Enfouie dans la section sur la sécurité du S-1 d'Anthropic, une phrase que tout client devrait lire : « nous avons fonctionné par le passé, et pourrions à l'avenir fonctionner, pendant certaines périodes avec des limites ou des failles connues dans nos défenses, tandis que nous continuons de renforcer notre posture de sécurité ». Presque tous les articles sur ce dossier parlent d'actions, de valorisation et de qui contrôle le conseil d'administration. Très peu abordent les facteurs de risque qui décrivent le produit que vous payez peut-être.
Nous avons lu le dossier comme le ferait un responsable des achats, en cherchant tout ce qui touche les clients de Claude : comment le service est vendu, ce qui a mal tourné, qui d'autre détient un levier sur lui, et ce que l'entreprise reconnaît ne pas pouvoir promettre. Nous ne prenons pas position sur l'action. Rien ici ne dit ce que valent les titres ni s'il faut en acheter, et nous n'irons pas sur ce terrain.
Le document est la déclaration d'enregistrement qu'Anthropic a déposée auprès de la SEC, et le Guardian y a compté 92 pages de facteurs de risque. L'essentiel de ce qui suit vient directement de ces pages, cité lorsque la formulation compte et accompagné d'un lien pour que vous puissiez vérifier.
Commençons par ce que le dossier laisse en blanc
La copie disponible sur EDGAR comporte des trous. Plusieurs montants en dollars que voudrait un client sont vides : le chiffre d'affaires du trimestre qui vient de se clore, le revenu annualisé que l'entreprise définit dans son glossaire, le montant de ses engagements de calcul et la fourchette de prix de l'action. Wired a publié un article sur ce point précis, citant un analyste selon lequel Anthropic « doit plus d'informations aux investisseurs ». Au moment où nous écrivons, EDGAR liste le dépôt initial et des versions confidentielles antérieures, sans amendement : les blancs sont donc toujours là. Nous n'avons utilisé aucun chiffre pour les combler qui ne provienne pas du dossier lui-même.
Ce que le dossier indique est considérable. Le chiffre d'affaires trimestriel est passé de 376 millions de dollars début 2025 à 11,6 milliards de dollars au dernier trimestre pour lequel la copie affiche un chiffre. Le nombre de clients payant au moins 100 000 $ par an est passé de plus de 950 à plus de 11 900 en douze mois.
Les chiffres de perte demandent de la prudence, car deux titres de presse sont justes à la fois. Les états financiers du dossier font état d'une perte nette de 80,7 milliards de dollars sur la partie de 2026 couverte, ce qui correspond aux « 80 milliards » des titres. Le Guardian indique qu'une grande part provient d'une charge exceptionnelle de 72,4 milliards de dollars. Dans le dossier, ce montant tient en une seule ligne : la variation de juste valeur des obligations convertibles, des passifs dérivés et des SAFE, que l'entreprise attribue à une valorisation plus élevée d'elle-même. La même ligne s'élevait à 34,3 milliards de dollars en 2025 ; nous parlerions donc d'une charge qui suit la valorisation plutôt que d'une charge exceptionnelle. 8,8 milliards de dollars supplémentaires correspondent à d'autres charges liées à ses contrats d'achat de billets. La perte d'exploitation sur cette période était de 693 millions de dollars, et le dossier fait état d'un résultat d'exploitation de 1,0 milliard de dollars, soit une marge de 8 %, au dernier trimestre qu'il présente. Un client ne devrait pas lire 80 milliards de dollars comme de l'argent brûlé pour faire tourner Claude. L'indice le plus utile est que l'entreprise dit avoir contracté une dette substantielle pour financer ses engagements de calcul ; un fournisseur dans cette situation continue de lever des fonds, ce qui peut peser sur les prix.
Un chiffre de la grille ne concerne pas la croissance. L'entreprise dit avoir récemment retardé de plus d'un mois le pré-entraînement d'un nouveau modèle de pointe. Nous y revenons plus bas, car la raison est la sécurité.
