L’essentiel
- La Maison-Blanche privilégierait des interdictions visant des modèles chinois précis plutôt qu’un blocage général des poids ouverts, au nom de la sécurité nationale.
- OpenAI et Google DeepMind ont signé la lettre ouverte contre la régulation des modèles ouverts, tandis qu’OpenAI et Anthropic plaideraient en privé pour les restreindre.
- L’administration Trump accuse Moonshot d’avoir bâti Kimi K3 par des méthodes discrètes à partir de Claude Fable, sans les qualifier d’illégales.
- Côté usage, le directeur technique de Mozilla travaille au quotidien avec K3 et Coinbase dit basculer sur des modèles chinois pour réduire ses coûts.
Deux signatures figurent au bas de la lettre ouverte contre la régulation des modèles à poids ouverts, ces modèles dont les paramètres sont publiés en téléchargement libre : OpenAI et Google DeepMind. Au même moment, dans les bureaux de l’exécutif américain, les représentants d’OpenAI plaident pour que les modèles chinois soient bloqués.
Nous racontions récemment comment 200 startups américaines suppliaient Donald Trump de ne pas leur couper l’accès aux IA chinoises. Depuis, la doctrine de l’administration s’est précisée : la presse américaine rapporte que la Maison-Blanche penche pour des interdictions ciblées, modèle par modèle, plutôt que pour une muraille. On sait aussi, désormais, qui pousse dans l’autre sens en coulisses. Anthropic et OpenAI feraient campagne en privé pour restreindre les modèles ouverts venus de Chine. Les deux encaissent la pression tarifaire de ces mêmes modèles.
Cette contradiction éclaire le statut réel de l’argument de sécurité nationale dans le dossier : un habillage mobilisé quand il sert, écarté quand il coûte.
Presque tous les signataires vendent du modèle ouvert
La composition du camp de l’ouverture en dit plus long que les principes invoqués. La plupart des soutiens de la lettre ont un intérêt commercial direct dans les modèles à poids ouverts, qui proviennent aujourd’hui pour l’essentiel de Chine. Microsoft et Google en revendent l’accès via leurs plateformes. Google DeepMind publie ses propres poids avec la série Gemma. OpenAI connaît d’ailleurs l’exercice de l’intérieur : la maison publie elle aussi des poids en téléchargement libre depuis gpt-oss, sous licence Apache 2.0, tout en réclamant un tour de vis sur ceux qui arrivent de Chine. Et beaucoup de signataires ont un motif plus terre à terre : desserrer l’emprise commerciale d’OpenAI et d’Anthropic sur le marché.
Chaque camp défend donc d’abord sa structure de coûts ; l’argument de sécurité vient ensuite, en justification.
On ne rappelle pas des poids déjà téléchargés
Un ciblage sélectif bute d’abord sur une réalité matérielle. Une interdiction porte sur les canaux de distribution et sur l’hébergement commercial. Elle ne va pas récupérer les copies déjà rapatriées dans les datacenters et sur les postes des développeurs.
La mesure frappe donc en priorité ceux qui veulent rester en conformité : entreprises régulées, éditeurs, prestataires publics. Les autres continueront de télécharger, en silence.
La cadence de sortie côté chinois achève de fragiliser le dispositif. Z.ai a livré GLM-5.2 en juin, Moonshot a lancé Kimi K3 en juillet, Alibaba a montré Qwen3.8 Max dans la foulée, DeepSeek a fait tourner les préversions de V4 dès avril. Une liste noire nominative devrait tenir ce rythme, ce qu’aucune procédure réglementaire ne sait faire : l’administration écrit des noms de modèles pendant que les laboratoires en publient de nouveaux.
Sur les tests de cybersécurité, l’urgence reste théorique
Les modèles chinois récents, Kimi K3 compris, restent nettement derrière les modèles occidentaux sur les évaluations de cybersécurité. Le risque décrit est un risque à venir, pas une brèche constatée aujourd’hui.
L’effet commercial, lui, est immédiat et mesurable. Raffi Krikorian, directeur technique de Mozilla, est passé à Kimi K3 pour une bonne partie de ses tâches quotidiennes, quelques jours après sa sortie. Il le trouve plus vif que Claude Fable, qui coûte plus cher. Avant cela, il confiait à GLM-5.2 son agenda, ses documents et ses mails. Coinbase déclare basculer sur des modèles chinois pour réduire la facture. Un dirigeant technologique de Caroline du Nord, Curt Meinhold, dit préférer désormais DeepSeek pour identifier des prospects.
L’accusation contre Moonshot n’a pas quitté le communiqué
Reste le reproche de distillation, ce procédé qui consiste à entraîner un modèle sur les sorties d’un autre pour en récupérer les capacités à moindre coût. L’administration Trump a accusé mercredi Moonshot d’y avoir eu recours par des méthodes discrètes pour bâtir K3 à partir de Fable, tout en précisant que celles-ci n’étaient pas nécessairement illégales. Cette prudence a du sens : un dossier solide se plaiderait devant un tribunal, pas dans un communiqué de politique commerciale. Pékin qualifie ces accusations de sans fondement.
Votre pipeline dépend d’une décision administrative
Si vos agents appellent GLM-5.2 ou K3 via une API (interface de programmation) hébergée aux États-Unis, un décret ciblé peut couper l’appel sans préavis. Le secrétaire au Trésor Scott Bessent a prévenu que d’autres sanctions pouvaient suivre. Dans l’immédiat, trois vérifications s’imposent.
- Savoir précisément quel modèle tourne derrière chaque appel, y compris chez vos prestataires : beaucoup d’offres à bas prix reposent sur des poids chinois sans l’annoncer en gras.
- Garder une couche d’abstraction entre votre code et le fournisseur, avec un modèle de repli déjà testé sur vos jeux d’évaluation, pas seulement déclaré.
- Vérifier ce que la licence autorise en matière de conservation locale des poids, et mesurer l’écart de coût réel d’une bascule vers un modèle occidental : c’est cet écart qui décidera de votre marge, pas le principe de l’interdiction.
Une interdiction ciblée, censée protéger l’industrie américaine, renchérirait d’abord l’IA pour les entreprises américaines qui n’ont pas les moyens des modèles les plus avancés. Les startups qui ont écrit à Trump ne défendaient pas la Chine, elles défendaient leur compte d’exploitation. Ce sont elles qui paieront la facture d’un arbitrage rendu au nom de leur sécurité.
Mon avis
Une liste noire de modèles chinois finira par exister, et elle aura en permanence une génération de retard sur ce que publient Moonshot, Z.ai et DeepSeek. Je vois surtout un transfert de charge : les grands comptes obtiendront des dérogations ou paieront le surcoût sans broncher, les petites équipes perdront l’outil qui rendait leurs projets rentables. Si OpenAI et Anthropic tenaient réellement l’argument sécuritaire, ils le porteraient signature à l’appui, pas par des rendez-vous discrets pendant qu’ils paraphent le texte inverse. Le jour où un modèle chinois passera devant les modèles occidentaux sur les tests de cybersécurité, il faudra trouver un autre motif.
