Aux époques précédentes, l'espionnage industriel avait un air presque cinématographique. Un bureau nocturne, un coffre-fort forcé, des plans volés, une clé USB dans la poche d'un ingénieur, un employé recruté, la photographie d'une machine secrète. À l'ère de l'intelligence artificielle, tout est différent. Il n'y a parfois pas de coffre-fort. Il n'y a parfois pas de plans. Il n'y a même parfois aucun vol de code. Il suffit de demander des millions de fois à un modèle comment il pense, comment il écrit du code, comment il planifie une tâche, comment il divise un problème en étapes, comment il corrige une erreur, comment il construit une chaîne d'actions, comment il se comporte sous la pression d'une requête complexe.
C'est pourquoi l'histoire des accusations d'Anthropic contre Alibaba est importante non pas comme un énième épisode de la concurrence technologique entre les États-Unis et la Chine, mais comme le symptôme d'une nouvelle réalité géoéconomique. Sous nos yeux naît un nouveau type de conflit stratégique : une lutte non pas pour le pétrole, ni pour le territoire, ni pour un port, ni pour un oléoduc, et même pas seulement pour les puces électroniques. La lutte porte sur le comportement du modèle, sur son profil cognitif, sur sa méthode de raisonnement, sur sa capacité à accomplir des tâches d'agent, à écrire des logiciels et à maintenir de longues chaînes technologiques.
Anthropic affirme que des structures liées au holding chinois Alibaba et à sa division d'intelligence artificielle Qwen ont créé environ 25 000 faux comptes et ont effectué, entre le 22 avril et le 5 juin, près de 29 millions de requêtes auprès des modèles Claude. Dans une lettre adressée aux sénateurs américains et aux hauts fonctionnaires de la Maison-Blanche, l'entreprise a décrit ces événements comme la plus grande tentative à ce jour d'une structure chinoise pour obtenir illégalement un accès aux capacités de pointe d'un modèle américain.
Les chiffres de cette histoire sont tout aussi importants que la rhétorique politique. Près de 29 millions de requêtes en environ 45 jours - cela représente environ 640 000 interactions par jour. Environ 26-27 000 par heure. Environ 7 requêtes chaque seconde, si la charge est répartie uniformément. On compte en moyenne plus de 1 100 requêtes par faux compte. Il ne s'agit pas de la curiosité de quelques ingénieurs, ni d'un test d'interface, ni d'une violation accidentelle des conditions d'utilisation. Dans la logique d'Anthropic, il s'agit d'un cycle industriel d'extraction de capacités.
Mais le plus important n'est même pas la quantité. Le plus important - c'est l'objectif.
Selon les affirmations d'Anthropic, la campagne ne visait pas à obtenir de simples réponses textuelles. Elle s'intéressait aux capacités les plus coûteuses et les plus précieuses sur le plan stratégique de Claude : le raisonnement d'agent, le développement de logiciels, la résolution de tâches à long terme. En d'autres termes, il ne s'agissait pas de voler un style d'écriture élégant ou un ensemble de faits de référence. Il s'agissait d'une tentative de reproduire le système nerveux de l'ingénierie du modèle.
C'est cela le nouvel espionnage du XXIe siècle : ne pas voler un fichier, mais forcer l'intelligence d'autrui à montrer à plusieurs reprises comment elle fonctionne.
Ce n'est pas une attaque informatique. C'est une copie de cerveau par la conversation
Pour comprendre l'ampleur du scandale, il faut analyser un mot clé - la distillation.
Dans l'apprentissage automatique classique, la distillation - est une technique légitime. Un modèle grand, coûteux et puissant joue le rôle d'enseignant. Un modèle plus compact est l'élève. On montre à l'élève les réponses de l'enseignant, ses réactions, ses solutions, ses explications, ses variantes de comportement. Sur cette base, l'élève devient moins cher, plus rapide, plus compact, et parfois presque aussi utile pour les tâches appliquées. Au sein d'une même entreprise, dans le cadre d'un apprentissage autorisé, cette pratique est devenue depuis longtemps une partie normale de l'industrie.
Le problème commence là où l'enseignant n'a pas donné son consentement pour être enseignant.
Si une entreprise sollicite des millions de fois le modèle d'une autre entreprise, collecte systématiquement les réponses, construit sur cette base un corpus d'entraînement synthétique, puis utilise ce corpus pour améliorer son propre modèle, une nouvelle zone grise juridique et stratégique apparaît. Formellement, les poids du modèle ne sont pas volés. Le code source n'est pas volé. Le serveur n'est pas piraté. Mais le comportement, pour la création duquel des milliards de dollars, des milliers de processeurs graphiques, des années de travail d'ingénierie, d'immenses volumes de données, des équipes de chercheurs et une infrastructure coûteuse ont été dépensés, peut être partiellement reproduit à travers une masse de données de sortie.
Ce n'est pas le vol du corps du modèle. C'est le vol de ses habitudes.
Anthropic utilise une formulation sévère dans sa lettre : de telles attaques par méthode de distillation ont été menées, selon elle, de manière illégale, systématique et à l'échelle industrielle, afin d'emprunter des technologies américaines de pointe dans le domaine de l'intelligence artificielle, de les faire passer pour les siennes et d'éviter les coûts de formation et de recherche. Dans cette phrase, on n'entend pas seulement la voix d'une entreprise privée. C'est la langue de la nouvelle politique industrielle américaine.
