Claude Fable 5.1 et Mythos 5.1 : l’API de détection du filigrane sort de l’hypothèse
Le 1er septembre 2026, Anthropic lance Claude Fable 5.1, en disponibilité générale, et Claude Mythos 5.1, réservé à ses programmes d’accès de confiance. L’annonce règle une question laissée ouverte depuis la documentation du filigrane textuel de Claude, publiée le 14 août : un outil de vérification existait sur le papier, sans qu’aucune voie d’accès n’ait été ouverte. C’est cette pièce manquante qui arrive avec Fable 5.1 et Mythos 5.1, premiers modèles à intégrer le marquage par défaut, et avec eux l’accès à une API de détection, encore filtrée mais désormais réelle.
Pour une organisation qui a besoin de faire vérifier la provenance d’un contenu — litige, contrôle qualité, obligation de conformité propre au titre de l’AI Act — la question cesse d’être hypothétique. Elle devient une question d’éligibilité et de délai.
- Fable 5.1 (disponibilité générale) et Mythos 5.1 (accès de confiance en cybersécurité et sciences de la vie) partagent le même modèle sous-jacent, avec des garde-fous différents.
- Fable 5.1 réduit de 60 % le taux de faux positifs en cybersécurité par rapport à la version précédente, sans lever le blocage sur l’exploitation de vulnérabilités.
- Tarif inchangé (10 $ / 50 $ le million de jetons en entrée / sortie), mais le cache en lecture baisse de 75 %, à 0,25 $.
- L’API de détection du filigrane s’ouvre en aperçu privé, réservée à des catégories définies par le droit européen — sans calendrier d’élargissement annoncé.
Deux modèles, un même socle, des garde-fous différents
Fable 5.1 et Mythos 5.1 sont, techniquement, le même modèle sous-jacent : ce qui les distingue est le niveau de protection appliqué en sortie, pas l’architecture. Fable 5.1, en disponibilité générale, redirige les questions de R&D en biologie vers Opus et réduit, selon les chiffres publiés par Anthropic, de 60 % le taux de faux positifs en cybersécurité par rapport à la génération précédente : le modèle autorise davantage la découverte de vulnérabilités sans les bloquer à tort, tout en continuant de bloquer leur exploitation. Sur les demandes de biologie les plus élémentaires et bénignes, Anthropic indique une réduction du taux de déclenchement des garde-fous de l’ordre de 85 %. Mythos 5.1, à l’inverse, n’est pas ouvert au grand public : il assouplit ces mêmes garde-fous, mais uniquement pour des organisations vérifiées en cybersécurité défensive et en sciences de la vie, sans jamais lever le blocage sur l’exploitation de vulnérabilités. (Source : Anthropic)
Le tarif standard ne change pas par rapport à Fable 5 : 10 dollars par million de jetons en entrée, 50 dollars en sortie. La variation porte sur le cache en lecture, dont le tarif baisse de 75 %, à 0,25 dollar le million de jetons — une baisse qu’Anthropic présente comme porteuse d’une réduction de coût globale de l’ordre de 25 % sur des charges de travail classiques, pouvant atteindre 45 % sur les tâches les plus autonomes et les plus longues, où un agent relit fréquemment un même contexte. Ces chiffres de performance et de coût, comme ceux des garde-fous, sont déclarés par Anthropic et n’ont fait l’objet d’aucune évaluation tierce publiée à ce jour.
