Hier, le 23 avril 2026, Michael Kratsios, directeur du Bureau de la politique scientifique et technologique de la Maison-Blanche et principal conseiller scientifique du pr\u00e9sident Trump, a publi\u00e9 sur X un m\u00e9morandum intitul\u00e9 \u00ab Adversarial Distillation of American AI Models \u00bb, adress\u00e9 aux chefs des d\u00e9partements et agences f\u00e9d\u00e9rales. <\/p>\n\n\n\n
Le texte accuse formellement des entit\u00e9s \u00e9trang\u00e8res, \u00ab principalement bas\u00e9es en Chine \u00bb, de mener des campagnes coordonn\u00e9es de piratage \u00e0 grande \u00e9chelle visant les mod\u00e8les d’intelligence artificielle de pointe am\u00e9ricains. Il engage \u00e9galement l’administration \u00e0 partager des renseignements avec les laboratoires am\u00e9ricains et \u00e0 \u00ab explorer des mesures \u00bb pour poursuivre les acteurs \u00e9trangers responsables.<\/p>\n\n\n\n
Le m\u00e9morandum s’inscrit dans une s\u00e9rie d’accusations publiques de la part des grands laboratoires \u00e9tats-uniens.<\/p>\n\n\n\n
Le 12 f\u00e9vrier 2026, OpenAI a adress\u00e9 une lettre formelle \u00e0 la Commission sp\u00e9ciale de la Chambre des repr\u00e9sentants sur la Chine dans laquelle l’entreprise affirme observer \u00ab des activit\u00e9s \u00e9vocatrices de tentatives continues de distillation \u00bb par DeepSeek de mod\u00e8les de fronti\u00e8re \u00e9tats-uniens. <\/p>\n\n\n\n
Le 23 f\u00e9vrier 2026, la soci\u00e9t\u00e9 Anthropic a publi\u00e9 une analyse d\u00e9taill\u00e9e accusant trois laboratoires chinois (DeepSeek, Moonshot AI et MiniMax) d’avoir g\u00e9n\u00e9r\u00e9 plus de 16 millions d’\u00e9changes avec Claude via environ 24 000 comptes frauduleux, en utilisant des services de proxy commerciaux pour contourner les restrictions g\u00e9ographiques. MiniMax repr\u00e9senterait \u00e0 lui seul plus de 13 millions de ces \u00e9changes, ax\u00e9s sur les capacit\u00e9s de codage agentique et l’utilisation d’outils. <\/p>\n\n\n\n
Le m\u00eame jour, le Frontier Model Forum a publi\u00e9 une note technique de r\u00e9f\u00e9rence sur la \u00ab distillation hostile \u00bb (adversarial distillation<\/em>), et le Google Threat Intelligence Group a confirm\u00e9, dans son rapport de f\u00e9vrier 2026, avoir observ\u00e9 des attaques d’extraction de mod\u00e8les sur ses propres mod\u00e8les.<\/p>\n\n\n\n La publication de ce m\u00e9morandum, que nous traduisons et commentons, est marquante \u00e0 un autre titre : elle a lieu environ 12 heures avant le lancement public, le 24 avril 2026, de DeepSeek-V4, un mod\u00e8le ouvert sous licence Apache 2.0 disposant d’une fen\u00eatre de contexte de 1 million de tokens<\/em>, publi\u00e9 simultan\u00e9ment sur Hugging Face et sur l’API officielle du laboratoire. Ses benchmarks<\/em> en coding agentique (Codeforces 3206, SWE-Bench Pro 55.4) revendiquent une parit\u00e9 avec les meilleurs mod\u00e8les ferm\u00e9s. Le m\u00e9morandum pr\u00e9c\u00e8de \u00e9galement de trois semaines le sommet Trump-Xi, pr\u00e9vu le 14 mai \u00e0 P\u00e9kin, ce qui lui conf\u00e8re une valeur \u00e0 la fois diplomatique et technique dans un contexte de possible escalade de la rivalit\u00e9 sino-am\u00e9ricaine.