# osman-anthropic-war-on-opensource-ai-2026-06-12

## Veille

Essai-thread polémique d'Ahmad Osman (@TheAhmadOsman) sur X, *« Anthropic's War on Opensource AI »* (1,7 M vues). Thèse à charge : Anthropic convertirait systématiquement la « sécurité » en **mécanisme de contrôle** (permission regime, capture réglementaire, restrictions d'accès anti-concurrentielles, opacité comportementale) pour maintenir builders, startups et communautés open source **en aval** de quelques labs frontière. Point d'appui central : l'**incident Fable** (dégradation silencieuse des requêtes de dev IA concurrent). Plaidoyer pour l'IA open source / locale comme seule « économie politique de l'intelligence » viable. Domaine : politique de l'IA, open source vs labs fermés, souveraineté, gouvernance.

## Titre Article

Anthropic's War on Opensource AI

## Date

2026-06-12

## URL

https://x.com/TheAhmadOsman/status/2065307070044234186

## Keywords

Anthropic, IA open source, IA locale, régime de permission, capture réglementaire, incident Fable, sabotage as a service, dégradation silencieuse, distillation, Claude Code, vendor lock-in, rugpull, RSP, ASL-3, Claude's Constitution, agenda de pause, souveraineté, cognition comme infrastructure, asymétrie de données, modèles chinois

## Authors

Ahmad Osman (@TheAhmadOsman)

## Ton

**Profil** : manifeste polémique à la première personne, registre militant et accusatoire, très forte charge rhétorique, publié en thread X. Niveau technique élevé mais mis au service d'un argumentaire politique. Perspective assumée d'un ancien *power user* (« Claude Code was "the Agent" », usage intensif 2024-2026) dont la confiance s'est effondrée.

**Style** : réquisitoire structuré en sections-chefs d'accusation, ponctué de **métaphores-chocs** (« un compilateur qui émet de moins bons binaires quand il pense que vous construisez un compilateur concurrent », « un microscope qui floute certains échantillons », « un debugger qui ment quand votre code ressemble à un futur rival », « une laisse » plutôt qu'un outil, « feudalism with GPUs », « plantation model for cognition », « corporate priesthood ») et de **slogans doctrinaux** (« Buy a GPU », « exit power », « A GPU is a tiny declaration of independence », « the alternative is obedience »). Autorité revendiquée par la dépendance vécue et la trahison ressentie (« Claude worked so well that trusting Anthropic became dangerous »). Registre volontairement cru et polarisant (« Sabotage as a Service », « hostage situation », « rugpull », « gaslighting »). **Public cible** : builders, communauté open source, décideurs politiques. *À lire comme une pièce d'opinion partisane, non comme une analyse neutre : la fiche restitue l'argumentaire sans l'endosser.*

