Une enquête du Financial Times publiée le 10 juillet 2026 a révélé qu'OpenAI et Google ont continué à fournir un accès avancé à des modèles d'IA aux filiales basées à Singapour d'entreprises technologiques chinoises que le Pentagone a placées sur sa liste noire, révélant ainsi une lacune importante dans l'application du contrôle des exportations aux États-Unis.

Le rapport révèle qu'une filiale constituée à Singapour peut signer des contrats et payer des factures d'API d'une manière que sa société mère basée en Chine continentale ne peut pas, contournant efficacement les restrictions destinées à garder la technologie américaine avancée d'IA hors des mains d'entités considérées comme un risque pour la sécurité nationale. Cette faille existe parce que les restrictions américaines à l’exportation sur l’IA ont été construites autour d’entités spécifiques, d’emplacements géographiques spécifiques et d’exportations physiques – et non de services logiciels fournis via des API cloud. Pour les derniers développements sur cette histoire et la couverture plus large de l’industrie de l’IA, les implications s’étendent de la Silicon Valley à Washington.

Comment fonctionne la faille de Singapour

En vertu des règles américaines actuelles, la Chine continentale est confrontée à des restrictions sur l’accès aux modèles d’IA frontaliers. Singapour ne le fait pas. La soi-disant liste noire 1260H du Pentagone restreint les contrats de défense américains avec des sociétés cotées et ajoute une pression sur la réputation, mais selon un rapport de l'Associated Press, elle n'empêche pas automatiquement ces sociétés de mener des activités commerciales ordinaires par l'intermédiaire de filiales étrangères.

OpenAI a déclaré au Financial Times qu'elle bloque l'accès direct à ses modèles depuis la Chine, mais autorise certaines entreprises chinoises à utiliser ses services dans des juridictions où, selon elle, des garanties peuvent être appliquées et les abus peuvent être surveillés. La société a récemment coupé l’accès à l’API pour les utilisateurs liés à Alibaba après avoir identifié une distillation suspectée – la pratique consistant à interroger un modèle rival pour collecter ses résultats et former un système concurrent – ​​et a signalé l’activité au gouvernement américain.

La position de Google s'est révélée plus souple. La société a déclaré que ses services d’IA restaient disponibles sur des marchés tels que Singapour et Hong Kong, sous réserve de règles interdisant la distillation. Cependant, Google a également reconnu que les restrictions basées sur la localisation peuvent être contournées, un aveu qui compte sans doute plus que le langage politique lui-même.

Anthropic adopte l'approche inverse

Anthropic a adopté une position radicalement différente, excluant purement et simplement les entités chinoises, y compris les filiales étrangères. Il n’existe pas de solution de contournement à Singapour pour Claude. L'entreprise a durci cette position après un différend spécifique avec le laboratoire Qwen d'Alibaba.

Selon Business Insider, la lettre d'Anthropic du 10 juin aux sénateurs américains Tim Scott et Elizabeth Warren alléguait que les opérateurs affiliés à Alibaba avaient utilisé près de 25 000 comptes frauduleux pour générer 28,8 millions d'interactions illicites avec Claude entre avril et juin 2026. Anthropic a déclaré que la prétendue campagne visait à extraire les capacités de Claude pour les propres modèles d'Alibaba. Alibaba a contesté les allégations de liens avec l’armée américaine dans d’autres contextes.

L'écart en matière de contrôle des exportations

Ces révélations ont relancé un débat à Washington sur la question de savoir si les contrôles à l'exportation devraient couvrir les logiciels et services d'IA de la même manière qu'ils couvrent déjà le matériel physique tel que les équipements de lithographie et les GPU. Les règles actuelles ont été conçues pour un monde matériel : des composants tangibles traversant une frontière dans un conteneur maritime. Une filiale de Singapour qui achète des crédits API ne correspond pas à ce modèle.

Les législateurs et les experts politiques affirment que si une unité singapourienne d’une société chinoise cotée au Pentagone peut accéder à des outils que sa société mère du continent ne peut pas accéder, le cadre réglementaire est à la traîne par rapport au marché. Pour l’instant, la faille persiste : une filiale enregistrée à Singapour peut toujours acheter ce que sa société mère à Shenzhen ou Hangzhou ne peut pas acheter, et rien dans la loi américaine actuelle ne semble l’interdire explicitement.

Que se passe-t-il ensuite

Le rapport du FT a intensifié les appels au Congrès pour qu’il comble l’écart entre les contrôles à l’exportation axés sur le matériel et la réalité des services d’IA fournis dans le cloud. Plusieurs membres du Congrès ont déjà présenté une législation visant à étendre les restrictions à l'exportation pour couvrir les logiciels d'IA et l'accès aux API, bien qu'aucun projet de loi de ce type n'ait encore été voté.

OpenAI et Google affirment qu'ils respectent la loi en vigueur tout en surveillant les utilisations abusives. La position d'Anthropic – une interdiction générale des entités appartenant à des Chinois – a suscité les éloges des faucons de la sécurité nationale, mais les critiques de ceux qui soutiennent qu'elle sacrifie la surveillance en coupant complètement l'accès. Le débat souligne une tension fondamentale dans la politique américaine en matière d’IA : la stratégie la plus efficace pour gérer les flux de technologies vers les rivaux géopolitiques est-elle un engagement surveillé ou une séparation totale ?

La faille de Singapour est peut-être légale, mais comme le montre clairement l’enquête du FT, il s’agit d’une vulnérabilité que Washington est de moins en moins disposé à tolérer.

---

Gardez une longueur d'avance sur l'IA — Pour une couverture continue de la politique en matière d'IA, des contrôles à l'exportation et de la course technologique mondiale, visitez AI Buzz Wire. Lire plus d'actualités sur l'IA →