De la puce expédiée à la session cloud
Washington est en train de déplacer sa stratégie de contrôle de l’IA. Elle ne regarde plus seulement les serveurs qui traversent une frontière, mais aussi les sessions cloud qui donnent accès aux mêmes accélérateurs depuis l’étranger. Le département du Commerce prépare une règle destinée à empêcher des entreprises chinoises d’IA d’utiliser à distance des puces avancées installées dans des centres de données hors de Chine, selon des informations de The Information reprises par Investing.com . L’objectif est simple: un contrôle à l’exportation perd une partie de son efficacité si le client interdit n’importe pas le serveur, mais loue ses GPU depuis un autre pays.
La règle en préparation élargirait les contrôles du Bureau of Industry and Security à sept pays supplémentaires, dont la Malaisie, Singapour et la Thaïlande, et pourrait être annoncée dès ce mois-ci . Chosunbiz donne une liste plus complète: Singapour, Malaisie, Thaïlande, Indonésie, Brésil, Norvège et Afrique du Sud; les destinataires de puces de classe Blackwell ou plus avancées devraient obtenir l’approbation du Commerce et fournir des informations sur les utilisateurs finaux et les usages . Ce serait un changement important dans la définition américaine de l’accès. L’événement sensible ne serait plus seulement le déplacement physique d’un matériel; ce serait aussi la fourniture de calcul via un réseau.
La faille est déjà exploitée ou, au minimum, anticipée. Reuters rapporte que des entreprises chinoises d’IA cherchent à louer de la capacité de calcul Nvidia dans des centres de données situés hors de Chine, par crainte d’un durcissement américain sur l’accès distant aux processeurs avancés . Un grand fournisseur cloud chinois aurait discuté en interne de la possibilité de réserver de la capacité Nvidia à l’étranger, tandis que d’autres sociétés auraient contacté des opérateurs de centres de données pour sécuriser des créneaux . Le risque réglementaire agit donc déjà sur les achats: si le calcul peut bientôt être contrôlé, il faut l’obtenir avant la fermeture du guichet.
Pourquoi l’accès distant change tout
Le problème stratégique est que les puces d’IA ont de la valeur même lorsque le client ne les possède pas. Entraîner un modèle de pointe, affiner un système spécialisé ou exécuter de l’inférence massive peut se faire par interface cloud. Si la règle ne vise que l’exportation physique, un acteur restreint peut recevoir la valeur de la puce sans recevoir la puce.
C’est pourquoi la mesure vise les centres de données de pays tiers. Chosunbiz indique que le dispositif limiterait l’accès distant d’entreprises chinoises via des infrastructures étrangères, notamment en Asie du Sud-Est, tout en prévoyant des exemptions conditionnelles pour les centres de données exploités par des entreprises américaines si elles respectent des obligations de contrôle et de déclaration . Ces opérateurs devraient signaler le pays de leurs clients et l’ampleur du calcul utilisé, et éviter l’accès distant depuis des pays sous embargo américain sur les armes, comme la Chine et la Russie .
Pour les fournisseurs cloud, la conformité irait bien au-delà d’un filtrage classique de sanctions. Il faudrait savoir non seulement qui ouvre le compte, mais qui utilise réellement la capacité, d’où provient la charge de travail, si un revendeur masque le client final et si des filiales servent d’intermédiaires. La pile de conformité ressemblerait à un mélange de vérification d’identité, géolocalisation, analyse de risque client, surveillance des charges de travail et journaux d’audit. Le pare-feu ne devra plus seulement inspecter des paquets; il devra lire une carte géopolitique.
Le signal des sept pays
La liste des pays visés est importante, car elle montre que Washington ne s’inquiète pas seulement des transferts directs entre les États-Unis et la Chine. L’administration regarde un marché d’infrastructures dispersé, où hyperscalers, néoclouds, partenaires locaux et revendeurs peuvent former des chaînes d’accès difficiles à attribuer. Singapour et la Malaisie sont particulièrement sensibles, car leurs centres de données peuvent fonctionner comme des hubs de calcul apparemment neutres pour des clients chinois.
Chosunbiz relie le durcissement annoncé à l’examen de Megaspeed, une société cloud liée à Singapour faisant l’objet d’une enquête conjointe américaine et singapourienne pour des soupçons de contrebande de puces Nvidia avancées vers la Chine . Reuters rapporte aussi que Megaspeed est scrutée pour avoir potentiellement aidé des clients chinois à accéder à des puces Nvidia soumises aux contrôles américains, tout en précisant que l’entreprise nie avoir détourné illégalement des puces vers la Chine . Les faits précis restent contestés, mais la conséquence politique est claire: si les autorités ne peuvent pas distinguer avec certitude la croissance légitime du cloud régional de l’accès indirect chinois, elles déplaceront le contrôle vers les licences, les rapports et les restrictions client.
