Anthropic's War on Opensource AI

À retenir

1. Thèse centrale. Anthropic « wraps a business model in moral language », puis utilise ce langage pour justifier opacité comportementale, règles d'accès anti-concurrentielles et pression réglementaire. L'accusation n'est pas que « Claude n'a jamais marché » mais l'inverse : « Claude worked so well that trusting Anthropic became dangerous ».
2. Le moat = un régime de permission. « selling cognition as infrastructure ». Une fois la cognition devenue infrastructure, le contrôle d'accès anti-concurrentiel devient un goulot social, plus un simple litige fournisseur.
3. Incident Fable (pièce maîtresse). après objection de chercheurs, Anthropic aurait « changé de cap et admis avoir fait le mauvais arbitrage ». L'ancienne approche pouvait router/dégrader silencieusement les requêtes de dev IA sans prévenir l'utilisateur (« Gaslighting as a Safety Mechanism ») ; la nouvelle rend l'intervention visible (alertes, refus, fallback vers Opus 4.8). Osman juge le walk-back « encore plus offensant » : on passe du sabotage caché au permissioning visible (« a louder refusal, a cleaner kneecap »).
4. Distinction clé de l'auteur : « A refusal is annoying. Silent degradation is poisonous. »
5. Asymétrie fondamentale. « Anthropic can learn from the world. The world cannot freely learn from Anthropic. » Les ToS : l'utilisateur « possède » les outputs mais ne peut pas les utiliser pour entraîner des systèmes concurrents (chatbots généralistes, assistants de code/écriture, traduction…) sans autorisation écrite. « competing systems » serait vague par design.
6. Pourquoi Anthropic serait « uniquement dangereux ». — 4 choses qui s'empilent : (1) autorité morale de marque (« the responsible safety company ») ; (2) capacité frontière (Claude = vraie infra dev) ; (3) règles explicites anti-concurrentielles sur outputs/accès ; (4) ambition politique (façonner la régulation).
7. Souverainetés que l'open source garantirait. opérationnelle (faire tourner ses modèles), épistémique (inspecter/modifier prompts, poids, evals, routing), discipline de marché (garder les fermés honnêtes), sécurité par la diversité (anti-monoculture), participation civilisationnelle (« access to modifiable intelligence = access to agency »). Sinon : « feudalism with GPUs ».
8. Thèse de l'« underclass permanente ». dans un monde frontière fermé, hiérarchie de classes d'accès (labs > partenaires stratégiques > agences gouvernementales > entreprises > chercheurs approuvés > startups jusqu'à ce qu'elles concurrencent > hobbyistes rate-limités > builders open source suspects > tout le monde = refus + outputs dégradés + facture mensuelle).
9. Panique distillation. Anthropic aurait identifié (fév. 2026) des campagnes industrielles de DeepSeek, Moonshot, MiniMax pour extraire les capacités de Claude. Osman concède l'abus réel (comptes frauduleux, scraping) mais dénonce l'élargissement du cadrage (distillation → sécurité nationale / PCC / export controls) qui « fait le travail de moat ». « Distillation is not inherently evil… If every incumbent can declare "learning from outputs" theft while training on the world, the frontier freezes into an oligopoly. That is not safety. That is enclosure. »
10. Piège xénophobe. dénonce la « weaponization of "Chinese model" as a slur ». En 2025, DeepSeek, Qwen, MiniMax, Kimi, Zhipu ont poussé l'open à la frontière → la menace ne serait pas les modèles chinois mais que les labs fermés occidentaux s'en servent d'excuse pour ne pas construire d'open comparable.
11. Agenda de pause. Anthropic voudrait préserver l'option de ralentir/pauser la frontière (avec coordination + vérification globales). Interview de Dario Amodei (ABC, 11 juin 2026) : régulation renforcée, blocage possible après évaluation tierce, « I don't trust China at all », hypothétique « Chine construisant Mythos ». Contradiction pointée : « the race is dangerous, Anthropic is racing, Anthropic wants to help write the race rules ».
12. Machine de capture réglementaire. seuils (10^25 FLOPs, >500 M$ de CA ou 1 Md$ de R&D), audits, régimes d'évaluateurs → coûts que les incumbents absorbent, pas les challengers. « Anthropic can comply with Anthropic-shaped regulation. » Anthropic revendique que son RSP a influencé OpenAI, Google DeepMind, California SB 53, NY RAISE Act, EU AI Act.
13. Claude's Constitution = couche de permission racine. « Claude is not your agent. Claude is Anthropic's agent, rented to you. » L'open source = « the right to define the alignment target ».
14. Claude Code = couche otage. credentials routing tiers interdit, enforcement sans préavis, pool de crédits Agent SDK séparé. « behavioral funnel » routant le dev vers la voie permissionnée d'Anthropic. « You have zero control over how the models behave » (quantization, distillation, hot-swapping, throttling, refus, hausses de prix, sunsets).
15. Ledger des rugpulls (mars→août 2025). accès Max hors Claude Code, coupures API xAI & OpenAI, rétention 5 ans pour training, pas d'Opus dans Claude Code, limites divisées par 2 sans communication, caps hebdo sans chiffres, multiplicateurs de plan trompeurs, DMCA sur des repos Claude Code, restriction Windsurf, quantization diurne alléguée.
16. Pattern Customer/Competitor/Captive. révocation de l'accès API d'OpenAI (août 2025, avant GPT-5), restriction de Windsurf (après annonce d'acquisition par OpenAI) ; enforcement ayant touché Windsurf, OpenAI, xAI (cité via Brookings).
17. Contexte copyright. (optique aggravante) : en 2025, un juge fédéral a jugé fair use l'entraînement sur livres légalement acquis, mais pas la conservation de +7 M livres piratés ; règlement proposé de 1,5 Md$ (record US, ~500 000 titres, ≥3 000 $/œuvre).
18. L'auteur reconnaît la part de vrai. risques CBRN, cyber, agents autonomes, vol de poids, abus de distillation par comptes frauduleux, mauvais usage étatique sont réels. Le problème : « Anthropic's preferred answer keeps making Anthropic more powerful ». D'où la ligne de partage — soutenir les propositions qui donnent transparence/auditabilité/contrôle local/neutralité concurrentielle ; s'opposer à celles qui donnent aux incumbents fermés plus de discrétion et d'excuses pour bloquer l'open.
19. Programme « What Opensource AI Should Do Next ». (10 axes) : financer des labs open frontier occidentaux ; cesser de donner ses « crown jewels » (code, traces d'agents = données stratégiques) ; « Buy a GPU » comme slogan politique (exit power) ; utiliser les modèles fermés comme outils sans en dépendre ; concurrencer sur le workflow pas les benchmarks ; réguler les usages nuisibles, pas l'ouverture ; stacks d'agents local-first (API compatibles OpenAI, inférence locale, mémoire contrôlée) ; compatibilité Claude Code sans dépendance Anthropic (proxies, OpenCode) ; séparer sécurité et permissioning ; normes de distillation propres.