Actualités / Model Watch · Écosystème & politiques
Anthropic intègre l'anti-distillation dans son API — le suspect désigné relève de « l'échelle industrielle », et la réponse chinoise était déjà disponible
Glissé discrètement dans le lancement de Fable 5.1 la semaine dernière figurait le changement d'API le plus lourd de conséquences de l'année pour la diffusion des capacités de pointe : les nouveaux comptes d'API Claude ne peuvent plus modifier le contexte autour d'un thinking block — un verrou dont le seul but est d'empêcher la distillation, qu'Anthropic décrit elle-même dans son billet de lancement comme étant opérée « à l'échelle industrielle, à l'aide de milliers de faux comptes ». L'article de The New Stack énonce crûment ce secret de polichinelle : Anthropic a ouvertement fait part de ses soupçons selon lesquels les laboratoires chinois distillent ses modèles à l'échelle industrielle. La presse chinoise s'en est fait l'écho le 5 septembre en titrant sur « la coupure de la voie de repli de la distillation ». Voici ce qui a réellement changé, qui est visé, et pourquoi le catalogue chinois de modèles open-weight rend une partie de cette bataille déjà obsolète.
Le verrou : les nouveaux comptes d'API Claude (créés après le 31 août 2026 à 00:00 UTC) ne peuvent plus modifier manuellement le contexte antérieur tout en préservant la trace de réflexion de Claude ; l'API Messages vérifie chaque thinking block par rapport au prompt système, aux outils et aux messages exacts qui l'ont produit, et renvoie une erreur en cas de divergence. Le périmètre : progressif — les comptes existants ne sont pas affectés pour Fable 5.1, mais tous les utilisateurs le seront pour les futurs modèles. Les harnais de compaction de contexte doivent être retravaillés. L'arsenal complet : verrouillage d'API + classificateurs anti-distillation renforcés + restrictions sur le transfert de session + filigrane statistique sur toutes les sorties ; la véritable chaîne de pensée n'est plus du tout incluse dans les sorties de Claude (résumés uniquement). La réponse chinoise : toute la gamme active de DeepSeek propose des poids sous licence MIT, et GLM-5.3/Kimi K3 sont téléchargeables — quand les poids sont ouverts, la distillation devient sans objet.
Ce qui a concrètement changé (d'après la documentation officielle)
- Le mécanisme. Un « thinking block » est l'enregistrement du raisonnement de Claude au cours d'une réponse. Auparavant, un compte pouvait figer ce bloc tout en réécrivant tout ce qui l'entourait — messages, outils, prompt système — au fil des échanges. Cette asymétrie constituait « une technique de distillation courante et publiquement documentée » selon les termes d'Anthropic : il était possible d'orienter ce raisonnement figé vers des cibles arbitraires et d'en extraire des capacités à grande échelle. L'API Messages valide désormais le tuple complet et rejette toute incohérence.
- Le déploiement par étapes. L'application concerne les nouvelles organisations de la plateforme Claude, les comptes Bedrock, les projets Vertex AI et les projets Azure Foundry créés le 31 août 2026 ou après. Les comptes existants sont exemptés pour Fable 5.1 — délibérément, pour que les harnais basés sur la compaction puissent migrer — et l'application du « preserved thinking » s'étendra à tous les utilisateurs lors des futures sorties de modèles.
- Le motif affiché. Le billet de lancement d'Anthropic : la distillation est « souvent employée à l'échelle industrielle, à l'aide de milliers de faux comptes », et représente un risque pour la sécurité car « les capacités distillées peuvent ensuite être diffusées sans garde-fous adéquats ». The New Stack y ajoute le sous-texte géopolitique que l'entreprise a formulé à voix haute : des soupçons de distillation à l'échelle industrielle par des laboratoires chinois.
- Le reste de l'arsenal. Classificateurs anti-distillation renforcés ; restrictions sur le transfert de sessions ou de raisonnements depuis des modèles aux garde-fous plus stricts vers des modèles moins protégés ; filigrane statistique sur tous les contenus publiés après le 2 août. Et selon un ingénieur d'Anthropic sur Hacker News, la véritable chaîne de pensée n'est plus fournie dans les sorties de Claude — les utilisateurs ne voient que des résumés, précisément en raison du risque de distillation.
