Selon une analyse médico-légale publiée le 12 novembre par le groupe de recherche Unemployment Labs, six modèles d'IA frontaliers publiés par des laboratoires chinois depuis avril 2026 portent des empreintes numériques correspondant aux GPU Blackwell contrôlés à l'exportation de Nvidia. Cette découverte constitue la première preuve technique au niveau matériel à l’appui des allégations selon lesquelles les principaux développeurs chinois d’IA auraient eu accès à des puces que les États-Unis interdisent d’exporter vers la Chine.

L'analyse a examiné les modèles de DeepSeek, Moonshot AI, MiniMax et Ant Group et a révélé que DeepSeek-V4-Flash, DeepSeek-V4-Pro, Kimi K3, Kimi K3.1-Pro, MiniMax-M3 et Ling-3.1-flash d'Ant Group correspondent tous au matériel de classe Blackwell, tandis que les modèles antérieurs des mêmes sociétés correspondent à la génération Hopper précédente de Nvidia. Pour plus de contexte sur cette histoire, consultez notre plus d'articles sur l'IA.

Comment les poids d'un modèle révèlent son matériel

La méthode est inhabituelle car elle repose entièrement sur des pondérations de modèles publiées publiquement plutôt que sur des fuites ou des comptes d’initiés. Chaque modèle entraîné conserve des traces des valeurs initiales aléatoires à partir desquelles il est parti, et ces modèles d'initialisation dépendent de la configuration matérielle utilisée pour les créer. Les chercheurs ont récupéré des traces des valeurs initiales des modèles puis recherché des configurations matérielles qui les reproduisent.

Le rapport indique que l'équipe est allée plus loin pour deux modèles : pour DeepSeek-V4-Flash et Kimi K3, les chercheurs ont confirmé la correspondance sur des puces physiques Blackwell. Les puces Blackwell B200 et B300 disposent de 148 multiprocesseurs de streaming, tandis que les configurations GB200 et GB300 utilisées dans les systèmes plus grands en ont 152 – et c'est ce type de détail structurel qui laisse sa marque dans les données d'initialisation transportées par les modèles.

L'empreinte digitale identifie la façon dont les poids d'un modèle ont été créés et, note le rapport, soutient – ​​sans le prouver – l'inférence selon laquelle le matériel Blackwell a également effectué la formation.

Ce que le rapport a trouvé, modèle par modèle

Les résultats tracent un calendrier clair dans quatre laboratoires :

  • DeepSeek : modèles lus comme formés par Hopper via DeepSeek-V3 (décembre 2024, le laboratoire ayant divulgué l'utilisation de puces H800), puis comme Blackwell de DeepSeek-V4-Flash et DeepSeek-V4-Pro en avril 2026 — V4-Flash correspondant à B200/B300 et V4-Pro correspondant à GB200/GB300.
  • Moonshot AI : empreintes digitales Hopper via Kimi K2.5 (janvier 2026), puis GB200/GB300 de classe Blackwell à partir de Kimi K3 (juillet 2026), y compris Kimi K3.1-Pro sorti ce mois-ci.
  • MiniMax : Hopper jusqu'à MiniMax-M2.7 (avril 2026), puis classe B200/B300 à partir de MiniMax-M3 (juin 2026).
  • Ant Group : Ling-3.0-flash (août 2026) se lit comme Hopper, tandis que Ling-3.1-flash (octobre 2026) se lit comme Blackwell GB200/GB300.

Un modèle se situe entre les époques : Kimi K2.7-Code, publié six semaines avant K3, est construit sur des poids de l'ère Hopper mais contient un petit composant correspondant au profil B200/B300.

Les puces Blackwell nécessitent une licence américaine pour être exportées vers la Chine, et le rapport indique qu'aucune n'a été signalée. Des responsables américains et des articles de presse avaient précédemment affirmé que DeepSeek et Moonshot AI utilisaient du matériel Blackwell, mais sans publier de preuves techniques. Cette analyse est la première à fonder ces allégations sur les pondérations publiées par les modèles.

Ce qu'il fait – et ce qu'il ne fait pas – établit

Le rapport est prudent quant à la portée. Les résultats fournissent des preuves techniques de l’accès au matériel informatique avancé, mais n’établissent pas où se trouvaient les puces, comment l’accès a été obtenu ou si les contrôles à l’exportation ont été violés. Les chercheurs ont également envisagé des alternatives : le matériel AMD spécialement configuré, dont l'exportation vers la Chine est également limitée, est la seule alternative qu'ils ont identifiée, et ils l'ont exclue pour DeepSeek-V4-Flash tout en la considérant comme très improbable pour les cinq autres modèles.

Les chercheurs reconnaissent les limites de leur méthode : une empreinte digitale Hopper ne peut pas distinguer un H800 d'un H100 SXM ou d'un H200, et les identifications H800 pour les modèles plus anciens proviennent de révélations en laboratoire plutôt que de la méthode médico-légale elle-même.

Pourquoi c'est important pour la politique d'exportation

Le timing est délicat. Les activités de Nvidia en Chine ont été en évolution toute l'année, avec la reprise des livraisons de H200 aux clients chinois dans le cadre d'un assouplissement des restrictions, alors même que Washington examine attentivement l'application des règles, et que le ministère du Commerce fait face à des critiques concernant le détournement de puces. Si le matériel de classe Blackwell arrive à grande échelle dans les laboratoires chinois depuis au moins avril, l’écart entre la politique d’exportation et la pratique devient une question centrale pour le prochain cycle de débat politique.

Cette découverte présente également un aspect de vérification pour l’industrie de l’IA elle-même. Les poids des modèles ont généralement été examinés minutieusement pour les évaluations de sécurité et les allégations de référence ; leur utilisation comme preuve médico-légale de l’infrastructure de formation est un ajout nouveau à la boîte à outils et qui ne dépend pas de la coopération des laboratoires concernés.

Pour Nvidia, le rapport tombe dans une période déjà mouvementée au cours de laquelle le conseil d'administration de l'entreprise a été rongé par une crise de gouvernance sans rapport. Pour les laboratoires chinois cités, dont aucun n’est accusé d’actes répréhensibles au-delà de l’inférence étayée par les empreintes digitales, l’analyse soulèvera probablement des questions sur leurs chaînes d’approvisionnement informatiques que leurs communications publiques n’ont jusqu’à présent pas abordées.

Le rapport complet, y compris les historiques de laboratoire, la liste complète des modèles et ses sources, est disponible auprès de Unemployment Labs. Le travail a attiré une attention particulière sur Hacker News, où il a atteint 277 points quelques heures après sa publication.

---

Restez à la Pointe de l'IA

Les dernières actualités, analyses et percées en IA — au même endroit.

Lire plus d'actualités IA →