La Chine prépare son propre « commutateur d’urgence » en matière d’IA après la décision américaine en juin

Les États-Unis ont utilisé leur kill switch IA en juin. La Chine semble en construire un d’ici juillet.

Selon Reuters, Pékin a passé le mois dernier à discuter discrètement avec ses principales sociétés d'IA pour restreindre les personnes pouvant les utiliser.

Les autorités chinoises ont tenu des réunions avec Alibaba, ByteDance et la startup Z.ai sur la possibilité de limiter l'accès des étrangers aux modèles d'IA les plus avancés de Chine, y compris ceux qui n'ont pas encore été lancés, comme l'a rapporté Reuters, citant trois personnes proches des négociations.

Les séances ont été convoquées par le ministère chinois du Commerce, a rapporté Reuters, citant trois sources qui ont parlé sous couvert d'anonymat.

Les participants ont discuté de la définition de limites pour les modèles fermés et open source, ceux que les développeurs peuvent télécharger, exécuter localement et modifier. Les autorités ont également proposé de faire de toute divulgation non autorisée ou vol de technologie exclusive d'IA un crime au titre de la loi chinoise sur la sécurité nationale, selon Reuters. Par ailleurs, les participants ont proposé de nouvelles mesures pour restreindre les investisseurs pouvant financer les startups locales d’IA.

L'étendue des restrictions possibles fait encore l'objet de débats. Deux sources ont déclaré à Reuters que les mesures pourraient s'appliquer uniquement aux futurs modèles, pas aux modèles existants. Aucun calendrier n'a été établi et il n'est pas certain qu'ils seront mis en œuvre.

La pyramide de l'IA

On ne sait pas encore clairement comment les restrictions fonctionneraient dans la pratique, mais des indices sont apparus dans un résumé publié dans un magazine de la Cour populaire suprême d'une table ronde organisée en mai entre des experts juridiques chinois sur la réglementation de l'IA open source. Les participants ont proposé une structure à trois niveaux : les outils open source de base nécessiteraient un simple enregistrement gouvernemental ; les technologies plus avancées seraient soumises à des examens de sécurité avant leur publication ; et les modèles frontières les plus sensibles seraient interdits au grand public ou réservés uniquement à un usage domestique.

Une telle structure représenterait un changement radical pour les entreprises chinoises d’IA, dont les bénéfices mondiaux proviennent presque entièrement de l’ouverture. La série Qwen d'Alibaba a constitué une large base de fans sur Hugging Face, le plus grand référentiel au monde de modèles d'IA open source. Doubao de ByteDance est l'un des produits d'IA dominants en Chine. Le GLM-5.2 de Z.ai a attiré l'attention des chercheurs américains pour correspondre aux principaux modèles américains dans certains benchmarks, tout en offrant un accès à son API à une fraction du coût.

Toute décision de restreindre l’accès depuis l’étranger augmenterait probablement les coûts pour les entreprises qui en sont venues à s’appuyer sur les modèles chinois comme alternatives moins coûteuses et moins restrictives aux systèmes frontaliers américains. Les responsables ont également été alarmés par la possibilité que le mythe d'Anthropic – le modèle de cybersécurité que l'administration de Donald Trump a restreint en juin – puisse être rétro-conçu et utilisé contre les systèmes chinois, ajoutant ainsi une urgence défensive aux discussions.

Les États-Unis ont agi en premier

En fin d'après-midi du 12 juin, Anthropic a reçu une lettre du Bureau de l'industrie et de la sécurité du ministère du Commerce ordonnant à l'entreprise de suspendre tout accès à Claude Fable 5 et Mythos 5 pour tout ressortissant étranger, y compris les employés non-citoyens d'Anthropic. Puisqu’il n’existe pas de moyen simple de verrouiller un point de terminaison d’API actif par passeport, Anthropic a supprimé les deux modèles globalement en quelques heures. C’était la première fois que les États-Unis appliquaient des contrôles à l’exportation à un modèle d’IA déployé, plutôt qu’aux puces utilisées pour l’entraîner.

Les modèles sont redevenus disponibles le 30 juin, suite au recyclage des classificateurs de sécurité d'Anthropic et à la levée des restrictions par le ministère du Commerce. Quatre jours plus tôt, le même schéma s'était déjà répété chez le principal concurrent d'Anthropic, OpenAI. La société a publié GPT-5.6 Sol, Terra et Luna, révélant qu'elle avait soumis les modèles au gouvernement américain et que, à la demande de Washington, elle les communiquait initialement à environ 20 partenaires de confiance évalués individuellement par des responsables fédéraux.

OpenAI a noté que l'accès par l'intermédiaire du gouvernement « ne devrait pas devenir la norme à long terme ». Le décret du président Trump du 2 juin sur l'IA avait déjà demandé aux développeurs de soumettre volontairement leurs modèles frontières à un examen fédéral de cybersécurité avant leur publication publique. Un cadre définissant ce qui est considéré comme un « modèle de frontière couverte » et le moment où l'accès gouvernemental préalable au lancement s'applique devrait être prêt d'ici le 1er août.