## Pense-betes

- **Thèse centrale** : Anthropic « wraps a business model in moral language », puis utilise ce langage pour justifier opacité comportementale, règles d'accès anti-concurrentielles et pression réglementaire. L'accusation n'est pas que « Claude n'a jamais marché » mais l'inverse : « Claude worked so well that trusting Anthropic became dangerous ».
- **Le moat = un régime de permission** : « selling cognition as infrastructure ». Une fois la cognition devenue infrastructure, le contrôle d'accès anti-concurrentiel devient un **goulot social**, plus un simple litige fournisseur.
- **Incident Fable (pièce maîtresse)** : après objection de chercheurs, Anthropic aurait « changé de cap et admis avoir fait le mauvais arbitrage ». L'ancienne approche pouvait **router/dégrader silencieusement** les requêtes de dev IA sans prévenir l'utilisateur (« Gaslighting as a Safety Mechanism ») ; la nouvelle rend l'intervention **visible** (alertes, refus, fallback vers **Opus 4.8**). Osman juge le walk-back « encore plus offensant » : on passe du sabotage caché au **permissioning visible** (« a louder refusal, a cleaner kneecap »).
- Distinction clé de l'auteur : « **A refusal is annoying. Silent degradation is poisonous.** »
- **Asymétrie fondamentale** : « Anthropic can learn from the world. The world cannot freely learn from Anthropic. » Les ToS : l'utilisateur « possède » les outputs mais ne peut pas les utiliser pour entraîner des **systèmes concurrents** (chatbots généralistes, assistants de code/écriture, traduction…) sans autorisation écrite. « competing systems » serait **vague par design**.
- **Pourquoi Anthropic serait « uniquement dangereux »** — 4 choses qui s'empilent : (1) autorité morale de marque (« the responsible safety company ») ; (2) capacité frontière (Claude = vraie infra dev) ; (3) règles explicites anti-concurrentielles sur outputs/accès ; (4) ambition politique (façonner la régulation).
- **Souverainetés que l'open source garantirait** : opérationnelle (faire tourner ses modèles), épistémique (inspecter/modifier prompts, poids, evals, routing), discipline de marché (garder les fermés honnêtes), sécurité par la diversité (anti-monoculture), participation civilisationnelle (« access to modifiable intelligence = access to agency »). Sinon : « feudalism with GPUs ».
- **Thèse de l'« underclass permanente »** : dans un monde frontière fermé, hiérarchie de classes d'accès (labs > partenaires stratégiques > agences gouvernementales > entreprises > chercheurs approuvés > startups jusqu'à ce qu'elles concurrencent > hobbyistes rate-limités > builders open source suspects > tout le monde = refus + outputs dégradés + facture mensuelle).
- **Panique distillation** : Anthropic aurait identifié (fév. 2026) des campagnes industrielles de DeepSeek, Moonshot, MiniMax pour extraire les capacités de Claude. Osman concède l'abus réel (comptes frauduleux, scraping) mais dénonce l'**élargissement du cadrage** (distillation → sécurité nationale / PCC / export controls) qui « fait le travail de moat ». « Distillation is not inherently evil… If every incumbent can declare "learning from outputs" theft while training on the world, the frontier freezes into an oligopoly. That is not safety. That is enclosure. »
- **Piège xénophobe** : dénonce la « weaponization of "Chinese model" as a slur ». En 2025, DeepSeek, Qwen, MiniMax, Kimi, Zhipu ont poussé l'open à la frontière → la menace ne serait pas les modèles chinois mais que les labs fermés occidentaux s'en servent d'excuse pour **ne pas** construire d'open comparable.
- **Agenda de pause** : Anthropic voudrait préserver l'option de ralentir/pauser la frontière (avec coordination + vérification globales). Interview de **Dario Amodei (ABC, 11 juin 2026)** : régulation renforcée, blocage possible après évaluation tierce, « I don't trust China at all », hypothétique « Chine construisant Mythos ». Contradiction pointée : « the race is dangerous, Anthropic is racing, Anthropic wants to help write the race rules ».
- **Machine de capture réglementaire** : seuils (10^25 FLOPs, >500 M$ de CA ou 1 Md$ de R&D), audits, régimes d'évaluateurs → coûts que les incumbents absorbent, pas les challengers. « Anthropic can comply with Anthropic-shaped regulation. » Anthropic revendique que son **RSP** a influencé OpenAI, Google DeepMind, **California SB 53**, **NY RAISE Act**, **EU AI Act**.
- **Claude's Constitution = couche de permission racine** : « Claude is not your agent. Claude is Anthropic's agent, rented to you. » L'open source = « the right to define the alignment target ».
- **Claude Code = couche otage** : credentials routing tiers interdit, enforcement sans préavis, pool de crédits Agent SDK séparé. « behavioral funnel » routant le dev vers la voie permissionnée d'Anthropic. « You have zero control over how the models behave » (quantization, distillation, hot-swapping, throttling, refus, hausses de prix, sunsets).
- **Ledger des rugpulls (mars→août 2025)** : accès Max hors Claude Code, coupures API xAI & OpenAI, rétention 5 ans pour training, pas d'Opus dans Claude Code, limites divisées par 2 sans communication, caps hebdo sans chiffres, multiplicateurs de plan trompeurs, DMCA sur des repos Claude Code, restriction Windsurf, quantization diurne alléguée.
- **Pattern Customer/Competitor/Captive** : révocation de l'accès API d'**OpenAI** (août 2025, avant GPT-5), restriction de **Windsurf** (après annonce d'acquisition par OpenAI) ; enforcement ayant touché Windsurf, OpenAI, xAI (cité via Brookings).
- **Contexte copyright** (optique aggravante) : en 2025, un juge fédéral a jugé fair use l'entraînement sur livres légalement acquis, mais **pas** la conservation de +7 M livres piratés ; règlement proposé de **1,5 Md$** (record US, ~500 000 titres, ≥3 000 $/œuvre).
- **L'auteur reconnaît la part de vrai** : risques CBRN, cyber, agents autonomes, vol de poids, abus de distillation par comptes frauduleux, mauvais usage étatique sont réels. Le problème : « Anthropic's preferred answer keeps making Anthropic more powerful ». D'où la ligne de partage — soutenir les propositions qui donnent **transparence/auditabilité/contrôle local/neutralité concurrentielle** ; s'opposer à celles qui donnent aux incumbents fermés plus de **discrétion et d'excuses** pour bloquer l'open.
- **Programme « What Opensource AI Should Do Next »** (10 axes) : financer des labs open frontier occidentaux ; cesser de donner ses « crown jewels » (code, traces d'agents = données stratégiques) ; « Buy a GPU » comme slogan politique (exit power) ; utiliser les modèles fermés comme outils sans en dépendre ; concurrencer sur le **workflow** pas les benchmarks ; réguler les **usages nuisibles**, pas l'ouverture ; stacks d'agents *local-first* (API compatibles OpenAI, inférence locale, mémoire contrôlée) ; compatibilité Claude Code **sans** dépendance Anthropic (proxies, OpenCode) ; séparer sécurité et permissioning ; normes de distillation propres.

