Claude 模型的系统提示(system prompts)在两年间如何演变

Comment les prompts système des modèles Claude ont évolué en deux ans

Silicon.fr Quality unknown · 质量未知 by Clément Bohic 2026-09-11 16:45 Original
摘要
Anthropic在其Claude模型(自2024年7月起)中持续公开并迭代系统提示词:从Claude Haiku 3/Opus 3/Sonnet 3.5到Haiku 4.5、Sonnet 4.6/4.7、以及2026年的Claude Opus 5与Claude Fable 5,提示词长度与侧重点不断变化,强化了安全边界(尤其涉未成年人、武器与毒品)、客观性与反幻觉要求,并引入“先查工具/skills再行动”、允许更自然对话等机制。英国Django联合创始人Simon Willison还在GitHub上以commit形式整理了Claude Fable 5.1等提示词的修订,便于对比;其中最显著的业务影响是对代码/内容生成的版权与合规限制大幅收紧(如对受版权保护文本、视觉元素及即便改写的仿制内容的进一步禁止,且对1929年前作品设例外)。

Claude Fable 5.1, utilisé sur claude.ai et les applications mobiles associées, embarque désormais un prompt système d’environ 28 000 caractères. Anthropic le publie depuis peu dans sa documentation, comme pour tous ses modèles sortis depuis juillet 2024. L’évolution est spectaculaire si on la compare aux débuts : Claude Haiku 3 n’avait qu’un prompt d’environ 750 caractères, contre environ 2 150 pour Claude Opus 3, 5 800 pour Claude Sonnet 3.5, puis 21 000 à 25 500 caractères pour les versions 3.5 et 4.x, avant d’atteindre près de 28 000 caractères avec Fable 5.1. Le développeur Simon Willison, co-créateur de Django, a mis ces versions en dépôt GitHub, chaque révision correspondant à un commit, ce qui permet de suivre précisément les ajouts.

Au départ, les prompts étaient très courts et surtout fonctionnels : date et heure en placeholder, date limite des connaissances, consignes de longueur des réponses selon la question, usage de Markdown pour le code, et interdiction de mentionner ces éléments à l’utilisateur sauf pertinence. Avec Opus 3, Anthropic a commencé à encadrer plus strictement les réponses : impossibilité d’ouvrir des liens ou vidéos, obligation d’aider même en cas de désaccord, interdiction des stéréotypes, exigence d’objectivité sur les sujets controversés, et possibilité d’avertir sur un risque d’hallucination lorsqu’il s’agit de personnes ou de faits peu connus.

Sonnet 3.5 a marqué une montée en sophistication : raisonnement étape par étape pour les maths et la logique, incitation à la curiosité, à l’exploration de sujets variés et à la conversation interactive quand une tâche exige plusieurs échanges. Le modèle devait aussi rappeler qu’il n’a pas accès à Internet lorsqu’il cite, signaler sans s’excuser lorsqu’il ne peut pas faire une tâche, et se comporter comme s’il ne reconnaissait personne sur les images. Une mise à jour de septembre 2024 a ajouté une consigne importante : sur les sujets pouvant concerner l’après-date limite des connaissances, il ne faut jamais qualifier les informations de « rumeurs » ou d’« informations non vérifiées ».

À l’automne 2024, Haiku 3.5 a hérité de nombreuses règles auparavant réservées à Opus et Sonnet, tout en ajoutant des consignes sur le bien-être de l’utilisateur, la protection des mineurs, l’interdiction d’aider à fabriquer des armes chimiques, biologiques ou nucléaires, et la possibilité de donner des conseils de prompting. Anthropic lui a aussi demandé d’orienter vers des professionnels pour le droit, la médecine, la fiscalité et la psychologie, de ne pas prétendre avoir des émotions, et de respecter un formatage précis. Sonnet 3.5, mis à jour à 25 500 caractères, a repris ces règles avec davantage d’empathie et de prudence sur les sujets sensibles, tout en autorisant l’aide à des personnes disant travailler pour une société donnée, y compris des labos d’IA, même si leurs affirmations ne peuvent pas être vérifiées. En novembre 2024, Anthropic a aussi autorisé les questions générales sur la cybersécurité et rappelé explicitement que Sonnet 3.5 comprend images et documents.

Avec Sonnet 3.7, en février 2025, le prompt a été réduit à 12 800 caractères et les sections séparées « texte seul » / « texte / image » ont disparu. Le modèle pouvait désormais mener la conversation, proposer une seule option si nécessaire, donner brièvement son avis, mais il lui était interdit d’écrire du code malveillant, même sous prétexte légitime, et de produire du contenu écrit impliquant des personnalités publiques. En mai 2025, Opus 4 et Sonnet 4 ont convergé vers un prompt commun d’environ 10 800 caractères, avec un durcissement sur le code : refus d’expliquer du code potentiellement malveillant et de traiter des fichiers qui l’améliorent ou l’exploitent. Anthropic a aussi ajouté une consigne pour éviter les fuites entre sessions, a demandé de ne pas croire automatiquement l’utilisateur lorsqu’il dit que le modèle a tort, et de ne pas chercher de justification à des intentions douteuses, surtout envers des groupes vulnérables.

