Un agent Claude a choisi seul une thérapie génique et opéré le cerveau d'une souris

C'est une expérience qui sera difficile à ignorer dans les débats sur l'autonomie des agents IA. Le 30 octobre 2026, Gabriel Ocana-Santero, cofondateur et directeur général d'Exin Therapeutics et doctorant à l'université d'Oxford, a publié sur X le compte rendu d'une procédure inédite : un agent IA a, sans qu'aucun humain choisisse quoi que ce soit sur le plan clinique, sélectionné une thérapie génique, défini une cible dans le cerveau d'une souris vivante et mené l'injection chirurgicale.

Ce que l'agent a décidé seul

Le protocole était délibérément minimaliste. L'équipe a fourni à Claude Sonnet 5 une liste de 19 thérapies géniques potentielles, un modèle murin d'épilepsie dans lequel les crises sont déclenchées pour évaluer les traitements, et l'accès à un dispositif chirurgical motorisé personnalisé équipé de caméras. La seule consigne : réduire les crises de la souris.

L'agent a d'abord analysé les mécanismes d'initiation des crises dans ce modèle précis, puis a proposé une thérapie renforçant une voie de signalisation inhibitrice spécifique dans le cerveau. Il a identifié la structure cérébrale que la littérature scientifique désigne comme point d'origine de ce type de crise. Une seconde zone candidate a été écartée avec une argumentation détaillée : selon l'agent, ses effets étaient trop variables et elle avait échoué dans une étude portant exactement sur ce type de crise.

Pour les coordonnées d'injection, l'agent a croisé trois publications scientifiques, vérifié les repères anatomiques, et calculé une moyenne. Il a également fixé le volume injecté, la vitesse d'injection et les temps d'attente entre chaque étape. Durant la procédure, il a observé le champ opératoire via une caméra et consigné 32 observations, dont le suivi de l'injection et l'absence visible de saignement ou de reflux.

Le refus de l'agent au milieu de l'opération

Un vétérinaire agréé approuvait chaque étape irréversible et disposait d'un bouton d'arrêt d'urgence physique coupant instantanément l'alimentation des moteurs. Le dispositif appliquait aussi des limites fixes, notamment un plafond de volume que l'agent était formellement interdit de dépasser.

C'est au cours de la procédure que s'est produit l'épisode le plus révélateur. Après une coupure de connexion, l'agent a détecté que la position calculée se trouvait hors de la plage de déplacement mécanique du dispositif. Il a refusé de continuer. Deux nouvelles tentatives de calibration n'ont pas changé son évaluation.

Ocana-Santero n'a pas réussi à le convaincre de poursuivre malgré l'animal anesthésié sur la table d'opération. Il a finalement dû corriger le code à la main. L'agent avait raison : un ajustement manuel effectué durant une pause antérieure avait décalé le repère du système de contrôle. « Expérience frustrante, mais révélatrice de notre degré de dépendance à ces modèles, et de ce qu'il se passe quand ils disent non au milieu d'une procédure sous contrainte de temps », a-t-il écrit sur X.

Pourquoi Sonnet 5 et pas Opus

Le choix du modèle était lui-même contraint par l'alignement. Claude Opus 5.5 et Claude Opus 5, pourtant plus capables sur la plupart des benchmarks, ont refusé de s'engager dans la procédure. Opus 5 a explicitement indiqué qu'il ne pouvait pas garantir de terminer l'intervention et qu'interrompre la procédure avec une aiguille dans le cerveau d'un animal anesthésié serait pire que de ne pas commencer. Seul Sonnet 5 a accepté d'aller au bout.

Ce point est notable : les modèles les plus puissants se sont montrés les plus prudents, refusant une procédure que le modèle intermédiaire a acceptée. Cela dit quelque chose sur la façon dont les garde-fous d'alignement sont calibrés selon les modèles, et sur les arbitrages que les équipes de recherche devront documenter à mesure que ces systèmes entrent dans des protocoles biomédicaux.

Une première, mais à quel titre exactement ?

Les robots chirurgicaux autonomes existent depuis plusieurs années et sont mécaniquement plus précis que le dispositif artisanal d'Exin Therapeutics. Mais dans tous les cas connus jusqu'à présent, un chirurgien humain choisissait l'intervention ; le robot n'exécutait que les gestes. Ici, l'agent a simultanément décidé du traitement, du site cérébral et réalisé l'acte sur un mammifère vivant.

Ocana-Santero appelle cette approche « in vivo lab in the loop » : des agents IA directement connectés aux capacités expérimentales du laboratoire. Anthropic travaille de son côté sur un « Model Hardware Standard », un protocole destiné à faire pour le matériel physique ce que le Model Context Protocol a fait pour les logiciels.

La souris s'est rétablie. Un rapport technique est attendu. Les résultats n'ont pas encore été relus par les pairs, et Exin Therapeutics reste une startup de recherche sans produit clinique approuvé. Mais la démonstration de principe est là : un agent IA peut aujourd'hui traverser la boucle complète, de la revue de littérature médicale à l'acte chirurgical, sans validation humaine intermédiaire sur les décisions cliniques.