L'enquête que Washington vient d'élargir

Le Bureau of Industry and Security, la division du Département du Commerce qui fait appliquer les règles américaines d'export des puces, a ouvert un examen formel sur la façon dont des entreprises chinoises d'IA obtiennent l'accès aux processeurs les plus avancés de Nvidia sans les acheter directement. Le déclencheur a été le lancement de Kimi K3 par Moonshot AI, un modèle de 2,8 mille milliards de paramètres dont les performances ont immédiatement été comparées à celles des systèmes de pointe d'Anthropic et d'OpenAI. Quelques jours plus tard, le 22 juillet, le directeur de l'Office of Science and Technology Policy de la Maison-Blanche, Michael Kratsios, a déclaré publiquement que Moonshot avait acquis des serveurs Nvidia GB300, de la génération Blackwell soumise à restriction d'export, et fait tourner des charges d'entraînement via une infrastructure basée en Thaïlande plutôt que d'importer les puces en Chine.

Les informations sur cet examen, fondées sur des personnes au fait du dossier, décrivent le Département du Commerce comme désormais engagé dans une enquête formelle pour déterminer si les entreprises chinoises atteignent ainsi, de façon habituelle et non isolée, des puces d'IA américaines soumises au contrôle des exportations. Le secrétaire au Trésor Scott Bessent a déclaré que des sanctions et une inscription sur l'Entity List, la liste noire américaine qui coupe une entreprise de ses fournisseurs américains, 'sont sur la table' pour les entreprises chez qui la pratique serait confirmée à grande échelle.

Louer était le détour, pas l'interdiction

Les contrôles à l'export des puces ont été construits autour d'une transaction physique: une puce quitte une usine américaine ou alliée, traverse une frontière et arrive dans le centre de données d'un acheteur. Chaque règle écrite par Washington en cinq ans a resserré ce goulot d'étranglement, en encadrant quelles puces peuvent être vendues à quels acheteurs et en exigeant des licences d'exportation pour le matériel le plus avancé. Ce que ces règles ne couvraient pas clairement, c'est une entreprise chinoise qui loue du calcul à l'heure depuis un centre de données en Thaïlande, en Malaisie ou dans un autre pays tiers qui n'a lui-même jamais importé de puce en violation de quoi que ce soit. Le matériel reste sur place; seule la charge de travail traverse une frontière, invisiblement, via une connexion réseau.

C'est précisément ce vide qu'un projet de loi déjà en cours au Congrès, le Remote Access Security Act, vise à combler, en étendant les obligations de contrôle à l'export à l'accès distant et cloud plutôt qu'à la seule expédition physique. Le projet de loi et l'examen de la BIS visent le même problème depuis deux angles, législatif et répressif, ce qui est en soi un signal que Washington traite désormais la location offshore comme le front actif de la bataille sur le contrôle des exportations, et non comme une note de bas de page.

Pourquoi un acheteur européen de calcul devrait s'en soucier

La plupart des dirigeants liront ceci comme une histoire américano-chinoise sans angle européen. Il y en a un, et il ne concerne pas quel modèle d'IA vous utilisez. Depuis cinq ans, une entreprise de l'UE ou du Royaume-Uni qui évalue ses fournisseurs d'IA pose une question sur le matériel: à qui la puce a-t-elle été achetée. Cette question devient la mauvaise. La question qu'un acheteur soucieux de conformité doit désormais poser est de savoir où se trouve réellement le matériel physique derrière un contrat de GPU loué, et qui d'autre loue du temps sur le même cluster, car un revendeur à Paris qui propose des heures GPU à bas prix via une chaîne de filiales peut siéger précisément sur cette capacité offshore et multi-locataire que cet examen cherche à repérer.

Le risque n'est pas qu'une entreprise européenne soit elle-même accusée de quoi que ce soit. C'est qu'un cluster partagé nommé dans une future action répressive de la BIS, ou un revendeur inscrit sur l'Entity List, puisse bloquer les charges de travail d'un client européen sans préavis et sans solution de repli simple, et transformer une relation fournisseur de routine en incident de conformité qu'un conseil d'administration doit expliquer. C'est une nouvelle ligne de risque dans la chaîne d'approvisionnement de l'IA, à côté des questions de provenance des modèles et de résidence des données que la plupart des équipes conformité suivent déjà.

La vérification de provenance à ajouter avant le prochain contrat GPU

Ajoutez dès maintenant une question à chaque achat de GPU cloud: demandez au fournisseur, par écrit, quelle juridiction héberge physiquement le matériel derrière votre contrat, et si le cluster est partagé avec des locataires en dehors de votre propre périmètre de conformité. Un revendeur incapable de répondre clairement vous dit déjà quelque chose. Documentez la réponse comme vous documentez déjà les choix de provenance des modèles et de résidence des données selon les attentes de gestion du risque fournisseur de l'AI Act européen, afin qu'un changement de statut chez un fournisseur apparaisse comme une décision prise délibérément, et non comme une surprise découverte d'abord par un auditeur.

Rien de tout cela n'est encore une loi adoptée. L'examen de la BIS est un examen, et le Remote Access Security Act est un projet de loi en cours, pas une règle adoptée, donc rien n'oblige aujourd'hui à changer de fournisseur. Ce que cela impose, c'est l'habitude de poser la question de localisation avant de signer le prochain contrat, tant que cela ne coûte encore rien de la poser et que l'omettre coûterait tout.

À lire ensuite: Serveurs IA gris: Nvidia n'assure aucun support  |  Anthropic veut tout modèle testé, ouvert ou fermé