Deux jours après que la Maison-Blanche a accusé Moonshot AI d'avoir distillé Fable d'Anthropic pour construire Kimi K3, l'affaire est passée du simple différend de propriété intellectuelle à quelque chose de bien plus vaste : un véritable affrontement sur l'opportunité, pour les États-Unis, de restreindre les modèles d'IA à poids ouverts en général. L'enchaînement mérite d'être détaillé, car les huit jours écoulés depuis le lancement de K3 contiennent un cycle politique complet.
L'escalade, jour par jour
16 juillet : Moonshot lance Kimi K3 — 2 800 milliards de paramètres, en tête des classements, poids complets promis pour le 27 juillet sous une licence MIT modifiée. 20 juillet : Axios rapporte que l'administration relance un projet d'interdiction pure et simple des modèles chinois en open source. Le dossier serait antérieur à K3 ; enterré en interne par les responsables les plus favorables à l'innovation, il regagnerait aujourd'hui du terrain. 21 juillet : le secrétaire au Trésor Scott Bessent déclare sur Fox Business : « Nous retrouvons des filigranes de nos grands modèles de langage américains sur de nombreux modèles chinois, et c'est inacceptable. » Des sanctions, ajoute-t-il, sont envisagées. 22 juillet : le directeur de l'OSTP Michael Kratsios rend publique l'accusation de distillation, en y ajoutant que Moonshot aurait obtenu des puces NVIDIA GB300 soumises au contrôle des exportations en passant par la Thaïlande. 24 juillet : une large coalition industrielle publie « Open Weights and American AI Leadership », et Jensen Huang la relaie dans sa toute première publication sur X.
Ce qui est réellement sur la table
Moins que ne le laissent croire les gros titres, pour l'instant. Plusieurs responsables auraient pris leurs distances avec la formule d'« interdiction totale » retenue par Axios ; aucun projet de loi n'a été déposé, aucun texte de décret n'a filtré. Selon les mêmes sources, les options réalistes seraient des restrictions sur les marchés publics fédéraux, des menaces d'inscription sur l'Entity List et des campagnes de pression sur les entreprises américaines qui utilisent des modèles chinois. Et toute analyse sérieuse bute sur le même mur : les poids sont des fichiers. Une fois qu'ils ont été téléchargés un million de fois, une interdiction devient, selon la formule d'un titre de presse, pratiquement inapplicable.
L'accusation elle-même est contestée. Kratsios n'a produit aucune preuve vérifiable, et plusieurs sceptiques — dont des analystes cités par le SCMP — soulèvent un problème de calendrier : Fable n'est devenu accessible au public que le 1er juillet et K3 a été lancé vers le 16, soit une fenêtre d'environ deux semaines pour distiller en secret un modèle de pointe. Anthropic, victime présumée, n'a rien dit publiquement depuis l'accusation. Reste que son affirmation de février, selon laquelle Moonshot, DeepSeek et MiniMax auraient fait transiter des millions d'interactions d'aspiration de données par de faux comptes, forme un arrière-plan qui rend l'accusation crédible aux yeux de beaucoup.
La contre-coalition, voilà l'essentiel
Le document diffusé à la fois en PDF par NVIDIA et sur la page de responsabilité d'entreprise de Microsoft est un seul et même texte : une lettre ouverte signée par NVIDIA, Microsoft, Meta, IBM, Dell, Palantir, Mistral, Hugging Face, Mozilla, la Linux Foundation, Andreessen Horowitz, Black Forest Labs et bien d'autres. Sa phrase la plus incisive répond directement à l'argument de la distillation : l'extraction illicite à partir de modèles fermés doit être traitée « par des cadres juridiques et commerciaux ciblés plutôt que par des restrictions générales portant sur des techniques » essentielles à l'innovation en IA. Fait notable, la lettre ne mentionne jamais la Chine : elle soutient que la réponse à la poussée chinoise sur les poids ouverts est un leadership américain sur les poids ouverts, non une restriction.
