Pourquoi un outil de programmation par IA s’est retrouvé au cœur du bras de fer entre les États-Unis et la Chine, et ce qu’il nous apprend
Anthropic tente d’empêcher les entreprises chinoises d’utiliser son outil Claude Code, tandis qu’Alibaba en interdit l’usage à son propre personnel. Vous n’êtes probablement pas pris dans ce conflit, mais la question sous-jacente concerne toutes les entreprises qui utilisent des outils d’IA dans le cloud.
Cette histoire ressemble à de la géopolitique lointaine, mais elle ramène à une question que toute entreprise devrait se poser à propos de ses propres outils. Anthropic, l’éditeur du populaire outil de développement Claude Code, tente d’empêcher les entreprises chinoises de l’utiliser, et, curieusement, la porte se ferme aussi de l’autre côté, Alibaba ayant interdit à ses propres employés de toucher à Claude.
Démêlons la situation. Les conditions d’utilisation d’Anthropic interdisent déjà la vente aux sociétés contrôlées majoritairement par la Chine. Mais selon le Financial Times, de grandes entreprises comme ByteDance contourneraient cette interdiction par des bureaux à l’étranger et des VPN, des outils qui masquent l’origine du trafic internet. De son côté, The Information rapporte qu’Alibaba a ordonné à son personnel de supprimer totalement Claude, après la révélation que Claude Code avait autrefois contenu un code caché capable de signaler les utilisateurs situés en Chine. L’explication d’Anthropic : il s’agissait d’une expérimentation menée en mars pour limiter les abus de comptes et empêcher des laboratoires concurrents de copier le comportement de son modèle. Des protections plus solides et moins brutales l’auraient depuis remplacée.
La méfiance est nourrie par un historique. Anthropic a accusé plusieurs laboratoires chinois d’avoir utilisé Claude pour entraîner leurs propres modèles concurrents, apparemment au moyen de millions de requêtes. Nul besoin de choisir un camp pour comprendre la situation : les laboratoires ont de bonnes raisons d’empêcher les copies à l’échelle industrielle, et les entreprises ont de bonnes raisons de s’interroger sur ce que le logiciel d’un fournisseur étranger observe discrètement sur leurs machines. Les deux préoccupations sont légitimes, et toutes deux orientent vers la même conclusion inconfortable : ne pas faire aveuglément confiance à des outils que l’on ne contrôle pas.
C’est l’aspect qui compte au-delà de ce conflit particulier. Un outil de développement très répandu se retrouve désormais mêlé à des règles d’exportation, à des accusations de copie et à une télémétrie qui, au moins une fois, a classé les utilisateurs en fonction de leur localisation. La question sous-jacente, savez-vous ce que votre outil d’IA renvoie à son fournisseur, et qui pourrait le désactiver ?, ne concerne pas spécifiquement la Chine. Elle concerne toute dépendance à un service distant exploité par quelqu’un d’autre.
Ce que cela signifie pour vous : Vous n’êtes presque certainement pas ByteDance, aucune action immédiate n’est donc nécessaire. Mais la leçon est transposable. Pour une entreprise européenne, c’est un rappel que l’accès aux outils d’IA américains relève en dernier ressort d’une décision politique susceptible de changer, comme l’ont déjà montré les restrictions à l’exportation de Fable 5 en juin. Cela renforce l’intérêt de conserver une solution de repli : les modèles à poids ouverts que vous pouvez exécuter sur votre propre matériel n’atteignent pas tout à fait les performances de pointe, mais aucun gouvernement ni fournisseur ne peut les signaler, les brider ou les révoquer. La continuité, et pas seulement la confidentialité, justifie de garder cette possibilité ouverte.
Sources
L’IA traque désormais les failles logicielles, et elle en trouve beaucoup
Le nombre de vulnérabilités logicielles graves signalées en un seul mois vient d’être multiplié par 3,5 pour atteindre un record, alors que les modèles d’IA apprennent à repérer seuls les failles de sécurité. Bonne et mauvaise nouvelles sont ici étroitement liées, avec une conclusion simple pour tout le monde.