<\/p>\n\n\n\n De : Michael J. Kratsios @mkratsios47<\/strong>, Assistant du Pr\u00e9sident pour la science et la technologie, Directeur du Bureau de la politique scientifique et technologique<\/p>\n\n\n\n Michael Kratsios<\/span> Les \u00c9tats-Unis sont les leaders mondiaux des technologies d’intelligence artificielle (IA). Cette avance est le fruit de d\u00e9cennies de recherche fondamentale, d’une prise de risque entrepreneuriale audacieuse et de centaines de milliards de dollars d’investissements priv\u00e9s annuels. Le leadership am\u00e9ricain en mati\u00e8re d’IA stimule la croissance \u00e9conomique, renforce la s\u00e9curit\u00e9 nationale et fait progresser les fronti\u00e8res de la science, de la m\u00e9decine et de la connaissance humaine. Les perc\u00e9es issues de l’industrie am\u00e9ricaine \u00e9l\u00e8vent le niveau de vie, \u00e9largissent les opportunit\u00e9s et am\u00e9liorent la vie des gens dans le monde entier.<\/p>\n\n\n\n Cependant, le gouvernement des \u00c9tats-Unis dispose d’informations indiquant que des entit\u00e9s \u00e9trang\u00e8res, principalement bas\u00e9es en Chine, m\u00e8nent des campagnes d\u00e9lib\u00e9r\u00e9es et \u00e0 \u00e9chelle industrielle visant \u00e0 distiller les syst\u00e8mes d’IA de pointe am\u00e9ricains. En s’appuyant sur des dizaines de milliers de comptes proxy pour \u00e9chapper \u00e0 la d\u00e9tection et en utilisant des techniques de contournement (jailbreaking) pour exposer des informations propri\u00e9taires, ces campagnes coordonn\u00e9es extraient syst\u00e9matiquement les capacit\u00e9s des mod\u00e8les d’IA am\u00e9ricains, exploitant ainsi l’expertise et l’innovation am\u00e9ricaines.<\/p>\n\n\n\n La distillation de connaissances (knowledge distillation<\/em>) d\u00e9signe le transfert des capacit\u00e9s d’un mod\u00e8le d’IA \u00e0 la fronti\u00e8re appel\u00e9 le mod\u00e8le enseignant (teacher)<\/em> vers un mod\u00e8le distill\u00e9 ou \u00e9tudiant (student<\/em>). Formalis\u00e9e en 2015 par Hinton, Vinyals et Dean, cette technique consiste au d\u00e9part \u00e0 entra\u00eener le mod\u00e8le \u00e9tudiant non pas uniquement sur les bonnes r\u00e9ponses, mais sur la distribution de probabilit\u00e9s produite par le grand mod\u00e8le, lui permettant d’apprendre non seulement quelle r\u00e9ponse est correcte, mais aussi le degr\u00e9 de confiance associ\u00e9 \u00e0 chaque option.<\/p>\n\n\n\n Deepseek-V4 indique dans son rapport technique utiliser une forme de distillation appel\u00e9e on-policy<\/em>. Plut\u00f4t que de faire apprendre le mod\u00e8le \u00e9tudiant sur des s\u00e9quences g\u00e9n\u00e9r\u00e9es par le mod\u00e8le enseignant, on laisse l’\u00e9tudiant produire librement ses propres r\u00e9ponses et on mesure l’\u00e9cart entre ces r\u00e9ponses et ce qu’aurait dit le mod\u00e8le enseignant.<\/p>\n\n\n\n L’id\u00e9e est simple : \u00e0 l’inf\u00e9rence, le mod\u00e8le travaille toujours \u00e0 partir de ce qu’il a lui-m\u00eame g\u00e9n\u00e9r\u00e9, pas de ce qu’un autre mod\u00e8le aurait \u00e9crit. Il vaut donc mieux qu’il apprenne \u00e0 se corriger dans les situations qu’il cr\u00e9e lui-m\u00eame. Dans le cas de distillation des mod\u00e8les \u00e9tats-uniens ferm\u00e9s, la pratique se rapproche davantage d’un entra\u00eenement supervis\u00e9 classique : le mod\u00e8le \u00e9tudiant est entra\u00een\u00e9 \u00e0 pr\u00e9dire les sorties textuelles du mod\u00e8le enseignant, sans acc\u00e8s \u00e0 la structure de ses pr\u00e9f\u00e9rences ni \u00e0 ses niveaux de confiance. <\/p>\n\n\n\n Les grands laboratoires d\u2019IA comme OpenAI, Anthropic et Google coop\u00e8rent d\u00e9j\u00e0 pour limiter notamment le risque de distillation et prot\u00e9ger leur propri\u00e9t\u00e9 intellectuelle au sein du Frontier Model Forum, un organisme \u00e0 but non lucratif ayant pour but notamment d\u2019\u00e9tablir des standards d\u00e9fensifs pour la s\u00e9curit\u00e9 des mod\u00e8les.