Les États-Unis perçoivent de plus en plus les modèles d'intelligence artificielle de pointe non pas comme des logiciels ordinaires, mais comme une infrastructure stratégique. Hier, ce statut appartenait aux moteurs d'avion, aux technologies satellitaires, aux centrifugeuses nucléaires, aux machines de lithographie, aux puces Nvidia, aux systèmes de communication, aux solutions cryptographiques. Aujourd'hui, cette liste intègre rapidement les modèles « frontier » - les systèmes d'intelligence artificielle les plus puissants, capables de raisonner, de programmer, de chercher des vulnérabilités, d'automatiser la recherche, d'accélérer les cycles d'ingénierie et de participer potentiellement à des cyberopérations.
C'est pourquoi la lettre d'Anthropic au comité sénatorial des affaires bancaires ne ressemble pas à une simple plainte contre un concurrent. C'est un document politique, écrit selon la logique de la sécurité nationale.
Alibaba n'est pas tombée dans un scandale, mais dans l'architecture de la peur américaine
Alibaba - n'est pas une start-up de garage ni un laboratoire anonyme. C'est l'un des plus grands holdings technologiques chinois, un écosystème de commerce électronique, de services cloud, de fintech, de logistique et d'intelligence artificielle. Sa division d'intelligence artificielle Qwen est devenue depuis longtemps une partie de la stratégie chinoise de rattrapage, puis de développement avancé dans le domaine des grands modèles de langage.
Par conséquent, l'accusation contre Alibaba est perçue à Washington différemment d'une réclamation contre un petit groupe de recherche. Si Anthropic a raison, il ne s'agit pas d'une violation de l'éthique d'entreprise, mais d'une tentative possible d'un grand acteur technologique chinois d'accélérer le développement de ses propres modèles en extrayant les capacités d'un concurrent américain.
Il faut être précis ici : une accusation - n'est pas un verdict judiciaire. Alibaba, selon les informations disponibles, n'a pas répondu publiquement en détail à ces griefs spécifiques. La preuve juridique directe de l'épisode, le degré d'implication de la maison mère, le rôle de Qwen, la nature des opérateurs, les itinéraires techniques d'accès, la base de preuves pour l'identification des comptes - tout cela nécessite une vérification indépendante. Mais l'effet politique s'est déjà produit. Dans le monde de l'intelligence artificielle, une accusation d'une telle ampleur devient un événement en soi.
Surtout parce qu'Anthropic ne parle pas d'un seul compte, ni de quelques clés API suspectes, mais de près de 25 000 faux comptes. Cela ressemble déjà non pas à une infraction, mas à une infrastructure. De tels réseaux sont généralement créés pour contourner les restrictions régionales, les limites d'utilisation, les systèmes anti-fraude et le contrôle d'accès. En fait, il s'agit d'une architecture Sybil : une multitude d'identités artificielles qui masquent une opération unique ou coordonnée.
Si un tel réseau a réellement existé et a fonctionné du 22 avril au 5 juin, cela signifie que la lutte contre la distillation cesse d'être une simple question de politique d'utilisation. Cela devient une tâche de contre-espionnage pour la plateforme : analyse comportementale, détection de réseaux de proxys, corrélation des requêtes, regroupement de comptes, identification de modèles de requêtes répétitifs, suivi de la collecte de données synthétiques.
En d'autres termes, les entreprises d'intelligence artificielle doivent désormais protéger non seulement leurs centres de données. Elles doivent protéger l'interaction elle-même avec le modèle.
Février était une répétition. Et elle n'a pas été entendue
Le scandale avec Alibaba n'est pas né du néant. Fin février, Anthropic avait déjà fait état de trois campagnes à échelle industrielle pour extraire les capacités de Claude. À l'époque, selon les données de l'entreprise, les laboratoires DeepSeek, Moonshot AI et MiniMax participaient à l'opération. L'ampleur était immense : plus de 16 millions de requêtes via environ 24 000 faux comptes. Moonshot AI, dans laquelle Alibaba a investi, a représenté environ 3,4 millions de ces requêtes.
Ce détail est plus important qu'il n'y paraît.
L'histoire de février a montré que le problème n'est pas isolé. Si en février il s'agissait de 16 millions de requêtes et de 24 000 comptes, et qu'en avril-juin on parle déjà de près de 29 millions de requêtes et d'environ 25 000 comptes, la dynamique est alarmante. Le nombre de comptes n'a augmenté que légèrement, mais le volume de requêtes a progressé de près de 80 pour cent. Cela peut signifier une utilisation plus intensive de chaque canal, une automatisation plus agressive, une organisation plus efficace des requêtes ou un ciblage plus précis des capacités précieuses du modèle.
Et c'est ici qu'apparaît le mot principal - l'industrialisation.
L'échelle industrielle dans la distillation d'intelligence artificielle ne signifie pas simplement beaucoup de requêtes. Elle signifie une chaîne de montage. Les requêtes ne sont pas générées manuellement, mais de manière systémique. Les invites sont conçues pour extraire des compétences spécifiques. Certaines séries testent la programmation. D'autres - la planification d'agent. D'autres encore - la capacité à corriger du code. Une quatrième série - les longs raisonnements. Une cinquième - les tâches en plusieurs étapes avec mémoire du contexte. Une couveuse de sixième série - les réponses dans des modes limites de stress.
