Des responsables américains accusent Moonshot AI d’avoir distillé le modèle Fable d’Anthropic et d’avoir obtenu des puces NVIDIA restreintes

Introduction

De hauts responsables américains accusent la société chinoise d'intelligence artificielle Moonshot AI d'avoir utilisé les sorties du modèle Fable d'Anthropic pour aider à développer son modèle Kimi K3, et d'avoir obtenu des systèmes de calcul avancés NVIDIA malgré les contrôles à l'exportation américains.

Ces accusations ont été formulées publiquement le 22 juillet 2026, peu après que Moonshot AI a dévoilé son nouveau modèle phare Kimi K3, fort de 2 800 milliards de paramètres.

Au moment de la publication de cet article, ces allégations n'ont pas été confirmées de manière indépendante sur la place publique. Moonshot AI n'a pas répondu publiquement aux affirmations spécifiques citées par Reuters et Voice of America. Le ministère chinois des Affaires étrangères a rejeté le cadre général de cette controverse, déclarant que Pékin s'oppose à la politisation et à l'instrumentalisation des questions technologiques et commerciales.

Cette controverse réunit trois aspects de plus en plus importants dans la compétition sino-américaine en matière d'IA : la distillation de modèles, l'accès au matériel informatique avancé et les performances croissantes des modèles chinois à poids ouverts.

Des responsables américains affirment que Moonshot AI a utilisé le modèle Fable d'Anthropic pour développer Kimi K3

Michael Kratsios, directeur du Bureau de la politique scientifique et technologique de la Maison-Blanche, a déclaré que le gouvernement américain dispose d'informations montrant que Moonshot AI a distillé le modèle Fable d'Anthropic lors du développement de Kimi K3.

Kratsios a qualifié cette activité présumée d'opération de distillation industrielle à grande échelle et clandestine visant à voler la technologie propriétaire américaine.

Cette accusation est significative car Fable 5 est l'un des modèles polyvalents les plus puissants d'Anthropic. Anthropic le décrit comme un modèle adapté aux tâches exigeantes de raisonnement et au travail d'agent à long terme.

Cependant, les déclarations publiques actuelles ne contiennent pas de rapport technique précisant clairement quelles phases d'entraînement de Kimi K3 auraient utilisé les sorties de Fable, quelle quantité de données a été impliquée dans le développement spécifique de K3, ou dans quelle mesure ces sorties ont contribué au modèle final.

Par conséquent, cette affirmation centrale doit encore être décrite comme une accusation, et non comme une découverte technique établie.

Ce que signifie la distillation de modèles d'IA

La distillation de modèles est une technique d'apprentissage automatique largement utilisée.

Dans un flux de travail de distillation traditionnel, un modèle « élève » plus petit ou moins coûteux apprend à partir des sorties générées par un modèle « enseignant » plus puissant. L'objectif est de transférer des comportements utiles tout en réduisant les coûts, la latence ou les exigences de déploiement.

La distillation en elle-même n'est pas intrinsèquement répréhensible. Les développeurs d'IA distillent souvent leurs propres modèles, utilisent des modèles dont la licence permet de générer des données synthétiques, ou collaborent avec des fournisseurs autorisant explicitement l'utilisation des sorties de modèles pour l'entraînement.

La controverse surgit lorsqu'une entreprise est accusée de :

• Utiliser un modèle en violation des conditions d'utilisation du fournisseur
• Contourner les restrictions d'accès régionales
• Créer un grand nombre de comptes frauduleux
• Utiliser une infrastructure proxy pour dissimuler des activités coordonnées
• Extraire systématiquement des sorties pour l'entraînement de modèles concurrents
• Tenter de reconstituer des chaînes de raisonnement ou d'autres comportements propriétaires

Anthropic qualifie ce modèle d'attaque de distillation illégale ou antagoniste.

Accusations portées contre Moonshot AI dès 2026

La controverse de juillet n'est pas née de rien.

