Les utilisateurs de Kimi parlaient à Claude sans le savoir
Qui a tapé une question dans Kimi, le chatbot de Moonshot, cette année a, dans certains cas, parlé à Claude d'Anthropic sans le savoir. Le propre rapport de renseignement sur les menaces d'Anthropic, publié le 10 septembre, indique que sur une fenêtre de 10 jours, Moonshot a redirigé environ 300 000 requêtes vers Claude via 5 380 comptes frauduleux, la plupart enregistrés avec des adresses à Singapour et au Japon pour masquer l'origine réelle du trafic. Les réponses de Claude revenaient via le système de Moonshot, étaient montrées aux utilisateurs de Kimi comme la production propre de Kimi, puis réutilisées pour entraîner le modèle suivant de Moonshot.
Deux jours plus tôt, le 8 septembre, l'agence de sécurité nationale américaine, le FBI et la CISA avaient publié un avis conjoint nommant six entreprises chinoises d'IA, DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun et Z.AI, pour avoir mené ce que les agences ont appelé une campagne à échelle industrielle visant à extraire les sorties de modèles américains depuis au moins fin 2024. Le terme retenu par les agences pour désigner cette infrastructure est stations de transfert: un marché gris de services proxy qui redirige une requête vers le modèle d'un concurrent tout en effaçant les données de compte et de localisation qui signaleraient autrement une extraction massive. Anthropic a précisé que le trafic détourné touchait non seulement des utilisateurs chinois mais aussi des clients aux États-Unis et en Europe, et qu'il avait vu passer par ce même canal des données sensibles appartenant à de grandes entreprises non nommées.
La règle censée intercepter cela n'a pas fonctionné
L'Union européenne dispose déjà d'une règle exigeant qu'un système d'IA se déclare comme tel. L'article 50 de l'AI Act, en vigueur depuis le 2 août 2026, oblige un fournisseur de chatbot à révéler qu'un utilisateur parle à une IA. Il ne précise pas laquelle, et un produit grand public comme Kimi relève du niveau de risque limité de l'Act, loin des obligations de divulgation et d'audit prévues pour les systèmes à haut risque. L'article 28 du RGPD, en vigueur depuis 2018, s'en rapproche davantage: toute partie qui traite effectivement des données personnelles pour le compte d'un responsable doit être nommée comme sous-traitant dans un accord écrit. Moonshot n'a jamais nommé Claude nulle part, car selon la propre version de Moonshot, Claude n'était pas censé s'y trouver du tout.
| Source | Ce qui a été trouvé | Ampleur | Impose la divulgation aux utilisateurs |
|---|---|---|---|
| Avis CISA, NSA et FBI, 8 sept. 2026 | Six entreprises chinoises distillent des modèles américains depuis fin 2024 | Millions de requêtes, milliards de tokens | Non, c'est un avertissement, pas une règle contraignante |
| Rapport de menaces Anthropic, 10 sept. 2026 | Kimi de Moonshot a livré des réponses de Claude comme siennes | 300 000 requêtes via 5 380 faux comptes en 10 jours | Non, Moonshot n'a jamais informé ses utilisateurs |
| AI Act de l'UE, article 50 | Un système d'IA doit déclarer qu'il s'agit d'une machine | S'applique à tout chatbot destiné à l'UE | Oui, mais seulement "vous parlez à une IA," jamais quel modèle |
| RGPD, article 28 | Tout sous-traitant doit être nommé par écrit | S'applique à tout traitement de données personnelles | Oui sur le papier, mais seulement si le fournisseur le déclare honnêtement |
Ce qu'un acheteur européen vérifie désormais
Ce cas donne à toute équipe achats une nouvelle question concrète à poser à n'importe quel fournisseur d'IA, qu'il soit basé à Hangzhou ou juste à côté: quel modèle traite réellement nos requêtes, et comment le saurions-nous si cela changeait sans préavis. Une clause écrite sur la provenance du modèle, nommant le modèle exact et sa version et exigeant un préavis avant toute substitution, est aujourd'hui une demande raisonnable dans tout contrat d'IA, pas une lubie paranoïaque. Il en va de même pour une vérification technique, plusieurs fournisseurs renvoyant désormais un identifiant de modèle dans les métadonnées de réponse de leur API, que l'équipe d'ingénierie de l'acheteur peut consigner et auditer indépendamment de ce qu'affirme la page marketing du fournisseur.
Rien de tout cela n'est propre aux fournisseurs chinois. Une entreprise européenne qui présente un produit comme fonctionnant sur son propre modèle entraîné, souverain ou non, fait exactement la même affirmation invérifiable que Moonshot a faite au sujet de Kimi, et cette semaine deux agences gouvernementales et le rapport d'un laboratoire d'IA ont montré qu'une telle affirmation peut tout simplement être fausse. La lacune que Bruxelles n'a pas encore comblée ne concerne pas le siège social d'un fournisseur. Elle concerne le fait qu'aucune règle européenne actuelle n'oblige un fournisseur à prouver quel modèle fonctionne réellement derrière son produit.
Servola Journal
Nous faisons cela pour tous ceux qui essaient de suivre ce que la technologie fait à nos vies. Les personnes qui la construisent, et les personnes à qui cela arrive. Le Servola Journal existe pour que ce que nous apprenons appartienne à tous.
Personne ne nous paie pour cela. Pas de publicité, pas de mur payant, gratuit pour tous. Nous croyons simplement que comprendre ce qui nous arrive à tous ne devrait pas dépendre de qui peut se permettre de payer pour cela.
Si cela vous a apporté quelque chose aujourd'hui, dites-le-nous pour que nous continuions. Suivez-nous, laissez un like, ou écrivez un commentaire positif. Nous les lisons tous, et ce sont eux qui nous font continuer.
À lire ensuite: Washington Nomme Six Modèles D'IA Que Vous Utilisez Peut-Être Déjà | La Chine fait du token d'IA un bonus mobile