Ainsi se forme non pas une collection chaotique de dialogues, mais un corpus d'apprentissage pour le modèle-élève.
Dans l'ancien monde, l'espionnage industriel donnait accès à un plan. Dans le nouveau monde, la distillation donne accès à la méthode de résolution des tâches. C'est moins visible, mais peut-être encore plus dangereux. Un plan peut être modifié, un brevet peut être contesté, une usine peut être protégée. Mais comment protéger le style de pensée d'un modèle, si ce style ne se manifeste que dans les réponses aux requêtes ?
Washington a eu peur avant qu'Anthropic n'écrive sa lettre
L'élément le plus intrigant de cette histoire est que les accusations contre Alibaba sont survenues deux semaines seulement après qu'Anthropic elle-même s'est retrouvée au centre de l'inquiétude des autorités américaines.
Dans la nuit du 13 juin, les autorités américaines ont obligé l'entreprise à suspendre l'accès aux modèles les plus puissants, Fable 5 et Mythos 5, pour tous les citoyens étrangers. La restriction concernait même les employés d'Anthropic ne possédant pas la citoyenneté américaine. Le département du Commerce des États-Unis n'a pas révélé la menace précise pesant sur la sécurité nationale. Selon la version d'Anthropic, il s'agissait d'une méthode découverte pour contourner les mécanismes de protection de Fable 5 - un modèle destiné à un large public. L'accès à Mythos n'a été accordé qu'aux partenaires d'Anthropic, y compris les structures étatiques.
Ce fut le moment où l'État a fait comprendre à un laboratoire privé d'intelligence artificielle : votre modèle n'est plus un simple produit. C'est un objet de contrôle des exportations.
La décision semblait d'une sévérité sans précédent. Pas une interdiction pour un pays spécifique. Pas une sanction contre un client particulier. Pas le blocage d'un compte suspect isolé. Mais une restriction basée sur la citoyenneté - à l'intérieur comme à l'extérieur des États-Unis, y compris pour les propres employés de l'entreprise. En conséquence, Anthropic a déclaré être contrainte de désactiver Fable 5 et Mythos 5 for tous ses clients afin de garantir le respect de cette exigence.
Pour l'industrie, ce fut un choc. Jusqu'alors, le contrôle des exportations dans la guerre technologique entre les États-Unis et la Chine était principalement associé aux puces, à la lithographie, aux équipements de fabrication de semi-conducteurs et à l'accès cloud aux puissances de calcul. Désormais, ce sont les modèles eux-mêmes qui commencent à y être soumis.
C'est un changement fondamental. Une puce - est un objet matériel. On peut la suivre, la vendre, la confisquer, l'inscrire sur une liste, bloquer sa livraison. Un modèle - est un service, un comportement, un ensemble de poids, une API, un accès cloud, une session utilisateur, parfois même une fenêtre temporaire de test. Ses frontières sont beaucoup moins physiques. C'est pourquoi le contrôle des exportations sur un modèle se transforme en un contrôle de l'accès à la puissance intellectuelle.
Mythos 5 n'est plus un produit, mais une alerte armée
Le nom Mythos dans cette histoire résonne de manière presque symbolique. Selon les rapports disponibles, ce modèle était perçu comme un système particulièrement puissant, capable de traiter des tâches de cybersécurité et de détection de vulnérabilités. Son accès était limité à un cercle de partenaires, y compris des structures étatiques. Fable 5, pour sa part, était une version plus publique destinée à un large public.
But c'est précisément la combinaison de Fable 5 et Mythos 5 qui a suscité l'inquiétude. Selon la version d'Anthropic, le motif de la réaction de Washington était la découverte d'un moyen de contourner les mécanismes de protection de Fable 5. Une source de Semafor, familière de la situation, a raconté que la décision de la Maison-Blanche était en partie liée à la crainte qu'un groupe lié à la Chine ait obtenu un accès à Mythos. Un tel scénario créait un risque de copie ou de distillation du modèle.
Anthropic conteste cela. L'entreprise a déclaré que les autorités n'avaient pas mentionné d'accès chinois à Mythos, et a souligné qu'elle bloquait déjà l'accès à ses produits depuis la Chine.
Nous sommes face à une rupture classique entre la logique d'entreprise, la logique étatique et la logique du renseignement. L'entreprise parle le langage des procédures : l'accès est bloqué, les règles sont respectées, aucune menace spécifique n'a été nommée. L'État parle le langage des risques : même la probabilité d'une fuite de telles capacités peut être inacceptable. Les médias et les sources parlent le langage de l'alarme : piste chinoise, contournement des protections, distillation, copie, avantage stratégique.
Où est la vérité ? Très probablement, elle ne se situe pas sur un seul plan. Pour une évaluation juridique, des preuves sont nécessaires. Pour la sécurité nationale, une vision probabiliste est parfois suffisante. Pour le marché, la réputation est essentielle. Pour les concurrents - l'opportunité d'accélérer le développement. Pour l'État - la capacité d'empêcher un saut technologique de l'adversaire.
