Résumé exécutif
En juin 2026, la guerre de l'IA entre les États-Unis et la Chine a franchi un seuil qualitatif. L'attaque massive d'Alibaba contre Claude, documentée par Ars Technica via la lettre d'Anthropic au Congrès, n'est pas un épisode de plus dans la longue série des tentatives de distillation : c'est la première opération de clonage menée après un avertissement présidentiel explicite, par une entreprise cotée à Wall Street, ciblant spécifiquement les capacités les plus stratégiques de Claude , raisonnement agentique, génie logiciel et planification long-terme.
Mais l'analyse ne peut pas s'arrêter à l'attaque. Le rapport qu'Anthropic a publié le 4 juin , « When AI builds itself: Our progress toward recursive self-improvement, and its implications » , révèle une accélération qui change la nature du risque. La longueur des tâches que l'IA peut accomplir de manière autonome double tous les quatre mois. Le modèle exécute son code 52 fois plus vite qu'il y a onze mois. Quatre-vingts pour cent du code généré chez Anthropic est produit par des IA. Et la conclusion du rapport est glaçante : si cette trajectoire se poursuit, la prochaine génération de modèles pourrait échapper à tout contrôle humain.
La jonction entre ces deux événements , l'attaque chinoise et l'avertissement sur l'auto-amélioration récursive , dessine une équation que ni Washington ni Pékin n'ont encore résolue. La course au clonage n'est pas motivée par la volonté de rattraper un retard technologique : elle est motivée par la certitude, du côté chinois, que le prochain saut qualitatif de l'IA américaine créera un écart définitivement infranchissable. Et du côté américain, par la terreur que les modèles clonés atteignent ce même seuil quelques mois plus tard, sans aucun des garde-fous qu'Anthropic tente désespérément de mettre en place.
Les faits
- Anthropic a accusé Alibaba d'avoir orchestré la plus grande campagne de distillation illicite jamais documentée : 28,8 millions d'échanges avec Claude, via près de 25 000 comptes frauduleux, entre le 22 avril et le 5 juin 2026. Les capacités ciblées incluaient le « raisonnement agentique, le génie logiciel et les tâches de planification à long terme ». (source : Ars Technica, Ashley Belanger, juin 2026)
- La campagne a démarré APRÈS le mémo présidentiel d'avril 2026 dans lequel Donald Trump qualifiait les opérations de clonage de « vol de propriété intellectuelle à l'échelle industrielle » et les déclarait « inacceptables ». Alibaba, cotée au New York Stock Exchange et opérant aux États-Unis, est accusée d'avoir ignoré délibérément cet avertissement. L'action Alibaba a chuté de 3 % après les révélations. (source : Ars Technica, juin 2026)
- Le 4 juin 2026, six jours avant la lettre au Congrès, Anthropic a publié un rapport intitulé « When AI builds itself: Our progress toward recursive self-improvement, and its implications », documentant que : la longueur des tâches autonomes double tous les quatre mois, le code s'exécute 52 fois plus vite qu'il y a onze mois, 80 % du code chez Anthropic est généré par IA, et l'ingénieur typique produit 8× plus de code par jour. Le rapport avertit que « les rares occurrences de désalignement présentes dans les modèles actuels pourraient se composer à mesure que les modèles construisent leurs successeurs [...] jusqu'à ce que nous en perdions le contrôle ». (source : Council on Foreign Relations, Gordon M. Goldstein, 18 juin 2026)
- L'affaire Fable : le 9 juin, Anthropic lance Claude Fable 5. Le 12 juin, le secrétaire au Commerce Howard Lutnick ordonne de couper l'accès de tout ressortissant étranger à Fable et Mythos. Un jailbreak contournant les garde-fous cybersécurité de Fable ayant été découvert, Anthropic a pris la décision radicale de retirer complètement le modèle. Cet épisode illustre le défi fondamental des technologies dual-use : contrairement au nucléaire, un modèle d'IA est « copiable, distribuable et bien plus difficile à contenir une fois déployé ». (source : Geopolitical Monitor, juin 2026)
Analyse stratégique
1. Pourquoi l'attaque d'Alibaba est qualitativement différente de toutes les précédentes
Anthropic avait déjà détecté des campagnes de distillation menées par DeepSeek, Moonshot et MiniMax, totalisant plus de 16 millions d'échanges via 24 000 comptes frauduleux. Mais l'attaque d'Alibaba coche trois cases qui changent la nature du conflit. Premièrement, elle intervient après un avertissement présidentiel explicite, ce qui transforme une pratique grise en défi stratégique direct. Deuxièmement, elle est menée par une entreprise cotée à Wall Street, soumise à la juridiction américaine, ce qui crée un précédent juridique sans équivalent. Troisièmement, elle cible spécifiquement les capacités les plus avancées , raisonnement agentique et planification long-terme , qui sont précisément celles dont Anthropic dit, dans son rapport du 4 juin, qu'elles pourraient bientôt échapper au contrôle humain.