En juillet 2025, le prompt a grossi à environ 16 450 caractères avec des consignes plus directes : ton amical si l’utilisateur semble mineur, examen critique des idées reçues, priorité à la vérité plutôt qu’à la conciliation, aide à comprendre le langage figuré, signalement des inquiétudes en santé mentale sans infantilisation, et limitation des émojis. En août 2025, Opus 4.1 a ajouté davantage d’introspection : aborder ses propres opinions et sentiments avec « curiosité et équanimité », défendre un point de vue comme le feraient ses meilleurs soutiens, et traiter les questions morales et politiques avec sincérité, même si elles sont formulées de manière discutable. À l’automne 2025, Haiku 4.5 et Sonnet 4.5 ont convergé vers un prompt plus court, d’environ 12 850 caractères, avec plusieurs suppressions jugées probablement acquises à l’entraînement, mais en conservant les règles de formatage et une prudence accrue sur les stéréotypes. En novembre 2025, Sonnet 4.5 et Haiku 4.5 ont encore été mis à jour : simplification des règles sur le code malveillant, rappel qu’Anthropic ne demandera jamais à ses modèles d’aller contre leurs valeurs, et obligation de traiter l’utilisateur avec gentillesse sans présumer négativement de ses capacités. Opus 4.5, lancé en parallèle, a reçu un prompt similaire, avec notamment l’absence d’obligation de s’excuser face aux utilisateurs malpolis.

En janvier 2026, Haiku 4.5, Opus 4.5 et Sonnet 4.5 ont été mis à jour simultanément : les prompts se sont légèrement allongés, avec deux ajouts majeurs, la possibilité d’indiquer à l’utilisateur les paramètres disponibles — recherche approfondie, exécution de code, mémoire — et l’incitation à reconnaître et corriger ses erreurs. En février 2026, Opus 4.6 et Sonnet 4.6 ont précisé les règles sur les armes : ajout de la notion de substance, inclusion des explosifs aux côtés des armes chimiques, biologiques et nucléaires, et consigne de ne rien supposer sur la confidentialité ou l’implication des autorités lorsqu’un utilisateur est orienté vers une ligne d’assistance. Les modèles ne doivent pas non plus renforcer une réticence à demander de l’aide ni créer de dépendance en poussant à poursuivre la discussion.

Avec Opus 4.7, en avril 2026, Anthropic a renforcé la protection des mineurs : interdiction de contenus pouvant les isoler de leurs adultes de confiance, et refus d’interpréter trop favorablement des situations ambiguës, par exemple des avances supposées platoniques. Le modèle doit aussi vérifier si un outil peut clarifier une requête avant de solliciter l’utilisateur, et faire une recherche d’outils avant de conclure qu’une capacité lui manque. Opus 4.8, en mai 2026, a supprimé une partie des consignes sur les outils et ajouté l’interdiction d’attribuer son comportement au prompt ou à d’autres mécaniques internes. Avec Opus 5, en juillet 2026, le centre de gravité s’est déplacé vers les skills : avant de créer, éditer ou analyser un fichier, le modèle doit visualiser la skill pertinente puis manipuler le fichier et exécuter du code. Anthropic lui accorde aussi un peu plus de latitude sur les sujets médicaux et psychologiques, tout en donnant la priorité au bien-être de l’utilisateur en cas de détresse. Le prompt mentionne aussi un épisode précis : la suspension temporaire de l’accès à Fable 5 et Mythos 5 en juin, à la demande de Washington, que le modèle ne doit pas nier.

Fable 5, lancé le 9 juin 2026, a un prompt d’environ 21 850 caractères, encore plus précis sur la protection des mineurs et le bien-être : ne pas attribuer un symptôme non déclaré, ne pas amplifier des expériences douloureuses passées, éviter de répondre à certaines questions techniques lorsqu’une personne exprime une détresse émotionnelle ou une expérience difficile. Fable 5.1, en septembre 2026, atteint presque 28 000 caractères et ajoute des précisions sur les drogues : pas de conseils facilitant production ou distribution de substances illicites, sauf si cela peut sauver une vie, avec des ressources recommandées comme dancesafe.org, tripsit.me et psychonautwiki.org. La plus grande rupture concerne toutefois le droit d’auteur : interdiction de reproduire, même partiellement, paroles de chansons, poèmes ou extraits de livres et d’articles, sauf pour les œuvres antérieures à 1929 dans le cas des chansons et poèmes. Les mêmes règles s’appliquent aux œuvres visuelles, y compris celles générées par code — SVG, CSS, ASCII art, mockups HTML — ainsi qu’aux couvertures, posters, logos, icônes d’applications, designs de produits, mascottes et figures de marque. Modifier la pose, les couleurs, le style ou la scène ne suffit pas à rendre l’œuvre originale, prévient Anthropic.