Le 23 février 2026, Anthropic a publié un rapport détaillé accusant DeepSeek, Moonshot AI et MiniMax de mener des opérations à l'échelle industrielle pour voler les capacités de Claude.

Anthropic affirme que ces trois sociétés ont généré plus de 16 millions d'interactions via environ 24 000 comptes frauduleux.

Spécifiquement concernant Moonshot AI, Anthropic l'accuse de plus de 3,4 millions d'interactions, centrées sur le raisonnement agentique, l'utilisation d'outils, le codage, l'analyse de données, les agents d'utilisation d'ordinateur, la vision par ordinateur, et les tentatives de reconstituer les traces de raisonnement de Claude.

Anthropic indique attribuer cette activité à Moonshot AI avec un haut degré de confiance, sur la base des métadonnées des requêtes et d'autres indicateurs d'infrastructure.

Il s'agit d'accusations unilatérales d'Anthropic. Ces allégations n'ont pas été vérifiées indépendamment via un ensemble de données médico-légales publiques, ce qui empêche les chercheurs externes de reproduire le processus d'attribution.

Les responsables américains accusent également l'acquisition de systèmes NVIDIA GB300

Kratsios a formulé une deuxième accusation concernant le matériel haut de gamme de NVIDIA.

Il a déclaré que Moonshot AI avait acquis des serveurs équipés de puces GB300 et avait accès à des systèmes GB300 en Thaïlande, potentiellement utilisés pour l'entraînement de modèles d'IA.

Le NVIDIA GB300 NVL72 est un système au niveau du rack Blackwell Ultra, comprenant 72 GPU Blackwell Ultra et 36 CPU NVIDIA Grace. NVIDIA le positionne pour les charges de travail intensives d'inférence et de simulation à grande échelle.

La question des contrôles à l'exportation est plus complexe que la simple localisation physique des serveurs.

Les directives publiées en mai 2026 par le Bureau de l'industrie et de la sécurité des États-Unis indiquent que pour les articles de calcul avancé utilisés par des entités dont le siège social se trouve dans le groupe de pays D:5 (incluant la Chine), une licence peut être requise même si l'entité ou l'équipement de calcul se trouve en dehors de ces pays.

Cela signifie que l'accès via un pays tiers peut toujours soulever des problèmes de contrôle à l'exportation, en fonction de la propriété, de l'utilisateur final, de la classification de l'article, du statut de la licence et de la transaction exacte.

Ces accusations publiques en elles-mêmes ne prouvent pas que Moonshot AI a violé une licence d'exportation ou une réglementation spécifique. Au 24 juillet, aucune des décisions d'application de la loi citées dans l'article source ne concluait en ce sens.

Le Trésor américain déclare envisager des sanctions et une liste noire

Le secrétaire au Trésor américain, Scott Bessent, a déclaré que le gouvernement envisageait des mesures contre Moonshot AI, pouvant inclure des restrictions commerciales et des sanctions.

Il a plaidé que soutenir une IA ouverte ne signifie pas que les entreprises peuvent ignorer la protection de la propriété intellectuelle.

Au moment couvert par l'article source, il s'agit uniquement d'une déclaration sur d'éventuelles futures mesures, et non d'une réglementation achevée.

Aucun des avis publics du Trésor examinés pour cet article n'indique que Moonshot AI a été soumise à des sanctions de l'Office of Foreign Assets Control. La discussion sur la désignation sur la liste des entités ne doit pas non plus être confondue avec une inscription effective par le Département du commerce américain.

Anthropic affirme que le problème constitue un risque pour la sécurité nationale

Anthropic a souligné à plusieurs reprises que la distillation illégale de modèles n'est pas seulement une question de propriété intellectuelle.

L'entreprise déclare que les capacités volées peuvent être utilisées pour entraîner des modèles qui ne conservent pas les contrôles de sécurité du fournisseur d'origine. Anthropic s'inquiète particulièrement des opérations cybernétiques, des risques biologiques, de la surveillance et des applications militaires ou de renseignement.