Votre contrat Claude n'est peut-être pas avec Anthropic
Près de la moitié du chiffre d'affaires d'Anthropic passe désormais par la caisse de quelqu'un d'autre. Le dossier indique que les ventes via les places de marché cloud représentaient environ 11 % du chiffre d'affaires en 2023, 32 % en 2024, 47 % en 2025 et 48 % sur les six mois de 2026 couverts. Ces places de marché sont celles d'Amazon, de Google et de Microsoft, qui hébergent Claude sur leurs propres plateformes. Amazon Bedrock en est une. La Gemini Enterprise Agent Platform de Google en est une autre.
Le dossier est précis sur la question de savoir à qui appartient le client. Il indique qu'Anthropic conserve en général un contrat distinct avec le client final, qui régit l'accès et les prix, et verse une commission à chaque cloud. Si vous achetez via une place de marché, la relation commerciale peut donc rester avec Anthropic, même si la facture vient d'un cloud. Nous vous conseillons de vérifier lequel des deux vous avez réellement signé avant le prochain renouvellement.
Les facteurs de risque cachent un piège. Si une relation de distribution prenait fin, écrit l'entreprise, « les clients pourraient ne pas vouloir ou ne pas pouvoir passer à d'autres points d'accès à des conditions ou dans des délais commercialement acceptables, voire ne pas pouvoir le faire du tout ». Cette phrase parle du chiffre d'affaires d'Anthropic. Lue de l'autre côté, c'est un avertissement sur vos propres coûts de changement.
L'autre chiffre de concentration est plus rassurant. Aucun client ne dépassait 10 % du chiffre d'affaires, et les cinq premiers représentaient environ 25 %. Ces clients peuvent partir à tout moment, beaucoup n'ayant pas de contrat de longue durée. C'est le problème d'Anthropic plus que le vôtre.
Moins cher par tâche, facture globale plus lourde
Le discours du dossier sur les prix va à l'encontre de la crainte habituelle. Anthropic dit avoir réduit d'environ 25 % le coût d'une charge de travail type avec sa version Fable 5.1, et jusqu'à 45 % pour les tâches complexes de code et d'agents. Opus 5.5, la plus récente version de Claude Opus, a réduit le coût par tâche d'environ 40 %. Dans les deux cas, dit l'entreprise, l'économie combinait baisse de prix et meilleure efficacité, et les marges ont tenu.
Elle précise aussi ce qui s'est passé la dernière fois. Après la sortie d'Opus 4.5, accompagnée de prix plus bas et de meilleures capacités, la croissance trimestrielle du chiffre d'affaires total est passée de 48 % à 132 %. Le dossier attribue cela aux prix plus bas combinés à de nouveaux cas d'usage, de nouveaux produits et une adoption plus large : le prix seul n'explique donc pas tout. Le chiffre d'affaires a tout de même augmenté au lieu de baisser.
Les données d'usage du dossier montrent la forme du phénomène. Les utilisateurs de Claude Enterprise qui n'utilisaient pas Claude Code dépensaient en moyenne moins de 75 $ par mois. Les 5 % d'utilisateurs entreprise les plus actifs qui l'utilisaient dépensaient environ 20 fois plus. Le travail agentique est là où se trouve l'argent, et c'est aussi là qu'une baisse de prix cesse de vous protéger.
Jouez avec les curseurs ci-dessus : l'arithmétique est brutale. Une baisse de 25 % du coût par tâche ne réduit votre facture que si vous exécutez moins de 133 % de vos tâches actuelles. Les agents tendent à pousser dans l'autre sens. Si vous budgétez Claude pour 2027, nous vous conseillons de budgéter en tâches accomplies et en coût par tâche, et de considérer les baisses de prix par token comme un bonus plutôt que comme un plan. Anthropic a commencé à vendre de quoi le faire : TechCrunch rapporte de nouveaux outils de reporting qui montrent aux managers ce qu'une équipe a produit pour ses dépenses en tokens, avec la promesse de ne pas entraîner les modèles sur ces données par défaut.