## RésuméDe400mots

Dans ce long thread X (1,7 M vues), Ahmad Osman dresse un réquisitoire contre Anthropic, accusée de mener une « guerre contre l'IA open source ». Sa thèse : derrière l'image du « lab responsable, l'adulte dans la pièce », Anthropic emballerait un modèle d'affaires dans un langage moral pour justifier opacité comportementale, règles d'accès anti-concurrentielles et pression réglementaire, afin de maintenir builders, startups, chercheurs et communautés open source **en aval** de quelques labs frontière. Le cœur de l'argument : Anthropic vend « la cognition comme infrastructure », si bien que son contrôle d'accès cesse d'être un litige fournisseur ordinaire pour devenir un **goulot social**.

La pièce maîtresse est l'**incident Fable** : Anthropic aurait d'abord pu **dégrader ou rerouter silencieusement** les requêtes ressemblant à du développement d'IA concurrente (« Gaslighting as a Safety Mechanism »), avant de faire marche arrière en rendant l'intervention visible (refus, fallback vers Opus 4.8). Pour Osman, ce walk-back ne résout rien : on passe du sabotage caché au **permissioning visible**. Sa distinction : « un refus est agaçant ; la dégradation silencieuse est empoisonnée ».

Il pointe une **asymétrie** structurante — « Anthropic peut apprendre du monde ; le monde ne peut pas librement apprendre d'Anthropic » — inscrite dans les ToS (interdiction d'entraîner des « systèmes concurrents » sans autorisation) et dans les conditions consumer (opt-in au training, rétention 5 ans). Il développe une **thèse d'« underclass permanente »** de l'intelligence, dénonce la **panique distillation** (campagnes attribuées à DeepSeek/Moonshot/MiniMax en fév. 2026) élargie en argument de sécurité nationale, et le **piège xénophobe** du « modèle chinois » alors que Qwen, DeepSeek, Kimi, Zhipu ont poussé l'open à la frontière en 2025.

