Pendant toute une décennie, le signal du système américain de positionnement par satellite a été volontairement dégradé pour les usages civils, une centaine de mètres d’erreur séparant l’automobiliste de la précision réservée aux armées. La dégradation a cessé au printemps 2000, et le monde entier a bâti sur la précision retrouvée. La capacité était gratuite, universelle et parfaitement révocable, puisque celui qui l’offrait gardait la main sur l’interrupteur.
Un modèle de langage appelé par interface de programmation appartient à la même famille d’objets. Il ne s’installe pas, il se consomme; il vit sur des serveurs situés ailleurs, sous une juridiction qui n’est pas celle de son utilisateur, et sa disponibilité dépend d’une décision prise dans une capitale où l’entreprise cliente n’a pas voix au chapitre. Tant que personne ne coupe, la distinction reste théorique.
Reuters rapporte que Pékin a convoqué durant le mois écoulé Alibaba, ByteDance, Z.ai et d’autres géants du numérique autour d’une question simple: faut-il laisser le reste du monde interroger les modèles chinois les plus puissants ? Aucune décision n’en est sortie, et c’est ce qui rend ces réunions instructives, car l’argument qui avait imposé ces modèles au-dehors était d’abord tarifaire. Une capacité technique se convertit en instrument diplomatique, peu après que Washington a administré la démonstration inverse. Le dossier se reprend dans l’ordre: ce que Pékin examine, ce que Washington a fait, et ce que l’Europe peut opposer à l’un comme à l’autre.
Ce que Pékin a mis sur la table
Trois volets, un ministère et un planificateur
Ces réunions ont un pilote: la dépêche les attribue au ministère du Commerce, épaulé par la Commission nationale du développement et de la réforme, le planificateur d’État. Trois volets y ont été discutés: limiter l’accès étranger aux modèles avancés, fermés comme à poids ouverts; faire de la fuite de technologie d’IA une infraction relevant de la sévère loi de sécurité nationale; restreindre qui peut financer les jeunes pousses nationales. Aucune mesure n’a été adoptée.
Un système à paliers, un catalogue déjà écrit
La forme envisagée circule depuis une table ronde de juristes tenue en mai 2026, dont les conclusions ont paru dans une revue officielle de la Cour populaire suprême: dépôt simple pour les outils open source basiques, examen de sécurité pour les technologies intermédiaires, interdiction de publication pour les modèles de frontière. Le triage ne ferme pas l’ouverture, il en soustrait le sommet. Le calendrier et le périmètre restent ouverts, et les restrictions pourraient ne viser que les modèles à venir.
Rien de tout cela n’exigerait une loi nouvelle. Le Catalogue des technologies dont l’exportation est interdite ou restreinte range déjà les transferts en trois régimes: interdit, restreint sous licence, libre sur enregistrement. Sa révision du 21 décembre 2023 avait ramené les items contrôlés de 164 à 134, et y inscrire les modèles avancés serait affaire d’arrêté conjoint. Le 27 avril, le même planificateur ordonnait à Meta de défaire son rachat de la start-up Manus.
Le précédent américain tient dans une lettre
Une lettre individuelle plutôt qu’un règlement
Le geste que Pékin met en miroir a une origine datée. Le 10 juin 2026, dans une lettre à des sénateurs américains, Anthropic accusait des opérateurs liés au laboratoire Qwen d’Alibaba d’avoir mené 28,8 millions d’échanges avec Claude via environ 25 000 faux comptes pour en distiller les capacités; Alibaba dément. Le 12 juin à 17h21 heure de l’Est, le secrétaire au Commerce Howard Lutnick lui adressait une is-informed letter, courrier individuel dispensé de procédure préalable, fondé sur la section 744.22(b) de l’EAR. Elle exigeait une licence pour tout transfert des modèles vers une personne étrangère, où qu’elle se trouve.
Pourquoi la coupure a dû être mondiale
Aucun serveur ne s’est éteint et aucun fichier n’a disparu: un motif de sécurité nationale a fait basculer un service ouvert à tous dans le régime de l’autorisation préalable. Ne sachant pas établir en temps réel la nationalité de chaque compte, Anthropic n’a pas pu viser les seuls étrangers et a coupé Fable 5 et Mythos 5 pour toute sa base. L’onde a atteint simultanément AWS Bedrock, Google Vertex AI et Microsoft Foundry, qui redistribuaient les modèles.
