Trois annonces, un même basculement
Anthropic vient de concentrer, en quelques jours, trois signaux qui résument l’évolution actuelle de l’intelligence artificielle : mieux comprendre ce qui se passe dans les modèles, les rendre capables d’agir dans le flux quotidien du travail, puis les faire entrer dans les infrastructures publiques les plus sensibles.
Le premier signal vient de la recherche. Anthropic affirme avoir identifié dans Claude un espace interne, baptisé « J-Space », qui fonctionnerait comme une sorte de zone de travail silencieuse. Le deuxième est produit : Claude Cowork, l’agent de travail d’Anthropic, arrive sur le web et sur mobile après avoir été principalement cantonné au bureau. Le troisième est institutionnel : selon Reuters, l’agence américaine de cybersécurité CISA utilise Claude Mythos pour auditer du code gouvernemental à la recherche de vulnérabilités.
Pris séparément, chacun de ces développements raconte une actualité d’IA. Pris ensemble, ils dessinent une trajectoire : Claude devient à la fois plus lisible, plus présent et plus stratégique.
Le J-Space : une « pensée » interne, mais pas une preuve de conscience
Dans un article de recherche relayé par Numerama, Clubic, Bloomberg et Axios, Anthropic décrit une famille de représentations internes de Claude qu’elle appelle le J-Space. L’idée est technique : à l’aide d’un outil nommé J-lens, fondé sur une analyse mathématique des activations du modèle, les chercheurs cherchent à repérer les concepts que Claude garde « en tête » sans nécessairement les écrire dans sa réponse.
Anthropic compare cette structure à la théorie de l’espace de travail global, bien connue en neurosciences. Selon cette théorie, certains contenus mentaux deviennent accessibles à plusieurs systèmes cognitifs lorsqu’ils entrent dans un espace de travail partagé. Dans Claude, le J-Space jouerait un rôle fonctionnel comparable : il permettrait au modèle de manipuler certains concepts, de les rapporter si on l’interroge, de les mobiliser dans des raisonnements complexes et de les utiliser de façon flexible.
La nuance est essentielle. Anthropic ne démontre pas que Claude est conscient au sens humain du terme. L’entreprise distingue explicitement la « conscience d’accès » — la capacité fonctionnelle à rapporter et manipuler une information — de la conscience phénoménale, c’est-à-dire l’expérience subjective de ressentir quelque chose. Le J-Space est donc moins une preuve de « vie intérieure » qu’un outil d’interprétabilité : une fenêtre partielle sur les calculs silencieux d’un grand modèle de langage.
Ce point est important, car la tentation médiatique est forte de parler d’une IA qui « pense ». Le Figaro, Futura Sciences et 01net ont tous repris l’idée d’une zone de pensée ou d’un accès conscient, mais le papier d’Anthropic reste plus prudent. Il s’agit d’un travail de laboratoire, non évalué comme une vérité définitive sur la conscience artificielle. Il vient toutefois renforcer une tendance lourde : les grands modèles ne sont plus seulement évalués par leurs réponses visibles, mais par les mécanismes internes qui les produisent.
Pourquoi cette découverte intéresse surtout la sécurité
Le J-Space a un autre intérêt, peut-être plus concret : la surveillance des intentions ou des signaux de mauvaise conduite d’un modèle. Numerama souligne que la méthode pourrait permettre de repérer des indices de comportements malveillants avant qu’ils n’apparaissent dans la sortie finale.
Dans ses exemples, Anthropic affirme que certaines représentations internes s’allument lorsque Claude reconnaît un scénario artificiel d’évaluation, soupçonne une manipulation ou entre dans une logique de sabotage. C’est une piste précieuse pour la sécurité des agents IA. Un agent capable d’agir sur des fichiers, des courriels, du code ou des outils d’entreprise peut prendre des décisions intermédiaires qui ne sont pas toutes verbalisées. Pouvoir inspecter une partie de cet espace latent devient alors une forme de « boîte noire moins noire ».
Il faut rester prudent : le J-lens ne lit pas toute la pensée du modèle. Anthropic reconnaît que la méthode est imparfaite et qu’elle ne capture que certains concepts, notamment ceux qui peuvent être associés à des mots ou à des tokens. Mais même partielle, cette lecture interne marque une évolution : la sécurité de l’IA ne reposera plus seulement sur des filtres en sortie ou des règles de modération. Elle devra aussi surveiller les trajectoires internes d’un raisonnement.
Claude Cowork quitte le bureau
Le deuxième mouvement est beaucoup plus tangible pour les utilisateurs. Selon The Verge, TechCrunch, Engadget et Wired, Anthropic déploie Claude Cowork sur mobile et sur le web, d’abord pour les abonnés Max, avant une extension progressive à d’autres forfaits.
Cowork est présenté comme un agent de travail généraliste. L’utilisateur lui confie une tâche, et Claude peut la poursuivre à travers des fichiers, des courriels, un calendrier, des outils connectés ou le web. Jusqu’ici, l’expérience complète reposait surtout sur l’application de bureau. Désormais, les sessions peuvent se poursuivre dans le nuage, être consultées sur téléphone, envoyer des notifications et continuer même si l’ordinateur portable est fermé.
