La lutte de l’IA pour obtenir des résultats se basera sur une information que le gouvernement n’a pas publiée.

Le 8 septembre, trois agences américaines – le FBI, la NSA et CISA –un avis conjoint émisOn cite six entreprises chinoises pour le vol à grande échelle des capacités d’intelligence artificielle américaines.Les entreprises mentionnées étaient DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun et Z.AI.L’accusation était spécifique : depuis la fin de l’année 2024, ils auraient extrait des « milliards de tokens » sur « des millions de plateformes de trading », souvent « probablement avec la connaissance du gouvernement chinois », en ciblant les modèles d’Anthropic, OpenAI, Google et xAI. PékinIl a appelé cela « des accusations infondées » et « des calomnies ».Le lendemain.

Voici le rapport de notation. Il s’agit d’une affirmation gouvernementale, et non d’un document publié. La liste des six entreprises mentionnées, ainsi que les informations concernant leurs capacités industrielles, doit être vérifiée indépendamment. Il s’agit également d’une liste de signaux indiquant des comportements anormaux : des comptes nouveaux atteignant immédiatement leurs limites d’utilisation, un trafic ininterrompu sans aucune pause, des changements de méthode d’accès lorsque une méthode est bloquée… Ce que ce document ne fournit pas, c’est rien de concret : pas de plages d’adresses IP, pas de logs de requêtes, pas de traces de modèles utilisés, pas de données qui pourraient être ouvertes par un lecteur. L’allégation liée à l’IA la plus importante de l’année arrive donc sous forme de mise en garde, et non comme un document officiel.

L’absence de factures n’est pas une particularité bureaucratique. C’est en réalité toute la question d’investissement à petite échelle.

Pourquoi la distillation est une attaque difficile à contrer

La distillation des connaissances est une méthode de apprentissage automatique légitime : un modèle plus petit est entraîné à partir des sorties d’un modèle plus grand, afin de pouvoir apprendre son comportement de manière moins coûteuse. Le document en question reconnaît également que c’est une « méthode d’entraînement valide ». L’accusation est que cette méthode a été utilisée de manière abusive – des requêtes API ont été exécutées à grande échelle, via des proxys.« stations de transfert » et abonnements partagésIl s’agit de sortir les raisonnements d’un concurrent hors de son modèle de base et de les reconstruire à partir de là. Le mécanisme est la plus petite partie exploitable de l’histoire, et c’est précisément ce que Washington a décrit en détail.

L’exemple concret a été présenté en premier. Le 22 juillet,Michael Kratsios, chef des technologies au White House, a affirmé que Moonshot AI avait extrait le modèle Claude Fable d’Anthropic.Pour construire son modèle phare Kimi K3, Moonshot affirme avoir développé une plateforme interne permettant de changer entre différents méthodes d’accès afin d’éviter toute détection. La stratégie de marketing de Moonshot a présenté ce modèle comme étant proche du niveau de performance le plus élevé possible : un modèle avec 2,8 billions de paramètres, capable de surpasser les autres modèles sur plusieurs indicateurs de performance. Cependant, il reste en dessous de Claude Fable 5 et GPT 5.6 Sol. C’est exactement le profil que pourrait avoir un modèle purifié : des performances très proches, mais au coût bien trop élevé pour être réalisé depuis zéro.

Puis l’escalade a commencé. Le rapport d’information de septembre regroupait l’affaire unique de Moonshot dans une narration concernant six entreprises. Alibaba, quant à lui, avait déjà été accusé plus tôt…28,8 millions d’interactions ont été effectuées via 25 000 comptes frauduleux.En six semaines.

Maintenant, il s’agit des investissements. Le modèle propriétaire de l’équipe de recherche se trouve dans cette plateforme ; c’est cet actif qui justifie les budgets énormes alloués à la formation, ainsi que les valeurs élevées associées à lui. La distillation représente une attaque contre cet actif en particulier – pas contre les ordinateurs, pas contre les données, pas contre la distribution. Si les capacités d’un modèle de raisonnement peuvent être transférées via son propre API, alors le premier niveau de la « stack » considéré par les investisseurs comme un avantage concurrentiel est en réalité le niveau qui permet des fuites de données.

