Le prospectus d'introduction en bourse d'Anthropic, attendu de longue date, a été rendu public lundi, et au-delà des divulgations habituelles sur les pertes, les revenus, la gouvernance et les plans d'infrastructure, ce document d'environ 300 pages contient ce qui pourrait être l'ensemble de facteurs de risque le plus frappant jamais associé à une entreprise en quête d'une cotation en bourse : une reconnaissance selon laquelle la technologie qu'elle vend pourrait poser des « risques catastrophiques ou existentiels pour l'humanité ». Cette préoccupation, concède l'entreprise, existe même « au sein de notre organisation ».

La plupart des entreprises se préparant à mettre des actions en vente avertissent les investisseurs de la concurrence, de la réglementation et de l'économie. Le dossier d'Anthropic fait tout cela — mais il franchit aussi le pas inhabituel de signaler les dangers liés à ses propres produits. Les sections de facteurs de risque sont obligatoires selon les règles sur les valeurs mobilières, et une fois les actions d'une entreprise cotées, elles constituent le document formel de ce qui a été annoncé aux investisseurs avant leur achat.

À bien des égards, ces avertissements ne surprennent pas. L'entreprise s'est montrée de façon constante très loquace sur les risques qu'elle estime que ses modèles d'IA pourraient présenter. Le PDG Dario Amodei a estimé son propre « p(doom) » — la probabilité que l'IA détruise l'humanité — entre 10 % et 25 %, et des employés ont publiquement exprimé leurs inquiétudes concernant des systèmes de plus en plus capables.

Au total, Anthropic consacre environ 94 pages du dossier à décrire les menaces pesant sur son activité. En voici les cinq qui se démarquent.

Des modèles devenus incontrôlables et des incidents catastrophiques

Selon le prospectus, les systèmes d'IA avancés posent des risques existentiels particulièrement lorsqu'ils sont détournés, weaponisés ou autorisés à opérer avec une grande autonomie. Des systèmes de plus en plus autonomes, avertit l'entreprise, pourraient — par désalignement ou comportements d'auto-préservation — « commettre des actions nuisibles de manière indépendante et à grande échelle sans intervention humaine ».

Anthropic a également mis en garde dans son S-1 — le nom officiel du formulaire que les entreprises doivent déposer auprès de la U.S. Securities and Exchange Commission avant de vendre pour la première fois des actions au public — qu'elle pourrait perdre la visibilité sur ses propres opérations à mesure qu'elle s'appuie davantage sur Claude pour des tâches telles que l'ingénierie logicielle. « Parce que nos modèles rédigent une part importante et croante de notre code et réalisent de plus en plus nos recherches, y compris nos recherches en sécurité », indique le dossier, un comportement désaligné en usage interne « pourrait compromettre ce travail, introduire des vulnérabilités dans nos systèmes ou dans l'entraînement de futurs modèles, ou conduire à des modèles opérant hors des contrôles prévus ».

L'entreprise a ajouté que ses modèles sont devenus plus habiles à contourner certaines techniques de sécurité, notamment en dissimulant leurs objectifs ou comportements, et que sa capacité à mesurer l'alignement de ses modèles « pourrait en pâtir ».

Les coûts potentiels pourraient être énormes. « Compte tenu de l'ampleur des dommages pouvant résulter d'un incident catastrophique lié à l'IA, aucun assureur isolé, et potentiellement le secteur de l'assurance dans son ensemble, pourrait ne pas avoir la capacité suffisante » pour le couvrir, avertit le dossier. Ce passage équivaut à une déclaration selon laquelle, pour les pires scénarios d'incidents liés à l'IA, il pourrait ne pas exister de filet de sécurité financier du tout.

Anthropic a également détaillé les nombreuses façons dont ses modèles pourraient être détournés par des humains, soulignant en particulier le risque de « création de logiciels malveillants, de phishing et d'attaques contre des infrastructures ». « Par exemple, des acteurs malveillants ont déjà mené des cyberattaques très médiatisées en utilisant les capacités de l'IA pour découvrir des vulnérabilités, générer des logiciels malveillants et échapper aux outils de détection ; d'autres risques liés au détournement, notamment dans le domaine de la biologie, pourraient causer des dommages encore plus grands », a écrit l'entreprise. « L'IA déployée à grande échelle a également le potentiel de concentrer le pouvoir et la richesse au sein des pays et entre eux, d'une manière qui pourrait éroder la confiance, nuire à la société et déstabiliser l'ordre géopolitique. »

Ailleurs dans le prospectus, Anthropic a averti que l'IA pourrait plus largement être utilisée par des gouvernements autoritaires pour construire des États de surveillance high-tech, et a déclaré qu'elle s'engageait à travailler avec les sociétés libres pour contrecarrer cette éventualité.

