Rien n'était inventé. Tout était déplacé.

Le 28 juillet, une newsletter technique annonçait qu'un modèle d'intelligence artificielle avait cassé, de façon autonome, un chiffrement post-quantique que les experts avaient manqué pendant deux ans.

Nous avons ouvert le document source. Il fait 45 pages. Le mot « quantum » n'y apparaît pas une seule fois.

Ce n'est pas une histoire de fausse nouvelle. Il y a bien un document, il y a bien un résultat, et il est réel. Ce qui s'est passé entre ce document et son lecteur est plus intéressant qu'un mensonge, parce que c'est plus fréquent : chaque élément du titre correspond à quelque chose de vrai, mais déplacé d'un cran. Et les trois déplacements vont dans la même direction.

Ce que le document dit réellement

Le papier s'intitule « Cryptanalysis of 7-Round AES via the Algebraic Structure of its S-box ». Il est signé de deux chercheurs, Milad Nasr et Nicholas Carlini, chez Anthropic.

Reprenons le titre qui circule, terme par terme.

« Post-quantique » — l'AES est un chiffrement symétrique standardisé par le NIST en 2001. Il n'a rien de post-quantique. Nous avons compté les occurrences dans le fichier : quantum = 0, post-quantum = 0. Sur 45 pages et 140 000 caractères, la notion est absente. Ce n'est pas une nuance d'interprétation, c'est une vérification à la portée de n'importe qui : ouvrir le document, chercher le mot.

« Cassé » — le verbe n'apparaît pas davantage. Le résultat porte sur une version réduite à sept tours d'une primitive qui en compte dix dans sa configuration la plus courante. La version complète, écrivent les auteurs eux-mêmes, reste robuste : les meilleures attaques connues ne font gagner qu'environ deux bits sur la recherche exhaustive.

« Que les experts ont manqué pendant deux ans » — l'état de l'art amélioré ici date de 2013. Il ne s'agit pas d'un angle mort de deux ans, mais d'une lignée de travaux académiques poursuivie sur plus d'une décennie.

Enfin, ce que le résultat est vraiment : une attaque existante voit son coût passer de 2⁹⁹ à un intervalle situé entre 2⁸⁹·³ et 2⁹¹·⁴, à complexité de données inchangée. C'est un gain d'un facteur de l'ordre du millier — dans un espace où 2⁸⁹ opérations restent hors de portée de toute machine existante, et où l'attaque suppose par ailleurs de disposer de 2¹⁰⁵ textes clairs choisis. Aucun système en service n'est concerné.

Le détail que le titre a écrasé, et qui était le plus remarquable

Il reste une affirmation du titre que notre lecture confirme : l'autonomie.

Les auteurs l'écrivent noir sur blanc dans leur résumé : ces améliorations ont été « discovered autonomously via a large language model fully end to end ». La chaîne de raisonnement de la session a été publiée séparément : 76 pages, une trentaine de tours d'échange, une vingtaine de minutes.

Voilà ce qui nous frappe. Une contribution cryptanalytique publiable, obtenue de bout en bout par une machine, dans une discipline où l'état de l'art n'avait pas bougé depuis treize ans : c'était déjà remarquable sans être gonflé. Le titre a remplacé un fait vérifiable et solide par une affirmation spectaculaire et fausse. Il n'a pas ajouté de la valeur au résultat — il lui a retiré sa vérifiabilité.

La même semaine, deux fois, sur le même texte de loi

Ce mécanisme n'est pas propre aux annonces techniques. Il opère aussi, et plus lourdement, sur les textes réglementaires — où le lecteur n'a généralement ni le temps ni le réflexe de remonter à la source.

Premier déplacement : « l'AI Act est repoussé. »

Le paquet européen de simplification a été approuvé par le Parlement le 16 juin 2026, adopté définitivement par le Conseil le 29 juin, signé le 8 juillet, puis publié au Journal officiel le 24 juillet 2026 — devenant le règlement (UE) 2026/1744, entré en vigueur le 27 juillet. C'est du droit positif. Il reporte effectivement des obligations : celles des systèmes à haut risque, désormais attendues au 2 décembre 2027 pour l'annexe III et au 2 août 2028 pour l'annexe I.

Ce qu'il ne reporte pas : l'article 50, consacré à la transparence, qui s'applique le 2 août 2026, indépendamment du niveau de risque. Précisons le rôle, faute de quoi la phrase serait vraie une fois sur deux : ce sont les paragraphes 1 et 2 qui pèsent sur le fournisseur — celui qui met le système sur le marché ou le met en service. Le déployeur, lui, ne doit que les paragraphes 3 et 4, et le paragraphe 4 prévoit une exception explicite lorsque le contenu a fait l'objet d'une relecture humaine. C'est du paragraphe 2, donc du fournisseur, qu'il est question dans ce qui suit. Un seul aménagement a été retenu, et il est étroit — au point que sa formulation mérite d'être lue au mot près. Le paragraphe ajouté à l'article 111 fait glisser le marquage lisible par machine au 2 décembre 2026 pour les seuls systèmes « mis sur le marché » avant le 2 août. Or le même texte, quelques lignes plus haut, réécrit le paragraphe 2 avec la formule complète : « mis sur le marché ou mis en service ». Le législateur dispose donc des deux expressions dans le même bloc et n'en retient qu'une pour le report. Un système hébergé et exposé par son concepteur pour son propre usage n'est pas « mis sur le marché » : il ne bénéficie pas du délai.