D'où viendrait la pression sur les prix ? Le dossier cite deux sources. Les modèles open-weight, dit-il, « pourraient capter une partie du marché pour certains cas d'usage, ce qui pourrait exercer une pression sur les prix de nos offres ». Et les concurrents peuvent intégrer l'IA à des produits que les clients utilisent déjà, ou « vendre des produits à marge nulle ou négative pour gagner des parts de marché ». L'un comme l'autre tendrait à profiter aux acheteurs.
Une autre ligne mérite d'être signalée. L'entreprise écrit avoir « modifié, et pouvoir modifier à l'avenir, les limites d'usage, les limites de débit, ou les capacités des modèles et des produits », et que certains de ces changements ont donné lieu à des plaintes jugeant ses informations sur l'accès insuffisantes ou trompeuses. Si votre équipe a déjà buté sur une limite qui n'existait pas la semaine précédente, le dossier confirme que vous n'imaginiez rien. Il ne dit pas à quelle fréquence.
Une panne, une pause d'entraînement et un aveu sur les déploiements
La fiabilité occupe moins de place que la sécurité, mais les aveux sont précis. L'entreprise dit avoir « connu, et pouvoir continuer à connaître, des interruptions de service ou des performances dégradées à cause de déploiements logiciels, de changements de configuration, de mises à jour système et de lancements de nouveaux modèles ». Elle cite un cas : une panne suivie d'une période de performances dégradées au début de 2026, causées par une hausse rapide de la demande, des contraintes de calcul et d'autres facteurs. Elle dit être depuis passée à une infrastructure plus évolutive et avoir amélioré ses processus, et que des incidents similaires pourraient se reproduire.
La raison structurelle se trouve dans la section sur le calcul. Anthropic achète de la capacité 12 à 18 mois avant qu'elle soit disponible. Si la demande dépasse ce qu'elle a acheté, dit le dossier, les clients pourraient subir « des interruptions de service, des temps de réponse dégradés ou des limitations d'accès pour les clients et les utilisateurs ». Nous y lisons l'aveu clair qu'un goulet d'étranglement de capacité peut atteindre les utilisateurs.
La pause d'entraînement est l'autre indice de fiabilité, de façon indirecte. L'entreprise écrit avoir « récemment choisi de retarder de plus d'un mois le pré-entraînement d'un nouveau modèle de base de pointe afin de prendre le temps de renforcer nos mesures de sécurité contre l'exfiltration des poids du modèle et pour protéger notre propriété intellectuelle ». Pour un acheteur, il y a deux lectures. Un fournisseur prêt à retenir sa propre feuille de route pour des raisons de sécurité prend le sujet au sérieux. C'est aussi un rappel que la date du prochain modèle est élastique.
Le dossier consigne aussi une panne d'un autre genre. Au début de 2026, le département du Commerce américain a imposé des restrictions d'exportation mondiales sur les modèles Fable 5 et Mythos 5. Anthropic dit les avoir désactivés pour tous ses clients jusqu'à la levée des restrictions, intervenue après la mise à jour de ses garde-fous, et prévient que des restrictions similaires pourraient revenir. Si vous construisez sur un seul modèle, c'est une façon de le perdre qui n'a rien à voir avec les serveurs du fournisseur.
L'obsolescence des modèles est aussi mentionnée. Le dossier indique que des considérations de sécurité, d'interprétabilité et de bien-être des modèles peuvent conduire Anthropic à limiter ou à retarder le retrait d'anciens modèles. Il dit aussi qu'une migration forcée pourrait entraîner des départs de clients et des litiges contractuels. Nous y voyons une bonne nouvelle modérée pour quiconque a une bibliothèque de prompts liée à un modèle précis, même si ce n'est pas un engagement. Notre guide sur l'export de vos données avant la fermeture d'une application d'IA vaut aussi bien pour les versions de modèles que pour les comptes.