<\/p>\n\n\n\n Les mod\u00e8les d\u00e9velopp\u00e9s \u00e0 partir de telles campagnes de distillation clandestines et non autoris\u00e9es ne reproduisent pas l’ensemble des performances de l’original. Ils permettent n\u00e9anmoins aux acteurs \u00e9trangers de mettre sur le march\u00e9 des produits qui semblent offrir des performances comparables sur certains benchmarks<\/em>, \u00e0 une fraction du co\u00fbt.\u00a0<\/p>\n\n\n\n Le m\u00e9morandum affirme que les mod\u00e8les issus de distillation \u00ab ne reproduisent pas l’ensemble des performances de l’original \u00bb mais permettent \u00ab des performances comparables sur certains benchmarks<\/em>, \u00e0 une fraction du co\u00fbt \u00bb. Cette formulation est prudente car, si la pratique elle-m\u00eame est d\u00e9sormais document\u00e9e avec une solidit\u00e9 remarquable \u2014 Anthropic a retrac\u00e9 des comptes jusqu’\u00e0 des chercheurs identifiables chez DeepSeek, avec des request metadata<\/em> correspondant \u00e0 leurs profils publics \u2014 quantifier la contribution causale de la distillation aux performances des mod\u00e8les chinois reste un exercice difficile.<\/p>\n\n\n\n La rh\u00e9torique \u00e9tats-unienne s’appuie sur l’exposition des m\u00e9thodes (24 000 comptes proxy, 16M d’\u00e9changes) plut\u00f4t que sur une d\u00e9composition de l’\u00e9cart de performance. Or, les nouveaux paradigmes de post-training<\/em> \u2014 RL \u00e0 grande \u00e9chelle, test-time scaling <\/em>\u2014 rendent cette d\u00e9composition encore plus complexe : un mod\u00e8le peut b\u00e9n\u00e9ficier d’un cold start<\/em> distill\u00e9 puis voir son comportement fa\u00e7onn\u00e9 majoritairement par du RL sur des environnements propres, ce qui dilue m\u00e9caniquement la \u00ab signature \u00bb du mod\u00e8le professeur.<\/p>\n\n\n\n DeepSeek-V4, publi\u00e9 quelques heures apr\u00e8s le m\u00e9mo, revendique pr\u00e9cis\u00e9ment des perc\u00e9es architecturales (compressed sparse attention<\/em>, muon optimizer<\/em>, 32T tokens<\/em> de pr\u00e9-entra\u00eenement en FP4\/FP8 mixte) qui ne se r\u00e9duisent pas \u00e0 du mim\u00e9tisme, m\u00eame si la question de savoir si certaines capacit\u00e9s agentiques trouvent leur origine amont dans des sorties Claude ou GPT reste ouverte et probablement ind\u00e9montrable.<\/p>\n\n\n\n Ces campagnes de distillation permettent \u00e9galement \u00e0 ces acteurs de retirer d\u00e9lib\u00e9r\u00e9ment les protocoles de s\u00e9curit\u00e9 des mod\u00e8les ainsi obtenus et de d\u00e9faire les m\u00e9canismes garantissant que ces mod\u00e8les d’IA restent id\u00e9ologiquement neutres et attach\u00e9s \u00e0 la recherche de la v\u00e9rit\u00e9.<\/p>\n\n\n\n Le m\u00e9morandum mentionne explicitement que les distillations hostiles \u00ab retirent les protocoles de s\u00e9curit\u00e9 \u00bb et d\u00e9font les m\u00e9canismes de neutralit\u00e9 id\u00e9ologique. Ce cadrage safety<\/em> rejoint publiquement la position de Dario Amodei, CEO d’Anthropic, qui a d\u00e9clar\u00e9 au Financial Times<\/em> le 20 avril 2026 que les laboratoires chinois et open source sont \u00ab \u00e0 six \u00e0 douze mois derri\u00e8re Claude Mythos \u00bb \u2014 estimation frappante par son caract\u00e8re born\u00e9 : elle sugg\u00e8re que le rattrapage est une certitude \u00e0 horizon d’un an, pas une \u00e9ventualit\u00e9 \u00e0 contenir ind\u00e9finiment. Amodei a par ailleurs d\u00e9clar\u00e9 qu’il \u00ab ne voit rien ralentir \u00bb les capacit\u00e9s de Mythos, tout en alertant sur des risques bios\u00e9curitaires d’ampleur comparable pouvant \u00e9merger dans le m\u00eame intervalle. Cette position est convergente avec la reconnaissance, dans la communaut\u00e9 technique chinoise elle-m\u00eame et dans le rapport technique de DeepSeek-V4, d’un \u00e9cart estim\u00e9 \u00e0 environ six \u00e0 sept mois avec les mod\u00e8les am\u00e9ricains \u2014 doubl\u00e9e d’une crainte que cet \u00e9cart se creuse si l’acc\u00e8s aux chips de pointe reste contraint.