Lakana 360 au Mali : l’IA et les limites du contrôle

Le fil directeur est la chaîne qui aurait transformé une aide à l’ingénierie en système local : modèle, consultant, accès aux réseaux télécoms et déploiement étatique. Selon Anthropic, le bannissement du compte n’a pas interrompu le logiciel installé.
Une affirmation encore sans confirmation indépendante.

Un rapport d’entreprise, pas une décision de justice

Dans son rapport de septembre 2026, Anthropic affirme qu’un abonné à Claude, probablement un consultant indépendant basé à Bamako et travaillant avec l’Agence nationale de la sécurité d’État (ANSE), a contribué à bâtir une plateforme de surveillance nommée Lakana 360. L’entreprise décrit un outil visant les trois opérateurs mobiles maliens, avec un périmètre annoncé d’environ 25 millions de cartes SIM.

Le chiffre frappe, mais doit être lu avec prudence : il désigne des cartes SIM, pas nécessairement autant de personnes distinctes, ni la preuve d’une surveillance permanente de chacune. Anthropic affirme aussi que le système traitait des données d’appels et de SMS, ainsi que des flux vocaux. Elle soutient enfin que certaines fonctions auraient écarté l’exigence d’une autorisation judiciaire pour produire des dossiers de renseignement. Ces éléments restent ceux de l’enquête interne du fournisseur ; aucune décision judiciaire ne les établit.

Reuters a repris les déclarations d’Anthropic et indiqué que le cabinet du Premier ministre malien n’avait pas répondu immédiatement à sa demande de commentaire. Cela ne constitue pas une vérification indépendante de l’existence ou du fonctionnement de Lakana 360.

L’IA aide à construire, elle ne fournit pas toute la puissance

Anthropic présente Claude comme le principal appui d’ingénierie du consultant. Mais son propre rapport précise que la plateforme tournait entièrement sur site, avec des modèles locaux : Claude aurait aidé à sa conception et à son développement, pas assuré son fonctionnement quotidien.

Cette distinction change la lecture géopolitique du cas. Si le récit d’Anthropic est exact, l’IA a pu accélérer le travail logiciel. Elle ne donne pas, à elle seule, accès aux données des opérateurs, ne confère aucune autorité légale et ne remplace pas l’infrastructure télécom nécessaire. Le rapport ne précise pas publiquement par quel mécanisme technique ou contractuel la plateforme aurait accédé aux réseaux des trois opérateurs, ni quel rôle ceux-ci auraient joué.

Le récit du « consultant seul » masque donc les dépendances qui rendent une telle capacité opérante : un commanditaire public, des données accessibles, des infrastructures et des décisions d’exploitation. C’est dans cet assemblage que se mesure la puissance réelle de l’outil. Cette lecture rejoint la question du pouvoir de contrôle sur les infrastructures numériques.

Bannir un compte ne rappelle pas le logiciel

Anthropic dit avoir banni l’abonné et bloqué ses futurs travaux de conception avec Claude. Mais, selon l’entreprise, cette mesure n’a pas interrompu le produit déjà déployé localement. Le fournisseur pouvait couper l’accès à son service ; il ne contrôlait plus directement le logiciel installé ni le modèle local qui l’accompagnait.

C’est une limite importante des politiques de sécurité fondées sur le contrôle des comptes et des API. Elles peuvent empêcher de nouvelles interactions avec un modèle, mais pas nécessairement récupérer le code, effacer une architecture déjà installée ou désactiver une capacité en production. Le sujet prolonge l’analyse du site sur les limites du contrôle technologique par API.

L’hébergement local ne garantit pas davantage la responsabilité démocratique. Il indique où le système fonctionne, pas qui l’a autorisé, qui peut auditer ses accès, quelles règles encadrent la conservation des données ni qui peut en ordonner l’arrêt. Comme le rappelle une autre analyse sur le pouvoir de contrôle en matière de souveraineté numérique, la maîtrise technique et le contrôle effectif ne se confondent pas.

La question centrale est celle des droits et de la supervision

Le contexte malien rend les allégations particulièrement sensibles. En 2025, Human Rights Watch a documenté des arrestations et disparitions forcées visant notamment des opposants et des voix critiques. Ce contexte éclaire les risques qu’un dispositif de surveillance pourrait faire peser sur les libertés ; il ne confirme pas, à lui seul, l’existence ni l’usage de Lakana 360.

Pour les États et les fournisseurs d’IA, l’enjeu dépasse donc la détection des requêtes problématiques. Il faut aussi pouvoir examiner les capacités créées, leurs accès aux données, leur base légale, leurs durées de conservation et les voies de recours disponibles. Pour les systèmes susceptibles d’intercepter des communications à grande échelle, un contrôle indépendant et vérifiable devrait accompagner le déploiement et continuer après la fin de l’assistance d’un fournisseur.

Le cas malien demeure une accusation portée par Anthropic, à établir. Mais il pose déjà une question concrète : lorsqu’un fournisseur coupe l’accès à son modèle, qui peut encore auditer ou arrêter le système qui en serait issu ? C’est là que se joue la #géopolitiquedunumérique : dans l’écart entre le contrôle d’un compte et celui d’une capacité déployée.

Sources

• Anthropic, « Detecting and countering misuse of AI: September 2026 », 10 septembre 2026. Rapport primaire de l’entreprise sur ses propres investigations ; il décrit Lakana 360, le rôle attribué à Claude, l’exécution locale et les limites de la mesure de bannissement. Lire le rapport
• Eduardo Baptista et AJ Vicens, Reuters, « Factbox : How Anthropic says Claude was used for weapons, spying and cyber operations », 11 septembre 2026. Reprise des affirmations d’Anthropic ; Reuters rapporte également l’absence de réponse immédiate du cabinet du Premier ministre malien. Lire la dépêche Reuters reproduite par Investing.com
• Human Rights Watch, « Mali: AU Action Needed To End Crackdown on Opposition, Dissent », 13 février 2025. Source de contexte sur la répression politique au Mali ; elle ne porte pas sur Lakana 360. Lire le communiqué

A lire également

• Contrôle ce qui tient le monde , replacer les télécommunications dans la géographie des infrastructures de puissance.
• API et IA : la nouvelle faille des contrôles technologiques américains , prolonger l’analyse sur les limites des contrôles exercés au niveau du compte ou de l’API.
• Souveraineté numérique : où se situe réellement le pouvoir de contrôle ? , relier le cas à la différence entre hébergement local et maîtrise effective.