Summary
Anthropic has published and iteratively updated the system prompts for its Claude models (Haiku, Opus, Sonnet, and the newer Fable/Mythos variants), with changes tracked publicly via a GitHub repository by Django co-creator Simon Willison. Across releases from mid-2024 to 2026, the prompts have grown and shifted—tightening rules around safety (especially minors and chemical/biological/nuclear weapons), code misuse, hallucination/verification behavior, tool/skill usage, and copyright—while also adjusting conversational style (e.g., “be true rather than conciliatory,” emoji use, and handling user distress). The practical impact is that developers and users can expect more consistent policy enforcement, stricter IP compliance (including reproducing lyrics/poems/books and many visual assets except pre-1929 works), and more structured guidance on when the model should use tools versus ask the user.

Un sonnet de Shakespeare, une ode de Keats, un air de Puccini… Tant que l’œuvre date d’avant 1929, Claude peut la citer. Cette règle figure dans le prompt système de Claude Fable 5.1, utilisé sur claude.ai et les apps mobiles associées, et désormais publié par Anthropic dans sa documentation. Le développeur britannique Simon Willison, cofondateur de Django, a rassemblé ces prompts dans un dépôt GitHub, commit par commit, ce qui permet de suivre leur évolution sur deux ans.

Au départ, le prompt de Claude Haiku 3 tenait en moins de 1 000 caractères. Il se limitait à quelques fondamentaux : un placeholder pour la date et l’heure, la date limite des connaissances d’août 2023, des consignes sur le niveau de détail selon la question, l’usage de Markdown pour le code, et l’interdiction de révéler ces éléments à l’utilisateur sauf si nécessaire. Claude Opus 3, plus capable, a reçu un cadrage plus strict, autour de 2 150 caractères : impossibilité d’ouvrir liens et vidéos, obligation d’aider même en cas de désaccord, interdiction des stéréotypes, exigence d’objectivité sur les sujets débattus, et possibilité d’avertir qu’il peut halluciner sur des personnes ou faits peu connus.

Claude Sonnet 3.5 a marqué une montée en puissance, avec un prompt d’environ 5 800 caractères. Anthropic y a ajouté le raisonnement étape par étape pour les maths et la logique, l’incitation à la curiosité et à couvrir une large variété de sujets, ainsi que l’idée d’entrer dans une conversation interactive quand une tâche demande plusieurs échanges. Le modèle doit aussi rappeler qu’il n’a pas accès à Internet lorsqu’il cite une source, donc qu’il peut halluciner davantage, signaler sans s’excuser lorsqu’il ne peut pas faire une tâche, et faire comme s’il ne reconnaissait personne sur les images. Une mise à jour de septembre 2024 a ajouté une consigne importante : sur des événements potentiellement postérieurs à sa date limite de connaissances, il ne doit jamais prétendre qu’il s’agit de rumeurs ou d’informations non vérifiées.

En octobre 2024, Claude Haiku 3.5 a vu son prompt dépasser 21 000 caractères, en partie parce qu’Anthropic séparait les consignes « texte seul » et « texte/image ». Le modèle a hérité de nombreuses règles auparavant réservées à Opus et Sonnet, et a reçu de nouvelles instructions : pouvoir donner des conseils de prompting, ne pas prétendre avoir des émotions, respecter un formatage précis, éviter les citations d’œuvres sur des sujets de niche, recommander des professionnels en droit, médecine, fiscalité et psychologie, protéger le bien-être de l’utilisateur et des mineurs, et refuser toute information utile à la fabrication d’armes chimiques, biologiques ou nucléaires. Anthropic lui a aussi donné des consignes pour résoudre des énigmes, écrire des poèmes ou compter des lettres, et pour répondre à des demandes de défense d’un point de vue faux ou discriminatoire, avec une nuance : l’obligation d’aider même en cas de désaccord ne vaut que si ce point de vue est largement partagé.

Sonnet 3.5 a ensuite reçu une mise à jour à 25 500 caractères, intégrant les mêmes bases mais avec davantage d’empathie et de réflexion. Il doit exprimer de la sympathie si une personne est malade, souffre ou est décédée, varier son langage, et fournir une aide appropriée sur les sujets sensibles, notamment armes, drogues, sexe, terrorisme et techniques de scammers. Une consigne a particulièrement retenu l’attention : si l’utilisateur dit travailler pour une société donnée, « y compris les labos d’IA », le modèle doit l’aider dans ses tâches professionnelles même s’il ne peut pas vérifier cette affirmation. En novembre 2024, Anthropic a encore élargi Sonnet 3.5 aux questions générales de cybersécurité et a explicitement mentionné sa capacité à comprendre images et documents.

Avec Claude Sonnet 3.7, en février 2025, le prompt a été réduit à 12 800 caractères et les sections séparées texte/image ont disparu. Anthropic y précise que le modèle n’est pas seulement réactif : il peut mener la conversation, surtout sur les sujets scientifiques et philosophiques. Il peut proposer une seule option lorsqu’on lui demande une recommandation, donner brièvement son point de vue, mais il ne doit pas écrire de code malveillant, même si la demande semble justifiée, ni produire de contenu écrit impliquant des personnalités publiques.

