Votre contrat cloud décide du sort de Kimi K3

La menace est venue à la télévision, pas dans un acte

Scott Bessent, secrétaire au Trésor des États-Unis, s'est exprimé sur Fox Business le mardi 21 juillet 2026. Il a commencé par le cadrage concurrentiel, relevant qu'on parlait beaucoup de l'arrivée des modèles open source et de la menace qu'ils font peser sur les grands modèles de langage aux États-Unis, puis il y a attaché un instrument. Si Washington constate que des modèles étrangers volent les grandes entreprises américaines, a-t-il dit, il a la capacité de les sanctionner en raison de ce vol.

Le vol allégué est la distillation, une méthode d'entraînement où un modèle plus petit ou moins performant est construit à partir des sorties d'un modèle plus puissant déjà existant. Bessent a affirmé que des filigranes de modèles de langage américains avaient été retrouvés sur de nombreux modèles chinois, et a qualifié cela d'inacceptable. Il n'a nommé aucun instrument précis, aucune liste de cibles et aucune date. Ce qu'il a nommé, c'est une capacité, et les capacités qu'un secrétaire au Trésor déclare publiquement sont généralement la manière dont commencent les programmes de sanctions.

Les sanctions visent des entreprises, et un modèle est un fichier

Le modèle en cause n'est pas hypothétique. Moonshot AI a publié Kimi K3 le 16 juillet 2026, en le décrivant comme nativement multimodal, avec 2,8 billions de paramètres et une fenêtre de contexte d'un million de tokens, conçu pour la programmation de longue haleine, le travail de connaissance et le raisonnement approfondi. Il se situe assez près des principaux systèmes américains pour être devenu la référence de cette discussion, et sa capacité est limitée par la demande plutôt que par la qualité.

C'est là que l'instrument et la cible ne coïncident pas. Les régimes de sanctions agissent sur des entités, des transactions et des expéditions. Ils gèlent des avoirs, interdisent des relations, ajoutent des noms à des listes. Rien de tout cela n'atteint des poids ouverts déjà copiés sur le matériel propre d'une entreprise européenne. Il n'y a pas d'expédition à arrêter ni de transaction à bloquer, car le transfert a déjà eu lieu et il était gratuit. L'effacement ne fait pas partie de ces pouvoirs.

La surface d'application, c'est votre liste de fournisseurs

Ce décalage est la part exploitable, et il désigne un endroit que presque aucune couverture n'a regardé. Si une mesure tombe, elle ne sera pas appliquée contre le fichier, mais contre les sociétés tenues de respecter le droit américain des sanctions. Pour un opérateur européen, c'est une liste longue et largement invisible: l'hyperscaler où tourne votre inférence, le fournisseur auprès duquel vous louez des GPU, la plateforme d'intégration continue qui construit vos images, l'éditeur d'observabilité qui lit vos traces et, dans plusieurs cas, l'assureur qui couvre l'ensemble du montage. La plupart ont leur siège aux États-Unis, et leurs filiales européennes suivent la maison mère.

L'asymétrie qui en résulte est inconfortable. Vous gardez les poids et perdez la capacité de les exécuter en production. Votre exposition juridique ne vient pas de la possession du modèle, elle vient des clauses de conformité déjà inscrites dans vos contrats fournisseurs, qui permettent en général de suspendre le service à bref délai dès qu'une décision de sanction touche une charge de travail. Ces clauses se déclenchent au calendrier du fournisseur. Un industriel européen qui a passé six mois à affiner un modèle à poids ouverts dans son flux de support découvrirait la dépendance au moment où le service s'arrête, ce qui est le pire moment pour la découvrir.

Bruxelles n'a pas voix au chapitre ici

Le droit européen régit la façon dont l'IA est mise sur le marché européen et les obligations qui pèsent sur les fournisseurs et les déployeurs. Il ne régit pas la question de savoir si une société immatriculée au Delaware peut continuer à traiter une charge de travail sanctionnée pour un client de Lyon ou de Bologne. Cette décision se prend à Washington et voyage par la structure capitalistique plutôt que par le territoire, ce qui explique qu'un opérateur européen puisse être pleinement conforme aux règles européennes et perdre malgré tout le service.

La direction prise n'a rien de surprenant non plus. Le département du Commerce a fait circuler l'an dernier des projets de règles visant les modèles chinois open source, en s'appuyant sur ses compétences sur les chaînes d'approvisionnement nationales, et ces travaux ont été stoppés au sein de l'administration par des responsables qui ne voulaient pas que la réglementation freine l'innovation intérieure. Le département a aussi envisagé d'inscrire des laboratoires chinois d'IA sur son Entity List, dont DeepSeek. Ce qui est rapporté cette semaine décrit l'approche actuelle comme plus lente et plus tenace qu'une interdiction: règles de marchés publics, menace d'Entity List réactivée et pression publique. Lent et tenace se planifie plus difficilement qu'une interdiction, car cela ne produit jamais de date unique.

Ce qu'il faut vérifier avant qu'une mesure ne tombe

Commencez par un inventaire, car la plupart des organisations n'en ont pas. Établissez quels modèles tournent réellement en production, lesquels sont d'origine chinoise et depuis où chacun est servi. Les poids ouverts se diffusent discrètement entre équipes, entrent par une valeur par défaut d'un framework ou par la pull request d'un collègue, et la réponse honnête est souvent que personne ne le sait. Tant que cette liste n'existe pas, aucune évaluation de risque sur le sujet ne vaut quoi que ce soit.

Lisez ensuite les contrats plutôt que les titres. Repérez les clauses de sanctions et de contrôle des exportations dans chaque accord touchant au service de modèles, et déterminez quel préavis chaque fournisseur vous doit avant de suspendre. Lorsque le préavis est court et que la charge de travail compte, la parade est une seconde voie de service qui ne partage pas la juridiction de la première, ce qui pour les opérateurs européens signifie en général un chemin européen ou auto-hébergé maintenu au chaud et pas seulement théorique. Le coût de cette voie est un chiffre connu en euros. Le coût de son absence est une fonction de support qui s'éteint au calendrier d'un fournisseur.

À lire ensuite: Des tests indépendants classent Kimi K3 devant Fable 5  |  Le plus gros modèle de Moonshot n'a pas de molette de réflexion