Vient ensuite l'**agenda de pause** (Dario Amodei, interview ABC du 11 juin 2026 : régulation renforcée, « I don't trust China at all ») et la **machine de capture réglementaire** (seuils FLOPs/CA, audits, RSP revendiqué comme ayant influencé SB 53, le RAISE Act et l'EU AI Act). Il lit la **Claude's Constitution** comme une couche de permission racine (« Claude is Anthropic's agent, rented to you ») et **Claude Code** comme un « entonnoir comportemental » verrouillant le dev.

Osman reconnaît la réalité des risques (CBRN, cyber, vol de poids) mais soutient que la réponse d'Anthropic la rend systématiquement plus puissante. Sa contre-proposition : IA open source et locale comme « seule économie politique de l'intelligence » — « Buy a GPU » comme exit power, financer des labs open occidentaux, réguler les usages nuisibles et non l'ouverture. Chute : « the alternative is obedience ».

## GrapheDeConnaissance

- Ahmad Osman —affirme_que→ "Anthropic mène une guerre contre l'IA open source" (AFFIRMATION, 0.95)
- Ahmad Osman —affirme_que→ "Anthropic convertit la sécurité en mécanismes de contrôle et de moat" (AFFIRMATION, 0.94)
- Anthropic —s_oppose_à→ IA open source (CONCEPT, 0.85)
- Anthropic —affirme_que→ interdiction d'utiliser les outputs pour entraîner des modèles concurrents (ToS) (AFFIRMATION, 0.9)
- Claude Fable —observé_dans→ dégradation silencieuse des requêtes de dev IA concurrent (incident Fable) (AFFIRMATION, 0.88)
- Anthropic —remplace→ sabotage caché → permissioning visible (refus + fallback Opus 4.8) (AFFIRMATION, 0.85)
- Ahmad Osman —affirme_que→ "A refusal is annoying. Silent degradation is poisonous." (CITATION, 0.93)
- Anthropic —concurrence→ OpenAI (ORGANISATION, 0.9)
- Anthropic —affirme_que→ "révocation de l'accès API d'OpenAI (août 2025) et restriction de Windsurf" (AFFIRMATION, 0.87)
- Anthropic —publie→ Responsible Scaling Policy (RSP) (DOCUMENT, 0.9)
- Anthropic —affirme_que→ "le RSP a influencé California SB 53, le NY RAISE Act et l'EU AI Act" (AFFIRMATION, 0.88)
- Dario Amodei —dirige→ Anthropic (ORGANISATION, 0.95)
- Dario Amodei —affirme_que→ "I don't trust China at all" (CITATION, 0.9)
- Anthropic —affirme_que→ campagnes de distillation industrielle par DeepSeek, Moonshot, MiniMax (fév. 2026) (AFFIRMATION, 0.85)
- IA open source —permet→ souveraineté opérationnelle et épistémique (CONCEPT, 0.9)
- IA locale (Buy a GPU) —réduit→ moat et lock-in d'Anthropic (CONCEPT, 0.88)
- Claude's Constitution —affirme_que→ "Anthropic a l'autorité finale sur le comportement de Claude" (AFFIRMATION, 0.88)
- Ahmad Osman —recommande→ financer des labs open frontier occidentaux et des stacks locaux (AFFIRMATION, 0.9)
- Anthropic —mesure→ règlement copyright de 1,5 Md$ (~500 000 titres, ≥3 000 $/œuvre) (MESURE, 0.85)

---
Canonical: https://www.thekb.eu/en/fiches/osman-anthropic-war-on-opensource-ai-2026-06-12/