C'est précisément ainsi que l'intelligence artificielle est devenue la nouvelle zone d'une souveraineté conflictuelle.
Le marché a tressailli, mais n'a pas paniqué. C'est pire que la panique
Après la publication des accusations, les actions d'Alibaba à la Bourse de Hong Kong ont chuté jeudi de 4,4 pour cent, alors que l'index sectoriel Hang Seng Tech reculait de 1,6 pour cent. À première vue, cela ressemble à une réaction du marché face au scandale. Mais les analystes ne pensent pas que cette baisse ait été directe et exclusivement causée par la lettre d'Anthropic. Selon leurs estimations, l'histoire n'a pas trop alarmé les investisseurs, et le préjudice de réputation pour Alibaba pourrait s'avérer limité, car des plaintes similaires contre des entreprises chinoises ont déjà été formulées par le passé.
Cette réaction est révélatrice. Le marché n'a pas dit : cela ne signifie rien. Mais le marché n'a pas dit non plus : c'est une catastrophe. Il a dit autre chose : de telles accusations font désormais partie du décor normal de la guerre technologique américano-chinoise.
Et c'est peut-être la partie la plus préoccupante de l'histoire.
Quand une accusation d'extraction industrielle des capacités d'un modèle d'intelligence artificielle de pointe ne provoque pas un véritable choc, cela signifie que l'industrie s'est habituée à l'idée que cette lutte sera permanente. Tout comme les marchés s'habituaient autrefois aux sanctions, aux listes d'exportation, aux interdictions de livraison de puces, aux restrictions pour Huawei, aux contrôles de TikTok, à la pression sur les chaînes de semi-conducteurs, ils s'habituent maintenant aux guerres de distillation.
Cela ne signifie pas que les accusations n'ont pas d'importance. Cela signifie qu'elles sont déjà intégrées dans la nouvelle normalité.
Pour l'investisseur, Alibaba reste un géant doté d'une immense base interne, d'une activité cloud, d'un écosystème et du soutien du marché chinois. Pour Washington, Alibaba peut faire partie du défi technologique. Pour Anthropic - un contrevenant potentiel. Pour Pékin - un actif stratégique. Pour l'industrie mondiale - l'un des nœuds de la nouvelle économie fragmentée de l'intelligence artificielle.
Une même entreprise existe simultanément dans quatre réalités différentes.
L'Amérique ne craint pas que la Chine vole le modèle. L'Amérique craint que la Chine rattrape son retard plus rapidement
Au cœur de toute cette histoire se trouve non seulement une question juridique : Alibaba a-t-elle violé les conditions d'utilisation de Claude. La véritable question est plus profonde : la Chine peut-elle réduire l'écart avec les États-Unis non seulement grâce à ses propres recherches, mais aussi par l'extraction systématique du comportement des modèles américains ?
Les États-Unis possèdent toujours le plus puissant écosystème de « frontier AI » : capitaux, universités, start-ups, infrastructure cloud, puces, équipes de recherche, marché du capital-risque, clients corporatifs, programmes militaires et de renseignement. Mais la Chine possède un autre ensemble d'avantages : la taille du marché, les objectifs définis par l'État, la masse d'ingénieurs, l'adoption rapide, des plateformes puissantes, d'immenses volumes de données, une disposition à l'optimisation agressive et la capacité de construire des écosystèmes alternatifs sous la pression des sanctions.
La distillation, dans une telle configuration, devient un outil asymétrique.
Si l'entraînement d'un modèle « frontier » coûte des milliards de dollars, exige des puces en situation de pénurie, une infrastructure complexe et un nombre infini d'expérimentations, la distillation permet de contourner, au moins partiellement, ce chemin. Pas totalement. Pas de façon magique. Pas sans coûts. Mais suffisamment pour accélérer l'acteur qui cherche à rattraper son retard. Surtout si le but n'est pas de reproduire l'intégralité du modèle, mais d'extraire des compétences utiles bien spécifiques : le codage, la planification d'agent, la chaîne d'outils, la résolution de bogues, le test d'hypothèses, la conception multi-étapes.
Ce sont précisément ces compétences qui, selon Anthropic, étaient la cible de la campagne.
Washington ne craint pas seulement une copie de Claude. Washington craint que les modèles américains ne deviennent un laboratoire gratuit de perfectionnement pour les concurrents chinois. Il craint que la recherche et développement américaine, si coûteuse, ne se transforme en jeux de données synthétiques pour des modèles tiers. Il craint que les sanctions sur les puces ne soient partiellement contournées non pas par de la contrebande physique, mais par l'extraction du comportement de systèmes déjà entraînés.
Cela change la compréhension même du leadership technologique.
Auparavant, l'avantage découlait de la possession de la base de production. Ensuite - de la possession de l'infrastructure de calcul. Aujourd'hui, l'avantage commence à dépendre également de la capacité à empêcher le concurrent d'apprendre à partir de votre produit.
La distillation comme nouvelle forme d'arbitrage géopolitique
Dans l'économie mondiale, il a toujours existé un arbitrage : quelque part la main-d'œuvre est moins chère, ailleurs les impôts sont plus bas, la réglementation est plus souple, les matières premières sont plus faciles à obtenir. Dans l'intelligence artificielle apparaît un nouvel arbitrage - cognitif.
