Laura Martel logoPortfolioProjetsBlogVidéosModèles IA
Contact

2026-07-24

La semaine où Washington a flirté avec l'interdiction des poids ouverts

AIOpen SourcePolicy🌍 Global

Dans les deux jours qui ont suivi l'accusation de la Maison-Blanche selon laquelle Moonshot AI aurait distillé Fable d'Anthropic pour construire Kimi K3, l'affaire a dégénéré d'un différend de propriété intellectuelle en quelque chose de bien plus grand : une véritable bataille sur la question de savoir si les États-Unis devraient restreindre les modèles d'IA à poids ouverts en général. Cela vaut la peine d'être exposé avec soin, car les huit jours écoulés entre le lancement de K3 et aujourd'hui contiennent un cycle politique complet.

L'escalade, jour par jour

16 juillet : Moonshot lance Kimi K3 — 2 800 milliards de paramètres, en tête des classements, avec les poids complets promis pour le 27 juillet sous une licence MIT modifiée. 20 juillet : Axios rapporte que l'administration relance une initiative visant à interdire purement et simplement les modèles open source chinois — une bataille qui, d'après les informations, précède K3, précédemment tuée en interne par des responsables axés sur l'innovation, et qui regagne désormais du terrain. 21 juillet : le secrétaire au Trésor Scott Bessent déclare sur Fox Business : « Nous trouvons des filigranes de nos grands modèles de langage américains sur de nombreux modèles chinois, et c'est inacceptable » — des sanctions, dit-il, sont sur la table. 22 juillet : le directeur de l'OSTP Michael Kratsios publie l'accusation de distillation, ainsi qu'une affirmation selon laquelle Moonshot aurait accédé à des puces NVIDIA GB300 sous contrôle export via la Thaïlande. 24 juillet : une large coalition industrielle publie « Open Weights and American AI Leadership » — et Jensen Huang la partage dans sa toute première publication sur X.

Ce qui est réellement sur la table

Moins que ce que suggèrent les gros titres, pour l'instant. Des responsables se seraient, d'après les informations, distanciés du cadrage « interdiction totale » de l'article d'Axios ; aucun projet de loi n'a été déposé et aucun texte de décret n'a fait surface. Le menu réaliste, selon les mêmes sources : des restrictions sur les marchés publics fédéraux, des menaces d'inscription sur l'Entity List, et des campagnes de pression sur les entreprises américaines utilisant des modèles chinois. Et toute analyse sérieuse se heurte au même mur — les poids sont des fichiers. Une fois téléchargée un million de fois, une interdiction est, comme l'a formulé un titre, quasiment impossible à faire appliquer.

L'accusation elle-même est également contestée. Kratsios n'a publié aucune preuve vérifiable, et des sceptiques — dont des analystes cités par le SCMP — relèvent le problème de calendrier : Fable est devenu disponible publiquement le 1er juillet et K3 a été lancé vers le 16 juillet, une fenêtre d'environ deux semaines pour distiller secrètement un modèle de pointe. Anthropic, la victime présumée, n'a rien dit publiquement depuis l'accusation — bien que son affirmation de février selon laquelle Moonshot, DeepSeek et MiniMax auraient fait passer des millions d'interactions de scraping par de faux comptes constitue la toile de fond qui rend l'accusation plausible aux yeux de beaucoup.

La contre-coalition, voilà la vraie histoire

Le document disponible sur le PDF de NVIDIA et sur la page de responsabilité d'entreprise de Microsoft est un seul et même texte : une lettre ouverte conjointe signée par NVIDIA, Microsoft, Meta, IBM, Dell, Palantir, Mistral, Hugging Face, Mozilla, la Linux Foundation, Andreessen Horowitz, Black Forest Labs, et bien d'autres. Sa phrase la plus incisive répond directement au cadrage de la distillation : l'extraction illégale à partir de modèles fermés devrait être traitée « par des cadres juridiques et commerciaux ciblés plutôt que par des restrictions générales sur des techniques » centrales à l'innovation en IA. Fait notable, la lettre ne mentionne jamais la Chine — elle soutient que la réponse à l'élan des poids ouverts chinois est le leadership américain en matière de poids ouverts, pas une restriction.

