Le site du Federal Register, qui donne accès aux textes réglementaires américains, a brièvement proposé un outil de recherche reposant sur un modèle d’intelligence artificielle conçu par Alibaba. Ce choix a provoqué un malaise politique aux États-Unis, alors que le FBI accuse parallèlement plusieurs entreprises chinoises de s’appuyer illégalement sur les avancées de leurs concurrentes américaines.
Une IA chinoise intégrée à un site fédéral
L’outil permettait de rechercher des contributions publiques déposées au sujet de projets de réglementation. Une capture d’écran publiée le 15 septembre montrait la présence de cette option sur le site géré par les Archives nationales américaines.
Une ancienne version du code source confirme que le dispositif est resté accessible pendant au moins une journée. Il a ensuite été retiré, sans explication publique des Archives nationales, de la Maison-Blanche ou du FBI. La date exacte de sa mise en service demeure inconnue.
Un modèle bien plus petit que les grandes IA génératives
Le système utilisé appartenait à la famille Qwen3 d’Alibaba. Il s’agissait d’un modèle à poids ouverts comptant environ 0,6 milliard de paramètres, très éloigné par sa taille et sa fonction des modèles les plus puissants capables de produire de longs textes ou de mener des raisonnements complexes.
Son rôle était beaucoup plus limité : retrouver des documents dans un ensemble de contenus administratifs. Le modèle pouvait être téléchargé et exécuté directement par l’organisme qui l’utilisait, sans nécessairement transmettre les requêtes aux infrastructures d’Alibaba.
Le risque de sécurité paraît limité dans ce cas précis
La présence d’une technologie chinoise sur un site gouvernemental peut sembler préoccupante. Ici, plusieurs éléments réduisent toutefois le risque immédiat :
-
- les documents analysés étaient déjà accessibles au public ;
- le modèle pouvait fonctionner sur une infrastructure locale ;
- rien n’indique que des données aient été envoyées à Alibaba ou à un tiers.
La question serait différente si des informations confidentielles avaient été traitées par des serveurs contrôlés depuis l’étranger. Dans cette affaire, le problème apparaît donc surtout politique et stratégique, davantage que lié à une fuite démontrée de données.
Washington face à ses propres contradictions
Quelques jours auparavant, le FBI avait placé Alibaba parmi six grandes entreprises chinoises soupçonnées de pratiquer une forme de distillation à l’échelle industrielle. Cette technique consiste à utiliser les résultats d’un modèle avancé pour accélérer l’entraînement d’un autre système et réduire ses coûts de développement.
Dans le même temps, les petits modèles ouverts venus de Chine séduisent parce qu’ils sont accessibles, spécialisés et relativement simples à exploiter. Ils peuvent offrir aux organisations davantage de maîtrise sur leurs données que des services d’IA entièrement hébergés par un fournisseur extérieur.
Cette contradiction nourrit un débat plus large : faut-il juger un outil d’après le pays où il a été développé, ou selon la manière concrète dont il est installé et utilisé ? Certains élus américains défendent une interdiction générale des modèles chinois dans les administrations, tandis que des entreprises redoutent qu’une telle mesure freine l’écosystème des logiciels ouverts.
Ce qu’il faut retenir
L’épisode ne révèle pas, à ce stade, une compromission du site fédéral. Il montre surtout que l’origine d’un modèle ne suffit pas à mesurer son risque : son hébergement, les données traitées et les connexions avec son éditeur sont déterminants. Pour un utilisateur français comme pour une administration, le bon réflexe consiste donc à vérifier où l’IA fonctionne et où partent les informations saisies, plutôt qu’à se fier uniquement au nom ou à la nationalité de son concepteur.
Questions fréquentes
Pourquoi l'utilisation d'un modèle d'IA chinois sur le Federal Register pose-t-elle problème si les données traitées étaient publiques ?
Le problème est surtout politique et stratégique plutôt que lié à une fuite démontrée de données. Bien que les documents analysés fussent déjà accessibles au public et que le modèle fonctionnait sur une infrastructure locale sans transmettre les données à Alibaba, l’utilisation d’une technologie chinoise sur un site gouvernemental a provoqué un malaise politique à Washington, particulièrement au moment où le FBI enquêtait sur les pratiques d’espionnage industriel d’entreprises chinoises.
Quel est le véritable risque de sécurité dans cette affaire ?
Le risque immédiat paraît limité car les documents étaient publics, le modèle pouvait fonctionner localement et rien n’indique que des données ont été envoyées à Alibaba. Le problème serait différent si des informations confidentielles avaient été traitées par des serveurs contrôlés depuis l’étranger.
Le problème apparaît donc surtout politique et stratégique, davantage que lié à une fuite démontrée de données.
Pourquoi les petits modèles ouverts chinois séduisent-ils malgré les tensions géopolitiques ?
Ils sont accessibles, spécialisés et relativement simples à exploiter. Ils peuvent offrir aux organisations davantage de maîtrise sur leurs données que des services d’IA entièrement hébergés par un fournisseur extérieur, ce qui crée une contradiction avec les craintes sécuritaires et les appels à une interdiction générale des modèles chinois dans les administrations.
