Les États-Unis ont utilisé leur "kill switch" d'IA en juin. La Chine semble en construire un pour juillet.
Pékin a passé le mois dernier en discussions discrètes avec ses plus grandes entreprises d'IA pour restreindre leur utilisation, selon Reuters.
Les autorités chinoises ont tenu des réunions avec Alibaba, ByteDance et la startup Z.ai concernant la limitation potentielle de l'accès outre-mer aux modèles d'IA les plus avancés de Chine – y compris ceux non encore publiés – selon Reuters, qui a cité trois personnes familières avec les discussions.
Ces sessions ont été convoquées par le ministère chinois du Commerce, a rapporté Reuters, citant trois sources ayant parlé sous couvert d'anonymat.
Les participants ont discuté de la mise en place de limites sur les modèles propriétaires (closed-source) et les modèles open-weight – le type que les développeurs peuvent télécharger, exécuter localement et modifier. Les fonctionnaires ont également soulevé la question de faire de toute divulgation non autorisée ou de vol de technologie d'IA propriétaire une infraction en vertu de la loi chinoise sur la sécurité nationale, selon Reuters. Séparément, les participants ont évoqué de nouvelles mesures pour restreindre les investisseurs pouvant financer les startups d'IA nationales.
L'étendue de toute restriction potentielle est toujours en débat. Deux sources ont déclaré à Reuters que les mesures pourraient s'appliquer uniquement aux futurs modèles, pas aux existants. Aucune échéance n'a été fixée et il n'est pas certain que quoi que ce soit entre en vigueur.
La manière dont les restrictions fonctionneraient en pratique n'est pas claire, mais des indices ont émergé dans un résumé publié dans une revue de la Cour populaire suprême, issu d'une table ronde d'experts juridiques chinois sur la réglementation de l'IA open-source en mai. Les participants ont proposé une structure à trois niveaux : les outils open-source de base nécessiteraient un simple dépôt gouvernemental ; les technologies plus avancées feraient l'objet d'examens de sécurité avant leur publication ; les modèles de pointe les plus sensibles seraient interdits de publication publique ou réservés à un usage national uniquement.
Cette structure marquerait un net revirement pour les entreprises chinoises d'IA, dont les gains mondiaux proviennent presque entièrement de l'ouverture. La série Qwen d'Alibaba a acquis une large audience sur Hugging Face, le plus grand référentiel mondial de modèles d'IA open-source. Doubao de ByteDance est l'un des produits d'IA dominants en Chine. GLM-5.2 de Z.ai a attiré l'attention des chercheurs américains pour avoir égalé les meilleurs modèles américains sur certains benchmarks tout en proposant un accès API à une fraction du coût.
Toute décision de restreindre l'accès outre-mer augmenterait probablement les coûts pour les entreprises qui en sont venues à dépendre des modèles chinois comme alternatives moins chères et moins restrictives aux systèmes de pointe américains. Les fonctionnaires se sont également alarmés du fait que Mythos d'Anthropic – le modèle de cybersécurité que l'administration Donald Trump a restreint en juin – puisse être rétro-conçu et utilisé contre les systèmes chinois, ajoutant une urgence défensive aux discussions.
Dans l'après-midi du 12 juin, Anthropic a reçu une lettre du Bureau de l'Industrie et de la Sécurité du Département du Commerce lui ordonnant de suspendre tout accès à Claude Fable 5 et Mythos 5 pour tout ressortissant étranger – y compris les employés non-citoyens d'Anthropic. Parce qu'il n'y a pas de moyen simple de restreindre un point d'accès API en direct par passeport, Anthropic a retiré les deux modèles à l'échelle mondiale en quelques heures. C'était la première fois que les États-Unis appliquaient des contrôles à l'exportation à un modèle d'IA déployé plutôt qu'aux puces qui l'entraînent.
Les modèles sont revenus en ligne le 30 juin, après qu'Anthropic ait ré-entraîné ses classificateurs de sécurité et que le Département du Commerce ait levé les restrictions. Quatre jours plus tôt, le même scénario s'était déjà produit avec le principal concurrent d'Anthropic, OpenAI. L'entreprise a lancé GPT-5.6 Sol, Terra et Luna, révélant qu'elle avait prévisualisé les modèles avec le gouvernement américain et que, à la demande de Washington, elle les avait initialement mis à disposition d'environ 20 partenaires de confiance individuellement approuvés par les autorités fédérales.
OpenAI a déclaré que l'accès contrôlé par le gouvernement "ne devrait pas devenir la norme à long terme". Le décret exécutif du président Trump du 2 juin sur l'IA avait déjà demandé aux développeurs de soumettre volontairement les modèles de pointe à un examen fédéral de cybersécurité avant leur publication publique. Un cadre définissant ce qui constitue un "modèle de pointe couvert" – et quand l'accès préalable à la publication par le gouvernement s'applique – est attendu le 1er août.