Un texte qui allège une partie d'une obligation produit, chez celui qui l'applique, l'allègement du tout. La simplification ne se lit pas : elle se déduit. Et la déduction va dans le sens du confort.

Second déplacement, en sens inverse : « l'AI Act oblige à marquer tout contenu produit avec une IA. »

C'est faux aussi, et c'est le miroir exact du précédent. L'article 50 répartit ses obligations par rôle, et cette répartition change tout :

Autrement dit : le marquage machine dont tout le monde parle incombe à celui qui fabrique le système, pas à celui qui s'en sert. Et la seule disposition qui vise le déployeur pour du texte — le paragraphe 4 — ne couvre ni les publications ordinaires, ni les contenus commerciaux, ni la plupart de ce qui se publie chaque jour sur les réseaux professionnels.

Deux affirmations opposées, sur le même article, la même semaine. L'une dispense d'agir. L'autre dispense de réfléchir. Les deux vont dans le sens du confort de celui qui les répète — et c'est la seule chose qu'elles ont en commun.

L'exception que presque personne ne cite en entier

Le paragraphe 4 comporte une exception, et elle est régulièrement invoquée : elle ne s'applique pas lorsque le contenu a fait l'objet d'une relecture humaine avec responsabilité éditoriale assumée.

Les lignes directrices publiées par la Commission le 24 juillet 2026 la détaillent pour la première fois, et elles la durcissent. Deux conditions cumulatives :

La relecture doit porter sur le fond. Le texte parle d'un « examen délibéré de la substance du contenu » par une ou plusieurs personnes physiques disposant de la connaissance du sujet, et précise que « la vérification factuelle de l'exactitude du contenu est une exigence minimale ». Le point suivant énumère ce qui ne suffit pas : les contrôles superficiels, formels ou procéduraux — correction orthographique ou grammaticale —, la simple existence d'une politique éditoriale, les processus de revue automatisés, ou une approbation éditoriale sommaire sans engagement de fond.

Quelqu'un doit être identifiable. L'identité et les coordonnées de la personne ou de la fonction portant la responsabilité éditoriale doivent être « rendues publiquement disponibles à un endroit facile à trouver ».

Et une précision que nous n'avions vue citée nulle part : si un système d'IA modifie, complète ou reformule le contenu après la validation humaine, « toute intervention substantielle de l'IA postérieure à la revue humaine rend l'exception caduque ».

Cette dernière ligne mérite d'être lue deux fois par quiconque édite ses textes avec un assistant. Elle nous concerne directement : nos propres contenus vivent dans des fichiers qu'un assistant peut retoucher après coup, y compris pour corriger une publication en ligne. Nous l'avons identifié comme un point à fermer chez nous, pas chez les autres.

Mise à jour du 30 juillet 2026 — nous nous étions attribué un défaut que nous n'avions pas. La phrase ci-dessus annonce « un point à fermer chez nous ». Vérification faite le jour même de la publication, il n'y a rien à fermer : notre encart de transparence est inconditionnel — les 38 articles du site en portent un, et le dispositif est en place depuis le 20 juillet 2026, soit avant que cet article soit écrit. Nous ne nous appuyons pas sur l'exception de relecture du § 4 ; la question de sa caducité ne se pose donc pas pour nous.

Nous laissons la trace plutôt que de réécrire en silence, pour la raison exposée plus bas dans cet article : une correction invisible est une seconde erreur. Et parce que le déplacement était du même genre que ceux que ce texte décrit — il nous faisait paraître plus exposés, et plus humbles, que nous ne le sommes. C'est le seul des quatre à avoir été publié avant d'être rattrapé, et il l'a été par une mesure venue d'ailleurs que de son auteur.

Nous l'avons fait aussi

Il serait malhonnête de présenter tout cela depuis l'extérieur.

Notre propre doctrine interne qualifiait ce paquet de simplification d'« accord provisoire, ne rien bâtir dessus ». C'était exact au moment où la phrase a été écrite. Le mot « provisoire » a commencé à se périmer le 29 juin, avec l'adoption définitive ; la consigne « ne rien bâtir dessus » est devenue franchement fausse le 24 juillet, à la publication au Journal officiel. Nous l'avons révoquée le 29. Cinq jours — dans une maison dont le métier est précisément la vérification, et à quelques jours d'une échéance que cette qualification nous faisait mal lire.

