Un mode d'emploi pour dégrader l'IA en silence
La National Security Agency, la Cybersecurity and Infrastructure Security Agency et le FBI ont demandé conjointement aux entreprises américaines d'IA, le 8 septembre, de dégrader en secret le service des comptes qu'elles soupçonnent de voler leurs modèles, plutôt que de les bloquer ouvertement. L'avis conjoint, alerte AA26-251A, nomme six entreprises basées en Chine - DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun et Z.AI - et les accuse de mener des campagnes organisées depuis fin 2024 pour extraire des capacités de Claude, GPT, Gemini et Grok par ce que l'industrie appelle la distillation : entraîner un modèle moins cher à copier les réponses d'un modèle plus puissant. Les agences affirment que ces campagnes ont capté des milliards de tokens sur des millions de requêtes et ont probablement été menées avec la connaissance du gouvernement chinois, via des comptes frauduleux, des abonnements premium achetés en gros et partagés entre équipes de développeurs, et un marché gris de proxys API que l'avis appelle des stations de transfert.
L'avis s'appuie sur un terrain qu'Anthropic avait déjà exploré. Dans un rapport publié le 23 février 2026, l'entreprise a déclaré avoir surpris DeepSeek, Moonshot et MiniMax en train de mener des campagnes ayant généré plus de 16 millions d'échanges avec Claude via environ 24 000 comptes frauduleux, acheminés par des proxys commerciaux parce qu'Anthropic ne vend pas d'accès à Claude en Chine pour des raisons de contrôle des exportations. Anthropic a surpris l'un des trois laboratoires en pleine campagne et, quand un nouveau modèle est sorti quelques jours plus tard, a observé la même opération rediriger près de la moitié de son trafic vers la nouvelle version en 24 heures - un aperçu en direct de la vitesse à laquelle une campagne de distillation s'adapte une fois déjà présente dans les journaux d'usage d'un fournisseur.
Le signal de détection est aussi une histoire de croissance
L'avis demande aux fournisseurs de surveiller trois choses : un ratio abonnement-usage qui semble trop élevé pour le plan, une utilisation maximale immédiate sur des comptes tout juste créés, et des schémas de trafic à l'échelle d'une entreprise. Aucun de ces trois signaux n'est propre au vol. Une entreprise européenne de logiciels qui signe un contrat d'entreprise et migre tout un pipeline de production dès sa première semaine produit dans les journaux la même forme qu'un compte de distillation qui travaille sa liste de cibles, tout comme une startup dont le prototype passe soudainement en production pendant un week-end de lancement.
| Signal dans l'avis | Ce qu'il décrit aussi |
|---|---|
| Ratio abonnement-usage trop élevé pour le niveau | Une petite équipe sur un poste d'entreprise, exécutant des travaux par lots |
| Utilisation maximale immédiate d'un nouveau compte | Migration le premier jour d'un pipeline existant vers un nouveau fournisseur |
| Schémas de trafic à l'échelle d'une entreprise | Un lancement de produit ou un pic soudain de la demande client |
L'avis ne décrit aucun moyen pour un fournisseur de distinguer les deux cas avant d'agir - il recommande d'agir sur les correspondances à haute confiance, mais cette confiance repose précisément sur ces signaux de forme d'usage, pas sur une preuve de qui se trouve réellement derrière le compte.
Chargé de ne rien vous dire
La ligne la plus lourde de conséquences de l'avis ne concerne pas la détection, mais ce qui se passe après qu'un fournisseur juge un compte suspect. Les fournisseurs doivent modifier ce que reçoit un compte signalé - en réduisant la profondeur du raisonnement, en présentant une information correcte via un raisonnement différent, ou en introduisant des incohérences de style - tout en évitant des changements assez visibles pour déclencher une alerte. L'avis est explicite : le compte ne doit pas être informé, car avertir un distillateur présumé d'une dégradation lui permettrait d'améliorer ses techniques d'évasion et de savoir quand s'arrêter. Nulle part dans le texte publié ne figure d'exception pour le cas où le compte n'est pas du tout un distillateur.
Ce silence fait partie du dispositif, ce n'est pas un oubli - un fournisseur qui expliquerait chaque dégradation remettrait aux véritables distillateurs une carte de ce qui déclenche l'alerte. Mais ce même silence signifie qu'une entreprise européenne signalée par erreur ne reçoit aucun signal que quelque chose a changé, aucun canal pour contester, et aucun moyen de distinguer une dégradation imposée par une politique d'une dérive normale du modèle ou d'une mauvaise journée sur l'API. Un SLA promet disponibilité et latence ; rien dans un contrat d'entreprise standard pour l'IA aujourd'hui ne promet que le modèle derrière le point d'accès n'a pas reçu l'ordre silencieux de réfléchir avec moins de soin à vos requêtes.
Ce que cela change pour une entreprise qui grandit sur l'IA
Une entreprise qui prévoit d'augmenter rapidement son usage de l'IA - une migration, un lancement, une nouvelle intégration qui passe du pilote à la production en quelques jours - a désormais une raison de tenir son propre registre de cette croissance avant que quelque chose ne semble aller mal, pas après. Des motifs documentés pour un pic d'usage - une date de contrat signé, un ticket de déploiement, une conversation avec le fournisseur sur la montée en charge - constituent la seule preuve dont disposera un client si la qualité des réponses se dégrade en silence précisément dans la fenêtre que les propres signaux de l'avis signaleraient. L'avis a été rédigé pour arrêter une campagne réelle et sérieuse de vol à l'échelle industrielle contre les entreprises américaines d'IA. Il n'a pas été rédigé en pensant à la piste d'audit d'un client d'entreprise européen, et rien n'oblige aujourd'hui à ce qu'il le soit.
Servola Journal
Nous faisons cela pour tous ceux qui essaient de suivre ce que la technologie fait à nos vies. Les personnes qui la construisent, et les personnes à qui cela arrive. Le Servola Journal existe pour que ce que nous apprenons appartienne à tous.
Personne ne nous paie pour cela. Pas de publicité, pas de mur payant, gratuit pour tous. Nous croyons simplement que comprendre ce qui nous arrive à tous ne devrait pas dépendre de qui peut se permettre de payer pour cela.
Si cela vous a apporté quelque chose aujourd'hui, dites-le-nous pour que nous continuions. Suivez-nous, laissez un like, ou écrivez un commentaire positif. Nous les lisons tous, et ce sont eux qui nous font continuer.
À lire ensuite: DeepSeek ajoute la vision à V4-Flash | Aucun humain n'a choisi l'exploit, CISA donne 2 jours
