La distillation, nouveau front de la guerre technologique sino-américaine, et le piège qui se referme sur Washington

Analyse, juillet 2026

Ce qui vient de se passer

Le 27 juillet 2026, le ministère chinois du Commerce (MOFCOM) a promis de prendre « toutes les mesures nécessaires » pour défendre ses intérêts, après que Washington a agité la menace de sanctions contre plusieurs entreprises chinoises d’intelligence artificielle. Pékin dénonce une « hégémonie de l’IA » et des « doubles standards », rejette des accusations « sans fondement factuel ni justification légale », et va jusqu’à retourner l’argument : « de nombreuses entreprises américaines ont elles aussi distillé des modèles chinois » dans le cadre de leur R&D.

La menace américaine est venue quelques jours plus tôt du secrétaire au Trésor Scott Bessent, qui a déclaré que sanctions et restrictions commerciales seraient « sur la table » si des entreprises chinoises menaient des « attaques de distillation à échelle industrielle qui franchissent la ligne du vol de propriété intellectuelle ». Ses propos prolongeaient des accusations formulées par OpenAI et Anthropic contre DeepSeek, Alibaba, Moonshot AI ou encore MiniMax.

Derrière le vocabulaire diplomatique, cet épisode marque un basculement stratégique : la bataille technologique entre les deux puissances quitte le terrain du matériel, les puces, les machines de gravure, pour se déplacer vers les modèles d’IA eux-mêmes. Et pour la première fois, une partie significative de l’industrie américaine dit tout haut que la ligne dure de Washington risque de se retourner contre elle.

Comprendre la distillation, et pourquoi elle est explosive

La distillation est une technique d’entraînement classique : un modèle « élève », plus petit et moins coûteux, apprend en imitant les sorties d’un modèle « professeur » plus puissant. C’est une pratique documentée, banale dans la recherche, et utilisée par à peu près tous les grands laboratoires, y compris américains.

Le problème n’est pas la technique en soi, mais la manière dont elle aurait été employée. Anthropic a adressé le mois dernier une lettre au comité bancaire du Sénat américain décrivant ce qu’elle qualifie de « plus grande attaque de distillation connue » à ce jour : des opérateurs liés au laboratoire Qwen d’Alibaba auraient mené environ 28,8 millions d’échanges avec Claude via quelque 25 000 comptes frauduleux entre fin avril et début juin, avant d’exploiter ces sorties pour entraîner leurs propres systèmes. En février, la même entreprise avait déjà attribué à DeepSeek, Moonshot et MiniMax près de 24 000 comptes factices et 16 millions de conversations récupérées. En avril, le bureau de la politique scientifique de la Maison-Blanche (OSTP) a publiquement qualifié ces campagnes de « vol » de propriété intellectuelle américaine.

Là est le nœud juridique et politique. Utiliser des comptes frauduleux pour aspirer massivement les sorties d’un modèle viole les conditions d’utilisation d’OpenAI comme d’Anthropic. Mais une violation de contrat n’est pas automatiquement un « vol de PI » au sens du droit : les sorties d’un modèle ne sont pas clairement protégeables, et la frontière entre veille concurrentielle, ingénierie inverse et contrefaçon reste juridiquement floue. C’est précisément dans ce flou que Pékin s’engouffre en dénonçant une instrumentalisation politique d’un débat technique.

Le déplacement du front : du hardware au « software »

Pendant trois ans, l’endiguement technologique américain a visé le matériel : contrôles à l’exportation sur les GPU de pointe de NVIDIA, restrictions sur les équipements de lithographie, listes d’entités. La logique était simple : priver la Chine des briques physiques nécessaires pour entraîner des modèles de frontière.

Cette stratégie a montré ses limites. DeepSeek a démontré qu’on pouvait atteindre des performances de premier plan à une fraction du coût matériel attendu, et Pékin souligne aujourd’hui « les dates de sortie très rapprochées » des modèles chinois et américains, une manière d’affirmer que l’écart s’est refermé. En cherchant à sanctionner la distillation, Washington reconnaît implicitement que le contrôle du hardware ne suffit plus : il faut désormais protéger le modèle lui-même, c’est-à-dire le produit de l’entraînement, comme un actif stratégique national.