À ses côtés, quelque 200 jeunes pousses réunies dans la nouvelle Little Tech Association — dont Y Combinator et Proton — ont officiellement demandé qu'aucune interdiction ne soit adoptée, en avertissant qu'elle ferait s'effondrer des entreprises entières bâties sur des modèles ouverts et livrerait le marché aux acteurs fermés déjà installés. Clem Delangue, de Hugging Face, s'est montré plus direct : la distillation « est une pratique que tout le monde emploie, y compris des entreprises américaines », et interdire l'open source « nuirait dix fois plus aux défenseurs qu'aux attaquants ».
Chaque signataire a un intérêt visible. Microsoft a annoncé son partenariat de plusieurs milliards de dollars avec Mistral — fondé sur des modèles à poids ouverts tournant sur un Azure Local contrôlé par le client — trois jours avant la lettre. NVIDIA vend les GPU sur lesquels tourne chaque modèle téléchargé et propose sa propre gamme ouverte, Nemotron. Et il y a ce fait gênant qui donne au débat toute son âpreté : les modèles à poids ouverts chinois représentent désormais environ 60 % du trafic de tokens d'OpenRouter, alors que les États-Unis n'ont aujourd'hui aucun champion à poids ouverts de premier plan — contrairement à la gamme Llama qu'il remplace, Muse Spark de Meta n'est pas ouvert.
L'image en miroir
Le rebondissement le plus étrange vient de l'autre côté du Pacifique. Selon le Financial Times, le ministère chinois du Commerce consulte Alibaba, ByteDance et Z.ai au sujet de contrôles à l'exportation sur les poids de ses propres modèles — la semaine même où Washington débat de leur blocage. Les deux gouvernements convergent, depuis des directions opposées, vers la même idée : les poids ouverts sont des actifs stratégiques trop importants pour circuler librement. La suspension de Fable 5 en juin avait marqué la première fois qu'un gouvernement retirait un modèle commercial fermé ; la prochaine bataille portera manifestement sur les modèles ouverts.
Les poids de Kimi K3 restent annoncés pour le 27 juillet. Que cette publication ait lieu à la date prévue — et ce que Washington en décidera — fait de cette date l'une des plus lourdes de conséquences du calendrier.
Mise à jour du 27 juillet : les poids sont sortis, et Anthropic a fini par parler
Les deux questions en suspens se sont réglées le même jour, et dans le même sens.
Moonshot a livré en avance. Les poids de K3 ont été mis en ligne le 26 juillet, avec un jour d'avance, sous des conditions quasi identiques à la licence MIT. Le 27, c'est l'infrastructure d'entraînement elle-même qui a suivi : la bibliothèque de parallélisme d'experts, la plateforme de bac à sable d'apprentissage par renforcement Firecracker, et un benchmark de vision où le modèle maison n'arrive que deuxième. Quoi que Washington fût en train de décider, un simple envoi de fichiers l'a pris de vitesse.
Et Anthropic a rompu le silence — non pas au sujet de Moonshot, mais à son propre sujet. La phrase qui comptait : « Anthropic n'a jamais préconisé une interdiction des modèles à poids ouverts. » Dario Amodei a qualifié les modèles à poids ouverts dépourvus de capacités dangereuses de « bien public » et affirmé sans détour qu'« une interdiction générale des modèles à poids ouverts n'est ni le bon remède, ni quelque chose que nous avons demandé ».
Le déclencheur tenait à la réputation. La lettre menée par NVIDIA avait à peu près doublé, atteignant une cinquantaine de signataires, et Anthropic — avec Amazon — en était l'absente la plus visible, ce que beaucoup lisaient comme un soutien tacite à la restriction. D'où la mise au point.
Puis Amazon a signé, et Anthropic s'est retrouvée seule
Plus tard le même jour, le PDG d'AWS Matt Garman confirmait qu'Amazon avait signé, privant Anthropic de la seule entreprise qui faisait passer son absence pour une tendance plutôt que pour une position.