L'angle chinois : un canal fermé, une réponse déjà disponible
Soyons précis sur ce que cela bloque et ce que cela ne bloque pas. Cela bloque le canal d'extraction à bas coût — le siphonnage côté API des traces de raisonnement, la technique derrière la plupart des récits de « capacités de pointe gratuites » de ces deux dernières années. Cela ne bloque pas les deux voies qui comptent véritablement aujourd'hui. Première voie : les poids ouverts rendent la distillation sans objet — quand DeepSeek publie l'intégralité de sa gamme active sous licence MIT (V4-Flash, V4-Pro, Vision-Exp) et que Zhipu livre GLM-5.3 flagship ainsi que Flash en téléchargement direct, il n'y a rien à siphonner ; la capacité se transfère par un simple git clone. Seconde voie : le self-play et les boucles de données synthétiques — l'approche d'amélioration par apprentissage par renforcement mise en avant toute l'année par les laboratoires chinois ne passe par aucune API occidentale. La lecture sévère est qu'Anthropic verrouille une porte que l'ouverture de ses concurrents avait déjà rendue décorative ; la lecture bienveillante est que la distillation de modèles fermés était bien réelle, industrielle, et méritait d'être fermée quoi qu'il en soit. Les deux peuvent être vraies — et pour les concepteurs utilisant l'API, la consigne opérationnelle est simple : vérifiez votre harnais par rapport au guide de migration avant votre prochain renouvellement de compte.
Sources primaires
- Anthropic — Page de lancement de Fable 5.1 & Mythos 5.1 (mécanismes anti-distillation, texte original : industrial scale / thousands of fake accounts)
- Support Claude — Preserved thinking : mécanisme de vérification de l'API, applicable aux nouveaux comptes dès le 31/08, déploiement progressif
- The New Stack — Section anti-distillation (incluant les déclarations publiques sur les soupçons de distillation industrielle par des laboratoires chinois)
- Hacker News — Un ingénieur d'Anthropic confirme le retrait de la véritable CoT des sorties en raison du risque de distillation
- Couverture chinoise : 36Kr (05/09) « Fin de l'ère de la distillation des grands modèles : Fable 5.1 réécrit l'API et coupe définitivement la voie de repli de la distillation »
FAQ (2026)
Quel est le véritable changement dans l'API ?
Les nouveaux comptes (à partir du 31 août) ne peuvent plus modifier le contexte antérieur tout en préservant un thinking block ; l'API vérifie la cohérence entre le bloc et le contexte et renvoie une erreur en cas de non-concordance. Les comptes existants sont exemptés pour la 5.1 ; tous les utilisateurs seront concernés pour les futurs modèles.
Cela vise-t-il les laboratoires chinois ?
Anthropic ne nomme aucun laboratoire, mais a publiquement fait part de ses soupçons quant à une distillation chinoise à l'échelle industrielle (selon The New Stack), et la presse chinoise l'a interprété exactement ainsi. Attribution = soupçons rapportés, pas une conclusion formelle.
Mon harnais va-t-il casser ?
Comptes existants : pas pour l'instant. Nouveaux comptes + futurs modèles : toute réécriture de contexte autour des thinking blocks (compaction, rappels injectés) provoquera une erreur — consultez le guide de migration.
Cela stoppe-t-il la diffusion des capacités ?
Cela ferme le canal de siphonnage par API. Cela ne touche pas aux poids ouverts (la gamme sous licence MIT de DeepSeek, GLM-5.3, Kimi K3) ni aux boucles d'amélioration par RL/self-play qui n'utilisent jamais les sorties de Claude.
Que contient l'arsenal complet ?
Verrouillage d'API + classificateurs de distillation renforcés + restrictions de transfert de session/raisonnement + filigranes statistiques sur toutes les sorties postérieures au 2 août. La vraie CoT a disparu des sorties — résumés uniquement.
Pourquoi est-ce important ici ?
La posture défensive des modèles de pointe se durcit (verrous, filigranes, programmes de vérification) tandis que celle du catalogue chinois mise sur l'ouverture (poids MIT, benchmarks publiés). Les développeurs doivent désormais choisir entre louer une capacité sous haute surveillance ou posséder une capacité ouverte.