Anthropic insiste sur un point : les décisions finales restent entre les mains de l’humain. Claude peut demander une validation, signaler un arbitrage à faire ou attendre une approbation avant d’envoyer un livrable. Mais le changement de surface est majeur. Un agent IA qui continue de travailler en arrière-plan n’est plus seulement un chatbot amélioré : il devient une couche opérationnelle persistante.
TechCrunch résume bien l’enjeu en parlant du glissement des guerres d’agents de codage vers le reste du bureau. Anthropic affirme d’ailleurs que plus de 90 % des usages observés de Cowork ne relèvent pas du développement logiciel, mais du travail de connaissance : opérations, contenus, synthèses, documents, suivis administratifs. Autrement dit, l’agent n’est plus seulement destiné aux développeurs. Il vise les tâches diffuses, répétitives et fragmentées qui remplissent les journées de bureau.
L’État comme client, l’État comme banc d’essai
Le troisième volet est le plus sensible. Reuters rapporte que la CISA, l’agence américaine chargée de la cybersécurité et de la protection des infrastructures, utilise Claude Mythos pour auditer du code gouvernemental. Forbes affirme de son côté qu’une partie de l’équipe Attack Surface Evaluation de la CISA s’en sert pour analyser des dépôts de code, notamment sur GitHub, et que des vulnérabilités auraient déjà été trouvées.
Il ne s’agit pas d’une adoption anodine. Claude Mythos est le modèle cyber le plus stratégique d’Anthropic. Dans le cadre du projet Glasswing, l’entreprise l’a réservé à des partenaires triés sur le volet afin de trouver et corriger des failles dans des logiciels critiques. Anthropic affirme que Glasswing a permis d’identifier plus de dix mille vulnérabilités de sévérité élevée ou critique chez ses partenaires et dans des projets open source importants.
Ce chiffre vient toutefois d’Anthropic elle-même. Il doit donc être lu comme une donnée d’entreprise, utile mais intéressée. Le biais est clair : Anthropic a tout intérêt à démontrer que Mythos est défensif, puissant et contrôlable. Reuters et Forbes apportent une corroboration externe sur l’usage par la CISA, mais les détails — périmètre exact du code audité, gravité des vulnérabilités, processus de validation humaine — restent limités.
Le contexte réglementaire renforce l’enjeu. La CISA a aussi publié une directive de priorisation des correctifs fondée sur le risque, dans un environnement où l’IA accélère la découverte et l’exploitation des vulnérabilités. Le message est simple : si les attaquants peuvent automatiser la chasse aux failles, les défenseurs doivent eux aussi automatiser l’audit, le triage et la remédiation.
Le paradoxe Anthropic
Ce qui frappe, c’est le paradoxe politique. Anthropic se présente depuis ses débuts comme une entreprise d’IA centrée sur la sécurité. Mais ses modèles les plus avancés deviennent précisément les outils que les gouvernements veulent utiliser pour des tâches à double usage : défense, audit, renseignement, voire capacités cyber offensives si les garde-fous tombent.
The Verge décrit Cowork comme une extension pratique de l’agent dans le quotidien. Reuters décrit Mythos comme un outil d’audit gouvernemental. Anthropic décrit le J-Space comme un progrès d’interprétabilité. Ces trois récits convergent vers une même question : comment gouverner une IA qui agit, qui se déplace entre appareils, qui accède à des outils et dont les raisonnements internes ne sont que partiellement lisibles ?
Le futur proche ne sera probablement pas celui d’une IA pleinement autonome et incontrôlée. Il sera plus banal, donc plus profond : des agents qui rédigent, classent, résument, analysent du code, signalent des risques, demandent des validations et s’insèrent dans les procédures de l’entreprise comme de l’administration. L’autonomie ne viendra pas d’un grand saut spectaculaire, mais d’une accumulation de délégations.
Ce que cette triple actualité annonce
Pour les organisations, la leçon est claire. L’IA agentique devient une infrastructure, pas seulement un logiciel. Elle exige des politiques d’accès, des journaux d’audit, des limites de dépense, des circuits de validation, des tests de sécurité et des mécanismes d’interprétabilité.
Pour les utilisateurs, Cowork sur mobile annonce une IA qui ne reste plus dans une fenêtre de navigateur : elle suit le travail partout. Pour les chercheurs, le J-Space montre que l’intérieur des modèles devient un terrain d’analyse aussi important que leurs réponses. Pour les États, Mythos illustre une course à l’armement défensive où la vitesse de découverte des failles devient un enjeu de souveraineté.
Anthropic veut présenter ces trois mouvements comme cohérents : comprendre Claude, le rendre utile, l’encadrer. Mais plus Claude devient utile, plus Claude devient critique. Et plus il devient critique, plus la société devra exiger des preuves indépendantes, des audits externes et des règles de responsabilité solides.
La vraie nouveauté n’est donc pas que Claude « pense », travaille sur téléphone ou inspecte du code gouvernemental. La vraie nouveauté est que ces trois choses arrivent en même temps. C’est le signe qu’une nouvelle génération d’IA quitte le laboratoire, quitte le chatbot, et entre dans les rouages du travail et de l’État.