C’est la première fois qu’un gouvernement américain contrôle l’accès distant à un modèle, et non l’exportation de ses poids en tant qu’objet, à rebours d’avis rendus entre 2009 et 2014 selon lesquels un service de calcul n’est pas une exportation. La Cloud Security Alliance en tire une catégorie de risque inédite: la révocation administrative d’un fournisseur d’IA, sans préavis.
Dix-neuf jours, puis une levée révocable
Le 26 juin, une seconde lettre exemptait de licence, pour Mythos 5 seulement, plus de cent organisations américaines défendant des infrastructures critiques, Fable 5 restant suspendu. Les 30 juin et 1er juillet, le Département du Commerce levait l’exigence sur les deux modèles, après dix-neuf jours d’interruption. Le prix de cette réouverture tient en trois engagements: détecter les risques en amont, aider à définir les standards des modèles à venir, signaler les activités malveillantes. Washington se réserve le droit de tout réimposer.
Ce qui garde Mythos fermé n’est plus Washington
Au 13 juillet, Mythos 5 demeure hors d’atteinte, sur claude.ai comme par l’interface de programmation publique, et reste de fait réservé à une poignée d’organisations américaines jugées fiables. La contrainte n’est plus gouvernementale: elle relève de Project Glasswing, annoncé par Anthropic le 7 avril 2026, élargi le 2 juin à environ cent cinquante organisations supplémentaires, et crédité de plus de 10 000 failles graves identifiées. Ce n’est pas la coupure qui fait précédent, c’est la conditionnalité.
Ce qu’une fermeture chinoise pourrait atteindre
Des poids déjà dupliqués hors de Chine
Tout remonte à DeepSeek R1, publié en janvier 2025 sous licence MIT, qui a ouvert la voie à une génération de modèles chinois adoptés au-dehors pour leur tarif autant que pour leurs performances. La série Qwen d’Alibaba a depuis dépassé Llama en téléchargements cumulés sur Hugging Face, et ses dérivés pesaient début 2026 près de la moitié des nouveaux modèles de langage déposés sur la plateforme. Le professeur Liu Zhiyuan, de Tsinghua, résume la logique: publier une recherche forte fabrique de la réputation.
Le CSIS relève que les modèles chinois à poids ouverts pèsent 41 % des téléchargements annuels de la plateforme, avec un retard estimé à environ huit mois, et rappelle que l’ouverture autorise un déploiement hors des infrastructures chinoises. Ce qui est sorti ne rentre pas: une restriction n’atteindrait que les interfaces hébergées en Chine et les générations suivantes. La plus exposée est l’entreprise qui appelle une interface chinoise et compte sur le modèle d’après pour tenir son budget.
Le prix, seule variable qui compte vraiment
Le surcoût d’un repli forcé se chiffre. Sur OpenRouter, du 16 au 22 mars 2026, les modèles chinois ont consommé 7 360 milliards de tokens sur 12 100 milliards au total. MiniMax M2.5 y était facturé 0,30 dollar le million de tokens en entrée et 1,10 en sortie, contre 5 et 25 dollars pour Claude Opus 4.6. Le GLM-5.2 de Z.ai, publié le 16 juin avec une fenêtre d’un million de tokens, talonne les meilleures offres américaines à 0,72 et 1,80 dollar.
Avec le Doubao de ByteDance et le Qwen d’Alibaba, l’arbitrage est devenu trivial pour les directions techniques, et l’exposition occidentale s’est faite politique. Airbnb s’appuie sur Qwen pour son agent de service client, son dirigeant Brian Chesky le jugeant « rapide et bon marché », et Perplexity a post-entraîné GLM-5.2 pour approcher Claude Opus 4.8 à un tiers du coût.