Pékin surveille

Pékin avait des raisons d’y prêter une attention particulière. Les responsables ont été alarmés par la possibilité que le Mythe d'Anthropic – le modèle de cybersécurité que l'administration Trump a restreint en juin – puisse être utilisé comme une arme contre les infrastructures chinoises pour exploiter les vulnérabilités logicielles, a rapporté Quartz. À cela s’ajoute la crainte qu’Anthropic puisse employer des tactiques de type logiciel espion pour suivre les utilisateurs chinois, ce qui a également suscité des inquiétudes en Chine.

Le fondateur de Qihoo 360, Zhou Hongyi, a explicitement tiré la sonnette d'alarme lors de l'ISC.AI 2026 à Pékin, où il a appelé la Chine à construire un équivalent national tout en dévoilant Tulong Feng, un agent de vulnérabilité de l'IA local.

La structure à plusieurs niveaux proposée lors des négociations avec le ministère chinois du Commerce correspond directement à la façon dont les États-Unis ont géré le contrôle des exportations de puces pendant trois ans – une politique qui a réduit l’écart de capacités avec la Chine plutôt que de l’élargir.

Pékin avait déjà renforcé son périmètre. Meta a reçu l'ordre de son agence de planification d'État de dénouer un accord de 2 milliards de dollars avec la start-up d'IA Manus en avril, dans le cadre du mécanisme chinois d'examen de la sécurité des investissements étrangers. Cela exigeait également que Moonshot AI et StepFun obtiennent l'approbation du gouvernement avant d'accepter des capitaux américains dans les cycles de financement, et un ensemble de réglementations plus large publié début juin a étendu le contrôle aux transactions transfrontalières impliquant la technologie et les données chinoises.

La soupape d'échappement se ferme

La logique dominante depuis que DeepSeek R1 est devenu viral début 2025 était simple : les restrictions américaines sur l’IA de pointe créent un marché naturel pour les modèles open source chinois. Les modèles open source chinois sont passés de moins de 2 % de l’utilisation totale des jetons sur OpenRouter – une plaque tournante clé pour la distribution mondiale de l’IA – fin 2024, à environ 61 % à la mi-2026. Le jeu défensif des États-Unis a donné à Pékin un avantage de répartition mondial qu’il n’a pas obtenu uniquement grâce à sa supériorité technique.

Cette logique ne tient que si les modèles chinois restent ouverts. Si Pékin restreint l’accès extérieur à ses systèmes frontaliers – fermés ou open source – la soupape de sécurité se ferme. Le GLM-5.2 de Z.ai a entièrement construit sa proposition de valeur autour d'un accès sans frontières sous licence MIT ; restreindre cette distribution annule la proposition.

L'analyse de Lawfare sur les contrôles de juin a souligné un problème structurel qui s'applique également à Pékin : les restrictions « nationales » en matière d'IA ne restent pas nationales. L'ordonnance américaine sur Anthropic couvrait les citoyens étrangers résidant aux États-Unis, y compris les propres employés non-citoyens d'Anthropic. Plus des deux tiers des chercheurs de haut niveau en IA travaillant aux États-Unis ont été formés à l’étranger ; Dans les principaux laboratoires, la proportion de travailleurs nés à l'étranger atteint jusqu'à 70 %, selon les données de MacroPolo.

Un contrôle d'accès basé sur la nationalité, destiné aux adversaires, finit par bloquer les ingénieurs nécessaires pour corriger les vulnérabilités à l'origine du contrôle. La Chine est confrontée au même problème à l’envers. ByteDance et Alibaba suppriment progressivement les fonctionnalités d'agents de type humain avant l'entrée en vigueur de la réglementation chinoise sur l'IA le 15 juillet, ce qui montre que lorsque Pékin décide de restreindre une capacité, il le fait selon un calendrier qui n'attend pas les commentaires du marché.

Cela pourrait causer des problèmes aux petits laboratoires et développeurs du monde entier qui s’appuient et s’appuient sur des technologies open source, la Chine ayant jusqu’à présent ouvert la voie dans ce domaine.

Le président français Macron a averti lors du sommet du G7 que les gouvernements européens cesseraient d’acheter des produits d’IA aux États-Unis si l’accès pouvait être interrompu du jour au lendemain. Le Premier ministre canadien Carney a qualifié la dépendance concentrée sur l’IA d’« erreur stratégique ». Les deux réactions partaient du principe que l’IA chinoise était l’alternative sans restriction.

Trezor Model T – Portefeuille Matériel de Crypto-Monnaie de Nouvelle Génération avec Écran Tactile Couleur LCD et USB-C, Stockez Votre Bitcoin, Ehereum, ERC20 et Plus en Toute Sécurité