<\/p>\n\n\n\n Enfin, comme l’a soulign\u00e9 Cl\u00e9ment Delangue, l’argument implicite du m\u00e9morandum selon lequel les APIs ferm\u00e9es offriraient une barri\u00e8re de s\u00e9curit\u00e9 sup\u00e9rieure aux mod\u00e8les ouverts est fragile : si des laboratoires cliniquement identifi\u00e9s peuvent exfiltrer 16 millions d’\u00e9changes via des dizaines de milliers de comptes proxy malgr\u00e9 une politique explicite de non-acc\u00e8s commercial \u00e0 la Chine, la capacit\u00e9 de ces m\u00eames APIs \u00e0 bloquer des acteurs \u00e9tatiques hostiles, des biohackers ou des groupes criminels beaucoup plus sophistiqu\u00e9s sur des usages \u00e0 risque r\u00e9el est structurellement douteuse.<\/p>\n\n\n\n Le m\u00e9morandum identifie donc un probl\u00e8me r\u00e9el \u2014 la captation asym\u00e9trique de la R&D \u00e9tats-unienne \u2014 sans trancher la question plus large de savoir si la fermeture est une strat\u00e9gie de safety<\/em> robuste, ou simplement une strat\u00e9gie de mon\u00e9tisation qui a \u00e9chou\u00e9 \u00e0 contenir ce qu’elle promettait de contenir.<\/p>\n\n\n\n Les \u00c9tats-Unis sont attach\u00e9s au d\u00e9veloppement libre et \u00e9quitable des technologies d’IA au sein d’un \u00e9cosyst\u00e8me comp\u00e9titif, allant des mod\u00e8les de pointe aux syst\u00e8mes appliqu\u00e9s hautement optimis\u00e9s, et des frameworks<\/em> open source aux mod\u00e8les \u00e0 poids ouverts (open-weight<\/em>). La distillation d’IA, lorsqu’elle est utilis\u00e9e de mani\u00e8re l\u00e9gitime pour produire des mod\u00e8les plus petits et plus l\u00e9gers \u00e0 partir de syst\u00e8mes plus avanc\u00e9s, constitue une composante essentielle de cet \u00e9cosyst\u00e8me.\u00a0<\/p>\n\n\n\n Le m\u00e9morandum distingue soigneusement la distillation \u00ab l\u00e9gitime \u00bb de la distillation \u00ab hostile \u00bb, et r\u00e9affirme l’engagement am\u00e9ricain envers \u00ab un \u00e9cosyst\u00e8me comp\u00e9titif […] dynamique \u00bb. Cette pr\u00e9caution rh\u00e9torique refl\u00e8te une r\u00e9alit\u00e9 \u00e9conomique difficile \u00e0 ignorer : une part substantielle de l’\u00e9cosyst\u00e8me applicatif \u00e9tats-unien construit d\u00e9j\u00e0 sa valeur au-dessus de mod\u00e8les ouverts chinois.<\/p>\n\n\n\n Airbnb a publiquement confirm\u00e9 en octobre 2025 qu’il \u00ab s’appuie beaucoup \u00bb sur Qwen d’Alibaba pour son agent de service client, Brian Chesky pr\u00e9cisant que les mod\u00e8les d’OpenAI \u00e9taient \u00ab plus rarement utilis\u00e9s en production parce qu’il existe des mod\u00e8les plus rapides et moins chers \u00bb. Cursor, valoris\u00e9e 29,3 milliards de dollars, a reconnu en mars 2026 avoir construit son mod\u00e8le de coding Composer 2 sur Kimi K2.5 de Moonshot r\u00e9v\u00e9lation qui a conduit Cl\u00e9ment Delangue, CEO de Hugging Face, \u00e0 commenter que \u00ab l’open source chinois est d\u00e9sormais la force principale qui fa\u00e7onne la stack technique mondiale de l’IA \u00bb. Alibaba recense \u00e0 elle seule plus de 170 000 mod\u00e8les d\u00e9riv\u00e9s de Qwen.<\/p>\n\n\n\n Dans ce contexte, un durcissement qui reviendrait de facto \u00e0 bannir ou entraver l’usage des poids ouverts chinois \u2014 option que le m\u00e9mo se garde d’\u00e9voquer explicitement mais que plusieurs commentateurs anticipent \u2014 augmenterait m\u00e9caniquement la d\u00e9pendance de l’\u00e9conomie \u00e9tats-unienne aux laboratoires ferm\u00e9s, d\u00e9gradant la diff\u00e9renciation concurrentielle d’une couche enti\u00e8re de startups et posant un probl\u00e8me similaire pour la recherche acad\u00e9mique, grande consommatrice de mod\u00e8les Qwen et DeepSeek pour leur reproductibilit\u00e9.