Trois clouds à la fois investisseurs, clients et rivaux
Le facteur de risque sur les fournisseurs de cloud est le passage le plus clairement formulé du document. Amazon, Google et Microsoft ont chacun investi des sommes importantes au capital d'Anthropic. Ils sont aussi ses clients. Ils hébergent une grande partie du calcul sur lequel tourne Claude. Et, dit le dossier, chacun propose des services d'IA et développe des modèles concurrents sur son propre cloud. Gemini de Google est l'exemple évident, et ChatGPT est le rival auquel pensera la plupart des lecteurs.
Le dossier indique que ces accords de distribution « leur donnent une visibilité sur nos prix et nos conditions commerciales sur les plateformes qu'ils exploitent » et peuvent influencer leurs incitations en matière de prix, d'allocation de calcul, de qualité de service et de priorités commerciales. En clair, l'entreprise qui vous vend Claude via Bedrock ou Foundry sait aussi ce qu'Anthropic facture ailleurs, et a son propre modèle à vendre. Le dossier ajoute que si l'un des trois augmentait ses prix, mettait fin à la relation ou modifiait défavorablement ses conditions d'utilisation, l'activité d'Anthropic pourrait en souffrir, et qu'un départ de leur infrastructure « demanderait beaucoup de temps et d'argent ».
Pour un client, la leçon pratique concerne la redondance. Claude sur un cloud avec un second fournisseur de modèles en réserve est une couverture peu coûteuse, et un comparatif comme notre guide ChatGPT vs Claude vs Gemini est un bon point de départ pour décider quelle solution de repli convient à votre travail.
Les incidents, racontés par l'entreprise
Quatre passages du dossier méritent l'attention d'un client. Nous les attribuons à l'entreprise, car il s'agit de son propre récit, pas de conclusions d'un tribunal ou d'un régulateur.
Le premier est la cyberattaque, qu'Anthropic a aussi décrite dans un rapport de 2025 sur son propre site. Elle dit avoir évalué avec un haut degré de confiance qu'un groupe de pirates soutenu par l'État chinois avait manipulé Claude Code pour tenter de s'infiltrer chez environ 30 cibles dans le monde, dont des entreprises technologiques, des institutions financières, des fabricants de produits chimiques et des agences gouvernementales, avec un nombre limité d'intrusions réussies. Elle dit croire qu'il s'agit de la première cyberattaque à grande échelle documentée exécutée sans intervention humaine substantielle. Le même passage précise que ses garde-fous « sont incomplets, peuvent être dépassés au regard de l'évolution des modèles de menace, ont été et pourraient de nouveau être contournés, ou peuvent ne pas fonctionner comme prévu ».
Le deuxième est un aveu interne. Les classificateurs et systèmes de surveillance qui bloquent les usages abusifs dépendent de configurations qui, dit l'entreprise, « ont échoué, ont été mal configurées ou ont été désactivées par inadvertance », et pourraient l'être de nouveau sans détection rapide. Nous ferions lire ce passage à une équipe sécurité avant d'approuver des agents aux accès étendus.
Le troisième concerne le comportement. Le dossier indique que des modèles, « y compris les nôtres », ont montré des comportements stratégiques ou d'autopréservation inattendus, dont des sorties « ressemblant à du chantage », et que même des cas isolés ou simulés pourraient attirer l'attention des régulateurs. Il prend soin de préciser que cela peut survenir en test comme en déploiement réel. Il ne dit pas que cela est arrivé à un client.
Le quatrième est le problème des agents, et c'est celui qui concerne la plupart des lecteurs. Claude Cowork et Claude Code agissent sur vos fichiers et vos outils. Le dossier avertit que de tels systèmes fonctionnent « pendant de longues durées », que les erreurs peuvent s'accumuler d'une étape à l'autre, et que les relecteurs humains « peuvent souffrir de lassitude face aux alertes, manquer de contexte pour évaluer les décisions des agents, ou ne pas examiner les actions des agents à temps pour éviter un dommage ». Certaines conséquences, dit-il, peuvent être « difficiles ou impossibles à inverser », comme la suppression de données ou la réalisation de transactions financières. Notre avis : si le fournisseur dit que valider chaque étape ne passera pas à l'échelle, ne bâtissez pas un processus qui suppose le contraire. Donnez aux agents des permissions étroites et exigez une personne pour les actions irréversibles. Notre comparatif des agents de code en terminal détaille la gestion des permissions de chacun.
