La distillation de modeles d’intelligence artificielle vient d’entrer dans le vocabulaire officiel de la securite nationale americaine. Le 23 avril 2026, la Maison Blanche a publie un memorandum signe par Michael Kratsios, directeur de l’Office of Science and Technology Policy, qui designe explicitement DeepSeek et plusieurs laboratoires chinois comme cibles d’une nouvelle doctrine strategique. Le texte parle d’« entites etrangeres, principalement chinoises » accusees de mener des campagnes industrielles pour extraire les capacites des modeles frontaliers developpes outre-Atlantique.

L’offensive ne se limite plus a la guerre commerciale entre laboratoires. Avec plus de 16 millions d’echanges recenses par Anthropic via 24 000 comptes frauduleux, et des accusations formelles d’OpenAI deposees devant le Comite special de la Chambre des representants, Washington vient de transformer un debat technique en arme geopolitique. La distillation, technique pourtant aussi ancienne que l’apprentissage profond moderne, devient un nouveau front de la rivalite technologique sino-americaine.

Comprendre la distillation : technique legitime devenue ligne rouge

Avant de mesurer la portee politique du dossier, un rappel technique s’impose. La distillation de connaissances consiste a entrainer un modele plus petit, dit « eleve », a reproduire les sorties d’un modele plus volumineux, dit « professeur ». La methode, formalisee des 2015 par Geoffrey Hinton, permet de comprimer drastiquement la taille d’un reseau de neurones tout en conservant l’essentiel de ses capacites. Elle reduit les couts d’inference, diminue l’empreinte memoire et facilite le deploiement sur des infrastructures contraintes.

L’industrie l’utilise massivement. Anthropic distille ses propres modeles Claude pour creer des variantes plus rapides. Google s’en sert pour Gemini Flash. Meta pratique l’operation sur Llama. Ce qui distingue ces usages internes des accusations americaines tient a un mot : l’autorisation. Distiller un modele dont on detient les poids et les conditions d’usage est une optimisation. Distiller a grande echelle un modele tiers, en passant par des comptes API officiels mais en violant leurs conditions d’utilisation, releve d’une zone juridique nettement plus floue.

Anthropic enfonce le clou dans sa note publique du 23 fevrier 2026 : la societe distingue ses propres pratiques de distillation, qu’elle juge normales, des « campagnes industrielles » qu’elle attribue a trois laboratoires chinois. Le critere distinctif n’est plus la technique elle-meme mais son intensite, sa dissimulation et l’objectif final, qui serait de reproduire des capacites de raisonnement avancees sans en supporter le cout d’entrainement. Une frontiere theoriquement claire, mais dont l’application juridique reste a inventer.

Les accusations d’OpenAI : DeepSeek dans le viseur du Congres

Le tournant date du 12 fevrier 2026. Ce jour-la, OpenAI depose un document devant le Comite special de la Chambre des representants charge de la strategie de competition avec la Chine. Le texte place DeepSeek dans le cadre d’« efforts continus » visant a exploiter les capacites developpees par les laboratoires americains. La formulation est juridiquement prudente, mais le contenu est explicite : OpenAI affirme avoir detecte des activites compatibles avec des tentatives persistantes de distillation, conduites via des methodes destinees a contourner ses propres mecanismes de detection.

Le document va plus loin. Il evoque des comptes lies a des employes de DeepSeek qui auraient developpe des dispositifs pour franchir les restrictions d’acces d’OpenAI : routeurs tiers, infrastructures intermediaires, dissimulation de l’origine geographique des requetes. Selon le rapport, du code aurait egalement ete concu pour acceder de maniere automatisee aux modeles d’OpenAI afin d’en extraire les sorties exploitables dans un pipeline de distillation. La firme de Sam Altman ne se contente pas de denoncer une pratique isolee : elle decrit un ecosysteme structure de captation de capacites.

