Anthropic enquête sur des erreurs d'authentification affectant Claude AI et Claude Code
Points clés
- •Anthropic enquête sur des erreurs d'authentification accrues affectant Claude AI et Claude Code, l'incident ayant débuté vers 09h58 UTC le 13 novembre 2026.
- •La panne couvre claude.ai, Claude Code et platform.claude.com, avec des composants classés en panne partielle ou majeure.
- •Les symptômes signalés incluent des identifiants expirés, des échecs d'authentification purs et simples, et des erreurs liées à la précédence des identifiants et à des sessions OAuth expirées.
- •Un épisode similaire impliquant des erreurs d'authentification accrues et des problèmes de connexion s'est produit le 29 septembre 2026, ce qui en fait un problème récurrent en l'espace d'environ six semaines.
- •Des incidents distincts de vol de jetons de session liés à des logiciels malveillants infostealer plus tôt en 2026 avaient conduit à des utilisations non autorisées de comptes et à des suspensions, mais les rapports ne relient pas ces vols aux erreurs actuelles.

Anthropic indique enquêter sur des erreurs d'authentification accrues affectant Claude AI et Claude Code, une panne qui a empêché certains utilisateurs de se connecter aux outils qu'ils utilisent quotidiennement. Selon la page de statut de l'entreprise, le canal standard utilisé par les fournisseurs de cloud pour communiquer les incidents de service, l'incident a débuté vers 09h58 UTC le 13 novembre 2026. Au moment de la dernière mise à jour, Anthropic n'avait pas annoncé de résolution et a indiqué tenir les utilisateurs informés au fur et à mesure de l'enquête, ce qui fait de cette page de statut le point à surveiller pour les prochaines informations.
Ce qui est en panne, et où
La perturbation dépasse largement le cadre de l'application de chat grand public. La page de statut d'Anthropic a listé claude.ai, Claude Code et platform.claude.com parmi les services affectés, certains composants étant classés en panne partielle et d'autres en panne majeure. La gravité variait selon la partie du service que les utilisateurs tentaient de rejoindre, et comme les propriétés concernées couvrent l'application de chat grand public, l'assistant de codage en ligne de commande de l'entreprise et sa plateforme destinée aux développeurs, l'impact pratique diffère selon les produits d'Anthropic.
Anthropic a décrit le problème comme des erreurs accrues liées à l'authentification des utilisateurs. Cette formulation pointe vers un problème côté entreprise, plutôt que vers une vague d'utilisateurs ayant tous oublié leur mot de passe au même moment.
Les utilisateurs ont décrit une gamme de symptômes. Les signalements incluent des identifiants expirés, des échecs d'authentification purs et simples, et des erreurs liées à la précédence des identifiants et à des sessions OAuth expirées. OAuth est le système qui permet à un utilisateur de se connecter une seule fois et de rester connecté via un jeton numérique, évitant ainsi de retaper un mot de passe toutes les quelques minutes. La précédence des identifiants désigne la méthode de connexion qu'un outil privilégie en premier lorsqu'il en trouve plusieurs disponibles.
Pas le premier blocage de l'année
Cet incident n'arrive pas de nulle part. Le 29 septembre 2026, soit environ six semaines plus tôt, Anthropic avait déjà fait face à un épisode similaire impliquant des erreurs d'authentification accrues et des problèmes de connexion. La nature récurrente de ces problèmes a historiquement engendré une confusion et une frustration généralisées parmi les utilisateurs, qui ne savent souvent pas si le problème vient de leur propre configuration ou d'Anthropic.
Plus tôt en 2026, des vols de jetons de session avaient été signalés, liés à des logiciels malveillants de type infostealer. Ces incidents avaient conduit à des utilisations non autorisées de comptes et à des suspensions de comptes. Les infostealers sont des programmes malveillants qui s'installent discrètement sur l'ordinateur d'une victime et copient les identifiants enregistrés et les données de session. Un jeton de session volé fonctionne beaucoup comme un ticket de voiturier : quiconque le détient peut partir avec la voiture, et personne ne demande de pièce d'identité.
Les rapports disponibles ne relient pas les erreurs actuelles à ces vols. Les deux situations sont distinctes : l'une implique des intrus pénétrant là où ils ne devraient pas être, tandis que l'autre implique des utilisateurs légitimes privés d'accès à leurs propres comptes.
Ce que cela signifie pour les utilisateurs de Claude et pour Anthropic
Pour les utilisateurs individuels, une panne d'authentification est un type de défaillance particulièrement frustrant. Un modèle d'IA performant ne sert à rien si l'on ne peut pas franchir l'écran de connexion pour l'utiliser. L'authentification est la porte d'entrée de tout le reste — conversations enregistrées, sessions de codage et paramètres de compte se trouvent tous derrière elle — si bien qu'une défaillance à ce niveau rend même un produit fonctionnel inaccessible. Avec Claude Code et platform.claude.com tous deux sur la liste des services affectés, les personnes ayant intégré les outils d'Anthropic dans leurs flux de travail quotidiens pourraient voir leur activité s'arrêter jusqu'au rétablissement de l'accès.
Les outils d'IA d'Anthropic connaissent une adoption croissante, ce qui signifie qu'un nombre toujours plus grand d'utilisateurs en dépendent. Des perturbations de service continued pourraient décourager de nouveaux utilisateurs et affecter les taux d'abonnement, une mesure importante pour évaluer le succès de la plateforme en expansion de l'entreprise.
Divulgation : cet article a été édité par Diego Almada Lopez.
Source : CryptoBriefing