Anthropic et Opaque : un acquihire pour exécuter l’IA sur des données sensibles

IA et informatique confidentielle : Anthropic infusera les technologies et les équipes d’Opaque

Anthropic n’a pas racheté Opaque. L’arrangement annoncé le 13 octobre 2026 est un acquihire : Anthropic obtient une licence sur les technologies d’Opaque et intègre une partie de l’équipe, dont le CEO Aaron Fulkerson et le CTO Rishabh Poddar. Opaque continue d’exister comme entreprise indépendante.

Ce que la technologie d’Opaque permet de faire

Opaque fait exécuter des charges de travail IA sur des données sensibles avec des protections au niveau matériel. Sa plateforme associe informatique confidentielle et attestation cryptographique. Concrètement, le traitement se déroule dans des enclaves mémoire isolées : l’accès aux données pendant leur traitement est limité, et le fournisseur cloud ne voit pas ce qui est traité.

L’attestation ajoute une preuve : elle établit que le code approuvé a bien été exécuté selon les politiques définies. Opaque avait prolongé ce travail de l’IA confidentielle vers ce qu’elle nomme l’IA vérifiable. L’idée est de remplacer une confiance déclarative par des preuves cryptographiques de ce qui a tourné, où, et selon quelles règles. Pour un responsable sécurité, la différence est nette : on ne demande plus de croire que les politiques ont été appliquées, on peut le vérifier après coup.

La brique n’est pas improvisée. Opaque est née il y a environ dix ans comme projet de recherche au RISELab de l’Université de Californie à Berkeley. Elle a été cofondée par la chercheuse roumaine Raluca Ada Popa, également professeure associée à Berkeley. L’entreprise avait levé 24 millions de dollars en série B, pour une valorisation de 300 millions de dollars, et compte des partenariats avec Nvidia, Intel, Microsoft et Google. Ces deux derniers noms rappellent que le sujet repose sur des fonctions matérielles de processeurs et de GPU, et sur les clouds qui les exposent.

Pourquoi Anthropic s’intéresse à l’IA confidentielle

La logique qui se dégage est une lecture des faits, pas une déclaration d’Anthropic : aucune citation de dirigeant ne figure dans les informations disponibles. Anthropic était déjà cliente d’Opaque avant l’accord. Elle cherche à convaincre des entreprises qui envisagent des déploiements on-premise, des modèles ouverts ou des architectures d’IA souveraine, trois cas où la question « qui voit mes données pendant l’inférence ? » pèse plus lourd que la performance brute.

Côté européen, un détail compte : Opaque avait déjà fait adopter son cadre de sécurité en Europe et aux Émirats arabes unis, et développait des standards ouverts pour l’IA souveraine et les déploiements sur site. Un lecteur francophone y trouvera un signal sur la direction prise, sans plus : la preuve vérifiable de l’exécution intéresse précisément les organisations soumises à des exigences de localisation et d’audit. Les débats sur l’ouverture des modèles, comme ceux qu’a ravivés la licence de Gemma 4, vont dans le même sens : les entreprises veulent maîtriser où et comment un modèle tourne.

La question de la confiance dans le comportement des modèles se pose aussi ailleurs, comme l’a montré le test de sécurité de Gemini ayant mal tourné en 2026. Une exécution attestée ne dit pas ce que fera un modèle, mais elle documente ce qui a été exécuté et sous quelles règles.

Ce qu’on ne sait pas encore

Le prix de la licence n’a pas été divulgué, pas plus que le nombre d’ingénieurs transférés chez Anthropic. Aucun produit, aucune intégration et aucun calendrier n’ont été annoncés. Rien ne permet donc de dire si cette technologie arrivera dans une offre d’Anthropic, sous quelle forme, ni à quelle échéance.

Pour décider s’il faut suivre le dossier de près, deux variables comptent. Le cadre de déploiement : si vous êtes en cloud public sans contrainte particulière, l’orientation prise vous concerne peu pour l’instant ; si vous visez de l’on-premise, des modèles ouverts ou un schéma souverain, elle mérite attention. Et la sensibilité des données : plus elles sont réglementées ou critiques, plus la promesse de preuve cryptographique est pertinente. À ce stade, il s’agit d’un signal d’orientation, pas d’une offre sur laquelle bâtir un plan d’architecture.