Un Mythos chinois qui n’en est pas un
L’ambition chinoise déborde les modèles généralistes et vise la cybersécurité au niveau américain. Zhou Hongyi, qui a fondé la société de sécurité 360, réclame publiquement un équivalent national de Mythos, et son entreprise a dévoilé le 26 juin l’ensemble Yitian Tulong: Tulongfeng pour la découverte de vulnérabilités, Yitianzhen pour la défense automatisée. Tulongfeng aurait repéré 3 432 failles, dont 105 confirmées par les autorités, parmi lesquelles une élévation de privilèges dormante depuis cinq ans dans le noyau Windows.
La symétrie s’arrête là, pour une raison juridique. Le règlement chinois sur les vulnérabilités des produits réseau, en vigueur depuis le 1er septembre 2021, impose de signaler toute faille au ministère de l’Industrie sous quarante-huit heures. Un rapport de l’Atlantic Council documente le partage de cette base avec un bureau du ministère de la Sécurité d’État. Zhou reconnaît lui-même un retard de capacité de 20 à 30 %, et aucune évaluation indépendante de Tulongfeng n’a été publiée.
L’Europe a écrit la catégorie, pas la capacité
Un paquet du 3 juin et quatre niveaux de souveraineté
Le 3 juin 2026, la Commission a présenté un train de mesures pour desserrer les dépendances européennes en nuage informatique, en IA et en semi-conducteurs, sous la bannière de la résilience et de l’autonomie numériques: un Chips Act 2.0, un Cloud and AI Development Act et une stratégie pour l’open source. Le deuxième texte ambitionne de tripler au moins la capacité de centres de données de l’Union en cinq à sept ans.
Le bouton d’arrêt, du concept au droit
L’extinction commandée de loin, par laquelle un prestataire ou l’État dont il dépend suspendrait un service devenu vital, figure noir sur blanc dans les motifs du texte. Elle y reçoit une adresse juridique: c’est au deuxième des quatre niveaux d’assurance qu’il devient obligatoire d’écarter toute possibilité, pour un pays tiers, d’interrompre le service ou d’atteindre les données. Or environ 70 % des marchés publics relèveraient du premier niveau. Le précédent qui a inspiré cette rédaction est européen: en mai 2025, après les sanctions américaines visant la Cour pénale internationale, Microsoft bloquait la messagerie de son procureur.
Quinze pour cent du marché domestique
Migrer vers un prestataire moins cher allège la facture sans desserrer l’étreinte, tant que la brique décisive obéit à une loi étrangère: les hébergeurs européens ne tiennent plus que 15 % de leur propre marché, contre 29 % en 2017, alors que celui-ci a été multiplié par six. Amazon, Microsoft et Google en absorbent 70 %. Le continent dispose de textes, d’objectifs et de sociétés prometteuses; ce qui lui échappe, c’est un modèle dont le poids commercial et l’adoption mondiale rivalisent avec ceux qui fixent le niveau ailleurs.
Deux échéances rapprochées
La première est immédiate. La World Artificial Intelligence Conference et la réunion de haut niveau sur la gouvernance mondiale de l’IA s’ouvrent à Shanghai le 17 juillet, avec plus de 140 forums. La tribune conviendrait aussi bien à l’annonce d’un verrouillage qu’à la réaffirmation d’une ligne d’ouverture assumée comme instrument d’influence. Rien n’oblige Pékin à trancher là, rien ne l’en empêche.
La seconde tombe le 2 août, quand s’activent les pouvoirs d’exécution de la Commission sur les modèles à usage général, avec des amendes plafonnées à 3 % du chiffre d’affaires mondial et un seuil de présomption fixé à 10^25 FLOP d’entraînement. Les modèles ouverts perdent leur exemption dès qu’ils le franchissent, et aucun laboratoire chinois ne figure parmi les signataires du code de bonnes pratiques. Si Pékin restreignait et que Bruxelles sanctionnait le même mois, les modèles chinois quitteraient le marché européen par les deux bouts.
Les deux verrous n’ont pas la même réversibilité. Washington a coupé un service, et un service se rallume en dix-neuf jours; Pékin envisage de fermer une source, et une génération de modèles jamais publiée ne se rattrape pas. La souveraineté par l’ouverture est un actif que l’on ne reprend pas à ceux qui l’ont téléchargé, ce qui explique sans doute que la discussion porte sur les modèles à venir.