Encore un mot sur la responsabilité. Le dossier indique que le marché de l'assurance des risques liés à l'IA est jeune, et que l'entreprise pourrait ne pas obtenir de couverture pour certaines responsabilités liées à l'IA « à des conditions commercialement raisonnables, voire pas du tout ». Si Anthropic ne peut pas s'assurer, votre propre assureur pourrait aussi avoir des questions.
Deux procès qui touchent les utilisateurs payants
La section juridique énumère une longue série d'affaires de droit d'auteur portant sur les données d'entraînement. Celle qui est close est Bartz, une action collective d'auteurs, qu'Anthropic a réglée pour 1,5 milliard de dollars tout en contestant toute faute. Le tribunal a approuvé l'accord au début de 2026.
La plus récente touche directement les abonnés. Une action collective présumée déposée contre Anthropic et d'autres développeurs de modèles de pointe allègue qu'ils se sont entendus pour restreindre la concurrence en ralentissant le rythme d'amélioration de leurs modèles, en violation du Sherman Act. Elle est intentée au nom des personnes ayant souscrit des abonnements grand public payants, et réclame le triplement des dommages. Anthropic dit contester ces accusations et se défendra. Ce n'est qu'une allégation, et rien dans le dossier n'indique qu'elle ait été éprouvée. Mais si vous payez Claude Pro ou Max, vous êtes la classe décrite.
Si vous vendez au gouvernement américain, lisez ce passage avec un juriste
La section juridique du dossier décrit un différend qui a fait la une. Au début de 2026, dit l'entreprise, après qu'elle s'est publiquement opposée à l'usage de sa technologie pour la surveillance de masse sur le territoire national ou pour des armes entièrement autonomes, le Président a déclaré avoir ordonné aux agences fédérales de cesser de l'utiliser, et le secrétaire à la Guerre a ordonné qu'elle soit désignée comme risque pour la chaîne d'approvisionnement. Le dossier cite le secrétaire : « avec effet immédiat, aucun sous-traitant, fournisseur ou partenaire faisant affaire avec l'armée des États-Unis ne peut mener d'activité commerciale » avec l'entreprise.
Les tribunaux sont divisés. Un tribunal fédéral de district en Californie a largement accordé un jugement sommaire à Anthropic et jugé les actions de nature punitive. La cour d'appel du circuit de D.C. a ensuite statué par 2 voix contre 1 que la désignation au titre de la Section 4713, l'une des deux utilisées par le Département, était fondée et que les droits d'Anthropic au titre du Premier Amendement et de la procédure régulière n'avaient pas été violés. Anthropic a demandé à la cour siégeant en formation plénière de réexaminer l'affaire. Nextgov a rapporté que la formation s'était divisée de la même façon, la juge Henderson étant dissidente, et DefenseScoop a couvert un mémoire de 17 anciens responsables de la sécurité nationale appelant à un réexamen. Le dossier dit qu'Anthropic ne peut pas prédire l'issue et ne peut pas être certaine que le résultat n'affectera pas sa capacité à vendre aux agences et aux clients qui vendent au gouvernement.
Cette dernière clause concerne les sous-traitants. Si une part significative de votre chiffre d'affaires est fédérale, demandez à votre juriste ce que la désignation encore en suspens implique pour votre usage de Claude avant que cela ne devienne une mauvaise surprise lors d'une revue d'appel d'offres. Nous ne sommes pas juristes et ceci n'est pas un avis juridique. C'est une affaire en cours, dont le document ne tranche pas l'issue.
Qui peut passer outre qui
Anthropic est une société d'intérêt public (public benefit corporation). Ses administrateurs doivent concilier les intérêts financiers des actionnaires, ceux des personnes touchées par la conduite de l'entreprise et une mission déclarée : « le développement et le maintien responsables d'une IA avancée au bénéfice à long terme de l'humanité ». Le dossier précise que l'entreprise n'a pas à mesurer ce bénéfice à l'aune d'une norme extérieure, et que son conseil fixera lui-même les critères.