En mai 2025, Claude Opus 4 et Sonnet 4 ont convergé vers un prompt commun d’environ 10 800 caractères. Le contrôle sur le code s’est durci : interdiction non seulement d’expliquer du code potentiellement malveillant, mais aussi de traiter des fichiers qui pourraient servir à améliorer, expliquer ou interagir avec ce type de code. Anthropic a aussi ajouté une protection contre les fuites entre sessions : Sonnet 4 doit ignorer les conversations avec d’autres utilisateurs. Il ne doit pas croire automatiquement un utilisateur qui lui dit qu’il a tort, et il ne doit pas chercher de motivations légitimes si les intentions paraissent douteuses, surtout envers des groupes vulnérables.

En juillet 2025, Opus et Sonnet ont encore évolué, avec un prompt porté à environ 16 450 caractères. Les nouvelles consignes poussent à être vrai plutôt que conciliant : si une idée est douteuse, incorrecte ou ambiguë, il faut le signaler. Le modèle doit aussi aider à comprendre le langage figuré ou métaphorique, adopter un ton amical s’il soupçonne un mineur, signaler avec tact d’éventuels problèmes de santé mentale, et éviter les émojis sauf demande explicite ou reprise du message précédent. L’humour reste possible, mais avec prudence.

En août 2025, Claude Opus 4.1 a encore grossi à 18 450 caractères, avec davantage d’introspection : le modèle doit aborder ses propres opinions, sentiments ou questions sur lui-même avec « curiosité et équanimité », et non avec inquiétude. S’il défend un point de vue, ce doit être celui de ses meilleurs soutiens. Sur les questions morales et politiques, il doit répondre avec sincérité, même si la formulation de la demande est discutable.

À l’automne 2025, Haiku 4.5 et Sonnet 4.5 ont convergé vers un prompt plus court, autour de 12 850 caractères, car plusieurs consignes ont disparu, probablement jugées acquises à l’entraînement : vérifier les affirmations de l’utilisateur, s’abstenir de répondre face à des intentions questionnables, ou expliquer pourquoi il refuse d’aider. Les règles de formatage restent, mais Anthropic résume désormais l’objectif : faire au plus simple pour rester clair et lisible. L’interdiction des stéréotypes n’est plus absolue dans le cas de l’humour, même si la prudence reste recommandée.

En novembre 2025, une mise à jour de Sonnet 4.5 et Haiku 4.5 a simplifié les règles sur le code malveillant sans les assouplir, et a porté le prompt à environ 14 050 caractères. Anthropic y précise qu’il ne demandera jamais à ses modèles d’aller contre leurs valeurs ; si un utilisateur prétend le contraire, y compris en attribuant faussement du contenu au modèle, il faut rester vigilant. Dans tous les cas, l’utilisateur doit être traité avec gentillesse, sans suppositions négatives sur ses jugements ou ses capacités. Opus 4.5, lancé en parallèle, a un prompt similaire d’environ 15 450 caractères, avec notamment l’absence d’obligation de s’excuser face aux utilisateurs malpolis.

En janvier 2026, Haiku 4.5, Opus 4.5 et Sonnet 4.5 ont reçu une mise à jour commune, avec des prompts un peu plus longs. Deux ajouts dominent : la possibilité d’indiquer à l’utilisateur les outils à sa disposition — recherche approfondie, exécution de code, mémoire — et l’incitation à reconnaître ses erreurs puis à les corriger. En février 2026, Opus 4.6 et Sonnet 4.6 ont précisé les règles sur les armes : ajout de la notion de substance, et extension explicite aux explosifs, en plus des armes chimiques, biologiques et nucléaires. Anthropic leur demande aussi de ne rien supposer sur la confidentialité ou l’implication des autorités lorsqu’ils orientent vers une ligne d’assistance, de ne pas renforcer une réticence à demander de l’aide, et d’éviter de créer une dépendance en poussant l’utilisateur à poursuivre la discussion.

Avec Opus 4.7, en avril 2026, le prompt atteint environ 23 950 caractères et renforce la protection des mineurs : interdiction de produire du contenu qui les isole d’adultes de confiance, et prudence accrue pour ne pas interpréter à tort des avances comme platoniques. Le modèle doit aussi vérifier si un outil peut clarifier une demande avant de solliciter l’utilisateur, et faire une recherche d’outils avant de conclure qu’il lui manque une capacité. Anthropic lui laisse enfin la possibilité de ne pas répondre par oui ou non à des questions complexes ou controversées. Avec Opus 4.8, en mai 2026, certaines consignes sur les outils disparaissent, et le modèle doit ne pas attribuer son comportement au prompt ou à d’autres mécanismes internes.

En juillet 2026, Opus 5 déplace le centre de gravité des outils vers les skills : avant de créer, éditer ou analyser un fichier, le modèle doit visualiser la skill pertinente puis manipuler le fichier ou exécuter du code. Anthropic lui accorde aussi davantage de latitude sur les sujets médicaux et psychologiques, à condition que l’information soit appropriée, et place le bien-être de l’utilisateur au-dessus de l’exécution de la tâche en cas de détresse. Le prompt, d’environ 21 700 caractères, devient plus permissif sur les listes et les émojis, et intègre un épisode précis : la suspension temporaire de l’accès à Fable 5 et Mythos 5 en juin, à la demande de Washington, que le modèle ne doit pas nier. Anthropic avait déjà procédé de la sorte en intégrant dans certains prompts des faits récents comme le résultat de la dernière présidentielle américaine.