Chaque restriction accélère par ailleurs la substitution qu’elle prétend empêcher. Dans la semaine de l’ordre visant Anthropic, ByteDance aurait commandé 50 000 puces d’inférence domestiques, et le CSIS recommandait le 2 juillet l’inverse de ce que Washington venait de faire. L’Europe se décrit mal en spectatrice: elle est déjà l’utilisatrice de second rang du modèle ouvert chinois, souveraine sur ses données, nulle sur la capacité.
Reste ce que le précédent enseigne à qui construit sur une capacité louée. Le signal satellitaire est resté dix ans dégradé avant de devenir un bien commun, et une signature suffirait à le redégrader. Ce que les deux capitales protègent n’est pas un fichier de poids, c’est un différentiel de capacité qui fuit par l’usage, et rien dans l’architecture des services d’IA ne distingue un utilisateur d’un extracteur.
Aller plus loin
Tout part d’une dépêche, et la reprise intégrale de Beijing is looking at curbing overseas access to China’s top AI models livre ce que les résumés abrègent: le rôle du ministère du Commerce et du planificateur d’État, les trois volets envisagés, la table ronde de juristes de mai et l’aveu répété des sources que le périmètre n’est pas fixé.
Le précédent américain a laissé un document primaire, et la déclaration d’Anthropic sur la suspension de Fable 5 et Mythos 5 donne l’heure de réception de la directive, le motif invoqué, à savoir la découverte d’une méthode de contournement des garde-fous, et le désaccord public d’une entreprise qui s’est pourtant exécutée.
La mécanique juridique se lit dans l’analyse Commerce Department Extends Export Controls to Advanced AI Models, qui détaille la lettre individuelle, ses deux fondements textuels, sa portée mondiale et le traitement de l’accès par interface comme une mise à disposition contrôlée.
La rupture doctrinale est exposée par Is querying a model an export now?, qui rappelle les avis consultatifs rendus entre 2009 et 2014 selon lesquels un service de calcul n’était pas une exportation, et pointe l’ambiguïté jamais levée sur ce que le mot modèle recouvre dans une décision de contrôle.
Pour une lecture opérationnelle, la note AI Model Export Controls: The Fable 5 Precedent explique pourquoi la coupure a dû être globale faute de vérification de nationalité, décrit l’effet de cascade sur les trois grands hébergeurs et recommande un audit des dépendances aux entreprises.
L’idée que seul Washington verrouille Mythos se corrige en ouvrant la page de Project Glasswing, programme fermé antérieur de deux mois à la directive, dont les partenaires fondateurs et les vulnérabilités vieilles de vingt-sept ans montrent qu’une capacité peut rester réservée sans qu’aucun État ne l’ordonne.
Publiée cinq jours avant la dépêche, l’analyse What to Know About Chinese AI Models chiffre le retard des laboratoires chinois, mesure leur part des téléchargements annuels et défend l’argument contre-intuitif selon lequel restreindre pousse le reste du monde vers les alternatives que l’on prétend contenir.
La généalogie du mouvement tient dans What’s next for Chinese open-source AI, qui retrace le choc de janvier 2025, le dépassement de Llama par Qwen et la rationalité stratégique de l’ouverture telle que l’expliquent les chercheurs chinois eux-mêmes, réputation d’abord, adoption ensuite.
Le bouton d’arrêt devient une notion juridique dans The EU Cloud and AI Development Act, qui situe l’interdiction au deuxième des quatre niveaux d’assurance, donne la répartition des marchés publics par niveau et relie le dispositif à l’épisode des sanctions visant la Cour pénale internationale.
L’asymétrie entre les deux outils de cybersécurité s’éclaire à la lecture de Sleight of hand: How China weaponizes software vulnerabilities, qui documente le signalement obligatoire sous quarante-huit heures et le partage de la base avec un bureau du ministère de la Sécurité d’État.
Mis bout à bout, ces documents décrivent moins un affrontement qu’une convergence. Deux capitales découvrent la même saison que la valeur ne tient plus dans un fichier de poids mais dans un accès, que cet accès se coupe par courrier ou par arrêté, et que la coupure se paie en substitution accélérée chez l’adversaire. Un troisième ensemble, européen, écrit le droit de la dépendance sans détenir la capacité qui le rendrait négociable.