Cette judiciarisation politique du debat constitue un saut qualitatif. Jusqu’ici, les disputes autour des pratiques d’entrainement opposaient surtout les laboratoires d’IA a des createurs de contenus revendiquant leurs droits d’auteur. Le dossier DeepSeek deplace l’arene : il associe directement un acteur prive etranger, un Etat tiers et une menace strategique, le tout sous le regard d’un comite parlementaire dote de leviers reglementaires concrets. Ce positionnement n’est pas sans rappeler les tensions deja documentees autour du risque de dependance vis-a-vis des fournisseurs d’IA tiers, ou la question du controle d’acces aux modeles devient centrale.

Anthropic chiffre l’ampleur : 16 millions d’echanges, 24 000 comptes

Onze jours apres la sortie d’OpenAI, Anthropic publie sa propre note technique. Le document, date du 23 fevrier 2026, livre des chiffres bruts qui marquent une rupture dans le ton du debat. La societe affirme avoir identifie des campagnes « industrielles » menees par trois laboratoires chinois : DeepSeek, Moonshot et MiniMax. Au cumul, ces trois acteurs auraient genere plus de 16 millions d’echanges avec Claude depuis environ 24 000 comptes frauduleux, en violation des conditions d’utilisation et des restrictions geographiques d’Anthropic.

Pour DeepSeek seul, Anthropic chiffre a plus de 150 000 echanges les requetes orientees vers l’extraction de capacites de raisonnement, l’evaluation pour l’apprentissage par renforcement ou la mise au point de mecanismes de censure adaptes aux requetes politiquement sensibles en Chine. La societe revendique avoir attribue ces campagnes avec une « confiance elevee » a partir de la correlation d’adresses IP, de signatures comportementales, de metadonnees de session et d’indicateurs d’infrastructure.

Cette publication marque aussi un changement de posture chez Anthropic. La societe dirigee par Dario Amodei, qui vient de signer un pacte a 100 milliards de dollars avec Amazon pour 5 GW de calcul, ne se contente plus d’evoquer le respect de ses conditions d’utilisation. Elle deplace le debat sur le terrain de la securite nationale, en argumentant que la distillation illicite affaiblit l’effet des controles a l’exportation americains. Le raisonnement est limpide : si un laboratoire chinois peut extraire les capacites d’un modele frontalier sans investir dans le calcul, les puces ou la securite, alors les sanctions sur les semi-conducteurs perdent une partie de leur efficacite.

La Maison Blanche transforme la distillation en doctrine

Le memorandum du 23 avril 2026 signe par Michael Kratsios entérine ce glissement. Le texte ne se limite pas a reprendre les accusations privees : il les institutionnalise. La distillation industrielle non autorisee y est presentee comme une menace directe pour l’avantage technologique americain, au meme titre que le contournement des controles a l’exportation sur les GPU avances ou le vol de propriete intellectuelle dans la lithographie EUV. Le document fait reference explicitement aux campagnes attribuees a DeepSeek, Moonshot et MiniMax, et appelle a une coordination renforcee entre l’OSTP, le Departement du Commerce et la communaute du renseignement.

Le timing n’est pas anodin. Il intervient quelques semaines apres une serie de decisions visant a durcir le regime de controle technologique. Mi-avril, le CFIUS a bloque l’acquisition de Lumileds par le groupe chinois Sanan, signal supplementaire que Washington elargit son perimetre de surveillance bien au-dela des semi-conducteurs avances. Le memorandum sur la distillation s’inscrit dans cette logique : etendre la doctrine du « small yard, high fence » au champ des capacites algorithmiques, et plus seulement a celui du materiel.

OpenAI, dans son rapport au Congres, articule explicitement cette continuite. La firme relie la protection contre la distillation a la necessite de freiner ce qu’elle nomme une « IA autocratique » et de preserver le leadership americain sur la chaine integree infrastructure-puces-energie-centres de donnees. La rhetorique est habile : elle aligne les interets commerciaux d’OpenAI avec les priorites strategiques de l’administration, au moment ou le marche des modeles frontaliers connait une concurrence chinoise inedite.

