Des agences américaines accusent six entreprises chinoises de copier des modèles d’IA

Des agences américaines auraient accusé six entreprises chinoises d’avoir copié ou distillé des modèles d’IA de pointe associés à Anthropic et OpenAI. Des responsables chinois rejettent ces accusations, tandis que le débat porte sur une question technique très précise : jusqu’où peut-on utiliser les réponses d’un modèle pour en entraîner un autre ?

Le point essentiel est simple : la distillation de modèles n’est pas synonyme de vol. C’est une méthode courante d’entraînement. Ce qui est contesté ici, c’est son usage allégué à grande échelle, avec extraction de réponses, contournement de limites d’accès et imitation commerciale non autorisée. À la date du 10 septembre 2026, il s’agit d’accusations officielles, pas d’une violation établie par un tribunal.

Ce que l’accusation établit réellement

Les informations rendues publiques décrivent une accusation visant six entreprises chinoises soupçonnées d’avoir cherché à reproduire des capacités de modèles américains de pointe. Les systèmes concernés seraient notamment liés à Anthropic et OpenAI. Les noms d’Alibaba, MiniMax, StepFun et Z.AI apparaissent dans les éléments rapportés ; DeepSeek et Moonshot AI sont également cités dans des accusations distinctes liées à Anthropic.

Une ressemblance entre les réponses de deux modèles peut attirer l’attention, mais elle ne suffit pas à elle seule à prouver une copie. Il faudrait établir la méthode employée, l’ampleur des échanges, les autorisations éventuellement accordées et les conditions contractuelles applicables. C’est là que le débat quitte le terrain des slogans pour entrer dans celui des journaux d’accès, des comptes utilisés et des preuves techniques.

La distillation de modèles, expliquée sans raccourci judiciaire

La distillation est une méthode d’apprentissage « enseignant-élève ». Un modèle enseignant produit des réponses ou d’autres signaux de sortie ; ces résultats servent ensuite à entraîner un modèle élève qui cherche à reproduire certaines capacités. L’élève peut ainsi devenir plus petit, moins coûteux à exécuter ou spécialisé dans une tâche donnée.

Cette méthode ne nécessite pas, par nature, de transférer le code source ni les poids du modèle enseignant. Les poids sont les paramètres internes qui déterminent le comportement du réseau. Une interface publique peut donc suffire à observer des sorties et à constituer des données d’entraînement — du moins en théorie.

C’est précisément cette distinction qui rend le mot « copie » trop imprécis. Une entreprise peut distiller son propre modèle ou disposer d’une autorisation pour le faire. Le problème allégué serait différent : interroger massivement le modèle d’un concurrent, utiliser de faux comptes, contourner des limites d’accès ou transformer ces sorties en produit concurrent sans permission.

La distillation n’est donc pas automatiquement illégale. Selon les circonstances, les questions juridiques pourraient concerner les conditions d’utilisation d’une API, la fraude, le contournement de contrôles d’accès, le détournement de secrets commerciaux ou des pratiques commerciales déloyales. Le terme juridique exact dépendrait des faits et de la juridiction concernés.

Les entreprises et modèles cités

Les éléments rapportés associent Alibaba, MiniMax, StepFun et Z.AI à des tentatives présumées visant certains modèles d’Anthropic ou d’OpenAI. DeepSeek apparaît dans le débat sur l’extraction de capacités de modèles américains, notamment depuis la sortie de son modèle de raisonnement R1 en janvier 2025. Moonshot AI et MiniMax sont aussi mentionnés dans des accusations liées à Claude.

Ces rapprochements ne doivent pas être aplatis en une seule affaire ni transformés en liste exhaustive. Les entreprises ne sont pas toutes reliées aux mêmes modèles ni aux mêmes faits allégués. Surtout, le simple fait qu’un nom apparaisse dans une accusation ne prouve pas qu’une entreprise a enfreint la loi ou qu’une technique précise explique les performances de l’un de ses modèles.

La réponse chinoise et l’accusation en retour

Des responsables chinois ont rejeté les accusations américaines, les présentant comme infondées et motivées par des préjugés. Mao Ning a défendu l’idée que les progrès chinois résultent d’une autonomie scientifique et technologique de haut niveau. Liu Chang a, de son côté, dénoncé une campagne de dénigrement visant les avancées chinoises dans l’intelligence artificielle.

La réponse de Pékin ne s’arrête pas au démenti. Le ministère chinois des Affaires étrangères a également affirmé que de nombreuses entreprises américaines utilisent des modèles chinois pour la distillation dans le cadre de la recherche, du développement et de l’entraînement.

Les deux positions s’appuient ainsi sur une même ambiguïté : la distillation est une technique générale, utilisée dans l’industrie, mais la manière de l’employer peut changer complètement la nature du dossier. Distiller un modèle avec autorisation n’est pas la même chose que siphonner les sorties d’un service concurrent en contournant ses protections. Le différend politique, lui, ne tranche pas cette distinction technique.

Une bataille technologique plus large

Le conflit dépasse les entreprises directement citées. OpenAI, Anthropic et Google auraient commencé à partager des informations au sein du Frontier Model Forum, créé en 2023 avec Microsoft, afin de mieux repérer les tentatives de distillation adversariale. Cette coordination montre que les fournisseurs de modèles considèrent désormais les sorties de leurs systèmes comme une ressource stratégique à protéger.

L’enjeu est aussi économique. Si une entreprise peut reproduire certaines capacités avancées à partir d’un accès relativement bon marché, elle pourrait réduire une partie des coûts de développement. Les entreprises américaines affirment en outre qu’une imitation réalisée sans les mêmes garde-fous de sécurité pourrait créer un risque supplémentaire. Cette conséquence est avancée comme un enjeu de sécurité nationale ; elle ne constitue pas, à elle seule, une conséquence démontrée dans une décision de justice.

En parallèle, la Chine prévoit une forte expansion de ses infrastructures. Un plan présenté en 2026 vise une multiplication par quatre de la capacité de calcul intelligent d’ici 2030. Il s’agit d’un objectif planifié, pas d’un résultat déjà atteint. La capacité de calcul — les ressources matérielles disponibles pour entraîner et faire fonctionner des modèles — devient ainsi un autre front de la compétition entre Washington et Pékin.

Le calendrier diplomatique ajoute une couche de tension : une rencontre entre Donald Trump et Xi Jinping était prévue le 24 septembre, dans un contexte déjà chargé par les accusations sur les modèles d’IA et par la rivalité technologique entre les deux pays.

Ce qu’il faudra regarder ensuite

La question décisive ne sera pas de savoir quel modèle « ressemble » le plus à un autre. Il faudra déterminer quelles interactions ont eu lieu, dans quelles conditions, avec quelles autorisations et pour quel usage. La solidité du dossier dépendra d’éléments techniques et contractuels, pas uniquement de comparaisons de résultats.

Il faudra aussi distinguer trois niveaux souvent mélangés : une technique légitime de compression ou de spécialisation, une utilisation contraire aux conditions d’un service et une éventuelle infraction juridique. Ces catégories ne se confondent pas.

Pour l’instant, le fait le plus solide est donc l’existence d’un affrontement officiel autour de la distillation et de l’accès aux modèles de pointe. Les États-Unis y voient une menace pour leur avance et leurs contrôles ; la Chine y voit une accusation politique qui ignore les pratiques de l’ensemble du secteur. Tant que le débat reste au niveau des déclarations, la vraie bataille se joue dans les preuves d’accès, les méthodes d’entraînement et la capacité de chaque camp à imposer ses règles.