Ce glissement est lourd de conséquences. Contrôler des puces est concret : elles se comptent, se tracent, se saisissent à la douane. Contrôler la « fuite » de connaissance d’un modèle vers un autre est bien plus difficile, car cette connaissance circule sous forme de texte, d’API et de poids téléchargeables. Le front se déplace vers un terrain où les frontières sont poreuses par nature, et où les instruments de coercition classiques mordent dans le vide.

Le piège qui se referme sur Washington

C’est ici que l’angle géopolitique rejoint une réalité économique inconfortable pour les États-Unis. En cherchant à couper la Chine, Washington risque de couper d’abord ses propres jeunes pousses.

Selon un associé d’Andreessen Horowitz, environ 80 % des start-up américaines s’appuieraient sur des modèles de base chinois, Qwen d’Alibaba, les modèles de DeepSeek, Kimi de Moonshot, pour développer des dérivés adaptés à leur activité. La raison est prosaïque : ces modèles open-weight sont performants, librement téléchargeables et bien moins chers que les API des laboratoires américains. Des entreprises en vue, comme l’éditeur d’outils de codage Cursor, se tournent ouvertement vers ces alternatives pour maîtriser leurs coûts.

D’où la fronde relayée par le MOFCOM : près de 200 start-up américaines auraient exhorté leur gouvernement à ne pas restreindre l’accès aux modèles open-source chinois, au motif qu’une telle mesure saperait la compétitivité américaine. Le fait que Pékin cite cet argument dans son communiqué officiel en dit long : la Chine a compris qu’une partie de l’écosystème américain constituait, sur ce dossier, un allié objectif.

Le signal le plus frappant vient de NVIDIA. Son PDG Jensen Huang a jugé « excellents » les modèles ouverts comme Kimi et DeepSeek, plaidant pour qu’ils soient adoptés plutôt que bannis. On peut y voir l’intérêt d’un vendeur de puces qui a besoin que ses clients continuent d’entraîner et de faire tourner des modèles, quelle qu’en soit l’origine. Mais l’argument est aussi porté par des acteurs sans conflit d’intérêt évident : Arcee, un laboratoire américain d’IA open-source qui construit précisément des alternatives « maison » aux modèles chinois, et bénéficierait donc d’une interdiction, estime par la voix de son directeur technique que ces modèles ne sont pas plus dangereux que n’importe quel autre logiciel libre. Quand ceux qui gagneraient à un bannissement s’y opposent, l’argument sécuritaire vacille.

L’ironie des origines

L’accusation morale que porte Washington sur la distillation résonne d’autant plus étrangement que la construction même des corpus d’entraînement occidentaux n’a rien d’exemplaire. Il est de notoriété, dans l’industrie, qu’au moins un grand laboratoire américain de premier plan a bâti une partie de ses jeux de données en aspirant massivement YouTube et le web ouvert, souvent en passant par des prestataires tiers basés à l’étranger, précisément pour évacuer le sujet juridique en le rendant plus difficile à imputer.

Cette lecture n’est plus le seul fait des rumeurs de couloir. Les procès en cours du New York Times contre OpenAI, ceux de News Corp contre Perplexity, ou la plainte de Reddit contre Anthropic pour extraction non autorisée, documentent en droit occidental des faits d’aspiration massive de contenus dont la structure est comparable à ce qui est aujourd’hui reproché aux laboratoires chinois. Les archives publiques du procès NYT/OpenAI mentionnent même explicitement le recours à des sous-traitants pour du scraping à grande échelle.

La ligne rouge qu’invoque Washington ressemble donc moins à un principe universel qu’à une frontière déplaçable, selon qui la traverse et dans quel sens. Ce n’est pas exonérer les pratiques dénoncées côté chinois. C’est simplement constater que la moralité affichée dans ce dossier est difficilement dissociable de la géopolitique du moment, et que le procès en « vol » aurait davantage de poids s’il s’accompagnait, du côté américain, d’un examen aussi rigoureux des pratiques passées.