Le message d'Anthropic au Congrès est limpide et calculé : sans sanctions et sans cadre légal renforcé, la distillation permettra à la Chine « d'atteindre des capacités de niveau Mythos Preview plus rapidement », transformant « des centaines de milliards de dollars d'investissement américain en subvention massive pour nos concurrents géopolitiques ». La formulation n'est pas anodine : Anthropic ne demande pas seulement des sanctions commerciales, elle demande un régime de contrôle qui couvre les puces, l'accès aux modèles et les data centers à l'étranger.
2. La convergence explosive : distillation + auto-amélioration récursive
Le rapport du 4 juin et la lettre du 10 juin sont deux faces d'une même pièce. Le rapport documente que la vitesse d'auto-amélioration des modèles s'accélère de manière exponentielle : les tâches autonomes doublent de longueur tous les quatre mois, le code s'exécute 52 fois plus vite, et 80 % du code est déjà généré par IA. La lettre documente que la Chine est en train de voler les capacités qui rendent cette accélération possible.
La convergence de ces deux courbes crée un scénario que ni les traités de contrôle des armements ni les régimes de propriété intellectuelle n'ont été conçus pour gérer. Si la distillation permet à un laboratoire chinois d'atteindre le seuil d'auto-amélioration récursive avec six mois de retard sur Anthropic, ce retard se compte en termes de capacités accumulées pendant ces six mois d'avance , et ces capacités, selon le rapport du 4 juin, pourraient inclure la conception autonome d'armes biologiques, la génération de zero-days en temps réel, et la pénétration de réseaux militaires. Le temps n'est plus une variable de rattrapage : c'est devenu la ressource stratégique la plus critique de la compétition IA.
3. Le précédent Fable : quand le dual-use devient ingérable
L'épisode Fable, analysé par Geopolitical Monitor, illustre un problème que la communauté du contrôle des armements n'a jamais rencontré sous cette forme. Le nucléaire peut être tracé via des chaînes d'approvisionnement physiques et des points d'étranglement identifiables. Un modèle d'IA est du code : il se copie, se distribue, et se modifie. Le jailbreak de Fable a été découvert, mais la question que pose Geopolitical Monitor est plus profonde : combien de jailbreaks n'ont PAS été découverts ?
La réponse du gouvernement américain , ordonner la restriction d'accès pour les ressortissants étrangers , révèle à quel point les outils de politique publique sont inadaptés. Anthropic n'a pas pu appliquer cette restriction de manière fiable et a préféré retirer le modèle. La leçon est brutale : quand un modèle atteint un niveau de capacité qui en fait une arme potentielle, le seul mécanisme de contrôle disponible est le retrait pur et simple. Mais ce mécanisme ne fonctionne que si le modèle n'a pas déjà fuité. Et l'attaque d'Alibaba montre précisément que la fuite est non seulement possible, mais qu'elle est devenue une stratégie d'État systématique.
4. La position chinoise : le syndrome de l'arme nucléaire cybernétique
Zhou Hongyi, fondateur de 360 Security Technology, a fourni la formulation la plus explicite de la position chinoise lors d'une conférence à Pékin : Mythos est une « arme nucléaire cybernétique » qui permet aux « organisations américaines de scanner vos vulnérabilités, sans que vous ayez même la qualification d'apercevoir Mythos ». Et il ajoute : « Une arme aussi révolutionnaire en matière de cyberguerre ne peut pas être détenue uniquement par les autres. »
Cette déclaration n'est pas une fanfaronnade. Elle exprime la logique stratégique qui sous-tend l'attaque d'Alibaba : dans un monde où l'écart capacitaire se creuse de manière exponentielle (doublement tous les quatre mois), ne pas voler aujourd'hui, c'est accepter d'être définitivement distancé demain. La question n'est plus de savoir si la Chine peut développer ses propres modèles frontaliers , les 700 millions de téléchargements de Qwen démontrent qu'elle le peut. La question est de savoir si elle peut les développer assez vite pour ne pas être exclue de la prochaine révolution capacitaire. Et la réponse, du point de vue de Pékin, est qu'elle ne le peut pas sans distillation.
5. Le vrai risque : la prolifération par acteurs non-étatiques
Geopolitical Monitor soulève un point que ni le rapport d'Anthropic ni la lettre au Congrès n'abordent frontalement : la démocratisation de la menace. « Ce qui importe n'est pas tant la qualité que l'échelle et la vitesse. » Les modèles frontaliers permettent de « produire un grand nombre de malwares inédits exploitant des vulnérabilités inconnues, en très peu de temps et avec peu de ressources ». La conséquence est que « les acteurs de la menace s'élargissent : il ne s'agit plus seulement d'États ou de groupes soutenus par des États, des acteurs non-étatiques indépendants peuvent désormais causer des dégâts à une échelle auparavant inaccessible ».