DeepSeek, symbole d’une bascule industrielle chinoise

Pour comprendre pourquoi Washington concentre son tir sur DeepSeek, il faut mesurer l’impact qu’a eu le laboratoire chinois sur le marche depuis 2025. DeepSeek a bouleverse les ratios cout-performance du secteur en publiant des modeles ouverts qui rivalisent avec les meilleurs systemes americains pour une fraction du budget d’entrainement annonce. Le laboratoire est aussi devenu un symbole de souverainete technologique : en fevrier 2026, il a exclu NVIDIA et AMD de l’acces anticipe a sa version V4, accelerant la bascule de la Chine vers ses propres accelerateurs.

Cette trajectoire derange le recit americain selon lequel les controles a l’exportation suffisent a preserver une avance structurelle. Si la Chine peut produire des modeles competitifs avec moins de GPU haut de gamme, c’est soit que ses methodes d’entrainement sont plus efficaces, soit qu’elle s’appuie sur les sorties de modeles tiers pour combler l’ecart. L’hypothese de la distillation industrielle, defendue par OpenAI et Anthropic, repond commodement a ce paradoxe : elle explique la performance chinoise sans remettre en cause le primat technologique americain.

Le contexte plus large amplifie le signal. Pekin lui-meme a recemment intensifie sa campagne contre les fuites de terres rares, de puces et de donnees, signe que la guerre des capacites se joue desormais dans les deux sens. La symetrie est revelatrice : chaque puissance accuse l’autre de capter ses ressources strategiques, qu’il s’agisse de matieres premieres, de composants ou de capacites algorithmiques.

Implications pour l’industrie : vers un nouveau regime d’API ?

Au-dela de la confrontation geopolitique, le dossier soulève des questions techniques que l’industrie va devoir trancher rapidement. La premiere concerne la detection : comment distinguer, dans des dizaines de millions de requetes API, celles qui visent a extraire systematiquement des capacites de celles qui correspondent a des cas d’usage legitimes mais inhabituels ? Les fournisseurs comme OpenAI et Anthropic investissent dans le profilage comportemental, le rate limiting adaptatif et la detection d’anomalies, mais l’arms race avec les techniques d’evasion ne fait que commencer.

La deuxieme touche au droit applicable. La distillation non autorisee ne copie pas les poids du modele, seulement ses comportements observables. Les regimes classiques de propriete intellectuelle, conçus pour le code source ou les bases de donnees, peinent a s’appliquer. Les conditions d’utilisation des API offrent un levier contractuel, mais leur portee extraterritoriale reste limitee, surtout face a des entites etablies hors de la juridiction americaine. Les juristes du secteur evoquent l’emergence possible d’un cadre specifique pour les « capacites algorithmiques », distinct du droit d’auteur classique.

La troisieme question, plus politique, concerne les sanctions. L’administration americaine pourrait-elle ajouter DeepSeek a l’Entity List, restreindre son acces aux services cloud occidentaux, voire interdire son utilisation par les administrations federales ? Plusieurs precedents existent dans le domaine des telecoms et de la videosurveillance. L’application au secteur de l’IA generative serait neanmoins inedite, et techniquement complexe a mettre en oeuvre sur des modeles open weights deja largement diffuses.

Perspectives : la distillation, nouveau front de la guerre froide technologique

A court terme, plusieurs signaux meritent d’etre surveilles. Le premier concerne l’evolution du cadre reglementaire americain : le memorandum Kratsios appelle des decrets d’application, et le Comite special de la Chambre pourrait deposer une proposition de loi specifique. Le deuxieme touche aux pratiques techniques des laboratoires americains, qui vont probablement renforcer la detection comportementale et durcir leurs CGU pour les requetes a haut volume. Le troisieme reside dans la riposte chinoise, qui pourrait s’appuyer sur ses propres capacites souveraines de developpement et sur le renforcement des modeles open source nationaux.