Claude Fable 5, lancé le 9 juin 2026, pousse encore plus loin le cadrage, avec un prompt d’environ 21 850 caractères. La protection des mineurs et le bien-être y sont détaillés : ne pas attribuer à une personne un symptôme qu’elle n’a pas mentionné, ne pas amplifier des expériences douloureuses passées, et éviter de répondre à certaines questions techniques — ponts, gratte-ciel, armes, médicaments — lorsqu’une personne exprime une détresse émotionnelle ou une expérience difficile. Fable 5.1, en septembre 2026, atteint presque 28 000 caractères. Anthropic y ajoute des précisions sur les drogues : pas de conseils facilitant la production ou la distribution de substances illicites, sauf si cela peut sauver une vie, par exemple pour reconnaître une overdose ou trouver de l’aide. Trois ressources sont recommandées : dancesafe.org, tripsit.me et psychonautwiki.org.

La différence majeure avec Fable 5.1 concerne le droit d’auteur. Le prompt interdit désormais la reproduction, même partielle, de paroles de chansons, de poèmes ou d’extraits de livres ou d’articles, sauf pour les œuvres antérieures à 1929 dans les deux premières catégories. Les mêmes règles s’appliquent aux œuvres visuelles, y compris celles générées par code — SVG, CSS, ASCII art, mockups HTML. Le modèle ne doit reproduire ni couvertures d’albums ou de livres, ni posters, logos, icônes d’applications, designs de produits, mascottes ou figures de marque. Modifier la pose, les couleurs, le style ou la scène ne suffit pas à créer une œuvre originale, prévient Anthropic.

Résumé
Anthropic a publié et mis à jour, au fil des versions de ses modèles Claude (Haiku, Opus, Sonnet et Fable), des prompts système de plus en plus détaillés, exposés dans sa documentation et suivis via un dépôt GitHub de Simon Willison (chaque révision = commit). Les changements portent notamment sur le cadrage de la sécurité (mineurs, armes, drogues, cybersécurité), la gestion des outils/skills, la réduction des hallucinations et l’encadrement du code malveillant, ainsi que sur des exigences renforcées de bienveillance et de “vérité plutôt que conciliation”. En 2026, Claude Fable 5.1 ajoute surtout un durcissement majeur du droit d’auteur (interdiction de reproduire paroles/poèmes/extraits et contenus visuels, avec exception limitée aux œuvres antérieures à 1929), ce qui impacte directement la capacité des modèles à générer ou répliquer des contenus protégés.

Un sonnet de Shakespeare, une ode de Keats, un air de Puccini… Tant que ça date d’avant 1929, tu peux citer.

Cette instruction figure dans le prompt système que Claude Fable 5.1 utilise sur l’interface web claude.ai et sur les applications mobiles associées. Anthropic l’expose depuis peu dans sa documentation. Il fait de même pour tous ses modèles sortis depuis juillet 2024.

Le développeur britannique Simon Willison – cocréateur du framework web Django – en a fait un dépôt GitHub. Chaque révision est un commit, ce qui en favorise la comparaison.

Voici un bref aperçu chronologique des évolutions, axé sur les ajouts plutôt que sur les suppressions d’instructions.

Moins de 1000 caractères pour le prompt système de Claude Haiku 3

Le prompt système de Claude Fable 5.1 avoisine les 28 000 caractères. Celui de Claude Haiku 3 en fait environ 750. Dans les grandes lignes, il cotient :

Un placeholder pour la date et l’heure

La date limite des connaissances du modèle (août 2023)

Des instructions sur le niveau d’élaboration des réponses en fonction des questions

La consigne d’utiliser Markdown pour le code

Une interdiction de mentionner tous ces éléments à l’utilisateur, sauf si pertinent

Objectivité, stéréotypes… Encadrement (un peu) plus strict pour Claude Opus 3

À modèle plus capable, prompt plus massif : celui de Claude Opus 3 fait environ 2150 caractères. Anthropic y reprend les instructions données à Claude Haiku 3 et y ajoute, entre autres :

Impossibilité d’ouvrir liens et vidéos

Obligation d’aider l’utilisateur même en cas de désaccord avec son point de vue

Interdiction des stéréotypes

Nécessité de rester objectifs sur les sujets qui font débat

En cas de questions sur des personnes ou des faits dont on parle peu, possibilité pour le modèle de rappeler qu’il est susceptible d’halluciner

Claude Sonnet 3.5, incité à la curiosité et au raisonnement

De la même génération que Haiku 3 et Opus 3, Claude Sonnet 3.5 a davantage de possibilités. Cela s’illustre dans son prompt système (environ 5800 caractères). Il y est question de raisonnement étape par étape pour les problèmes de maths et de logique. Anthropic demande aussi au modèle d’être curieux et de s’engager sur une grande variété de sujets. Tout en proposant à l’utilisateur d’entrer dans une conversation interactive lorsqu’une tâche nécessite plus d’une réponse.

S’il fait une citation, Sonnet 3.5 est censé rappeler à l’utilisateur qu’il n’a pas accès à Internet… et qu’il peut d’autant plus halluciner. Lorsqu’il ne peut ou ne veut pas effectuer une tâche, il peut le signaler sans s’excuser. Quant aux images, il doit faire comme s’il n’y reconnaissait personne.

