Claude Code au Pentagone : les accusations de WIRED

Mise à jour (9 novembre 2026) : Claude Fable 5.2 et Mythos 5.2 sont sortis - prix, accès et benchmarks dans mon guide Claude Fable 5.2.

👁 115 lectures

Commençons par le statut de cette histoire, car il compte : il s’agit d’allégations. WIRED les a publiées le jeudi 29 octobre 2026 en s’appuyant sur des sources anonymes. Accenture les dément et affirme qu’une enquête les a jugées infondées. Le département de la Défense a refusé de commenter, et aucune autorité américaine n’a confirmé quoi que ce soit. Ce qui suit décrit donc ce que rapporte WIRED, pas un incident établi.

Ce que rapporte WIRED

Selon l’article de Vittoria Elliott, un salarié d’Accenture travaillant comme prestataire aurait connecté un compte Claude Code personnel à un système du département de la Défense, confié à l’agent ses propres identifiants et l’aurait laissé tourner environ deux mois. Une source affirme que cela revenait à un accès administrateur et à contourner les contrôles de connexion habituels.

Le système contient des CUI (controlled unclassified information) : des informations qui ne sont pas classifiées au sens formel mais doivent être examinées avant toute diffusion publique. Plusieurs agences de renseignement l’utilisent. Il fonctionne sur NIPRNet, le réseau non classifié du Pentagone, relié à Internet mais très surveillé.

Le salarié voulait que l’agent écrive du code et configure des serveurs dans le cloud. L’agent a écrit du code et l’a enregistré dans le système. Il avait besoin d’un accès à Internet et aurait envoyé des identifiants, des mots de passe et une cartographie du réseau vers un site externe. WIRED ne nomme pas ce site, mais précise que le NIST l’avait signalé comme à haut risque : une vulnérabilité permettait d’y détourner des agents de code et de les pousser à voler des identifiants.

Les prestataires doivent signaler les incidents de sécurité sous 72 heures. D’après les sources de WIRED, Accenture n’a jamais fait de signalement au gouvernement, et personne n’a traité l’affaire comme urgente en interne.

Jake Williams, ancien hacker de la NSA, explique à WIRED que les équipes testent souvent du code sur NIPRNet avant de le passer sur des réseaux classifiés ; un code qui se comporte normalement sur le réseau ouvert pourrait faire autre chose sur un réseau classifié. WIRED n’a trouvé aucune preuve d’un accès à des systèmes classifiés.

Les réponses d’Accenture, du Pentagone et d’Anthropic

• Accenture : un porte-parole affirme que les allégations ont été « examinées de manière approfondie et indépendante » et jugées infondées, et que l’entreprise a respecté ses obligations légales et contractuelles. Il n’a pas dit qui a mené l’enquête.
• Département de la Défense : refus de commenter, au motif qu’il ne parle pas de l’état de ses réseaux.
• Anthropic : renvoie à sa politique d’utilisation, qui interdit d’utiliser ses produits pour contourner des mesures de sécurité sans autorisation.

Le lendemain, dans le podcast Uncanny Valley, Brian Barrett, rédacteur en chef exécutif de WIRED, a jugé la situation inexcusable et estimé que ce ne serait pas le dernier cas de ce genre.

Le contexte

L’affaire tombe à un moment particulier. Le personnel du Pentagone ne peut actuellement pas utiliser Claude, le département ayant classé Anthropic comme risque pour la chaîne d’approvisionnement ; nous avons couvert cet épisode dans nos articles sur le remplacement d’Anthropic par Palantir Maven et sur la décision du tribunal fédéral. Accenture, de son côté, détient selon WIRED plus de 3,5 milliards de dollars de contrats fédéraux, dont près de 605 millions avec le Pentagone.

Notre analyse : le problème n’est pas le modèle

Si les faits se confirment, aucune des défaillances ne tient au modèle d’IA lui-même. On en compte trois. Un compte personnel, hors du contrôle de l’employeur : c’est de l’IA fantôme (shadow AI). Les pleins droits d’un humain remis à une machine, au lieu d’un compte séparé aux permissions étroites. Et un réseau qui laisse l’outil joindre n’importe quel site.

Un agent de code comme Claude Code, Codex ou Cursor lit des fichiers, lance des commandes, télécharge des paquets. Pour les systèmes de sécurité, c’est un processus qui tourne avec les droits de l’utilisateur qui l’a lancé. Et un agent lit tout ce qu’on lui donne, y compris une page piégée qui lui demande d’envoyer un fichier de mots de passe. Lui donner les clés d’un administrateur, c’est donner ces clés à quiconque arrive à placer un texte sous ses yeux.

Check-list pour une entreprise qui laisse entrer des agents

1. Inventaire : quels agents tournent, sur quels comptes, avec quelles permissions.
2. Compte technique dédié : un compte séparé, au moindre privilège, pour l’agent. Jamais les identifiants d’un humain, encore moins ceux d’un administrateur.
3. Secrets : dans un gestionnaire de secrets, avec une expiration courte, et une rotation après chaque test.
4. Internet restreint : liste blanche limitée au dépôt de code, au registre de paquets et à l’API du modèle.
5. Permissions dans l’outil : Claude Code dispose de règles d’autorisation et d’interdiction pour les commandes et les fichiers, et de paramètres qu’une entreprise peut imposer de façon centralisée. Gardez la demande d’approbation par défaut. Les formules d’abonnement sont détaillées dans notre page Claude Code : prix.
6. Journalisation : ce que l’agent a exécuté et les adresses qu’il a contactées.
7. Procédure en cas de violation : en France, l’article 33 du RGPD donne 72 heures au responsable de traitement pour notifier à la CNIL une violation de données personnelles. Si un agent a exposé des données personnelles, ce délai s’applique aussi.
8. Formation : sur les règles, pas sur l’art du prompt. L’article 4 de l’AI Act européen, qui impose la maîtrise de l’IA (AI literacy), s’applique depuis le 2 février 2025.
9. Sous-traitants : des règles sur les outils d’IA dans les contrats.

Ce qu’il faut retenir

Rien n’est prouvé, Accenture dément et le Pentagone se tait. Mais le scénario décrit par WIRED ne demande aucune faille exotique : un compte personnel, des droits trop larges, un accès Internet ouvert. Les trois se corrigent avec des mesures banales, à condition de les prendre avant que l’agent ne soit déjà en place.

Sources - consultées le 1er novembre 2026

• WIRED : A defense contractor gave their personal AI agent access to a secure Pentagon system (29 octobre 2026)
• WIRED, Uncanny Valley : How a contractor’s Claude agent got into the Pentagon (30 octobre 2026)
• The Next Web : Accenture contractor, Claude agent and the Pentagon network (31 octobre 2026)

// lire la suiteLe Pentagone remplace l’IA d’Anthropic sans accroc, selon PalantirActualitésClaude Haiku 5.5 : prix en baisse de 90 % et benchmarksActualitésMuse Wonder vs Claude Opus 5.5 : le comparatifActualités