Un pirate informatique francophone, désigné GTG-50029, a utilisé l’intelligence artificielle Claude au printemps 2026 pour perfectionner une infrastructure de ciblage et de piratage, d’après le rapport de sécurité d’Anthropic publié jeudi 10 septembre.

L’individu a opéré seul, en se servant de clés d’API volées. Il a visé 42 organisations liées à la droite nationale française et européenne, parmi lesquelles des partis politiques, des médias, des think tanks et des prestataires techniques. Les éléments techniques du rapport indiquent qu’une grande majorité des cibles étaient françaises.

Le pirate a obtenu un accès interne chez au moins 14 organisations et a exfiltré entre 12 et 26 gigaoctets de données. Ces fichiers comprenaient des informations sur des donateurs et une liste de membres d’un parti politique non identifié.

Parmi les cibles figurent au moins un parti politique français, un institut de formation politique, le magazine Frontières et un forum de discussion lié à un podcast. Pour Frontières, l’attaque a pris la forme d’une injection de mouchard par les espaces de commentaires au printemps ; le site a depuis désactivé cette fonctionnalité.

L’auteur des attaques a également constitué une base de données consultable sur le dark web, regroupant des dizaines de millions d’enregistrements personnels.

Anthropic a indiqué avoir banni les comptes concernés, renforcé ses protections et partagé des renseignements avec les autorités ainsi qu’avec des partenaires industriels.