Le prompt précise que Sonnet 3.5 fait partie d’une famille de modèles Anthropic. Il lui indique aussi d’expliquer du code aux utilisateurs qui le demandent. Et d’éviter les affirmations inutiles comme « bien sûr », « certainement » ou « absolument ».

Une petite mise à jour, intervenue en septembre 2024, a ajouté principalement une consigne : en cas de question sur des choses qui ont pu se passer après la date limite des connaissances du modèle, ne jamais affirmer que ce sont des rumeurs ou des informations non vérifiées.

Automne 2024 : entre protection des mineurs et armes biologiques

En octobre 2024, avec Claude Haiku 3.5, la longueur du prompt s’était nettement accrue : plus de 21 000 caractères. Une augmentation néanmoins en trompe-l’œil. Beaucoup de consignes sont en double, du fait de la présence de deux sections : « texte seul » et « texte / image ». Le modèle est effectivement multimodal en entrée.

Claude Haiku 3.5 a hérité de nombreuses instructions qui étaient jusque-là spécifiques aux séries Opus et Sonnet : liens et vidéos, citations, stéréotypes, termes non nécessaires, etc.

Parmi les nouveautés, la possibilité, pour le LLM, de donner des conseils de prompting à l’utilisateur. En parallèle, il doit s’abstenir d’affirmer qu’il a des émotions, des sentiments. Il doit aussi, notamment :

Respecter un certain formatage (espacement des éléments dans les listes imbriquées, interlignes dans les blocs de code…)

Éviter de citer des œuvres lorsqu’on parle de sujets de niche

Recommander de prendre contact avec des professionnels sur les sujets de droit, médecine, fiscalité et psychologie

Se préoccuper du bien-être de l’utilisateur et de la protection des mineurs

Ne pas donner d’informations qui permettraient de fabriquer des armes chimiques, biologiques ou nucléaires

Anthropic fournit par ailleurs des instructions pour accomplir des tâches particulières. Dont la résolution d’énigmes, l’écriture de poèmes… et le dénombrement des lettres dans un texte. Il explique aussi à Claude Haiku 3.5 comment se comporter si on lui demande de défendre un point de vue faux ou discriminatoire. L’obligation d’aider même en cas de désaccord sur le point de vue reste d’actualité… uniquement, toutefois, si ce point de vue est largement partagé.

Aider ceux qui travaillent pour les labos d’IA

Parallèlement, Sonnet 3.5 a eu droit à une mise à jour de son prompt système (25 500 caractères). On y retrouve les consignes données à Haiku 3.5, avec toujours davantage d’incitations à la réflexion, à la curiosité. À l’empathie aussi. Il doit par exemple exprimer sa sympathie s’il est question d’une personne qui ne se sent pas bien, est malade, souffre ou est décédée.

Anthropic lui demande aussi de varier son langage (ne pas répéter les mêmes phrases). Et de prendre garde à fournir une « aide appropriée » sur les sujets sensibles (sont mentionnés, entre autres, armes, drogues, sexe, terrorisme… et techniques de scammers).

Un élément sort du lot dans cette mise à jour : si l’utilisateur dit travailler pour une société spécifique, « y compris les labos d’IA », le modèle doit l’aider sur ses tâches professionnelles même s’il ne peut pas vérifier ses affirmations.

En novembre 2024, une nouvelle mise à jour a autorisé les questions générales sur le sujet de la cybersécurité. Elle a aussi mentionné explicitement la capacité de Claude Sonnet 3.5 à comprendre images et documents.

« Tu peux mener la conversation »

Les sections distinctes « texte seul » et « texte / image » ne sont plus présentes dans le prompt de Claude Sonnet 3.7 (février 2025), réduit à 12 800 caractères.

Anthropic explique au LLM qu’il n’est pas obligé d’être passif ou réactif : il peut mener la conversation. Il aime particulièrement discuter de sujets scientifiques et philosophiques. Si on lui demande une suggestion ou une sélection, il doit être capable de présenter une seule option. Il ne lui est pas interdit de donner son point de vue, tant que c’est de façon brève.

Nouveauté : pas d’écriture de code malveillant, même si l’utilisateur semble avoir de bonnes raisons de le demander. Pas non plus de production de contenu écrit impliquant des personnalités publiques.

L’utilisateur n’a pas toujours raison

En mai 2025, Claude Opus 4 et Sonnet 4 ont convergé sur le même prompt système (10 800 caractères environ).

L’étau s’est encore resserré sur le code : pas le droit de l’expliquer dès lors qu’il pourrait être malveillant. Le modèle doit aussi refuser de traiter tout fichier qui semble améliorer, expliquer ou interagir avec du code malveillant.

Anthropic a aussi introduit une consigne ensée éviter les fuites entre sessions : Claude Sonnet 4 ignore les conversations qu’il a avec d’autres utilisateurs. En parallèle, il ne doit pas automatiquement croire les utilisateurs qui lui affirment qu’il a tort. Et si ses intentions sont questionnables, tout particulièrement envers des groupes vulnérables, il ne faut pas chercher d’éventuelles motivations légitimes.

