Le 10 septembre 2026, Anthropic a publié un rapport de threat intelligence décrivant plusieurs usages malveillants de Claude observés entre décembre 2025 et août 2026. L’un des cas concerne un acteur francophone qui a ciblé des partis politiques européens, des médias, des think tanks et les prestataires SaaS utilisés par ces organisations.
Le rapport indique que l’acteur a suivi 42 entités, obtenu un accès interne à au moins 14 d’entre elles et exfiltré, selon l’estimation d’Anthropic, 12 à 26 Go de données. Le Monde précise que la majorité des cibles paraissait française et associée à l’extrême droite, mais que le rapport ne donne pas la liste complète des organisations. Ces éléments doivent donc rester attribués à leurs sources et ne pas être présentés comme un bilan judiciaire définitif.
Ce qu’Anthropic a observé
Anthropic désigne cette campagne sous le nom interne GTG-50029. Au printemps 2026, un seul acteur francophone aurait utilisé Claude pour développer une infrastructure de ciblage et d’intrusion visant des organisations politiques, des médias, des think tanks et des fournisseurs SaaS. L’acteur aurait notamment construit un scanner Rust pour repérer des clés API exposées dans des conteneurs publics, puis fait tourner leur utilisation via une couche proxy.
Le rapport décrit également un recours à des sous-agents pour la reconnaissance avant et après authentification, la revue de code et le tri des résultats. Claude n’est donc pas présenté comme l’auteur autonome de l’opération : Anthropic décrit un opérateur humain qui s’en sert pour accélérer des tâches techniques et coordonner des workflows.
Des cibles et des données de nature différente
Les 42 entités suivies ne constituent pas nécessairement 42 compromissions confirmées. Anthropic indique un accès interne à au moins 14 d’entre elles. Dans un cas, une plateforme de gestion de campagne politique aurait été compromise par un endpoint de recherche exposé, permettant l’extraction d’environ 140 000 enregistrements contenant des opinions politiques.
L’estimation globale de 12 à 26 Go recouvre, selon le rapport, des informations sur des donateurs et des membres de partis, une boîte aux lettres de 15 000 messages, des dossiers de candidature — dont des données de mineurs — et des données de prestataires de paiement. Le Monde rapporte aussi qu’un média ciblé, Frontières, a désactivé ses commentaires après une attaque de son site, tout en indiquant que son fondateur n’avait identifié aucune preuve de compromission de sa base d’abonnés ou de ses informations de paiement.
Pourquoi les secrets exposés accélèrent la propagation
Une clé API publiée dans un conteneur, un dépôt ou une intégration SaaS ne donne pas toujours accès à toute une organisation. Elle peut cependant permettre de reconnaître l’environnement, d’appeler une API avec les droits du propriétaire et de rechercher d’autres secrets ou données. Si la même clé, le même mot de passe ou la même session est réutilisé ailleurs, un incident local devient un point de départ vers un prestataire, un compte de messagerie ou un autre membre de l’écosystème.
Le cas décrit par Anthropic illustre aussi le risque des copies centralisées. Les données auraient été regroupées dans des archives chiffrées par victime et placées sur une infrastructure Tor contrôlée par l’acteur. Chiffrer une archive ne rend pas les personnes exposées anonymes : noms, opinions politiques, correspondances ou dossiers peuvent rester exploitables pour la pression, le phishing ou le ciblage.
Les réflexes pour les personnes et les petites équipes
Les membres d’un parti, d’une association ou d’un média doivent traiter avec prudence tout message faisant référence à une adhésion, un don, une candidature ou une mise à jour de compte. Vérifiez la demande depuis une adresse connue et ne transmettez pas de code, de document ou de secret via un lien reçu de manière inattendue.
Si un mot de passe a été réutilisé sur un service potentiellement concerné, changez-le depuis un appareil sain sur chaque service, puis activez la MFA. Pour une clé API ou une session, la rotation du mot de passe ne suffit pas : révoquez la clé, déconnectez les sessions et demandez au prestataire de confirmer les journaux et les mesures prises.
Les contrôles à mettre en place dans les organisations
Les responsables doivent commencer par cartographier les comptes, clés API, intégrations et prestataires SaaS qui traitent des données de membres, donateurs, candidats ou lecteurs. Les secrets doivent être uniques, limités dans leurs permissions et révoqués lorsqu’un collaborateur, un prestataire ou une intégration n’en a plus besoin.
Il faut ensuite conserver les journaux d’accès, rechercher les créations de comptes inhabituelles, les exports massifs et les appels API depuis des emplacements inattendus. Les données politiques et les informations concernant des mineurs appellent une analyse juridique et une coordination avec les responsables de traitement. Une organisation ne doit pas déduire de l’article d’Anthropic que son propre service a été compromis : elle doit vérifier ses preuves, notifier les personnes concernées si nécessaire et documenter sa décision.
Le lien avec Soclyde
Soclyde n’a pas protégé les organisations décrites par Anthropic et ne peut pas annuler une exfiltration déjà réalisée. Son utilité est plus ciblée : générer des secrets uniques, les conserver dans un coffre chiffré local-first et rendre leur remplacement plus simple lorsqu’une clé, un mot de passe ou un accès SaaS doit être révoqué.
Cette séparation réduit les copies centralisées et le risque de réutilisation entre une messagerie, un outil de campagne, un hébergeur et un prestataire. Elle complète les contrôles d’accès, la MFA, les journaux et la réponse à incident ; elle ne remplace ni la supervision d’un SaaS ni la notification des personnes touchées.
À retenir
Le rapport du 10 septembre 2026 montre comment un acteur unique peut utiliser l’IA pour accélérer la reconnaissance, l’exploitation et le traitement de données contre un ensemble d’organisations politiques, médiatiques et SaaS. Les chiffres publiés — 42 entités suivies, au moins 14 accès internes et 12 à 26 Go estimés — doivent rester attribués à Anthropic et distingués des confirmations propres à chaque victime.
La réponse la plus concrète est de réduire la portée d’un accès volé : inventaire des secrets, permissions minimales, révocation rapide et absence de réutilisation. Pour mettre en place cette discipline, consultez le guide du générateur de mots de passe sécurisé ou contactez Soclyde.