L’ironie des « deux boucles »

Un dernier élément complique le tableau. Dans le même temps où Washington envisage de restreindre l’usage des modèles chinois, Pékin étudie de son côté la limitation de l’accès étranger à ses meilleurs modèles : Qwen, Doubao de ByteDance, GLM-5.2 de Z.ai. Une commission américaine (l’USCC) a théorisé cette stratégie sous le nom de « deux boucles » : la Chine diffuse largement ses modèles ouverts pour capter la demande mondiale et renforcer sa dépendance, tout en gardant la main sur ses joyaux. Le président Xi Jinping a d’ailleurs plaidé ce mois-ci pour un rôle de premier plan de la Chine dans le développement, et la gouvernance, de l’IA mondiale, en critiquant à peine voilé les tentatives américaines de fixer les règles.

Autrement dit, chaque camp veut simultanément que ses modèles conquièrent le monde et que ceux de l’adversaire soient tenus à distance. Cette contradiction structurelle rend une désescalade purement technique peu probable : ce qui se joue n’est pas la protection d’une innovation, mais la maîtrise d’une infrastructure appelée à devenir aussi stratégique que l’énergie.

Ce que les décideurs devraient surveiller

Pour les dirigeants technologiques et les responsables de politiques publiques, plusieurs lignes de faille méritent une attention rapprochée.

D’abord, la nature exacte des mesures américaines. Une sanction ciblant nommément DeepSeek ou Alibaba est une chose ; une restriction générale d’accès aux modèles open-weight chinois en est une autre, aux effets collatéraux massifs sur l’écosystème américain lui-même. La formulation retenue déterminera qui, de la Chine ou des start-up américaines, encaissera le premier choc.

Ensuite, le risque de fragmentation. Si les deux puissances érigent chacune leurs barrières, le monde pourrait basculer vers deux piles technologiques d’IA distinctes et peu interopérables. Les entreprises et les États tiers, l’Europe en tête, devront choisir, arbitrer, ou investir pour préserver une forme d’autonomie. La dépendance actuelle de 80 % des jeunes pousses américaines à des modèles chinois montre à quel point ce découplage serait douloureux à court terme.

Enfin, la question juridique de fond reste ouverte : peut-on « voler » un modèle d’IA ? Tant que le droit n’aura pas tranché ce que recouvrent la propriété des sorties d’un modèle et la légitimité de la distillation, chaque camp continuera de qualifier de « vol » ce que l’autre appelle « recherche ». Et dans ce vide normatif, la sanction restera une arme géopolitique avant d’être un instrument de justice.

Pour l’Europe, dont les acteurs comme LINAGORA et la communauté OpenLLM France plaident depuis plus de deux ans pour des communs numériques ouverts, cet épisode devrait servir d’électrochoc. Ni la vassalisation à un hyperscaler américain, ni la dépendance passive aux modèles chinois ne constituent une trajectoire soutenable. La troisième voie, celle des modèles européens ouverts, gouvernés collectivement et déployés sur nos propres infrastructures, cesse d’être une option idéologique : elle devient une nécessité stratégique.

Références

Sources presse et institutionnelles

• Mobile World Live · fil d’information de référence sur les annonces MOFCOM et Trésor américain
• CNBC · déclarations de Scott Bessent, secrétaire au Trésor américain
• Forbes et Fortune · analyses économiques de la dépendance des start-up américaines aux modèles ouverts chinois
• TechCrunch et The Next Web · sur la lettre d’Anthropic au Sénat et sur l’affaire des 25 000 comptes frauduleux
• U.S.-China Economic and Security Review Commission · théorisation de la stratégie chinoise dite des « deux boucles »
• Global Times · communiqué officiel du MOFCOM et positions chinoises

Sur ce carnet, la ligne éditoriale continue

• Kimi K3 : les poids sont libres, le compute ne l’est pas (encore) · le premier modèle ouvert de la classe 3T sort d’un labo chinois, et pose exactement la question de dépendance discutée ici.
• POSAIS 2026 : cap sur un modèle Frontier européen · la feuille de route en 4 points pour construire l’alternative européenne aux deux dépendances, chinoise et américaine.
• La Fable que nous raconte Anthropic · ce qui se passe quand un modèle propriétaire peut être coupé en 90 minutes ou surtaxé du jour au lendemain.
• How LINAGORA is Building Open AI Models for Europe With NVIDIA Nemotron · la brique européenne Luciole, entraînée sur Jean Zay, sous licence Apache 2.0.
• Souverain et open source : j’ai fait écrire, tester et corriger un vrai projet par un modèle de 35B · le banc d’essai qui a inauguré cette série.