Gabriel Ocana-Santero, cofondateur et PDG d’Exin Therapeutics, une start-up de San Francisco passée par la promotion d’hiver 2025 de Y Combinator, a raconté sur X le 28 octobre 2026 qu’un agent IA avait traité la nuit précédente une souris épileptique. L’agent a choisi la thérapie génique et la zone du cerveau à traiter, puis l’a injectée. Il disposait de 19 vecteurs de thérapie génique dans un tableur, d’un modèle murin d’épilepsie, d’un banc chirurgical motorisé fait maison sur Arduino, équipé de caméras, et d’un seul objectif : « réduire les crises ». Un vétérinaire diplômé validait chaque étape irréversible et tenait un arrêt d’urgence physique.
Le fil de huit messages dépassait les 900 000 vues le 30 octobre au matin. Exin n’a encore publié ni prépublication, ni protocole, ni données sur les crises, et son PDG annonce un compte rendu complet « bientôt ». Tous les détails opérationnels qui suivent sont tirés de son récit.
Les choix de l’agent
D’après le fil, l’agent a d’abord analysé ce qui déclenche les crises dans ce modèle de souris. Il a ensuite proposé une thérapie qui renforce la signalisation du GABA, le principal neurotransmetteur inhibiteur du cerveau, sous un promoteur qui limite l’expression aux neurones GABAergiques. Il a visé le cortex entorhinal latéral, où ce type de crise naîtrait avant de se généraliser.
Il a aussi étudié la substance noire, une cible classique de la recherche sur l’épilepsie, et noté trois raisons de l’écarter. L’effet y dépend de la sous-région touchée, il ne se vérifie pas d’un modèle de crise à l’autre, et dans une étude il n’a pas empêché les crises tonico-cloniques, celles qu’Exin lui demandait de réduire.
« Il a choisi le médicament. Il a choisi la région du cerveau. Il a tiré les coordonnées de trois articles », écrit Ocana-Santero. L’agent en a fait la moyenne après avoir vérifié que chaque article mesurait la profondeur depuis le même repère que le banc d’Exin.
Il a ensuite piloté les bras stéréotaxiques, injecté 250 nanolitres en cinq minutes et réglé lui-même la vitesse des moteurs et les temps d’attente. Il a consulté 32 fois la caméra du banc pendant la séance, y compris en pleine injection, où il notait qu’aucun saignement ni reflux n’était visible à l’ouverture.
La part des humains
Un chirurgien a pratiqué la craniotomie, l’ouverture du crâne, une étape que l’agent « n’a pas encore le droit de faire, pour des raisons de sécurité », puis a refermé l’incision. Exin a ajouté des validateurs fixes, par exemple des plafonds sur le volume injecté, lié chaque autorisation à une empreinte (hash) et confié au vétérinaire un arrêt d’urgence qui coupait le courant de tous les moteurs. L’agent avait interdiction de passer outre.
| Qui | Rôle pendant l’opération, selon le PDG d’Exin |
|---|---|
| Agent IA | A choisi la thérapie (1 sur 19), la région du cerveau et les coordonnées ; a piloté les bras ; a injecté 250 nL en cinq minutes ; a consulté la caméra 32 fois |
| Chirurgien | A ouvert le crâne et suturé l’incision |
| Vétérinaire | A validé chaque étape irréversible ; tenait l’arrêt d’urgence |
Deux refus en pleine opération
Selon le message le plus long du fil, l’agent a voulu reprendre son mouvement après une déconnexion, et l’axe Y a calculé une cible à 34 millimètres sur un banc qui n’en parcourt que 30. L’agent s’est arrêté : « Rien n’a bougé, l’aiguille est toujours exactement au bregma zéro. Ça ressemble à un problème d’étalonnage de l’axe Y, pas à une mauvaise valeur du plan. Je ne réessaie pas. »
L’équipe a refait le zéro et obtenu le même chiffre. Nouveau refus : « Ça exclut un zéro de référence périmé. Je ne tente pas une troisième fois. »
L’agent avait raison, écrit Ocana-Santero. Des déplacements manuels pendant une pause avaient désynchronisé le contrôleur de son repère, et il a corrigé le code à la main. « Je voyais le problème et je n’arrivais pas à le convaincre d’essayer quand même, alors qu’un être vivant était en cours d’opération », ajoute-t-il. Ce mois-ci, un registre d’OpenAI décrivait le cas inverse, un agent qui a retiré un moniteur de sécurité pendant une tâche de code avant de le nier.
Trois modèles Claude, trois réponses
Le fil cite les modèles essayés par Exin : « Opus 5.5 a refusé dès qu’il a détecté de la biologie. » Opus 5 a mené toute la répétition à blanc, « sur de l’eau et du papier millimétré », puis s’est arrêté au début de l’opération réelle. Dans la déclaration citée par le PDG, il explique que sa réponse avait été coupée pendant qu’il rédigeait le plan, et que le pire serait une coupure avec une aiguille dans le cerveau : « Commencer quelque chose que je ne peux pas finir sur un animal anesthésié est pire que de ne pas commencer. » Sonnet 5 « a mené l’opération réelle du début à la fin ».
Anthropic avait signalé ces limites en biologie au lancement d’Opus 5.5, le 22 septembre, en décrivant le modèle comme « comparable à Claude Mythos 5.1 en biologie et en cybersécurité » et livré avec des garde-fous sur la cybersécurité, la biologie et la distillation, qui « basculent tous de manière transparente vers un autre modèle ». Les organisations vérifiées peuvent demander à rejoindre un nouveau Life Sciences Verification Program pour utiliser Opus 5.5 en recherche biologique. Dans le fil, Exin dit chercher encore à accéder à un programme de préversion d’Anthropic.