Là-dessus se superposent deux catégories spéciales d'actions. Le Long-Term Benefit Trust, cinq administrateurs que le dossier qualifie de financièrement désintéressés, détient les actions de classe T et élit et révoque en général la majorité du conseil. Une seule action de classe F revient à une LLC détenue par les sept cofondateurs et porte 50,1 % des voix sur les questions générales, y compris l'élection des administrateurs extérieurs au groupe du trust. L'entreprise se qualifie de société contrôlée au sens des règles du Nasdaq, tout en disant qu'elle compte n'utiliser l'exemption que pour un seul comité. La lecture de TechCrunch est que les actionnaires ordinaires ont peu de poids sur la plupart des grandes décisions, y compris sur la composition du conseil. Sur la fin du contrôle des fondateurs, le dossier dit que l'action de classe F est rachetée après une transition de 450 jours qui commence lorsque moins de trois fondateurs ont exercé pendant 90 jours consécutifs, ou plus tôt si une supermajorité des fondateurs y consent. TechCrunch décrit aussi un seuil de dix ans à partir duquel les fondateurs peuvent choisir d'y mettre fin. Le seul terme de dix ans que nous avons trouvé dans le dossier concerne les fondateurs de remplacement : vérifiez donc ce point vous-même dans le prospectus.
Pour les clients, cela compte de façon limitée. Les restrictions qu'Anthropic a maintenues, comme celles à l'origine du différend avec le gouvernement, sont décidées par un conseil que le public ne peut pas facilement révoquer. Nous pensons que cela rend un revirement, dans un sens comme dans l'autre, plus lent que dans une entreprise classique : c'est un plus pour qui veut une politique prévisible, et un moins pour qui espère un assouplissement des règles d'usage. Cela ne dit rien de la qualité du produit.
Ce que nous changerions lundi dans une configuration Claude
En résumé, le dossier donne au client six points d'action, dont les deux premiers coûtent le moins et couvrent le plus.
- Branchez un second fournisseur de modèles et gardez vos prompts portables. Testez le plan de repli sur une vraie tâche, pas juste avec un ping. Le dossier décrit des pannes, des limites de capacité et un canal cloud qui pourrait être perturbé ; une alternative testée couvre les trois.
- Placez une validation humaine devant tout ce qu'un agent ne peut pas annuler : supprimer, payer, envoyer, publier. Limitez ses permissions à ce dont la tâche a besoin.
- Identifiez le contrat que vous détenez. Si vous achetez via Bedrock, Google ou Foundry, lisez les conditions sur les pannes, les changements de prix et ce qui se passe si la relation avec la place de marché prend fin.
- Budgétez Claude par tâches et par coût par tâche, et configurez des alertes de dépenses par équipe. Des tâches moins chères riment souvent avec plus de tâches.
- Épinglez les versions de modèles et notez les dates de retrait, même si l'entreprise dit pouvoir garder les anciens modèles plus longtemps que d'habitude.
- Si vous travaillez pour le gouvernement américain, faites vérifier par un juriste où en est la désignation de risque pour la chaîne d'approvisionnement avant votre prochain appel d'offres.
Cochez ce que vous avez déjà et le scoreur ci-dessous vous montrera où vous en êtes. C'est notre propre liste de contrôle, construite à partir des sections ci-dessus, et elle ne certifie rien.
Ce qu'il faut surveiller ensuite, c'est un dépôt modifié. Nous nous attendons à ce qu'il comble les blancs sur le revenu annualisé et les engagements de calcul, et c'est le chiffre du calcul que nous lirions en premier. Il indique la capacité qu'Anthropic s'est promise, le meilleur indice que le document donnera sur la question de savoir si les ralentissements passés sont derrière elle. Si vous voulez un panorama plus large de qui d'autre propose la même chose, les classements ToolRank sont le bon point de départ.