Sa formulation mérite d'être lue de près, car elle relève de la couverture, non de l'adhésion : « Bien que certains éléments de la lettre Open Weights and American AI Leadership demandent à être précisés avec le temps, nous en soutenons l'orientation générale et l'avons signée. » Le reste relève de l'argument commercial plutôt que de la sécurité : Bedrock héberge des modèles à poids ouverts depuis 2023, « les modèles ouverts et fermés sont complémentaires », et « un leadership réussi en IA ne se construira pas autour d'un seul modèle ni d'une seule approche. Il se construira sur un large choix et sur l'infrastructure capable de faire tourner ces modèles de façon sûre, fiable et à grande échelle. » C'est-à-dire, très exactement, la description de ce que vend AWS.
Deux conséquences en découlent. D'abord, Anthropic est désormais la seule grande entreprise américaine d'IA hors de la coalition, position bien plus exposée que celle d'une absente parmi deux, et qu'il lui faut maintenant défendre sur le fond du débat attaque-défense plutôt que par le silence.
Ensuite, plus embarrassant encore : Amazon est le premier investisseur d'Anthropic. Les deux se retrouvent publiquement en désaccord, le même jour, sur la question politique majeure de l'été en matière d'IA. Cela n'annonce pas une rupture — Amazon argumente en fournisseur d'infrastructure, Anthropic en laboratoire de pointe, et ces deux rôles pointent réellement dans des directions différentes —, mais cela montre de façon spectaculaire à quel point « l'industrie de l'IA » cesse d'agir en bloc dès qu'une question concrète se pose.
Et voyez où atterrit la prudence de Garman. Ces « éléments qui demandent à être précisés avec le temps » recouvrent exactement le même flou que le « suffisamment capable » d'Amodei. Le plus gros nouveau signataire de la coalition et son absente la plus en vue signalent, chacun de son côté, la même question non résolue : personne n'a défini le seuil de capacité à partir duquel une publication ouverte devient un problème. C'est là, et non sur l'interdiction, que se situe désormais le vrai combat.
Le vrai désaccord ne porte pas sur les interdictions
Lisez le remède que propose Amodei, et la ligne de fracture apparaît. Il veut se concentrer sur trois choses : « garder les puces puissantes hors des mains autoritaires, mettre fin à la distillation à échelle industrielle, et exiger des tests de sécurité pour tous les modèles suffisamment capables, ouverts comme fermés ».
Les deux premiers points font consensus : les contrôles à l'exportation existent déjà, et la lettre de l'industrie affirmait elle-même que l'extraction illicite relevait de cadres juridiques ciblés. C'est le troisième qui ferait éclater la coalition. « Exiger des tests de sécurité pour tous les modèles suffisamment capables, ouverts comme fermés », c'est créer une obligation réglementaire attachée à l'acte de publication. Or, pour un développeur de modèles à poids ouverts, la charge est bien plus lourde que pour un laboratoire qui livre derrière une API : on ne peut ni corriger, ni brider, ni révoquer un fichier après coup, si bien que les tests préalables deviennent le seul point de contrôle.
Tout le monde s'accorde donc désormais pour écarter l'interdiction, et le débat se déplace vers la charge de conformité — un combat plus étroit, plus maniable et nettement moins spectaculaire que celui qui avait ouvert la semaine.
L'inquiétude de fond d'Amodei porte sur une asymétrie entre attaque et défense, avec la biologie pour exemple : un modèle suffisamment capable pourrait abaisser la barrière à la production d'agents biologiques dangereux plus vite qu'on ne développe les contre-mesures. Y adhérer ou non dépend largement de la conviction que l'on a — ou non — que des seuils de capacité peuvent être définis assez précisément pour être réglementés. C'est-à-dire, précisément, la question que « suffisamment capable » laisse ouverte.
Un mot sur le calendrier
La formule « mettre fin à la distillation à échelle industrielle » reprend le grief d'Anthropic sans nommer personne — le jour même où l'entreprise visée publiait la bibliothèque d'équilibrage de charge et le dispositif d'apprentissage par renforcement qui ont servi à construire le modèle en question. Anthropic n'a toujours pas dit si elle soutenait l'accusation de Kratsios, et Moonshot ne l'a toujours pas démentie. L'une comme l'autre ont répondu par autre chose qu'une déclaration.