Microsoft a intégré en un temps record Claude Fable 5, le dernier modèle d'Anthropic, à GitHub Copilot et à Foundry, sa plateforme de développement d'applications d'intelligence artificielle. Mais l'éditeur de Redmond refuse, lui, de laisser ses propres salariés s'en servir dans les versions internes de Copilot. En cause, selon The Verge, la nouvelle politique de rétention des données d'Anthropic, qui inquiète les juristes de Microsoft. Un paradoxe révélateur des tensions du marché de l'IA : le distributeur d'un modèle n'est pas forcément prêt à le consommer.

Un modèle vendu d'un côté, interdit de l'autre

Quand Anthropic a dévoilé Claude Fable 5, sa première déclinaison « grand public » de la classe Mythos, Microsoft n'a pas tardé à l'ajouter à son catalogue. Le modèle a rejoint la liste de ceux que les clients de GitHub Copilot et de Microsoft Foundry — la plateforme destinée au développement et à la gestion d'applications d'IA — peuvent sélectionner.

Sauf que cette disponibilité s'arrête aux portes de l'entreprise. D'après The Verge, repris notamment par Shacknews et par next.ink, Claude Fable 5 a été retiré du sélecteur de modèles que les salariés de Microsoft utilisent dans les versions internes de GitHub Copilot. Autrement dit, l'éditeur propose à ses clients un outil qu'il juge encore trop risqué pour son propre usage.

La nuance est importante : il ne s'agit pas d'une défiance vis-à-vis des capacités du modèle, mais d'une question de conformité juridique. Les autres modèles d'Anthropic — Opus 4.8, Sonnet 4.5 et Haiku 4.5 — restent, eux, accessibles aux employés. La différence tient entièrement à la manière dont les données échangées avec le modèle sont conservées.

La rétention des données, cœur du problème

Jusqu'à présent, les modèles Claude proposés aux entreprises pouvaient fonctionner sous le régime du Zero Data Retention (ZDR), littéralement « zéro conservation des données ». Ce mode garantissait qu'aucune requête envoyée au modèle ni aucune réponse générée n'étaient stockées par Anthropic. Pour une société comme Microsoft, qui manipule du code source propriétaire, des données clients et des informations confidentielles, cette garantie était essentielle.

Or, selon les informations rapportées par next.ink et Republic World, Claude Fable 5 change la donne. Le modèle conserve désormais les requêtes et les contenus générés pendant 30 jours, afin d'alimenter les dispositifs de sécurité d'Anthropic (la détection d'usages abusifs ou malveillants). Et si les classifieurs de sécurité du laboratoire signalent une requête comme contraire à sa politique d'utilisation, celle-ci peut être conservée jusqu'à deux ans.

C'est précisément ce que pointait déjà l'annonce du modèle : les requêtes adressées à Fable 5 sont conservées pour permettre la détection d'abus, contrepartie de l'ouverture plus large de cette classe de modèles particulièrement puissante. Ce qui constitue un argument de sûreté côté Anthropic devient un problème de confidentialité côté Microsoft.

Pour les juristes de l'éditeur, l'enjeu est clair : rien ne garantit que des prompts contenant du code interne, des secrets industriels ou des données régulées ne se retrouvent pas stockés, ne serait-ce que temporairement, dans une infrastructure tierce qui ne répond pas aux obligations de Microsoft envers ses propres clients et la réglementation. L'équipe juridique de la firme évalue donc ces changements avant d'autoriser, ou non, l'usage interne du modèle.

Une politique optionnelle, mais une prudence maison

Il faut souligner que cette rétention n'est pas imposée sans condition à tous. Pour les clients externes de GitHub Copilot, la fonctionnalité est désactivée par défaut et relève d'une activation explicite : ce sont les administrateurs d'entreprise qui décident, ou non, de l'activer. La restriction interne de Microsoft relève donc de sa propre posture de conformité, et non d'une limitation générale du produit.

Ce détail est important pour comprendre le paradoxe. Microsoft n'empêche personne d'utiliser Fable 5 ; il propose même le modèle à ses clients. Mais en interne, là où circulent ses informations les plus sensibles, l'entreprise applique à elle-même un principe de précaution plus strict que celui qu'elle laisse à l'appréciation de ses clients. Comme le résume un commentateur cité par Let's Data Science, cette contradiction « en dit plus long sur le marché de l'IA que n'importe quel graphique de performances ».

Microsoft, l'OpenAI et la diversification des modèles

L'affaire s'inscrit dans un mouvement de fond. Historiquement, Microsoft a bâti sa stratégie IA autour de son partenariat avec OpenAI, dont il est l'un des principaux investisseurs et le partenaire cloud privilégié via Azure. Mais l'éditeur cherche depuis plusieurs mois à diversifier les modèles disponibles dans ses produits, plutôt que de dépendre d'un seul fournisseur.

L'intégration des modèles Claude d'Anthropic à GitHub Copilot et à Foundry illustre cette stratégie : offrir aux développeurs le choix entre plusieurs familles de modèles, y compris ceux d'un concurrent direct d'OpenAI. C'est justement ce qui rend la situation savoureuse — Microsoft s'empresse de proposer la dernière nouveauté d'Anthropic à ses clients pour rester compétitif, tout en freinant en interne pour des raisons de gouvernance des données.

L'épisode rappelle aussi à quel point la chaîne d'outils des développeurs est devenue un terrain sensible. Le mois précédent, GitHub avait été contraint de désactiver plus de 70 dépôts de Microsoft après la propagation d'un ver exploitant les agents d'IA de codage. La question de savoir ce qui transite par ces assistants — et ce qu'il en advient — n'a donc rien d'anecdotique.

Un précédent pour d'autres entreprises

Au-delà du cas Microsoft, l'affaire pourrait faire école. Si l'un des plus gros distributeurs de modèles d'IA au monde estime que la politique de rétention de Fable 5 mérite un examen juridique avant tout usage interne, d'autres organisations soucieuses de la confidentialité de leurs données — banques, administrations, industriels — risquent de se poser les mêmes questions.

Le sujet touche à un point de friction durable de l'adoption de l'IA générative en entreprise : la tension entre les besoins de sécurité des éditeurs de modèles, qui veulent pouvoir analyser les usages pour détecter les abus, et les exigences de confidentialité des utilisateurs professionnels, qui ne veulent surtout pas voir leurs données sensibles conservées chez un tiers. Anthropic met en avant la première logique pour justifier l'ouverture d'un modèle aussi puissant ; Microsoft fait prévaloir la seconde pour protéger ses salariés et ses clients.

À ce stade, ni Microsoft ni Anthropic n'ont communiqué de calendrier précis. La restriction interne pourrait être levée si l'évaluation juridique de Microsoft aboutit à des garanties suffisantes, ou si Anthropic ajuste son offre pour proposer Fable 5 sous un régime compatible avec le Zero Data Retention. En attendant, les développeurs de Redmond continueront de coder avec Opus, Sonnet et Haiku — pendant que leurs clients, eux, ont déjà accès à la dernière génération.