Une partie investit des sommes colossales dans l'entraînement d'un modèle. L'autre tente d'obtenir une part du rendement via des API, des faux comptes, des proxys, des requêtes automatisées, le contournement des barrières régionales, l'ingénierie d'invites et des données synthétiques. Cela ressemble à une tentative de se connecter à l'institut scientifique d'autrui par la fenêtre de l'interface client.
Juridiquement, il est difficile de décrire cela avec les anciennes catégories. Ce n'est pas tout à fait du piratage. Pas tout à fait une intrusion. Pas tout à fait une violation du droit d'auteur. Pas tout à fait un vol de secret commercial, si les poids du modèle n'ont pas été dérobés. Mais ce n'est pas non plus une utilisation ordinaire du service. Nous sommes face à une nouvelle classe de conflit : l'extraction d'une capacité dérivée.
C'est pourquoi Anthropic exige non seulement une protection d'entreprise, mais aussi une réponse politique. L'entreprise appelle le Congrès américain à combler les failles qui permettent aux entreprises chinoises d'intelligence artificielle d'accéder aux technologies américaines de pointe, et à punir les responsables des cyberattaques et de telles campagnes. La lettre souligne le soutien aux efforts de Washington pour lutter contre les cyberattaques.
Il faut noter ici une nuance subtile. Anthropic s'est elle-même retrouvée sous la pression de l'État américain à cause de Fable 5 et Mythos 5. Mais presque simultanément, l'entreprise demande à l'État de protéger plus fermement l'industrie américaine de l'intelligence artificielle contre les concurrents étrangers. Ce n'est pas une contradiction, mais une nouvelle dépendance. Les entreprises de « frontier AI » veulent la liberté d'innover à l'intérieur des États-Unis, mais ont en même temps besoin du bouclier étatique contre l'extraction externe de leurs capacités.
C'est ainsi que naît un nouveau contrat entre la Silicon Valley et Washington : les entreprises conservent leur vitesse et leur capitalisation, l'État obtient un accès aux modèles stratégiques et le droit d'intervenir, tandis que les acteurs étrangers se retrouvent progressivement sous un contrôle plus étroit.
Pourquoi cette histoire est plus dangereuse qu'un vol de données ordinaire
Une fuite de données classique porte souvent sur un objet clair : une base de clients, des mots de passe, des documents, du code source, de la correspondance, des fichiers financiers. Le préjudice peut être évalué, les victimes notifiées, la vulnérabilité corrigée.
Avec la distillation, tout est plus complexe. Le préjudice peut être dilué dans le temps. Vous ne voyez pas immédiatement que le concurrent est devenu meilleur. Vous ne savez pas quelles capacités exactes ont été extraites. Vous ne pouvez pas révoquer les réponses déjà obtenues. Vous ne pouvez pas prouver qu'une compétence spécifique d'un nouveau modèle provient précisément de vos données et non d'autres sources. Vous ne pouvez voir que des traces statistiques : des comptes, des requêtes, des schémas, des fenêtres temporelles, des proxys, des similitudes de comportement.
Cela rend les attaques par distillation particulièrement attrayantes pour ceux qui veulent minimiser le risque d'une accusation directe. Pas de fichier volé - pas de scène de crime classique. Il y a des millions de conversations dont chacune, prise isolément, peut ressembler à une requête normale. Ce qui devient délictueux ou contraire aux règles, ce n'est pas un dialogue individuel, mais l'architecture globale.
Par conséquent, les entreprises technologiques seront contraintes de bâtir de nouveaux systèmes de protection. Pas de simples CAPTCHA et des limites de volume. Pas un simple blocage d'IP. Il faudra un contre-espionnage comportemental : détection de scénarios d'apprentissage automatisés, surveillance d'une concentration inhabituelle de requêtes sur des compétences spécifiques, filigranes dans les réponses, empreintes numériques des données de sortie, pièges juridiques dans les conditions d'utilisation, vérification plus stricte des clients corporatifs, octroi de licences pour l'accès aux modes les plus puissants des modèles.
Mais tout cela a un prix. Plus le contrôle est strict, plus l'expérience utilisateur se dégrade. Plus il y a de restrictions, plus le risque est grand de ralentir les développeurs légitimes. Plus le filtrage national est dense, plus la fragmentation de l'économie mondiale de l'intelligence artificielle est forte.
L'Amérique veut protéger ses modèles. Mais la protection des modèles peut rendre l'intelligence artificielle américaine moins ouverte, moins universelle et moins attractive pour les clients mondiaux.
La stratégie chinoise : ne pas seulement copier, mais créer une norme alternative
Ce serait une erreur de réduire toute la stratégie chinoise de l'intelligence artificielle à de la copie. La Chine développe très activement ses propres modèles, des écosystèmes ouverts, des plateformes cloud, des outils appliqués, des centres académiques et des laboratoires d'entreprise. Qwen, DeepSeek, Moonshot, MiniMax et d'autres projets font partie d'un processus technologique réel, et ne sont pas de simples dérivés de systèmes américains.
Mais c'est précisément pour cela que l'histoire de la distillation devient encore plus toxique sur le plan politique. Quand le concurrent qui cherche à rattraper son retard est faible, ses accusations de copie apparaissent comme un bruit secondaire. Lorsqu'il est fort, chaque soupçon devient une menace pour l'équilibre stratégique.