Le filigrane devient vérifiable : ce que fait l’API de détection, et ce qu’elle ne prouve pas
Un mécanisme cryptographique, pas une signature visible
Fable 5.1 et Mythos 5.1 sont les premiers modèles à intégrer par défaut le filigrane documenté par Anthropic le 14 août, une variante de la méthode SynthID-Text publiée par Google DeepMind dans la revue Nature en 2024. Le principe ne modifie pas le texte de façon visible : à chaque mot, lorsque plusieurs choix sont équivalents — par exemple entre deux adjectifs de sens proche —, le modèle remplace la source normalement aléatoire de ce choix par une clé propre à Anthropic, ce qui permet ensuite de vérifier si la séquence de mots choisie est cohérente avec ce que cette clé aurait produit. Cette mécanique distingue le dispositif des outils de détection tiers déjà présents sur le marché, tels que Pangram, qui n’ont pas accès à cette clé et s’appuient à la place sur une analyse stylistique du texte — la recherche de tournures caractéristiques d’une écriture générée — plutôt que sur une vérification cryptographique de la génération elle-même. (Source : Anthropic)
C’est cette clé qu’ouvre, en aperçu privé et de façon filtrée, l’API de détection lancée le 1er septembre. L’accès est réservé aux organisations éligibles au titre du droit européen — régulateurs, forces de l’ordre, médias, vérificateurs de faits, chercheurs indépendants, organismes éducatifs et société civile — ainsi qu’aux entreprises soumises à une obligation de vérification similaire dans le cadre de leurs propres obligations de conformité. L’inscription se fait par un formulaire dédié ; Anthropic n’a annoncé aucun calendrier pour l’élargissement de cet accès au-delà des catégories actuellement couvertes, ni aucun délai de traitement des demandes.
Les limites que le filigrane ne dépasse pas
La portée de la preuve reste bornée dans les mêmes termes que ceux documentés le 14 août. Le marquage reste sparse dans les passages factuels, où l’exactitude contraint le choix des mots et laisse peu de marge au filigrane, et dans les échantillons courts, où il n’y a pas assez de matière pour porter une information fiable. Il disparaît, ou s’affaiblit fortement, dès qu’un texte est lourdement réécrit ou entièrement corrigé par un humain : le filigrane ne distingue pas « Claude a écrit ce texte » de « Claude l’a fortement édité ». Le code n’est pas marqué de façon utile, l’exactitude syntaxique interdisant les choix libres où le filigrane pourrait se loger. Aucune de ces limites n’a été retirée ou assouplie par le lancement de l’API de détection : celle-ci donne simplement, pour la première fois, une voie d’accès réelle à une vérification dont la portée reste la même que celle annoncée trois semaines plus tôt.
Ce que cela change pour les entreprises
Deux conséquences concrètes découlent de ce lancement. La première porte sur la vérification de provenance : une organisation qui a besoin de faire authentifier un contenu — dans un litige, un contrôle qualité interne, ou pour répondre à une obligation de transparence propre — dispose désormais d’une voie d’accès documentée plutôt qu’hypothétique, à condition d’entrer dans l’une des catégories éligibles ou de justifier d’une obligation de conformité comparable à celles couvertes par le droit européen. L’absence de calendrier d’élargissement signifie qu’une organisation hors de ces catégories ne peut pas, à ce stade, planifier une date d’accès : elle doit soit s’inscrire au formulaire dès maintenant en anticipation d’un futur élargissement, soit continuer de s’appuyer sur des outils de détection stylistique tiers, dont la nature — une estimation, non une vérification cryptographique — doit rester explicite dans toute procédure de contrôle qualité qui s’y appuierait.
La seconde conséquence est budgétaire. La baisse de 75 % du tarif du cache en lecture change directement le calcul de coût des charges à contexte répété, typiquement un agent qui relit un même document long à chaque étape de son raisonnement : les prévisions bâties sur le tarif de cache de Fable 5 doivent être recalculées pour tout déploiement migrant vers Fable 5.1 ou Mythos 5.1, la baisse annoncée pouvant représenter jusqu’à 45 % de réduction de coût sur les charges de travail les plus autonomes.
Ce que cela met à jour dans la Méthode Virtuose
Ce lancement complète directement le chapitre Gouvernance, conformité, AI Act et RGPD de la Méthode : il transforme une obligation de marquage déclarative, documentée le 14 août, en un dispositif de vérification effectivement accessible, même si filtré par catégorie d’organisation. Il alimente aussi le chapitre FinOps et observabilité, la baisse du tarif de cache constituant une variable concrète à intégrer dans tout modèle de coût d’agents en production reposant sur des contextes longs et répétés.
Le point de bascule de ce lancement tient dans le passage d’un principe à un accès : le filigrane de Claude, documenté depuis le 14 août mais jusqu’ici sans voie de vérification ouverte, devient un dispositif que des catégories définies d’organisations peuvent effectivement interroger — la question qui reste posée à toutes les autres est de savoir combien de temps il leur faudra attendre avant d’y entrer à leur tour.


