Une femme de 30 ans de Bonita Springs, en Floride, a été arrêtée chez elle le 30 septembre 2026 après deux messages écrits dans Claude, l’assistant d’Anthropic, selon les documents d’enquête cités par Gulf Coast News et Straight Arrow News. D’après les enquêteurs, le système de surveillance automatique d’Anthropic a signalé ces messages, puis une équipe de relecteurs de l’entreprise les a jugés assez graves pour alerter les forces de l’ordre. Elle a plaidé non coupable et reste présumée innocente.
Selon Gizmodo, le shérif Carmine Marceno a déclaré à WINK News qu’elle avait expliqué aux enquêteurs se servir de Claude comme d’un « journal intime ». Pour une entreprise dont les salariés écrivent chaque jour dans un chatbot, l’affaire pose deux questions concrètes : qui peut lire ces conversations, et dans quels cas l’éditeur prévient-il la police ? La nouvelle politique d’utilisation d’Anthropic entre en vigueur le 12 novembre 2026, et désactiver l’entraînement sur vos données ne change rien à ce qui suit.
Deux messages, une relecture humaine, une arrestation
Le rapport d’arrestation, cité par Gulf Coast News le 1er octobre, attribue à cette femme un premier message, le 26 septembre vers 5 h 10, selon lequel elle va « aller tirer » sur les locaux du shérif, « tout de suite ». Le second, le 27 septembre vers 1 h 07, parle de « dernière chance » et affirme avoir eu « une nouvelle arme aujourd’hui ». Les adjoints du shérif du comté de Lee l’ont interpellée sans incident.
Selon les documents judiciaires consultés par Straight Arrow News, l’équipe d’Anthropic a transmis le signalement au FBI, qui a prévenu le bureau du shérif. Le même média rapporte qu’elle a reconnu avoir écrit les messages en niant toute intention de passer à l’acte, qu’elle a affirmé ne pas posséder d’arme et qu’aucune arme n’a été saisie. Elle a aussi dit à l’enquêteur avoir utilisé Perplexity, un autre service, alors que le document attribue les messages à l’IA d’Anthropic. Son avocat n’a pas voulu préciser quel service elle utilisait.
Le shérif Marceno en a tiré une mise en garde, citée par Gulf Coast News : « Les utilisateurs doivent comprendre qu’ils ne sont jamais vraiment anonymes. » Au 5 octobre, Tom’s Hardware ne relevait aucun commentaire d’Anthropic sur l’affaire, et l’entreprise n’a pas répondu dans l’immédiat à Gizmodo, ni à Straight Arrow News.
Straight Arrow News compte au moins trois affaires aux États-Unis depuis août où des messages tapés dans un chatbot d’Anthropic ont fini chez la police. À San Antonio, au Texas, un homme de 22 ans a été arrêté le 29 août pour menace terroriste, rapporte la chaîne locale KSAT. Son mandat d’arrêt l’accuse d’avoir adressé à l’IA d’Anthropic « plusieurs requêtes » menaçant de tuer des élèves d’une école primaire, tapées le 11 août selon les enquêteurs.
Un dossier que des juristes jugent fragile
D’après les registres judiciaires consultés par Tom’s Hardware, l’infraction retenue lors de l’arrestation, le 30 septembre, relève de l’article 836.10 des lois de Floride, dans sa partie sur la menace écrite ou électronique de fusillade de masse ou d’acte terroriste. Ce texte vise la personne qui envoie, publie ou transmet un écrit contenant une menace « de quelque manière que ce soit permettant qu’il soit vu par une autre personne ». C’est un crime du deuxième degré, passible d’au plus 15 ans de prison et de 10 000 dollars d’amende (environ 8 900 euros au cours du 14 octobre 2026).
Le juriste Eugene Volokh, spécialiste de la liberté d’expression à la Hoover Institution, doute que cette qualification tienne. Sur son blog, The Volokh Conspiracy, il rappelle qu’en Floride la jurisprudence d’appel exige jusqu’ici la preuve que l’auteur voulait menacer ou savait que son message serait perçu comme une menace. Selon lui, la plupart des gens qui écrivent à un chatbot pensent ne parler qu’à la machine. John Coleman, juriste à la Foundation for Individual Rights and Expression, exprime le même doute dans Straight Arrow News.
L’avocat de la Floridienne compte contester qu’un message adressé à un chatbot puisse constituer une menace écrite au sens de la loi de Floride, rapporte Straight Arrow News. Au 8 octobre, selon le même média, le parquet n’avait pas encore déposé d’acte d’accusation formel. L’audience de mise en accusation (arraignment) est fixée au 2 novembre.