Les modèles chinois rivalisent déjà en termes de prix, de vitesse, d'ouverture et d'accessibilité appliquée. Les entreprises américaines ne craignent pas seulement que les acteurs chinois les rattrapent en qualité. Elles craignent que les modèles chinois ne deviennent le standard mondial pour les pays qui ne veulent pas dépendre des États-Unis, de la conformité américaine, du contrôle des exportations et des décisions politiques de Washington.
Après la directive sur Fable 5 et Mythos 5, cet argument est devenu particulièrement puissant. Si l'État américain peut soudainement restreindre l'accès à un modèle en fonction de la citoyenneté, cela signifie que tout client étranger doit se poser la question : peut-on bâtir une infrastructure critique sur un modèle « frontier » américain ? Que se passera-t-il si demain une interdiction analogue frappe le secteur financier, l'énergie, les sous-traitants de la défense, les systèmes médicaux, les universités, les développeurs de pays alliés ?
Les entreprises chinoises peuvent exploiter cette peur. Elles peuvent dire au marché mondial : les modèles américains sont puissants, mais politiquement peu fiables ; nos modèles sont peut-être inférieurs pour certaines tâches, mais ils sont disponibles, moins chers, plus flexibles et dépendent moins de Washington.
Ainsi, l'accusation d'Anthropic contre Alibaba peut, paradoxalement, renforcer les arguments des deux côtés. Les États-Unis obtiennent un motif pour durcir le contrôle. La Chine obtient un motif pour parler de la nécessité d'une souveraineté technologique.
Le scandale autour de Claude est le début de la guerre pour las capacités d'agent
L'attention particulière d'Anthropic pour les raisonnements d'agent n'est pas fortuite. C'est précisément l'autonomie d'action qui devient l'orientation principale du développement des systèmes d'intelligence artificielle modernes. Un robot conversationnel qui se contente de répondre à une question n'est plus le sommet de la pyramide technologique. La véritable valeur se déplace là où le modèle est capable de définir des sous-tâches, d'utiliser des outils, d'écrire et de vérifier du code, de consulter des bases de données, de planifier une séquence d'actions, de corriger des erreurs, de mener un projet pendant plusieurs heures ou plusieurs jours, d'interagir avec d'autres systèmes.
Une telle intelligence artificielle n'est plus un simple interlocuteur. C'est un opérateur.
Si le modèle sait travailler de manière autonome sur un projet logiciel, chercher des vulnérabilités, écrire des tests, créer des prototypes, analyser des journaux d'activité, réaliser une étude de marché, optimiser une chaîne d'approvisionnement ou accompagner une cyberdéfense, il devient une force productive. Ce sont précisément ces capacités qui possèdent la valeur économique et militaire maximale.
Par conséquent, la tentative d'extraire un comportement d'agent n'est pas une simple ruse technologique. C'est une tentative d'accéder à la future infrastructure d'une économie automatisée.
Dans un monde où les modèles d'agent géreront le code, les finances, la logistique, les simulations de défense, l'analyse de renseignement, la bio-informatique et la conception industrielle, la capacité du modèle à raisonner devient un actif stratégique. Non pas les données en soi, mais la méthode d'action. Non pas l'encyclopédie, mais la fonction exécutive.
Voilà pourquoi Anthropic parle de tâches à long terme. Une tâche à long terme exige une mémoire du contexte, un plan stable, une correction de trajectoire, une évaluation des résultats intermédiaires. Ce n'est plus de la génération de texte. C'est la simulation d'une pensée de projet.
Et si une telle capacité peut être partiellement distillée, alors
La Maison-Blanche ne croit plus à l'autorégulation des laboratoires
La directive sur Fable 5 et Mythos 5 montre que l'administration du président américain Donald Trump est prête à intervenir dans le secteur de l'intelligence artificielle de manière ciblée, brutale et sans long débat public. Ce n'est pas le modèle européen de régulation horizontale, où se mettent en place de grands cadres juridiques, des classes de risques et des procédures bureaucratiques de conformité. L'approche américaine dans cette situation est différente : la sécurité nationale d'abord, les explications ensuite.
Pour Anthropic, c'est douloureux. L'entreprise se positionne comme l'un des acteurs les plus prudents et orientés vers la sécurité au sein de l'industrie. Elle a bâti sa réputation sur l'idée d'une intelligence artificielle responsable, de restrictions, de tests et de contrôle des risques. Pourtant, c'est précisément cette entreprise qui s'est retrouvée la première dans une situation où l'État lui a de fait retiré le droit de décider elle-même qui peut utiliser ses modèles les plus puissants.
C'est un signal fort envoyé à l'ensemble du secteur. Washington n'est plus disposé à s'en remettre uniquement aux procédures internes de simulation d'attaques, aux promesses des entreprises et aux codes de conduite volontaires. Plus un modèle est puissant, plus il s'apparente à une technologie à double usage. Il peut être utilisé pour la défense, mais aussi pour l'attaque. Pour accroître la productivité, mais aussi pour automatiser des opérations malveillantes. Pour identifier les vulnérabilités de ses propres systèmes, mais aussi pour découvrir celles de l'adversaire.
