La revendication de Anthropic de 151 millions de dollars contre Alibaba : moins une volée que une fuite dans le pouvoir de tarification de Frontier

Anthropic indique que les opérateurs qui développent les modèles Qwen d’Alibaba ont…151 millions d’échanges avec sa plateforme Claude AI entre mai et juillet de cette année.— environ cinq fois plus que…Environ 29 millions d’échanges que l’on attribue à Alibaba, dans une lettre envoyée aux parlementaires américains en juin.La base d’utilisateurs a atteint un pic de près de trois millions d’échanges par jour. Selon Anthropic, tous les utilisateurs utilisaient le même prompt fixe pour faire sortir les raisonnements internes de Claude via l’API. Anthropic qualifie cela de plus grande opération de distillation en masse qu’elle a jamais observée.

L’instinct est de considérer cela comme une histoire de vol. En un sens, c’est bien le cas.Alibaba nie avoir commis le moindre acte illégal.Et Anthropic, qui ne vend pas de Claude commercialement en Chine, est la partie lésée. Mais le premier chiffre qui vaut la peine d’être analysé n’est pas le nombre d’échanges. C’est plutôt l’augmentation du nombre d’échanges. Entre février et cette semaine, le nombre d’échanges illégaux de Claude chez Anthropic est passé de environ 16 millions d’échanges dans trois laboratoires chinois à près de 200 millions d’échanges dans cinq laboratoires différents. Le plus grand bloc d’échanges se trouve chez Alibaba. Cet accroissement est ce qui compte vraiment pour l’investissement.

Qu’est-ce qui est réellement extrait ?

La distillation est une méthode rapide pour apprendre. Au lieu de créer un modèle entièrement nouveau à partir de zéro – avec des dépenses énormes en termes de formation, des milliers de puces, et des années de recherche –, un laboratoire peut avoir des conversations longues avec un modèle existant, et enregistrer les raisonnements qu’il expose. Ces données permettent à un modèle plus petit et moins coûteux d’imiter le comportement du modèle principal. Anthropic décrit les attaquants comme ceux qui formulent des requêtes destinées à contourner les protections, afin de pouvoir capturer précisément cette couche de raisonnement.

C’est pour cette raison que ce mécanisme mérite plus d’attention que le nombre de produits concernés. Le régime de contrôle des exportations que Washington a construit au cours des dernières années vise les puces : il s’agit de empêcher l’accès des puces avancées aux laboratoires chinois, afin qu’ils ne puissent pas être utilisées pour développer des modèles de recherche. La distillation n’a pas besoin de nouvelles puces. Elle a besoin du canal qui est délibérément laissé ouvert par les contrôles d’exportation – c’est le produit lui-même. Un modèle de recherche est valable uniquement si quelqu’un peut y interroger les données. Ce canal ouvert, c’est justement la source de fuites.Anthropic soutient les contrôles d’exportation, mais reconnaît que la distillation permet aux laboratoires étrangers de contourner ces contrôles, sans accès à des puces avancées..

Ainsi, les 151 millions d’échanges ne représentent pas vraiment une mesure de ce qui a été volé, mais plutôt une mesure de la demande : une campagne organisée par 3 500 comptes coordonnés, comme le dit Anthropic, ressemble à un seul étudiant déterminé qui essaie d’absorber un enseignant dont il est interdit de recruter.

Le chiffre qui compte, c’est le pouvoir de fixation des prix.

Maintenant, décomposons ce que coûte réellement chaque côté de cette situation. Pour Anthropic, une entreprise privée soutenue par Amazon et Google, le coût direct est lié aux calculs informatiques : des millions d’échanges quasi gratuits ou subventionnés sont effectués par des comptes qui ne paieront jamais. C’est vrai, mais ce n’est pas tout. Le coût économique plus important est celui qui se propage tout au long de la chaîne d’approvisionnement.

Qwen est open source, et il est disponible gratuitement ou à faible coût. Si Alibaba parvient à compresser les capacités de raisonnement de Claude en modèles petits et gratuits…Des modèles ouverts qui ont déjà montré qu’ils peuvent gérer des tâches cognitives complexes, comme la génération de code.— Alors, cela constitue le prix que n’importe qui peut fixer pour les services d’inférence frontalière. Cette couche de tarification est la marge bénéficiaire qui permet de financer tout le cycle d’investissements en IA aux États-Unis : les développements liés aux services en ligne, les commandes d’accélération, ainsi que la conviction que l’intelligence fournie par les tokens constitue un monopole durable. La distillation représente une force déflationniste qui s’attaque directement à ce système. Une capacité développée à coût énorme est réintroduite dans un niveau de prix plus bas. La différence entre ces deux chiffres constitue donc le “moat” – et c’est le “moat”, et non les transactions sur le marché, qui est exploité.

L’interprétation contra-intuitive pour les actionnaires d’Alibaba découle de la même décomposition. Alibaba est l’actionnaire publique principal dans ce contexte. Une accusation de vol semble donc négative pour les actions d’Alibaba. Mais si l’on interprète cette accusation comme un signe d’intention stratégique : une entreprise chinoise qui prend des mesures aussi radicales pour combler un fossé dans son développement, cela montre à quel point elle cherche sérieusement à combler ce fossé. Avec le modèle mis en avant, la valeur que cette entreprise obtient se trouve derrière la distribution – applications, écosystème qui veut que Qwen soit suffisamment bon et bon marché. Cette accusation remet en question l’hypothèse selon laquelle Alibaba est en retard, plutôt que de confirmer qu’il y a un problème.

Quoi regarder à la place du comptoir

L’observable avancé n’est pas un nombre qui se réinitialise avec le prochain rapport ; il s’agit plutôt de savoir si la couche de modèle adhère au régime de contrôle des exportations. Chaque escalade a été contrebalancée par une escalade inverse – Alibaba, pour sa part, a répondu aux accusations précédentes en mettant Anthropic sous contrôle.Liste des logiciels à haut risque et interdiction de l’utilisation de Claude Code par son personnelSi les 151 millions d’échanges révélés représentent bien les informations qui ont été découvertes, la question reste ouverte : combien d’autres informations se cachent derrière les défenses qui ont été défaillantes au moins deux fois en sept mois. C’est là l’élément manquant réellement, et c’est pourquoi le rythme des divulgations est plus important que tout autre chiffre.

Considérez les 151 millions de chiffres non pas comme une estimation des conversations volées, mais plutôt comme une preuve que les contrôles sur l’exportation des puces sont en train d’être contournés au niveau du modèle lui-même. Le pouvoir de tarification qui justifie le développement de l’IA est en réalité l’actif qui est attaqué. Pour ceux qui contrôlent ou suivent les aspects commerciaux de ce développement, cette érosion du profit monopolistique constitue un risque à prendre en compte dans les prix. La fuite de ces informations est donc la variable qui continue à augmenter ces prix.