Pékin avait des raisons de prêter une attention particulière. Les responsables se sont alarmés du fait que Mythos d'Anthropic – le modèle de cybersécurité que l'administration Trump a restreint en juin – puisse être militarisé contre l'infrastructure chinoise pour exploiter les vulnérabilités logicielles, selon un rapport de Quartz. À cela s'ajoute la préoccupation qu'Anthropic puisse utiliser des tactiques de type logiciel espion pour suivre les utilisateurs chinois, ce qui a également suscité des inquiétudes en Chine.
‼️ BREAKING: Anthropic has embedded hidden spyware-like code in Claude Code that covertly targets Chinese users. It then sends information regarding every user by injecting it into their prompt message.
Claude Code is sending info like timezone, proxy and possible AI Lab… pic.twitter.com/EjfwtirhES
— International Cyber Digest (@IntCyberDigest) June 30, 2026
Zhou Hongyi, fondateur de Qihoo 360, a clairement exprimé l'alarme lors de l'ISC.AI 2026 à Pékin, appelant la Chine à construire un équivalent national tout en dévoilant Tulong Feng, un agent de vulnérabilité IA développé localement.
La structure hiérarchisée proposée dans les discussions du ministère chinois du Commerce correspond directement à la manière dont les États-Unis ont géré les contrôles à l'exportation de puces pendant trois ans – une histoire politique qui a réduit l'écart de capacités de la Chine plutôt que de l'élargir.
Pékin avait déjà resserré le périmètre. Son agence de planification d'État a ordonné à Meta de défaire un accord de 2 milliards de dollars pour la startup d'IA Manus en avril, en vertu du mécanisme chinois d'examen de la sécurité des investissements étrangers. Elle a exigé de Moonshot AI et StepFun d'obtenir l'approbation du gouvernement avant d'accepter des capitaux américains lors des tours de financement, et un ensemble réglementaire plus large publié début juin a étendu la surveillance aux transactions transfrontalières touchant la technologie et les données chinoises.
La logique dominante depuis que DeepSeek R1 est devenu viral début 2025 était simple : les restrictions américaines sur l'IA de pointe créent un marché naturel pour les modèles chinois open-weight. Les modèles chinois open-weight sont passés de moins de 2 % de l'utilisation totale de jetons sur OpenRouter – un hub critique pour la distribution mondiale de l'IA – fin 2024 à environ 61 % mi-2026. La défense américaine a donné à Pékin un avantage de distribution mondiale qu'elle n'avait pas gagné par la seule supériorité technique brute.
Cette logique ne tient que si les modèles chinois restent ouverts. Si Pékin restreint l'accès outre-mer à ses systèmes de pointe – propriétaires ou open-weight – la soupape d'échappement se ferme. GLM-5.2 de Z.ai a entièrement basé sa proposition sur un accès sans frontière sous licence MIT ; restreindre cette distribution annule la proposition.
L'analyse de Lawfare concernant les contrôles de juin a mis en évidence un problème structurel qui s'applique également à Pékin : les restrictions d'IA "nationales" ne restent pas nationales. L'ordre américain sur Anthropic couvrait les ressortissants étrangers aux États-Unis, y compris les propres employés non-citoyens d'Anthropic. Plus des deux tiers des chercheurs en IA de haut niveau travaillant aux États-Unis ont été formés à l'étranger ; dans les principaux laboratoires, la part des personnes nées à l'étranger atteint 70 %, selon les données de MacroPolo.
Un contrôle d'accès basé sur la nationalité et visant des adversaires finit par exclure les ingénieurs nécessaires pour corriger les vulnérabilités qui ont déclenché le contrôle en premier lieu. La Chine est confrontée au même problème en sens inverse. ByteDance et Alibaba retirent des fonctionnalités d'agents humanoïdes avant l'entrée en vigueur des réglementations chinoises sur l'IA le 15 juillet – ce qui montre que lorsque Pékin décide de restreindre une capacité, elle agit selon un calendrier qui n'attend pas les retours du marché.
Cela pourrait causer des problèmes aux petits laboratoires et développeurs du monde entier qui font confiance et s'appuient sur les technologies open-source, car la Chine a jusqu'à présent été un leader dans ce domaine.
Le président français Macron a averti lors du sommet du G7 que les gouvernements européens cesseraient d'acheter des produits d'IA américains si l'accès pouvait être coupé du jour au lendemain. Le Premier ministre canadien Carney a qualifié la dépendance concentrée à l'IA d'« erreur stratégique ». Ces deux réactions supposaient que l'IA chinoise était l'alternative illimitée.