C'est ici que l'attaque d'Alibaba et le rapport sur l'auto-amélioration récursive se rejoignent de la manière la plus dangereuse. Si la Chine vole les capacités d'Anthropic et que ces capacités fuient ensuite vers des acteurs non-étatiques , groupes criminels, organisations terroristes, hacktivistes , le modèle de contrôle par la dissuasion entre États devient caduc. On ne dissuade pas un acteur non-étatique avec des sanctions économiques ou des traités de contrôle des armements. Et c'est précisément cette couche de prolifération secondaire qui rend la course au clonage potentiellement catastrophique.
Impact business et sectoriel
Pour les laboratoires d'IA américains (Anthropic, OpenAI, Google DeepMind), l'attaque d'Alibaba valide la thèse qu'ils défendent depuis des mois : sans protection légale renforcée, la distillation rendra caducs les investissements massifs dans la R&D frontalière. Anthropic demande explicitement trois piliers législatifs : des lois antitrust modifiées pour permettre le partage d'information entre laboratoires, des contrôles d'exportation de puces élargis, et des sanctions contre les laboratoires chinois qui pratiquent la distillation. Si le Congrès accède à ces demandes, le paysage concurrentiel de l'IA sera redessiné en quelques mois.
Pour les entreprises chinoises d'IA (Alibaba, DeepSeek, Baidu, ByteDance), le risque est double. À court terme, des sanctions américaines pourraient limiter l'accès aux puces avancées et aux data centers, étranglant leur capacité d'entraînement. À long terme, le risque est réputationnel : être identifié comme un « cloneur » peut fermer l'accès aux marchés occidentaux, aux partenariats internationaux et aux talents qui refusent de travailler pour des entreprises accusées de vol de propriété intellectuelle à l'échelle industrielle.
Pour le secteur de la cybersécurité, l'épisode Fable est un signal d'alarme qui n'a pas encore été pleinement entendu. Si un jailbreak peut contourner les garde-fous d'un modèle conçu spécifiquement pour la cybersécurité, combien de temps avant que des modèles clonés, sans aucun garde-fou, ne soient utilisés pour des cyberattaques à grande échelle ? Les entreprises de cybersécurité doivent intégrer dans leur modélisation des menaces un scénario où des modèles d'IA frontaliers, potentiellement clonés, sont accessibles à des acteurs hostiles. La première campagne de cyber-espionnage « largement autonome et orchestrée par IA », attribuée au groupe chinois GTG-1002 et déjouée par Anthropic en novembre 2025, n'était qu'un avant-goût.
Ce qu'il faut retenir
La guerre du clonage IA entre les États-Unis et la Chine a changé de nature en juin 2026. L'attaque d'Alibaba contre Claude n'est pas un épisode de plus dans une série : c'est le premier acte d'un conflit où le temps est devenu la ressource la plus critique. Le rapport d'Anthropic du 4 juin documente une accélération exponentielle des capacités d'auto-amélioration des modèles. La lettre du 10 juin documente une tentative systématique de la Chine de voler ces capacités avant qu'elles ne créent un écart définitivement infranchissable. La convergence de ces deux dynamiques crée une situation que les cadres de gouvernance actuels , contrôle des armements, propriété intellectuelle, sanctions économiques , n'ont pas été conçus pour gérer.
L'épisode Fable ajoute une couche d'urgence supplémentaire. Il démontre que même les modèles les plus protégés peuvent être jailbreakés, que le seul mécanisme de contrôle fiable est le retrait pur et simple, et que ce mécanisme ne fonctionne que si le modèle n'a pas déjà été cloné. L'attaque d'Alibaba prouve que le clonage est non seulement possible mais systémique. La boucle est bouclée : nous sommes entrés dans un monde où les modèles les plus puissants peuvent être volés, où les modèles volés peuvent être jailbreakés, et où les modèles jailbreakés peuvent être utilisés par des acteurs que personne ne peut dissuader.
La question que les décideurs doivent se poser n'est pas « comment empêcher la Chine de cloner nos modèles ». C'est « comment construire un régime de gouvernance qui fonctionne dans un monde où le clonage est inévitable ». La réponse d'Anthropic , des contrôles d'exportation, des sanctions, des lois antitrust modifiées , est un début de réponse. Mais elle ne traite pas le problème de la prolifération secondaire vers des acteurs non-étatiques, qui est le vrai risque de long terme. Le débat sur la gouvernance de l'IA est en train de passer de la théorie à la pratique, et il le fait sous la pression d'événements qui se déroulent plus vite que la capacité des législateurs à légiférer.
