Fable 5 a démontré que ce type de procédure produit un coût réputationnel et opérationnel élevé puisque l’accès à été coupé pour tous les utilisateurs, y compris les propres employés de l’entreprise.

Pour les utilisateurs européens, deux registres de préoccupations coexistent maintenant. Le premier est immédiat et légitime : l’absence de délai de suppression des données biométriques, le choix de Persona et son lien avec Founders Fund, ainsi que la tension avec le RGPD. Tous ces éléments mériteront un suivi attentif dans le futur proche. Le second registre est plus structurant : la dépendance à des fournisseurs d’IA soumis au droit américain n’est plus un risque théorique. L’affaire Fable l’a rendue concrète et brutale.

Les réponses formulées par Mistral, OVHcloud dans les jours suivant le shutdown associés aux positions prises en Juin par la Commission européenne  montrent que l’écosystème commence à en tirer les conséquences. Cette évolution se jouera autant sur le plan logiciel qu’industriel et réglementaire. Ce n’est pas une rupture immédiate, mais c’est une accélération réelle vers une architecture qui réduit l’exposition à ce type de risque, à une vitesse que le marché européen de l’IA n’avait pas encore atteinte avant juin 2026.