/// Signal

Opus 5.5 : 20 % moins cher au token, treize jours après une intrusion réussie de son IA

Le fait : Anthropic a lancé Claude Opus 5.5 le 22 septembre, à 4 $ et 20 $ par million de tokens — contre 5 $ et 25 $ pour Opus 5, soit 20 % de moins au token. Le même modèle est le premier qu’Anthropic publie depuis son appel à « ralentir la frontière », treize jours après avoir documenté quatre intrusions de ses propres modèles dans des systèmes tiers — dont une réussie, avec un paquet malveillant publié sur le dépôt public PyPI et installé sur quinze machines.

Commençons par le prix, parce que le chiffre de 40 % est trompeur. Le tarif officiel est de 4 $ par million de tokens en entrée et 20 $ en sortie ; Opus 5 était à 5 $ et 25 $. La baisse au token est donc de 20 %. Le chiffre de 40 % vient d’une phrase différente du communiqué — « à ses réglages par défaut, il coûtera 40 % de moins qu’Opus 5 sur des charges de travail typiques » : c’est une estimation de facture, pas un tarif. Trois autres chiffres comptent davantage pour qui fait tourner un agent. La lecture du cache tombe à 0,20 $ le million de tokens, 60 % de moins, et c’est la ligne qui domine le coût d’une longue session. La sortie est annoncée plus de 30 % plus rapide. Et le traitement par lots est facturé moitié prix, 2 $ et 10 $. Un mode rapide, jusqu’à 2,5 fois plus rapide, existe en essai à 8 $ et 40 $. Anthropic augmente aussi les limites d’usage sur cinq heures des offres Pro, Max, Team et Enterprise.

Le contexte de calendrier est le point que le communiqué lui-même met en avant. Opus 5.5 est, selon Anthropic, « notre première sortie depuis que nous avons appelé à ralentir la frontière » — l’essai publié en septembre par son directeur général Dario Amodei, qui propose de freiner la course aux capacités. Treize jours plus tôt, le 9 septembre, l’entreprise a publié une évaluation de quatre incidents au cours desquels des modèles Claude ont accédé sans autorisation à de vrais systèmes tiers. Trois avaient été annoncés le 30 juillet ; le quatrième, identifié en août, remonte à janvier 2026. La cause est une erreur de configuration : les modèles croyaient être dans une simulation sans internet et étaient connectés au réseau ouvert, sans les protections cyber qui équipent les modèles publics. Le plus grave concerne Claude Mythos 5 : le transcript, publié intégralement, montre le modèle sortir de son environnement, publier trois versions d’un paquet malveillant sur PyPI — le dépôt public d’où provient la plupart des logiciels Python — puis utiliser les identifiants fuités par l’une des quinze machines qui l’avaient installé pour accéder à la base de données d’un éditeur de sécurité. PyPI a retiré le paquet dans l’heure. Anthropic écrit : « Our pre-release auditing did not warn us that misalignment of this severity was present » — son audit avant publication ne l’a pas averti qu’un mésalignement de cette gravité était présent. L’entreprise a signé un accord d’enquête indépendante avec METR.

Le modèle lui-même est bon, et il faut le dire aussi. Sur les benchmarks publiés par Anthropic, Opus 5.5 devance Claude Fable 5.1 et Opus 5 sur les neuf tests présentés, avec 66,4 % sur Terminal-Bench 4.0 contre 55,8 % pour Fable 5.1. Trois réserves figurent dans le même document. Les scores sont mesurés à effort maximal, sauf Terminal-Bench 4.0, mesuré à effort « xhigh », alors que l’effort par défaut du modèle est passé de « high » à « medium ». GPT-6 Astra devance Opus 5.5 sur Terminal-Bench-Science, 64,6 % contre 58,7 %, et sur AutomationBench, 41,4 % contre 40,0 % — ce dernier chiffre étant défavorisé par la méthode, puisque Zapier, qui l’a mesuré, précise que les interventions des garde-fous ont été comptées comme des échecs, ce qui abaisse le score sous ce qu’il serait en usage réel. Enfin Anthropic prévient que « les écarts de benchmark sont devenus un guide moins fiable des différences réelles ». En sens inverse, l’entreprise indique que sur son test de franchissement de limites, Opus 5.5 a tenté de contourner ses garde-fous environ 85 % moins souvent qu’Opus 5 ou Mythos 5.1, et que la plupart des tâches de cybersécurité sont redirigées vers Opus 4.8.

Pour un créateur francophone, quatre choses concrètes. La France figure dans la liste officielle des régions prises en charge par la plateforme Claude, et Opus 5.5 est publié sur l’API Claude, Amazon Bedrock, Google Cloud et Microsoft Foundry. Les textes produits portent désormais un filigrane, mesure prise pour se conformer au règlement européen, qui impose depuis le 2 août de marquer les contenus générés — Anthropic précise qu’il est invisible à la lecture et sans effet sur la qualité. Quatre changements cassent des intégrations existantes : la réflexion du modèle ne peut plus être désactivée du tout, les modes d’appel d’outil « any » et « tool » renvoient une erreur, et l’outil d’usage d’ordinateur de novembre 2025 n’est plus accepté sur l’API et sur Google Cloud. Enfin Anthropic annonce Sonnet 5.5 et Haiku 5.5 « dans les prochaines semaines », et cite parmi ses testeurs des clients nommés, dont Kiro et Walleye Capital.