Quand un modèle devient si fort que ses capacités intéressent non seulement le monde des affaires, mais aussi le renseignement, la défense, les cybercommandements et les régulateurs financiers, il cesse d'être un simple produit de consommation courante.
C'est précisément la frontière qu'Anthropic semble avoir franchie avec Mythos 5.
La principale vulnérabilité de l'Amérique est son ouverture, devenue une arme contre elle
La puissance technologique américaine s'est historiquement construite sur l'ouverture : universités, talents internationaux, publications, réseaux de capital-risque, plateformes mondiales, API, cloud, écosystèmes de développeurs. C'est cette ouverture même qui a donné aux États-Unis un avantage gigantesque. Mais à l'ère de l'intelligence artificielle, elle se transforme en vulnérabilité.
Si un modèle est accessible via Internet, il peut être interrogé. S'il peut être interrogé, on peut construire un jeu de données. Si l'on peut construire un jeu de données, on peut entraîner un modèle-élève. Si l'accès est restreint par pays, il est possible d'utiliser des faux comptes, des proxys, des intermédiaires, des sociétés-écrans, des itinéraires cloud ou des réseaux distribués. Si l'accès est restreint par la citoyenneté, des problèmes surgissent au sein même des entreprises, car les meilleures équipes d'intelligence artificielle sont de composition mondiale.
C'est là toute la tragédie du leadership américain. Les États-Unis ont créé l'environnement le plus attractif pour les talents du monde entier. Aujourd'hui, l'État exige des entreprises qu'elles segmentent l'accès en fonction de la nationalité. Or, l'intelligence artificielle a précisément été conçue par des équipes transnationales. Les laboratoires emploient des chercheurs venus d'Inde, de Chine, d'Europe, du Moyen-Orient, d'Amérique latine ou de l'espace post-soviétique. Les mathématiques et le code n'ont pas de passeport, mais le contrôle des exportations en a un.
Le cas d'Anthropic montre que l'époque d'une mondialisation naïve de l'intelligence artificielle s'achève. L'avenir appartient à la nationalisation de l'accès, à la segmentation des modèles, aux régimes d'utilisateurs de confiance, à la vérification des clients, aux fenêtres étatiques de tests préliminaires, aux cercles fermés de partenaires, aux régimes spéciaux pour les alliés, aux interdictions pour les adversaires et à l'incertitude pour les marchés neutres.
C'est ainsi que naît un rideau de fer de l'intelligence artificielle - non pas une seule grande barrière, mais une multitude de cloisons numériques invisibles.
Alibaba comme miroir de la nouvelle guerre technologique
Pourquoi cette histoire a-t-elle eu un tel retentissement ? Parce qu'elle relie parfaitement toutes les lignes du conflit contemporain.
La première ligne est la propriété intellectuelle. Anthropic soutient que ses capacités technologiques ont fait l'objet d'une tentative d'extraction sans autorisation.
La deuxième ligne est la sécurité nationale. Les États-Unis craignent que les modèles de pointe ne viennent aider des concurrents étrangers dans leurs cyberopérations, leur programmation, l'automatisation de la recherche et leurs missions militaires.
La troisième ligne est la concurrence économique. Si des entreprises chinoises parviennent à créer des modèles bon marché et performants en utilisant la distillation de systèmes américains, le modèle économique des laboratoires de pointe se retrouvera sous pression.
La quatrième ligne est le contrôle des exportations. Washington cherche des moyens de restreindre non seulement les puces, mais aussi l'accès aux modèles eux-mêmes.
La cinquième ligne est la confiance du marché. Les clients du monde entier constatent qu'un modèle américain peut être soudainement désactivé par une décision politique.
La sixième ligne est la réputation de la Chine. De nouvelles accusations viennent renforcer l'idée d'une extraction systématique des technologies occidentales, même si chaque allégation spécifique nécessite une vérification juridique.
La septième ligne est l'avenir de l'intelligence artificielle ouverte. Plus les modèles de pointe américains se ferment, plus les alternatives chinoises ouvertes ou semi-ouvertes deviennent attractives pour beaucoup.
C'est ainsi qu'un seul épisode se transforme en une radiographie complète du système mondial de l'intelligence artificielle.
Pourquoi ce n'est que le début
L'histoire entre Anthropic et Alibaba ne sera pas la dernière. Au contraire, elle deviendra très probablement un modèle pour les futurs conflits. Les attaques par distillation vont se complexifier. Les comptes auront l'air plus plausibles. Les requêtes se masqueront mieux sous une utilisation légitime. La collecte de données se répartira entre les pays, les clouds, les intermédiaires et les développeurs privés. Les modèles-élèves s'entraîneront sur un mélange de données ouvertes, de corpus synthétiques, de matériaux sous licence et de réponses obtenues illégalement, ce qui rendra plus difficile la preuve de l'origine de compétences spécifiques.
En réponse, les entreprises américaines imposeront des restrictions plus strictes. Les modèles les plus puissants pourraient obtenir différents niveaux d'accès : public, d'entreprise, de recherche, gouvernemental, de défense. Les requêtes concernant le codage, la cybersécurité, les agents autonomes et les tâches à long terme seront surveillées avec une attention particulière. La vérification des clients deviendra presque bancaire. Un protocole de connaissance du client pour l'intelligence artificielle apparaîtra - l'identification des utilisateurs s'imposera non plus seulement dans la finance, mais aussi dans l'accès aux systèmes intellectuels.