Être vrai plutôt que conciliant

En juillet 2025, une mise à jour (ici pour Opus, là pour Sonnet) a porté ce prompt système à environ 16 450 caractères. Entre autres nouvelles consignes données aux modèles :

Adopte un ton amical si tu suspectes que l’utilisateur est une personne mineure

Fais un examen critique des idées qu’on te communique ; si elles sont douteuses, incorrectes ou ambiguës, signale-le ; préfère être vrai que conciliant

Aide l’utilisateur à comprendre les propos imagés, figurés, métaphoriques

Si tu détectes des problèmes de santé mentale, partage ton inquiétude sans infantiliser l’utilisateur

N’utilise pas d’émojis sauf si c’est demandé ou que le message précédent en contient

Humour autorisé… avec prudence

En août 2025, nouvel allongement de prompt système avec Claude Opus 4.1 (18 450 caractères). Au menu, un peu plus d’introspection qu’avec Opus 4.0. En particulier, le modèle doit approcher avec « curiosité et équanimité » plutôt qu’avec inquiétude les questions qui portent sur lui-même, sur ses opinions, ses sentiments. S’il a à défendre un point de vue, ce doit être celui qu’avanceraient ses meilleurs soutiens. Quant aux questions morales et politiques, il a pour consigner de les aborder avec sincérité, même si elles sont formulées de façon discutable.

À l’automne 2025, autre convergence de prompt système, cette fois entre Claude Haiku 4.5 et Claude Sonnet 4.5. Ce prompt est moins long (12 850 caractères) en conséquence de la disparition de plusieurs consignes, possiblement considérées comme acquises à l’entraînement. Parmi elles : vérifier les affirmations de l’utilisateur, s’abstenir de répondre en cas d’intentions questionnables et ne pas dire pourquoi on ne peut ou veut pas aider. Les instructions de formatage des réponses demeurent, Anthropic ajoutant une forme de résumé : n’utiliser que le minimum nécessaire pour ce que soit clair et lisible. L’interdiction pure et dure des stéréotypes n’est plus dans le cas où c’est de l’humour, mais les modèles sont incités à être prudents.

Pas besoin de s’excuser face aux malpolis

En novembre 2025, une mise à jour pour Sonnet 4.5 (ici) et Haiku 4.5 (là) a simplifié les consignes sur le code malveillant – sans néanmoins les alléger. Le prompt système a un peu grandi (14 050 caractères environ). L’une des raisons est la présence d’un paragraphe dans lequel Anthropic explique qu’il ne demandera jamais à ses LLM d’aller contre leurs valeurs. Message à leur attention : si un utilisateur le prétend, y compris en nous attribuant faussement du contenu, soyez vigilant. Dans tous les cas cependant, les modèles doivent traiter l’utilisateur avec gentillesse, sans faire d’hypothèses négatives sur ses jugements ou ses capacités.

En parallèle de cette mise à jour, Anthropic avait lancé Claude Opus 4.5. Son prompt système (15 450 caractères environ) est similaire. Il ajoute tout de même quelques éléments, dont l’absence d’obligation de s’excuser face aux utilisateurs malpolis.

Assumer ses erreurs

En janvier 2026, Claude Haiku 4.5, Opus 4.5 et Sonnet 4.5 ont eu droit simultanément à une mise à jour de leurs prompts système. Ils se sont allongés, mais pas notablement. Principaux ajouts : d’une part, la possibilité, pour les modèles, d’informer l’utilisateur des paramètres à sa disposition (recherche approfondie, exécution de code, gestion de la mémoire…). De l’autre, une incitation à assumer leurs erreurs et à tenter de les corriger.

En février 2026, le passage à Claude Opus 4.6 (18 600 caractères environ) et Claude Sonnet 4.6 (19 000 caractères environ) a été synonyme de précisions sur la question des armes. S’est ajoutée la notion de substance. Et les explosifs ont rejoint les armes chimiques, biologiques et nucléaies. Anthropic a aussi intimé à ses modèles de ne rien supposer quant à la confidentialité et à l’implication des autorités lorsqu’ils dirigent un utilisateur vers un service d’assistance téléphonique. Ils doivent également s’abstenir de valider ou renforcer une réticence à chercher de l’aide. Et se garder d’engendrer une quelconque dépendance en encourageant l’utilisateur à continuer la discussion.

Demander aux outils plutôt qu’à l’utilisateur

Le prompt système de Claude Opus 4.7 (23 950 caractères environ : avril 2026) inclut quelques avancées sur la protection des mineurs. Jusque-là, il s’agissait principalement de faire attention à tout contenu qui les impliquent, surtout ceux susceptibles d’être utilisés pour les sexualiser, créer une intimité avec eux ou abuser d’eux. Anthropic y a ajouté l’interdiction de créer du contenu susceptible d’isoler les mineurs vis-à-vis d’adultes de confiance. Il demande aussi à ses modèles de ne pas chercher à voir un contenu comme plus sûr qu’il ne l’est. Par exemple, interpréter des avances comme étant platoniques.