Les textes d’Anthropic, d’OpenAI et de Google au 15 octobre
Chez Anthropic, la politique de confidentialité, en vigueur depuis le 10 septembre 2026, prévoit que l’entreprise peut partager des données personnelles avec les autorités lorsqu’elle estime de bonne foi que c’est raisonnablement nécessaire, entre autres, pour « prévenir un préjudice grave à toute personne ou à des biens ». Les conditions d’utilisation grand public, en vigueur depuis le 8 octobre 2025 dans leur version européenne, régie par le droit irlandais, vont plus loin : Anthropic s’y réserve le droit, « à sa seule discrétion », de transmettre aux forces de l’ordre des informations provenant de vous ou vous concernant, y compris vos messages et les réponses de Claude.
La page d’aide d’Anthropic sur les demandes des gouvernements, datée du 16 mars 2026, fixe un autre seuil pour ces demandes : Anthropic n’y répond que sur procédure légale valide (assignation ou mandat), sauf urgence pouvant entraîner un préjudice physique imminent ou la mort.
Chez OpenAI, un billet du 26 août 2025 décrit le circuit de ChatGPT : les conversations où un utilisateur semble préparer un acte contre autrui vont à une petite équipe de relecture, qui peut bannir le compte. Si elle conclut à une menace imminente de préjudice physique grave pour d’autres personnes, OpenAI peut transmettre le dossier aux forces de l’ordre.
Chez Google, la page de confidentialité des applications Gemini, mise à jour le 13 octobre 2026, ne parle pas de signalement à la police. Elle indique que des relecteurs humains lisent une partie des conversations et demande de ne rien y saisir de confidentiel. Même avec l’historique désactivé, Google utilise les échanges pour « protéger Google, ses utilisateurs et le public », et les conversations relues sont conservées jusqu’à trois ans, y compris après effacement de votre activité.
Du filtre automatique au signalement
Le premier filtre est automatique : le rapport d’arrestation, cité par Straight Arrow News, décrit des mesures qui surveillent « des expressions clés et des contenus potentiellement menaçants ». Dans l’affaire de Floride comme dans le circuit décrit par OpenAI, une personne relit ensuite le message signalé, et le signalement aux autorités vient en dernier, sur décision humaine.
Chez Anthropic, la conservation suit le même découpage : une conversation effacée disparaît tout de suite de l’historique, puis des serveurs sous 30 jours. Une conversation que les systèmes automatiques signalent comme contraire à la politique d’utilisation est gardée jusqu’à deux ans, et ses scores de classification jusqu’à sept ans, sur les offres grand public comme sur les offres professionnelles.
Via l’API, les échanges sont effacés sous 30 jours par défaut, sauf exceptions comme l’application de la politique d’utilisation. Les accords « zero data retention », qu’Anthropic accepte au cas par cas pour certains clients de l’API ou de Claude Code Enterprise, limitent le stockage des messages aux obligations légales et à la lutte contre les abus et les préjudices. Anthropic garde toutefois les résultats de ses classifieurs de sécurité. En Europe, le responsable du traitement est Anthropic Ireland, et les textes consultés ne prévoient pas de régime de signalement propre aux utilisateurs européens.
Quatre consignes à donner à votre équipe
- Traitez le chatbot comme un courrier qu’un tiers peut ouvrir : chez l’éditeur, une personne lit parfois les messages signalés. Les coups de colère et les menaces, même pour rire, n’y ont pas leur place.
- Imposez des comptes professionnels. Un compte personnel, gratuit ou payant (Free, Pro, Max), relève des conditions grand public ; une offre Claude professionnelle relève d’un contrat. Ces offres restent soumises à la politique d’utilisation d’Anthropic et à ses filtres automatiques : une conversation signalée y est gardée jusqu’à deux ans.
- Anonymisez les dossiers clients et RH avant de les coller : noms, numéros de dossier, faits médicaux ou disciplinaires. Pour un avocat, un médecin ou un expert-comptable, l’obligation de secret professionnel vaut aussi pour ce qui est collé dans un chatbot.
- Inscrivez la règle dans votre charte IA d’entreprise : outils autorisés, données interdites, relecture. Précisez que l’éditeur peut lire certaines conversations et les transmettre aux autorités dans les cas prévus par ses conditions.
Combien de signalements, et selon quel seuil
Selon Straight Arrow News, aucun chiffre public n’indique combien de signalements les éditeurs d’IA font de leur propre initiative, et le bureau du shérif du comté de Lee dit ne pas tenir le compte des alertes reçues d’Anthropic. D’après Tom’s Hardware, le rapport d’Anthropic sur les demandes des gouvernements du second semestre 2025 ne recense aucune demande d’urgence des forces de l’ordre, mais il ne compte pas ces signalements spontanés.
Le seuil appliqué reste flou : « préjudice grave » pour la politique de confidentialité, « seule discrétion » pour les conditions d’utilisation. Rien n’indique quel texte a servi dans le cas de Floride. S’y ajoutent deux inconnues : la plateforme exacte et la question juridique de fond, que son avocat compte soulever. L’audience de mise en accusation est fixée au 2 novembre.
Si vous voulez confier votre administratif à un assistant IA en choisissant vous-même les outils auxquels il accède, notre assistant IA est configuré pour chaque personne et branché sur les outils que vous utilisez déjà.