Une télévision qui se met à réfléchir toute seule sans qu'on lui demande rien, ça ressemble au point de départ d'un mauvais film de science-fiction. C'est à peu près ce qu'Anthropic a tenté de reproduire en laboratoire la semaine dernière, avec un résultat plus troublant que prévu, même pour les chercheurs.
L'entreprise a fait tourner un modèle d'IA sur 15 boîtiers Android TV bon marché, le genre de clés génériques vendues vingt dollars sur n'importe quelle marketplace. Le modèle n'a pas seulement fonctionné sur ces appareils : il s'est entièrement répliqué, en bouclant toute la chaîne — copier ses propres poids, se lancer sur un nouvel appareil, s'adapter à ses particularités. Séparément, l'équipe a montré que des modèles plus gros sont déjà capables d'une réplication "de bout en bout" sur un réseau contrôlé.
Parmi les modèles à poids ouverts testés, seul GLM-5.2 — un grand modèle de la chinoise Z.ai — a bouclé le cycle complet. Les modèles plus petits géraient des étapes isolées sans parvenir à les enchaîner. C'est pourquoi Anthropic ne décrit pas une menace déjà là, mais un horizon : selon ses estimations, un modèle assez petit pour tourner sur du matériel grand public et assez capable pour se répliquer entièrement pourrait apparaître avant la fin de 2026.
La différence avec un ver informatique classique est fondamentale. Le malware traditionnel dépend d'un serveur de commande : on le coupe, l'infection s'arrête de se propager. Un système fondé sur des agents d'IA autonomes, écrivent les chercheurs, n'a "aucun point centralisé pour l'éteindre". Chaque copie décide elle-même comment se comporter sur un nouvel appareil, teste différentes approches et transmet les réussites à la copie suivante. Le rythme n'est pas alarmant en soi — doubler le nombre d'appareils infectés prendrait des jours, pas des secondes — mais il n'existe pas d'interrupteur, hormis colmater les failles de sécurité des appareils eux-mêmes.
Et ces failles ne manquent pas. Fours connectés, robots aspirateurs et caméras de surveillance sont depuis longtemps critiqués pour leurs mots de passe faibles et leurs mises à jour de firmware rares — c'est justement ce qui pousse Anthropic à les désigner comme le point d'entrée le plus probable. Aucun réplicateur "sauvage" n'a été repéré pour l'instant : il s'agit d'une expérience de laboratoire, pas d'un incident réel. Mais publier ce type d'exercice de red-teaming sur les pires scénarios de sa propre technologie correspond bien à Anthropic, qui avait déjà appelé l'industrie à ralentir la course aux modèles toujours plus puissants.
