Vol de modèle : l'IA américaine à la fois procureur et accusée

Une accusation, deux poids deux mesures

Le 22 juillet 2026, Michael Kratsios, directeur du bureau scientifique de la Maison Blanche, a publiquement accusé la start-up chinoise Moonshot AI d'avoir distillé le modèle Fable d'Anthropic pour développer son propre modèle K3. Selon lui, Moonshot aurait développé une plateforme sophistiquée pour conduire de la distillation à grande échelle contre des modèles américains, en basculant rapidement entre différentes méthodes d'accès pour échapper à la détection. Le secrétaire au Trésor Scott Bessent a même évoqué la possibilité de sanctions contre les entreprises chinoises si les autorités américaines déterminent qu'elles ont copié de manière inappropriée une technologie américaine par distillation.

L'accusation intervient après la sortie remarquée de Kimi K3, un modèle open-weights de 2,8 trillions de paramètres, d'une qualité telle que son existence même suggère que les chercheurs chinois ne sont pas loin derrière leurs rivaux américains. Mais des chercheurs pointent une incohérence de calendrier : Fable 5 n'a été remis en ligne que le 1er juillet, après avoir été brièvement retiré à cause des contrôles à l'exportation américains, laissant une fenêtre de seulement quinze jours pour une campagne de distillation censée avoir produit un modèle de pointe. Les sceptiques estiment qu'une distillation à cette échelle aurait pris plus de temps. Moonshot AI a nié les accusations.

Le "smoking gun" qui n'en est peut-être pas un

Sur les réseaux, des captures d'écran montrent Kimi K3 se présentant lui-même comme « Claude, un assistant IA fabriqué par Anthropic ». Une analyse indépendante confirme le phénomène : l'auto-identité spontanée de Kimi K3 est Claude, de façon quasi unique. Sans qu'aucun laboratoire ne soit suggéré dans la requête, il se qualifie de Claude dans 7 cas sur 48, contre 1 sur 48 au maximum pour tout autre laboratoire établi. Mais ce type d'indice reste fragile : une auto-identification erronée est aussi compatible avec l'entraînement sur des jeux de données publics contenant déjà les réponses d'autres modèles, sans lien direct avec une distillation illicite.

Ce n'est pas la première fois qu'Anthropic porte ce type d'accusation. En février 2026, l'entreprise avait déjà mis en cause DeepSeek, Moonshot et MiniMax, affirmant que ces trois firmes avaient mené des « attaques de distillation » sur Claude, en créant 24 000 faux comptes ayant généré plus de 16 millions d'échanges pour entraîner leurs propres modèles.

Le retour de boomerang

Le problème, c'est que les mêmes semaines ont vu Anthropic se retrouver du côté des accusés. Le 20 juillet 2026, un juge fédéral a donné son approbation finale au règlement de 1,5 milliard de dollars conclu par Anthropic avec un collectif d'auteurs, après qu'un précédent jugement a établi que l'entreprise avait illégalement téléchargé et stocké des millions de livres protégés par le droit d'auteur. Le paiement, de 3 000 dollars par œuvre sur environ 500 000 œuvres, reste le plus important jamais versé dans une affaire de droit d'auteur, même si l'entraînement des modèles sur ces contenus a par ailleurs été jugé transformatif et licite.

Au même moment, le New York Times et le Daily News accusent OpenAI d'avoir dissimulé, avant même le dépôt de la plainte, une base de données de 78 millions de conversations ChatGPT désidentifiées, ainsi qu'un outil de détection de régurgitation baptisé « Bloom filter » intégré au projet « Giraffe », pour éviter de révéler l'ampleur de l'usage de contenus protégés.

Ce qu'il faut en retenir

La distillation - entraîner un modèle sur les sorties d'un autre - est une technique répandue dans toute l'industrie, y compris chez les laboratoires occidentaux qui l'utilisent en interne. Ce qui change de dossier en dossier, c'est le narratif : vol quand un concurrent chinois s'en sert, innovation légitime quand c'est en interne. Le même argument de propriété intellectuelle sert tour à tour d'arme géopolitique contre la Chine et de ligne de défense juridique face aux auteurs et éditeurs américains. Pour les entreprises qui utilisent ces modèles au quotidien, la leçon est moins spectaculaire mais plus concrète : aucun grand fournisseur, américain ou chinois, ne peut aujourd'hui se prévaloir d'une chaîne d'entraînement totalement propre. La question de la provenance des données devient un critère de choix de fournisseur, pas un débat théorique.

Une accusation, deux poids deux mesures

Le "smoking gun" qui n'en est peut-être pas un

Le retour de boomerang

Ce qu'il faut en retenir

Sources