Parallèlement, les États commenceront à exiger des comptes de la part des laboratoires : qui a obtenu l'accès, sur quelle base, depuis quelle juridiction, à quelles capacités, avec quels journaux d'activité, pour quelle durée. Les entreprises d'intelligence artificielle ressembleront de plus en plus non pas à de simples plateformes technologiques, mais à des opérateurs d'infrastructures stratégiques.
Cela modifiera à la fois le journalisme, l'analyse et les affaires. Chaque nouvelle version d'un modèle de pointe devra désormais être évaluée non seulement selon ses indicateurs de performance, но (en fonction) du risque politique. Qui peut l'utiliser ? Qui ne le peut pas ? L'État peut-il la désactiver ? Peut-elle être distillée ? Les concurrents ont-ils intérêt à copier son comportement ? Quelles capacités sont considérées comme étant à double usage ? Où se situe la frontière entre l'utilisation ordinaire et l'extraction de compétences ?
Il n'y a pas encore de réponses. Mais le conflit a déjà commencé.
Une grande ironie : Anthropic est à la fois victime et objet de contrôle
Il y a une symétrie presque dramatique dans cette histoire. Anthropic accuse la société chinoise Alibaba de tenter d'extraire illégalement les capacités de Claude. Presque simultanément, l'État américain restreint Anthropic elle-même, exigeant de fermer l'accès à Fable 5 et Mythos 5 pour les citoyens étrangers. L'entreprise se retrouve d'un coup dans deux rôles : défenseur du leadership technologique américain et objet de la méfiance étatique américaine.
Cela montre la véritable nature de cette nouvelle ère. Même les plus importantes entreprises privées d'intelligence artificielle ne sont plus totalement souveraines. Elles peuvent être les championnes du marché, mais pas les maîtresses du régime géopolitique autour de leurs modèles. Leur produit est trop important pour que l'État le laisse sans contrôle. Leurs risques sont trop grands pour que la société fasse entièrement confiance à l'auto-évaluation des entreprises. Leurs capacités sont trop attrayantes pour que les concurrents n'essaient pas de les extraire.
Anthropic veut protéger Claude d'Alibaba. Washington veut protéger les États-Unis des conséquences possibles de Claude. La Chine veut ne pas se laisser distancer par Claude. Le marché veut gagner de l'argent grâce à Claude. Les clients veulent un accès stable à Claude. Les chercheurs veulent comprendre Claude. Les concurrents veulent surpasser Claude.
Claude, dans cette histoire, n'est plus un simple modèle. C'est un objet d'attraction stratégique.
Une fin sans fin : celui qui volera l'avenir écrira les règles
Le scandale autour d'Anthropic et d'Alibaba doit se lire non pas comme une accusation isolée, mais comme le premier chapitre d'une grande enquête sur l'avenir du pouvoir. Au XXIe siècle, le pouvoir se définit de moins en moins par le seul nombre de chars, le volume de pétrole, la longueur des voies ferrées ou la quantité d'usines. Il se définit de plus en plus par celui qui contrôle les calculs, les modèles, les données, les puces, les clouds, les systèmes d'agents et le raisonnement programmable.
Si Anthropic a raison, Alibaba ou les opérateurs qui lui sont liés ont tenté d'utiliser 25 000 faux comptes et près de 29 millions de requêtes pour extraire les capacités les plus précieuses de Claude. Si Anthropic se trompe ou exagère, l'ampleur même de l'accusation montre de toute façon le niveau de peur qui détermine désormais la concurrence technologique américano-chinoise. Dans les deux cas, la conclusion est la même : l'intelligence artificielle est devenue trop importante pour rester une affaire ordinaire.
Le principal suspense n'est pas de savoir qui l'emportera dans ce différend précis. Le principal suspense est ailleurs : les États-Unis pourront-ils protéger leurs modèles de pointe sans détruire l'écosystème ouvert qui a fait d'eux un leader ? La Chine pourra-t-elle prouver que sa percée dans l'intelligence artificielle repose sur sa propre innovation et non sur l'extraction des capacités d'autrui ? Le marché mondial pourra-t-il faire confiance aux modèles américains si l'accès à ces derniers peut être fermé en une seule nuit ? Le droit pourra-t-il tout simplement décrire la distillation, si ce n'est pas un fichier qui est volé, mais un comportement ?
Dans l'ancienne économie, la richesse était créée par les usines. Dans l'économie numérique - par les plateformes. Dans la nouvelle économie de l'intelligence artificielle, la richesse est créée par les modèles qui savent penser de manière fonctionnelle, agir comme des agents et produire des solutions plus vite que l'être humain.
C'est pourquoi la guerre pour l'intelligence artificielle ne sera pas seulement une guerre pour les données. Elle sera une guerre pour la capacité d'apprendre de l'intelligence d'autrui.
Et cela n'est plus un simple litige technologique entre Anthropic et Alibaba. C'est la question de savoir qui écrira les règles de l'avenir - celui qui crée les modèles les plus forts, ou celui qui apprendra le plus vite à en extraire la puissance.