Elle a été révoquée, et non réécrite en silence : la trace de l'erreur reste, datée, parce qu'une correction invisible est une seconde erreur.

Mais ce n'est pas l'épisode le plus instructif, et le second nous coûte davantage à écrire.

La première version de cet article datait cette publication du 29 juin. Nous avions ouvert un communiqué du Conseil intitulé « feu vert final », et nous en avions tiré « publication au Journal officiel ». Le communiqué annonçait une adoption — un acte distinct, et antérieur. La contradiction était pourtant chez nous depuis le début : un autre de nos articles indiquait que le texte avait été signé le 8 juillet, et rien ne se publie au Journal officiel avant d'être signé. Il n'y avait pas de source à retrouver, seulement deux de nos propres pages à lire ensemble.

Ce déplacement-là avait une direction, lui aussi. Il transformait un retard de cinq jours en retard d'un mois, et un aveu d'un mois se raconte mieux qu'un aveu de cinq jours : il fait une meilleure section, dans un article qui parle précisément de la façon dont les faits glissent vers ce qui arrange celui qui les rapporte. Nous n'avons pas échappé au mécanisme en l'écrivant. Nous l'avons reproduit dedans.

L'erreur a été corrigée avant publication — non par vertu, mais par le quatrième geste de la liste ci-dessous, celui qui consiste à dater. C'est le seul argument sérieux que nous ayons en faveur de ce protocole : il nous a attrapés nous.

Ce que ces épisodes nous enseignent n'est pas « il faut être rigoureux » — tout le monde est pour. C'est plus étroit et plus utile : une affirmation vraie ne le reste pas. Elle a une date de péremption, rien ne prévient quand elle est passée, et celui qui la répète a rarement intérêt à s'en apercevoir.

Le protocole : quatre gestes, environ quatre-vingt-dix secondes

Voici ce que nous faisons désormais avant de reprendre une affirmation. Ce n'est pas une méthodologie, c'est une liste courte, et elle tient dans le temps d'un café.

1. Remonter au document, pas à l'article qui le cite. La plupart des titres renvoient à un autre titre. Le document primaire — le PDF, l'arrêt, le règlement, le dépôt — est presque toujours accessible en un clic de plus.

2. Chercher le mot. Le geste le plus rentable de la liste. Si un titre affirme « post-quantique », le mot doit être dans le document. S'il n'y est pas, la question est réglée en dix secondes. Un compteur d'occurrences est un instrument de vérification remarquablement sous-employé.

3. Vérifier l'unité et le périmètre. Sept tours ou dix ? Le déployeur ou le fournisseur ? Une ligne du tableau ou la colonne entière ? La plupart des déformations que nous avons rencontrées ne portent pas sur le chiffre : elles portent sur ce que le chiffre compte.

4. Dater. Un fait réglementaire vrai le mois dernier peut être faux aujourd'hui. Écrire la date de vérification à côté de l'affirmation coûte cinq secondes et évite de transmettre une péremption.

Aucun de ces gestes ne demande de compétence particulière. Ils demandent d'accepter une chose désagréable : le titre qui vous arrange est celui qu'il faut vérifier en premier.

Ce que nous n'avons pas vérifié

Par cohérence avec ce qui précède, voici les limites de notre propre travail.

Nous n'avons pas consulté la newsletter d'origine dans son édition envoyée : la formulation du titre nous a été rapportée, et nous la traitons comme une source secondaire. Notre propos ne porte d'ailleurs pas sur un émetteur en particulier — nous ne le nommons pas, parce que le mécanisme décrit ici n'a rien d'individuel.

Nous n'avons pas évalué la validité cryptographique du résultat lui-même. Nous avons lu ce que le papier affirme ; nous ne sommes pas en position de dire s'il a raison. Ce texte porte sur l'écart entre un document et ce qu'on lui fait dire, jamais sur la qualité de la recherche.

Les citations des lignes directrices sont reprises de leur version anglaise, dans une lecture datée du 27 juillet 2026.

Enfin, le verbatim du règlement (UE) 2026/1744 — la phrase qui restreint le report aux systèmes « mis sur le marché » — a été relevé sur le texte officiel par un relais humain : EUR-Lex bloque nos accès automatisés. Nous le signalons parce que c'est précisément le genre de détail qu'on omet, et parce que la distinction compte : la citation est primaire, la chaîne pour l'obtenir ne l'est pas entièrement.

---

Une dernière chose, sur ce texte-ci. Il a été co-écrit avec un modèle d'Anthropic — la même entreprise dont nous examinons ici le papier de recherche. Nous préférons le dire en clair plutôt que laisser quelqu'un le découvrir : ce document nous a intéressés parce que l'écart entre son contenu et sa reprise était mesurable au compteur d'occurrences, ce qui en fait un cas rare et démontrable. Le lecteur qui souhaite s'en assurer n'a pas à nous croire : le PDF est en accès libre, et le mot se cherche en trois secondes.