À ses côtés : environ 200 start-ups regroupées sous la nouvelle Little Tech Association (dont Y Combinator et Proton) ont formellement exhorté à ne pas instaurer d'interdiction, avertissant que cela ferait s'effondrer des entreprises bâties sur des modèles ouverts et livrerait le marché aux acteurs fermés déjà en place. Clem Delangue, de Hugging Face, a été plus direct — la distillation « est une pratique que tout le monde fait, y compris des entreprises aux États-Unis », et interdire l'open source « nuirait dix fois plus aux défenseurs qu'aux attaquants ».

Chaque signataire a un intérêt visible. Microsoft a annoncé son partenariat multimilliardaire avec Mistral — bâti sur des modèles à poids ouverts fonctionnant sur Azure Local contrôlé par le client — trois jours avant la lettre. NVIDIA vend les GPU sur lesquels tourne chaque modèle téléchargé et propose sa propre gamme ouverte Nemotron. Et le fait gênant qui aiguise tout le débat : les modèles à poids ouverts chinois représentent désormais environ 60 % du trafic de jetons d'OpenRouter, alors que les États-Unis n'ont actuellement aucun champion de pointe à poids ouverts — Muse Spark de Meta, contrairement à la gamme Llama qu'il remplace, n'est pas ouvert.

L'image en miroir

Le rebondissement le plus étrange se situe de l'autre côté du Pacifique : selon le FT, le ministère chinois du Commerce consulte Alibaba, ByteDance et Z.ai au sujet de contrôles à l'exportation sur les poids de ses propres modèles — la même semaine où Washington débat de leur blocage. Les deux gouvernements convergent, depuis des directions opposées, vers l'idée que les poids ouverts sont des actifs stratégiques trop importants pour circuler librement. La suspension de Fable 5 en juin avait été la première fois qu'un gouvernement retirait un modèle fermé commercial ; la prochaine bataille porte apparemment sur les modèles ouverts.

Les poids de Kimi K3 sont toujours prévus pour le 27 juillet. Que cette sortie ait lieu à temps — et ce que Washington décidera à ce sujet — est désormais l'une des dates les plus lourdes de conséquences du calendrier.

Mise à jour — 27 juillet : les poids sont sortis, et Anthropic a enfin parlé

Les deux questions en suspens se sont résolues le même jour, et dans la même direction.

Moonshot a livré en avance. Les poids de K3 ont été mis en ligne le 26 juillet, avec un jour d'avance sur le calendrier, sous des conditions quasi-MIT — suivis le 27 par l'infrastructure d'entraînement elle-même : la bibliothèque de parallélisme d'experts, la plateforme de bac à sable RL Firecracker, et un benchmark de vision où leur propre modèle arrive deuxième. Quoi que Washington ait été en train de décider, cela a été dépassé par un téléversement de fichier.

Et Anthropic a rompu son silence — non pas au sujet de Moonshot, mais à son propre sujet. La phrase qui comptait : « Anthropic n'a jamais préconisé une interdiction des modèles à poids ouverts. » Dario Amodei a qualifié les modèles à poids ouverts sans capacités dangereuses de « bien public », et a déclaré clairement que « une interdiction générale des modèles à poids ouverts n'est ni le bon remède, ni quelque chose que nous avons demandé ».

Le déclencheur était réputationnel. La lettre menée par NVIDIA avait à peu près doublé pour atteindre environ cinquante signataires, et Anthropic — avec Amazon — était l'absent le plus visible, ce qui était interprété comme un soutien tacite à la restriction. Voici le correctif.

Puis Amazon a signé, et Anthropic s'est retrouvée seule

Plus tard le même jour, le PDG d'AWS Matt Garman a confirmé qu'Amazon avait signé — supprimant la seule entreprise qui faisait ressembler l'absence d'Anthropic à un schéma plutôt qu'à une position.