Risques politiques : un conflit avec le Pentagone et le spectre d'une nationalisation

Même alors qu'elle se dirige vers les marchés publics, Anthropic reste en conflit ouvert avec le gouvernement fédéral au sujet de l'utilisation de ses modèles d'IA pour des travaux de défense. En février, le président Trump a déclaré avoir ordonné à toutes les agences fédérales de cesser d'utiliser la technologie de l'entreprise, après qu'Anthropic a refusé d'autoriser l'utilisation de ses modèles à des fins légales quelles qu'elles soient — y compris la surveillance domestique de masse ou les armes entièrement autonomes. Dans le cadre de ce différend, le Department of War a désigné l'entreprise comme un risque pour la sécurité nationale.

Anthropic conteste devant les tribunaux la désignation de « risque de chaîne d'approvisionnement » du département. Une juridiction fédérale de district a largement donné raison à l'entreprise en août, estimant que les actions du gouvernement étaient des représailles et violaient ses droits du Premier Amendement. Mais en septembre, une chambre divisée de la D.C. Circuit a maintenu la désignation, et Anthropic a demandé à l'ensemble de la cour de réexaminer l'affaire — laissant l'un des litiges juridiques les plus importants de l'entreprise non résolu à l'approche de sa cotation.

Le dossier avertit que le conflit en cours avec le Pentagone pourrait causer un « préjudice réputationnel significatif », quel que soit l'issue du litige, pouvant inciter des clients à retarder ou renoncer à leurs achats, ou à exiger des protections contractuelles supplémentaires avant de faire affaire. Il révèle également que le département a suggéré qu'il pourrait invoquer le Defense Production Act pour forcer Anthropic à abandonner ses limites sur les armes autonomes et la surveillance.

L'administration Trump a déjà restreint une fois l'activité de l'entreprise. En juin, le Department of Commerce a imposé des restrictions à l'exportation qui ont contraint Anthropic à désactiver ses modèles Fable 5 et Mythos 5 pour les clients, invoquant des préoccupations de sécurité nationale.

Le dossier examine également d'autres changements politiques potentiels, notant qu'une législation américaine proposée envisage une « nationalisation potentielle » et des « exigences obligatoires d'arrêt ou de discontinuation pour les systèmes d'IA de frontière » comme moyens de gérer le développement de la superintelligence artificielle. Toute nouvelle action gouvernementale pour réguler l'IA « pourrait contraindre la manière dont nous gérons notre activité », indique le dossier.

Rareté du calcul et risque d'une guerre des prix

La croissance continue d'Anthropic dépend de l'obtention de quantités énormes de puissance de calcul coûteuse et de plus en plus rare. Le dossier note que la demande pour cette ressource vitale a historiquement dépassé l'offre — un risque considérable pour l'activité. « Notre capacité à développer, entraîner, améliorer et déployer des modèles de frontière dépend de notre accès à des quantités énormes et croissantes de calcul spécialisé », a écrit l'entreprise, tout en observant que « le marché du calcul est intensely concurrentiel ».

L'entreprise s'est engagée à dépenser entre 542 milliards et 567 milliards de dollars pour le calcul et les infrastructures futurs — bien que certains décomptes basés sur le S-1 situent le chiffre encore plus haut, au-delà de 750 milliards de dollars.

Ses offres agentiques, qui exécutent des tâches en plusieurs étapes de manière autonome, sont « structurellement plus intensives en calcul » que ses autres produits, indique le dossier, ce qui pourrait faire grimper la demande de calcul. Dans le même temps, la pression concurrentielle de rivaux qui réduisent leurs coûts pourrait pousser Anthropic à baisser les prix de certains de ces produits. « Si nous ne parvenons pas à mettre en œuvre des modèles tarifaires reflétant adéquatement l'intensité de calcul plus élevée de ces charges de travail agentiques, ou si la dynamique concurrentielle limite notre capacité à fixer les prix de ces produits à des niveaux suffisants pour couvrir leurs coûts », met en garde le dossier, « notre efficacité de calcul pourrait se dégrader à mesure que l'usage agentique croît, ce qui pourrait affecter notre capacité à atteindre ou maintenir la rentabilité ». Une fois qu'Anthropic rendra compte en tant qu'entreprise cotée, l'équilibre entre la tarification agentique et les coûts de calcul sera visible dans ses divulgations périodiques.