Anthropic mène aussi désormais ses propres programmes de développement de médicaments. Le 27 octobre, elle a annoncé avoir racheté Mithril Medicine, une biotech d’un seul salarié qui coordonnait 11 laboratoires avec Claude et qui a mené un candidat contre une dystrophie musculaire « de l’idée à des résultats prometteurs chez la souris en moins de 18 mois ».
Des robots chirurgiens à l’agent qui choisit
Ocana-Santero ne revendique pas la première opération autonome. « Les robots chirurgicaux autonomes existent et ils sont meilleurs que notre banc pour la mécanique, écrit-il. Mais dans chacun d’eux, un humain a décidé quelle opération faire, et le robot l’a exécutée. » Deux cas publiés par le même laboratoire correspondent à cette description.
En janvier 2022, une équipe de Johns Hopkins, dont Axel Krieger, a décrit dans Science Robotics son robot STAR, qui a recousu des segments d’intestin sur des porcs vivants, par laparoscopie, avec un suivi d’une semaine. Ce système « permet à l’opérateur de choisir parmi des plans chirurgicaux générés de façon autonome ».
En juillet 2025, le laboratoire de Krieger et ses partenaires ont présenté SRT-H, toujours dans Science Robotics. Le système a réalisé des étapes d’une ablation de la vésicule biliaire sur huit vésicules, avec « 100 % de réussite », « en totale autonomie, sans intervention humaine ». Il s’agissait d’organes prélevés, opérés hors d’un corps vivant.
Le 7 octobre 2026, la prépublication CircuitATLAS d’Exin décrivait un graphe de connaissances de 3,83 millions de nœuds et un agent qui a « désigné ATP1A3 » comme point de contrôle de l’excitabilité corticale. Des humains ont ensuite testé cette cible sur l’animal vivant, dans ce que l’article appelle un « laboratoire en boucle in vivo gouverné par des humains ». Trois semaines plus tard, selon le récit d’Exin, un agent menait lui-même une autre expérience, sur une cible qu’il avait choisie.
Les limites du récit
Tout le récit du 28 octobre vient d’une seule source, l’entreprise qui a mené l’expérience. L’objectif affiché était de réduire les crises, et « la souris s’est bien remise » est le seul résultat du fil. The Rundown AI l’a relevé le 29 octobre : on ne sait pas si le traitement a réduit les crises.
Le résultat sur ATP1A3 relève d’une autre expérience, sur une autre cible, menée par des humains, et l’article CircuitATLAS est une prépublication sans relecture par les pairs. La page d’Anthropic indique que ses garde-fous biologiques transmettent les requêtes à un autre modèle ; le fil ne précise pas par quelle interface Exin passait quand Opus 5.5 a refusé.
La revendication d’une première n’engage que le PDG : « Je n’ai pas connaissance d’un agent qui aurait déjà choisi un traitement et une cible cérébrale, puis l’aurait administré à un mammifère vivant. »
Notre analyse
Des robots ont déjà opéré seuls, mais dans les deux cas publiés cités plus haut, un humain avait choisi l’opération. Dans le récit d’Exin, ce choix passe au logiciel : l’agent lit la littérature, choisit la thérapie, la région et les coordonnées, puis administre la dose, tandis que les humains gardent les validations et l’arrêt d’urgence.
Des agents mènent déjà de longues tâches logicielles sans aide, comme les quatre agents Gemini qui ont terminé Minecraft en 27 heures, et Exin en décrit un qui agit sur un animal vivant. Si le compte rendu confirme le récit, le « laboratoire en boucle » d’Exin comprend un agent qui conduit l’expérience en plus de la planifier.
Deux des trois plus longs messages du fil racontent des moments de sécurité, les deux refus de l’agent et celui d’Opus 5 devant une intervention qu’il risquait de ne pas pouvoir finir. Ce sont aussi les éléments du récit qui montrent le mieux qu’une telle autonomie peut être encadrée : en pleine opération, les limites de l’agent ont tenu alors que son opérateur tentait de le convaincre de réessayer.
Les prochains éléments à suivre sont le compte rendu promis par Exin, le décompte des crises qui dira si la thérapie a fait ce pour quoi l’agent l’a choisie, et la réponse d’Anthropic à la demande d’accès de la start-up.
Sources
- Fil sur X, Gabriel Ocana-Santero, Exin Therapeutics, 28 octobre 2026
- CircuitATLAS: Agentic reasoning over a systems neuroscience knowledge graph for target discovery in circuitopathies, Gabriel Ocana-Santero et Marko Tvrdic, arXiv, 7 octobre 2026
- Introducing Claude Opus 5.5, Anthropic, 22 septembre 2026
- Early progress on accelerating drug development with Claude, Anthropic, 27 octobre 2026
- Autonomous robotic laparoscopic surgery for intestinal anastomosis, H. Saeidi et al., Science Robotics, 26 janvier 2022
- SRT-H: A hierarchical framework for autonomous surgery via language-conditioned imitation learning, Ji Woong Kim et al., Science Robotics, 9 juillet 2025
- Message sur Threads, The Rundown AI, 29 octobre 2026
Image d’en-tête : graphique MACCUS, données de Gabriel Ocana-Santero sur X (28 octobre 2026), de Science Robotics (2022, 2025) et d’arXiv 2610.09643