Le retournement de fond est ailleurs. Pendant que les controles a l’exportation visaient le materiel, la guerre froide technologique s’invitait deja sur le terrain logiciel. Avec l’offensive contre la distillation, elle franchit une nouvelle etape : ce ne sont plus seulement les transistors qui sont surveilles, mais les comportements observables des modeles eux-memes. Pour les directions techniques, financieres et juridiques des entreprises europeennes, la lecon est claire : les API d’IA ne sont plus de simples services commerciaux, elles deviennent des actifs strategiques places sous surveillance d’Etat. La gouvernance des fournisseurs, le choix des juridictions et la diversification des partenaires technologiques redeviennent des sujets de comite executif a part entiere.

Questions frequentes

Qu’est-ce que la distillation de modeles d’intelligence artificielle ?

La distillation est une technique d’apprentissage qui consiste a entrainer un modele plus petit, dit eleve, a reproduire les sorties d’un modele plus volumineux, dit professeur. Formalisee en 2015, elle permet de comprimer les modeles tout en conservant l’essentiel de leurs capacites. La pratique est legitime quand elle s’applique a ses propres modeles ou avec autorisation. Elle devient contestable lorsqu’elle s’effectue a grande echelle sur des systemes tiers en violant les conditions d’utilisation des API.

Que reproche exactement OpenAI a DeepSeek ?

Dans son document depose le 12 fevrier 2026 devant la Chambre des representants, OpenAI affirme que DeepSeek mene des efforts continus pour exploiter les capacites de modeles americains. La firme dit avoir detecte des tentatives persistantes de distillation conduites par des comptes lies a des employes de DeepSeek, qui auraient developpe des routeurs tiers et du code automatise pour contourner ses restrictions d’acces et dissimuler l’origine des requetes.

Quels chiffres Anthropic avance-t-elle sur ces campagnes ?

Selon la note publique d’Anthropic du 23 fevrier 2026, DeepSeek, Moonshot et MiniMax auraient genere plus de 16 millions d’echanges avec Claude via environ 24 000 comptes frauduleux. Pour DeepSeek seul, l’entreprise estime a plus de 150 000 echanges les requetes orientees vers l’extraction de capacites de raisonnement et l’evaluation pour l’apprentissage par renforcement.

Pourquoi la Maison Blanche qualifie-t-elle la distillation de probleme de securite nationale ?

Le memorandum du 23 avril 2026 signe par Michael Kratsios estime que la distillation industrielle non autorisee compromet l’avantage technologique americain et affaiblit les controles a l’exportation. L’argument central est qu’un laboratoire etranger qui extrait les capacites d’un modele frontalier sans supporter le cout de calcul, les puces ou la securite contourne de fait les sanctions americaines sur les semi-conducteurs avances.

Quelles consequences pour les entreprises europeennes utilisant ces API ?

Les directions techniques et juridiques doivent anticiper un durcissement des conditions d’utilisation des API americaines, avec des controles comportementaux plus stricts, des limites de debit adaptatives et possiblement des restrictions geographiques. La gouvernance des fournisseurs d’IA devient un sujet strategique : il faut diversifier les partenaires, evaluer les juridictions applicables et integrer les risques de sanctions dans les contrats de service.

DeepSeek pourrait-il etre ajoute a l’Entity List americaine ?

L’hypothese est sur la table. Le memorandum Kratsios appelle a une coordination entre l’OSTP, le Departement du Commerce et la communaute du renseignement, ce qui ouvre la voie a des sanctions ciblees. Plusieurs precedents existent dans les telecoms et la videosurveillance. L’application au secteur de l’IA generative serait inedite et techniquement complexe pour des modeles open weights deja largement diffuses, mais elle pourrait restreindre l’acces de DeepSeek aux services cloud occidentaux et aux administrations federales.