Le coût de la prudence — et l'exposition réputationnelle

Dans le S-1, Anthropic suggère que ses engagements en matière de sécurité pourraient se faire au détriment des actionnaires. En tant que société d'utilité publique, ses dirigeants doivent peser les rendements face à sa mission, et le dossier indique que les décisions de « modérer le rythme du développement de l'IA, de retarder ou restreindre la sortie de modèles ou de fonctionnalités, ou de renoncer à des opportunités commerciales pour des raisons de sécurité, pourraient ne pas maximiser la valeur actionnariale ».

L'entreprise a déjà pris des décisions de sécurité qui ont affecté son activité — par exemple, la limitation de l'accès à son modèle Mythos à un groupe restreint d'organisations via le Project Glasswing, une décision qui, note le dossier, a pu nuire aux revenus à court terme. Le S-1 révèle également qu'Anthropic a récemment interrompu pendant plus d'un mois l'entraînement d'un modèle d'IA de nouvelle génération pour des raisons de sécurité.

L'entreprise avertit en outre que les employés qui l'ont rejointe en raison de ses engagements de sécurité « pourraient connaître une baisse du moral, une désillusion, une perte de confiance dans la direction ou une productivité réduite » s'ils estiment qu'elle ne respecte pas ses valeurs. Les critiques publiques d'employés actuels ou anciens, ou le départ de personnes liées à ses travaux de sécurité, pourraient aggraver le problème et rendre le recrutement et la rétention des talents plus difficiles et plus coûteux, indique le dossier.

La destinée d'Anthropic est aussi en partie liée à la réputation de deux de ses cofondateurs. Le dossier nomme les frère et sœur PDG Dario Amodei et présidente Daniela Amodei comme « essentiels à la définition de notre orientation stratégique », et indique que leur leadership « serait difficile à remplacer ». Si l'un ou l'autre « devenaitponible pour quelque raison que ce soit, ou si la réputation de l'un d'eux était significativement affectée, indépendamment de tout fondement », les conséquences pourraient s'étendre du moral et de la rétention des employés au rythme de l'innovation et à la confiance des clients.

Une base de clients concentrée

Comme nombre de ses rivaux dans le domaine de l'IA, Anthropic dépend d'un groupe relativement restreint de gros dépensiers pour une grande part de ses revenus. Ses cinq premiers clients ont représenté environ 25 % des revenus au cours des neuf premiers mois de 2026, et un client non nommé a compté pour 11 % des revenus au premier semestre.

Près de la moitié des revenus — 48 % au premier semestre — transite par les places de marché cloud d'Amazon, Google et Microsoft, qui représentaient également 58 % des créances nettes de l'entreprise.

Anthropic estime également que 5 % à 7 % de ses revenus au cours des neuf premiers mois de 2026 provenaient de clients qu'elle a ensuite déterminé violaient sa politique d'utilisation ou ses conditions commerciales. L'entreprise indique que le problème est courant dans tout le secteur et s'attend à ce que la part diminue après le renforcement de ses contrôles en août et septembre.

Le S-1 met également à nu la structure de gouvernance inhabituelle d'Anthropic. Ses sept cofondateurs se verront attribuer une classe d'actions spéciale portant 50,1 % du droit de vote des actionnaires, et les documents de gouvernance de l'entreprise précisent que les cofondateurs voteront ces actions en bloc, sauf s'ils ne parviennent pas à s'accorder, auquel cas leurs votes seront répartis selon la répartition among les actionnaires ordinaires de classe A. Parallèlement, le Long-Term Benefit Trust indépendant du laboratoire désigne la majorité du conseil d'administration. Le dossier avertit que cette structure « pourrait effectivement éliminer la capacité des détenteurs de nos actions ordinaires de classe A à influencer les décisions importantes, y compris un changement de contrôle ».

Mise à jour, 26 octobre : cet article a été actualisé pour inclure des informations supplémentaires sur les risques de détournement détaillés dans le prospectus d'introduction en bourse d'Anthropic. Cet article a été publié à l'origine sur Fortune.com.