Là où le fossé se déplace

En réduisant les accusations à ce que les deux parties peuvent accepter, on obtient la revendication économique qui sous-tend : les capacités frontalières deviennent donc plus abordables. Les preuves disponibles indiquent que le modèle de production devient alors commercialisable, indépendamment de cette dispute. Les prix des tokens pour les principaux modèles ouverts se situent plutôt autour du coût matériel de leur utilisation, plutôt que sur les informations qu’ils contiennent.Les alternatives à poids ouvert sont environ 30–100 fois moins chères que les modèles premium par million de tokens.Le prix de vente des produits phares de OpenAI a augmenté quatre fois au cours d’une année, tout en même temps que des réductions dans les coûts de production. Les chiffres indiqués par cette étude – des milliards de tokens extraits « depuis au moins la fin de 2024 » – décrivent une situation qui, si elle est vraie, pourrait accélérer ce processus.

En ce sens, le conflit n’est pas un scandale isolé, mais plutôt une source d’argument pour affirmer que les modèles ne peuvent pas rester la source durable des profits liés à l’IA. Les analystes qui soutiennent cette idée soulignent que la valeur persiste dans les capacités de traitement des tâches difficiles et dans la fiabilité du système, ce qui permet aux entreprises de se renouveler. De plus, il y a aussi l’« excédent opérationnel » qu’un système déployé accumule : ensembles d’évaluations, bibliothèques d’erreurs, mémoire des processus opérationnels… Ceux-ci ne peuvent être téléchargés, car ils existent uniquement grâce aux années d’utilisation. Les poids peuvent être extraits ; l’histoire opérationnelle accumulée, non. C’est pourquoi les commentaires sur les investissements parlent maintenant de cela.Le modèle n’est pas le fossé.Pas du tout.

Ainsi, le même document de preuve a deux fonctions. Si vous pensez que la couche de modèle est déjà devenue une marchandise, l’avis confirme que c’est bien le cas. Si vous pensez que les modèles propriétaires restent maîtres du processus de tarification, alors cet avis est exactement le type de document qui pourrait remettre en question cette idée… à condition qu’il ne manque pas de la seule chose qui permettrait de évaluer ce document correctement.

La lecture innocente, et le fait qui résout tout.

Le refus de Pékin doit être pris au sérieux, et non pas seulement parce que chaque nation nie ses revendications diplomatiques. Une sorte de “distillation” se pratique des deux côtés de cette rivalité ; les laboratoires américains travaillent également sur Internet, qui est la source des actions juridiques contre eux. Moonshot a nié les accusations liées au Kimi K3 en juillet, affirmant que c’est son propre modèle qui est utilisé, et non un modèle volé. À ce moment-là, ni Anthropic ni le gouvernement n’ont publié de document expliquant comment les résultats obtenus avec Fable 5 peuvent être associés au modèle K3. Un rapport de chercheur sur cette affaire indique que construire le modèle de base de K3 entièrement à partir de Fable 5 est…extrêmement improbableAlors que la formation ciblée sur des données issues de Fable est techniquement possible, elle n’a pas encore été testée.

C’est la limite que le lecteur doit respecter. Ce qui est établi : six entreprises sont mentionnées, un mécanisme est décrit, et une échelle est affirmée. Ce qui est prétendu, mais non vérifié : que chaque entreprise mentionnée a effectivement agi ainsi, et que cela s’est passé avec la connaissance du gouvernement. Ce qui fait la différence, c’est une seule catégorie de faits – un document de données publié, un registre de demandes déclassifiées, une conclusion judiciaire, ou un accord avec des conditions concrètes. Aucun d’eux n’a été présenté. Dans le cadre de cet auteur, “inconnu” et “illégal” représentent deux catégories différentes, avec des exigences de preuve différentes ; l’avis consultatif se trouve dans la première catégorie.

La condition de suspension est donc facile à définir : lorsqu’un reçu reproductible apparaît, la discussion ne porte plus sur le fait de savoir si les capacités frontalières des États-Unis sont exploitées, mais plutôt sur la quantité qui est exploitée. Jusqu’à présent, l’investisseur raisonnable se base sur des éléments concrets pour décider de la direction à prendre (le modèle de la commercialisation menaçant les avantages compétitifs). La accusation spécifique qui pourrait modifier le prix du marché aujourd’hui est une affirmation qui a du poids, mais pas de preuve pour la vérifier.

Suivez les recommandations émises par le conseil en question. Il demande aux laboratoires américains de partager des indicateurs liés à l’infrastructure et des données de télémétrie entre eux, afin de limiter les flux d’attaques suspectées. Washington exige des entreprises qu’elles produisent des preuves qui ne sont pas publiées. Le marché finira bien par obtenir ces preuves. Les actions qui évoluent pendant ce temps sont celles sur lesquelles on doit appliquer un prix réduit.