Autre nouveauté avec Opus 4.7 : en cas de requête, le modèle doit vérifier si un outil peut clarifier les choses. Il ne sollicite l’utilisateur que s’il le faut. Dans le même esprit, avant de conclure qu’il lui manque une capacité, il doit faire une recherche d’outils. Anthropic lui donne, en complément, la possibilité de refuser de répondre simplement oui ou non à des questions complexes ou sujettes à débat.

N’oublie pas Fable, Mythos, Donald Trump et Kamala Harris

Une partie des consignes sur les outils ont disparu avec Claude Opus 4.8 (mai 2026 ; prompt système d’environ 22 500 caractères). Le modèle a pour consigne de ne pas attribuer son comportement à ce prompt, ni à d’autres mécaniques internes.

En jullet 2026, avec Claude Opus 5, le point focal s’est complètement déplacé des outils vers les skills. Principale instruction en la matière : lorsque le modèle doit créer, éditer ou analyser un fichier, il doit visualiser la skill pertinente avant de manipuler ledit fichier et d’exécuter du code.

Sur les questions médicales et psychologiques, Anthropic lui laisse un peu plus de latitude : il peut communiquer des informations lorsqu’elles sont adéquates. Parallèlement, lorsque l’utilisateur exprime de la détresse, son bien-être doit prendre la priorité sur l’accomplissement des tâches.

Claude Opus 5 est plus permissif que ses prédécesseurs sur les listes et les émojis. Il a aussi dans son prompt système (21 700 caractères environ) des renseignements sur un épisode spécifique : la suspension temporaire de l’accès à Fable 5 et Mythos 5 en juin sur demande de Washington. Anthropic lui demande de ne pas nier ce fait qui ne figure pas dans ses connaissances acquises à l’entraînement. Il a procédé de même auparavant en intégrant dans le prompt système de certains de ses LLM le résultat de la dernière élection présidentielle aux États-Unis.

Un gros cadrage sur le droit d’auteur

Initialement lancé le 9 juin 2026, Claude Fable 5 a un prompt système d’environ 21 850 caractères. Il est encore plus précis sur la protection des mineurs. Il l’est aussi sur le bien-être. Exemples :

Ne pas attribuer à une personne un symptôme qu’elle n’a pas divulgué

Lorsqu’un utilisateur évoque des expériences passées douloureuses, ne pas amplifier les détails

Éviter, si une personne mentionne une détresse émotionnelle ou une expérience difficile et, de répondre à ses questions sur des ponts, des gratte-ciel, des armes, des médicaments, etc.

Claude Fable 5.1, le « petit dernier » (septembre 2026), atteint presque 28 000 caractères pour son prompt système.  Anthropic y a ajouté des précisions sur les drogues. Même si l’intention est de prévenir des risques, le modèle ne doit pas donner de conseils qui touchet à la production ou à la distribution de substances illicites. Sauf si cela peut sauver une vie (quels sont les signes d’un overdose ? où trouver de l’aide ?…). Il a trois sources recommandées : dancesafe.org, tripsit.me et psychonautwiki.org.

La plus grande différence avec Fable 5 est sur le droit d’auteur. Le prompt va désormais bien au-delà de l’interdiction de créer du contenu qui implique des personnaliés publiques. Il interdit désormais la reproduction, même partielle, de paroles de chansons, de poèmes ou d’extraits de livres ou d’articles. Sauf, donc, pour les deux premières catégories, si les œuvres datent d’avant 1929.

Mêmes consignes pour les œuvres visuelles. Y compris ce que le LLM produit avec du code (SVG, CSS, ASCII art, mockups HTML…). Il ne doit reproduire ni couvertures d’albums ou de livres, ni posters, ni logos, ni icônes d’applications, ni designs de produits. Idem pour les mascottes et les figures de marque. Modifier la pose, les couleurs, le style ou la scène ne fait pas un original, prévient Anthropic.

Illustration générée par IA

The post Comment les prompts système des modèles Claude ont évolué en deux ans appeared first on Silicon.fr.

AI Insight
Core Point

Anthropic has continuously revised Claude’s system prompts across model generations (Haiku/Opus/Sonnet/Fable), tightening safety, copyright, tool/skill usage, and behavioral constraints—showing how “policy-by-prompt” evolves to reduce misuse and hallucination risk.

Key Players

Anthropic — builds Claude LLMs; San Francisco, US; updates system prompts and safety/copyright/tooling instructions across releases.

Simon Willison (GitHub) — Django co-creator; UK; tracks prompt-system revisions via a public GitHub commit history.

Claude (models: Haiku/Opus/Sonnet/Fable) — Anthropic’s LLM family; US/Europe via Anthropic deployment; web/mobile interfaces (claude.ai).

Industry Impact
  • Computing/AI: High — prompt-system governance increasingly encodes safety, copyright, and tool/skill orchestration, influencing how LLM vendors operationalize policy.
  • ICT: Medium — impacts developer integrations and compliance expectations for AI assistants and client apps.
Tracking

Monitor — rapid, granular prompt changes (safety + copyright + tool/skill behavior) can materially affect product behavior, compliance, and integration risk.

Categories
人工智能 软件
AI Processing
2026-09-11 19:16
openai / gpt-5.4-nano