Axios décrit en parallèle une tension interne dans l’administration Trump: le président Donald Trump aurait autorisé à plusieurs reprises des offensives contre des sociétés soupçonnées de détourner des puces Nvidia avancées vers la Chine, tandis que le secrétaire au Commerce Howard Lutnick aurait résisté à certains efforts, notamment autour de Megaspeed . Cette friction montre que le sujet n’est pas une simple mise à jour technique du droit des exportations. Il touche à la sécurité nationale, aux intérêts commerciaux, à la diplomatie et au poids financier considérable de l’infrastructure de type Nvidia.
La voie législative
La règle administrative n’est qu’un canal. Reuters souligne que les entreprises chinoises surveillent le Remote Access Security Act, un projet de loi américain qui donnerait au département du Commerce le pouvoir de réglementer l’accès distant, via le cloud, à des technologies restreintes; la Chambre l’a adopté en janvier par 369 voix contre 22, et le texte attend une action du Sénat . Même sans être devenu loi, il est déjà intégré aux calculs de risque du marché.
Cette voie législative compte parce qu’une réglementation peut changer avec l’agence qui l’applique, tandis qu’une loi peut fixer des frontières plus durables. Un texte sur l’accès distant clarifierait que l’événement réglementé inclut l’utilisation de technologies contrôlées à travers un réseau. Pour les entreprises d’infrastructure IA, cela réduirait l’ambiguïté: la question ne serait plus de savoir si le cloud compute est “vraiment” une exportation, mais si l’usage distant d’une technologie contrôlée par une personne étrangère couverte peut être contrôlé.
Le garde-fou intérieur: Limits to AI Act
Le second signal venu de Washington dépasse la Chine. Le Limits to AI Act, présenté dans un article de Kirsten Stade publié par Resilience et initialement par CASSE, se veut une réponse aux appels à un moratoire temporaire en proposant des limites permanentes au développement, au déploiement et à l’infrastructure de l’IA . Le texte fixerait des frontières autour des centres de données, des systèmes d’IA avancée, de l’intelligence artificielle générale et du déploiement privé, ce qui irait beaucoup plus loin que des engagements volontaires de sécurité .
Selon la présentation de Resilience, le texte comprend douze sections: définitions, rôles fédéraux pour la FERC et la FCC, restrictions sur les nouveaux centres de données ou leurs extensions, redimensionnement et rétrofit des installations existantes, obligations de rapport et sanctions . La FCC serait chargée de définir les applications d’“IA limitée” autorisées au secteur privé et les applications d’“IA avancée” réservées au développement et à l’exploitation fédéraux, ainsi que de déterminer quels systèmes relèvent de l’AGI ou de l’ASI . Le texte interdirait le développement privé de toute IA et le déploiement privé de l’“IA avancée”, ainsi que le développement ou l’exploitation de l’AGI par des acteurs privés ou publics .
Ce n’est pas la même famille de mesures qu’un contrôle à l’exportation. L’une établit un périmètre de sécurité nationale contre l’accès adverse au calcul; l’autre propose un plafond intérieur sur l’échelle et la nature des systèmes d’IA. Mais les deux partagent une idée centrale: le calcul n’est pas une marchandise passive. C’est une ressource habilitante, capable de produire des effets stratégiques, environnementaux et sociaux.
Un nouveau périmètre autour du calcul
Pris ensemble, ces développements signalent une nouvelle phase de la gouvernance de l’IA. Les États-Unis ne traitent plus l’IA seulement comme un problème de comportement des modèles, ni les puces comme de simples objets franchissant une frontière. Ils commencent à réglementer la chaîne qui relie semi-conducteurs, centres de données, comptes cloud, charges de travail et capacités des modèles.
Pour les opérateurs d’infrastructures de classe Nvidia, la leçon immédiate est opérationnelle. Si la règle du Commerce arrive telle qu’elle est rapportée, la conformité dépendra de l’identité du client, du bénéficiaire effectif, de la destination de la charge de travail, des liens d’affiliation, des rapports par pays d’usage et de la capacité à bloquer ou couper des sessions interdites. Pour les décideurs, la leçon est conceptuelle: le transfert le plus important n’est pas forcément un fichier ni un serveur, mais la possibilité de faire réfléchir une machine restreinte pour le compte d’un tiers.
L’application restera difficile. Une règle qui suppose que les fournisseurs cloud connaissent l’utilisateur réel peut être contournée par des revendeurs, des sociétés écrans, des VPN, des sous-traitants et des charges de travail mixtes. Une loi intérieure limitant l’IA dépendrait aussi de définitions capables de résister à l’évolution technique. Qu’est-ce qu’une “IA avancée”? Où placer la frontière entre automatisation ordinaire et développement lié à l’AGI? Qui audite une charge de travail qui paraît anodine jusqu’à ce qu’elle soit combinée à d’autres capacités?
La direction, elle, est nette. Washington tente de refermer les failles du calcul IA des deux côtés: empêcher les organisations chinoises de louer à l’étranger des accélérateurs contrôlés, et tester des limites légales permanentes pour les systèmes les plus puissants sur son propre territoire. La boîte ne suffit plus. La session cloud fait désormais partie du champ de bataille.
Commentaires
Sois le premier à commenter.