<\/p>\n\n\n\n En revanche, les activit\u00e9s de distillation \u00e0 l’\u00e9chelle industrielle qui visent \u00e0 saper syst\u00e9matiquement la recherche et le d\u00e9veloppement am\u00e9ricains et \u00e0 acc\u00e9der \u00e0 des informations propri\u00e9taires sont inacceptables.<\/p>\n\n\n\n Pour faire face \u00e0 cette menace, l’administration Trump :<\/p>\n\n\n\n Les quatre mesures annonc\u00e9es dans le m\u00e9morandum frappent surtout par leur prudence et leur caract\u00e8re essentiellement d\u00e9fensif \u2014 ce qui contraste avec la rh\u00e9torique d’accusation qui les pr\u00e9c\u00e8de. Elles consistent \u00e0 1. partager du renseignement avec les entreprises d’IA \u00e9tats-uniennes , 2. faciliter la coordination du secteur priv\u00e9, 3. d\u00e9velopper avec l’industrie des bonnes pratiques de d\u00e9tection et de mitigation, et 4. \u00ab explorer \u00bb des mesures pour tenir les acteurs \u00e9trangers responsables. Aucun levier concret (sanction, restriction d’exportation additionnelle, poursuite judiciaire, interdiction de mod\u00e8les) n’est nomm\u00e9. Aucune mention n’est faite d’une restriction de l’usage de mod\u00e8les ouverts chinois sur le territoire des \u00c9tats-Unis.<\/p>\n\n\n\n Il n’y a rien d’innovant dans le fait d’extraire et de copier syst\u00e9matiquement les innovations de l’industrie am\u00e9ricaine, et il n’y a rien d’ouvert dans de pr\u00e9tendus mod\u00e8les ouverts qui sont issus d’actes d’exploitation malveillante.<\/p>\n\n\n\n \u00c0 mesure que les m\u00e9thodes permettant de d\u00e9tecter et d’att\u00e9nuer la distillation \u00e0 l’\u00e9chelle industrielle deviennent plus sophistiqu\u00e9es, les entit\u00e9s \u00e9trang\u00e8res qui b\u00e2tissent leurs capacit\u00e9s d’IA sur des fondations aussi fragiles ne devraient avoir que peu confiance dans l’int\u00e9grit\u00e9 et la fiabilit\u00e9 des mod\u00e8les qu’elles produisent.<\/p>\n\n\n\n Conform\u00e9ment au Plan d’action am\u00e9ricain pour l’IA (America’s AI Action Plan), les \u00c9tats-Unis continueront de favoriser un \u00e9cosyst\u00e8me open-source dynamique b\u00e2ti sur des fondations solides, de soutenir l’industrie am\u00e9ricaine dans sa d\u00e9marche visant \u00e0 rendre l’IA de pointe largement accessible aux utilisateurs du monde entier, et de pr\u00e9server la concurrence libre et \u00e9quitable sur le march\u00e9 qui permet la diffusion large et b\u00e9n\u00e9fique de ces technologies.<\/p>\n","protected":false},"excerpt":{"rendered":" Si le probl\u00e8me de la \u00ab distillation hostile \u00bb vous est inconnu, il est temps d’y rem\u00e9dier.<\/p>\n","protected":false},"author":5931,"featured_media":329639,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"templates\/post-speeches.php","format":"standard","meta":{"_acf_changed":true,"_trash_the_other_posts":false,"_yoast_wpseo_estimated-reading-time-minutes":12,"footnotes":""},"categories":[3412],"tags":[],"staff":[2457],"editorial_format":[4861],"serie":[],"audience":[],"geo":[],"class_list":["post-329620","post","type-post","status-publish","format-standard","hentry","category-puissances-de-lia","staff-victor-storchan","editorial_format-archives-et-discours"],"acf":{"open_in_webview":false,"accent":"default"},"yoast_head":"\nM\u00e9morandum \u00e0 l’attention des chefs des d\u00e9partements et agences de l’ex\u00e9cutif<\/h2>\n\n\n\n
\n