Sa formulation mérite d'être lue attentivement, car c'est une couverture, pas une approbation : « Bien que certains éléments de la lettre Open Weights and American AI Leadership nécessitent d'être précisés au fil du temps, nous soutenons l'orientation générale et l'avons signée. » Le reste est un argument commercial plutôt que sécuritaire — Bedrock héberge des modèles à poids ouverts depuis 2023, « les modèles ouverts et fermés sont complémentaires », et « un leadership réussi en IA ne se construira pas autour d'un seul modèle ou d'une seule approche. Il se construira sur un large choix et l'infrastructure permettant de faire tourner ces modèles de manière sûre, fiable et à grande échelle. » Ce qui est, sans détour, une description de ce que vend AWS.

Deux conséquences en découlent. D'abord, Anthropic est désormais la seule grande entreprise américaine d'IA en dehors de la coalition — une position beaucoup plus exposée que d'être l'une de deux, et qu'elle doit désormais défendre sur le fond de l'argument attaque-défense plutôt qu'en gardant le silence.

Ensuite, et de façon plus gênante encore : Amazon est le plus grand investisseur d'Anthropic. Les deux se retrouvent publiquement à des positions opposées sur la question politique déterminante de l'IA de l'été, le même jour. Cela n'implique pas une rupture — Amazon argumente en tant que fournisseur d'infrastructure et Anthropic en tant que laboratoire de pointe, et ces rôles pointent véritablement dans des directions différentes — mais c'est une illustration frappante de la faible mesure dans laquelle « l'industrie de l'IA » se comporte comme un bloc dès qu'une question concrète est posée.

Et notez où atterrit la couverture de Garman. « Des éléments qui nécessitent d'être précisés au fil du temps » est le même écart que laisse ouvert le « suffisamment capable » d'Amodei. Le plus grand nouveau signataire de la coalition et son absent le plus en vue signalent, en effet, la même question non résolue depuis des côtés opposés : personne n'a défini le seuil de capacité à partir duquel une sortie ouverte devient un problème. C'est cela, et non l'interdiction, qui est le combat à surveiller désormais.

Le vrai désaccord ne porte pas sur les interdictions

Lisez le remède qu'Amodei propose, et la véritable ligne de fracture apparaît. Il veut se concentrer sur le fait de « garder les puces puissantes hors des mains autoritaires, arrêter la distillation à échelle industrielle, et exiger des tests de sécurité pour tous les modèles suffisamment capables, ouverts comme fermés ».

Les deux premiers points font consensus — les contrôles à l'exportation existent déjà, et la lettre de l'industrie elle-même affirmait que l'extraction illégale devait être traitée par des cadres juridiques ciblés. Le troisième point est celui où la coalition se briserait. « Exiger des tests de sécurité pour tous les modèles suffisamment capables, ouverts comme fermés » est une obligation réglementaire attachée à l'acte de publication, et pour un développeur à poids ouverts, c'est un fardeau nettement plus lourd que pour un laboratoire qui livre derrière une API : on ne peut pas corriger, limiter le débit ou révoquer un fichier après coup, si bien que les tests avant publication deviennent le seul point de contrôle.

Tout le monde s'accorde donc désormais sur l'absence d'interdiction, et le débat se déplace vers le fardeau de conformité — un combat plus étroit et plus tractable que celui qui a démarré la semaine, et bien moins spectaculaire.

L'inquiétude sous-jacente d'Amodei est une asymétrie attaque-défense, avec la biologie comme exemple concret : un modèle suffisamment capable pourrait abaisser la barrière de production d'agents biologiques dangereux plus vite que les contre-mesures ne peuvent être développées. Que cela vous convainque ou non dépend largement de la question de savoir si l'on pense que les seuils de capacité peuvent être définis assez précisément pour être réglementés — ce qui est exactement la question que laisse ouverte « suffisamment capable ».

Une chose à noter sur le calendrier

L'expression « arrêter la distillation à échelle industrielle » reformule le grief d'Anthropic sans nommer personne — le jour même où l'entreprise visée a publié la bibliothèque d'équilibrage de charge et le harnais RL qui ont construit le modèle en question. Anthropic n'a toujours pas dit si elle soutient l'accusation de Kratsios, et Moonshot ne l'a toujours pas démentie. Toutes deux ont répondu par autre chose qu'une déclaration.

Liens