Son rapport de février a également lié la distillation à la politique de contrôle des exportations, estimant que si des laboratoires étrangers peuvent copier à moindre coût une partie du comportement des modèles de pointe américains via une extraction massive par API, l'efficacité des restrictions sur l'accès aux puces avancées s'en trouverait considérablement réduite.

Anthropic indique avoir répondu en renforçant la vérification des comptes, l'analyse du trafic, les classificateurs de comportement, le partage de renseignements et d'autres contre-mesures techniques.

La Chine rejette les accusations américaines

Le ministère chinois des Affaires étrangères a répondu le 23 juillet aux accusations américaines contre Moonshot AI.

Le porte-parole Lin Jian a déclaré que les progrès de l'IA en Chine proviennent d'une plus grande autosuffisance technologique et d'une voie basée sur la consultation et le développement commun.

Il a noté que tous les pays devraient soutenir un développement de l'IA ouvert, inclusif et mutuellement bénéfique, et que la Chine s'oppose à la politisation et à l'instrumentalisation des questions économiques, commerciales et technologiques.

La réponse du ministère des Affaires étrangères n'a pas fourni de réfutation technique sur les allégations spécifiques concernant la distillation de Fable ou l'accès au GB300.

Reuters a également rapporté qu'un porte-parole de l'ambassade de Chine à Washington a jugé ces accusations sans fondement et a déclaré que la Chine respecte la protection de la propriété intellectuelle.

Trump déclare qu'il discutera d'IA avec Xi Jinping

Cette controverse s'inscrit également dans le cadre plus large des discussions sino-américaines sur l'IA.

Le président Donald Trump a déclaré le 23 juillet qu'il s'attendait à discuter d'IA avec le président Xi Jinping lors de sa visite prévue aux États-Unis le 24 septembre.

Trump a affirmé que les États-Unis sont en tête de la Chine dans le domaine de l'IA et qu'il souhaite maintenir cette position.

Cette discussion prévue reflète que les modèles d'IA, les semi-conducteurs, la propriété intellectuelle, l'infrastructure cloud et les contrôles à l'exportation sont de plus en plus considérés comme des questions stratégiques, et non comme de simples sujets de marché technologique.

La Maison-Blanche a précédemment publié une note sur la distillation

En avril 2026, le Bureau de la politique scientifique et technologique de la Maison-Blanche a publié une note intitulée « Distillation antagoniste des modèles d'IA américains ».

La note indique que le gouvernement américain dispose d'informations montrant que des entités étrangères, principalement situées en Chine, mènent des opérations à l'échelle industrielle pour distiller les systèmes d'IA avancés américains.

La note décrit les grands réseaux d'agents présumés, les schémas d'accès frauduleux et les techniques de jailbreak utilisés.

La note a également établi une distinction entre la distillation légitime et l'extraction industrielle non autorisée, et a déclaré que le gouvernement américain promouvrait le partage d'informations, la collaboration industrielle, les meilleures pratiques et d'éventuelles mesures de responsabilisation.

Un mémorandum ultérieur sur la sécurité nationale, en juin, a également demandé aux agences américaines d'établir des partenariats avec des entreprises privées d'IA pour protéger les systèmes de pointe contre les attaques de distillation malveillantes.

Les diplomates américains auraient été invités à soulever la question à l'étranger

Voice of America, se basant sur des câbles du Département d'État, a rapporté que les diplomates américains ont été invités

Début 2026, ils ont été invités à soulever la question de la distillation non autorisée de modèles auprès des gouvernements étrangers.

Cette question est importante car l'extraction de modèles est difficile à résoudre uniquement par une réglementation nationale.

Une opération de distillation peut combiner des comptes enregistrés dans plusieurs juridictions, des services proxy, des fournisseurs cloud tiers, des paiements transfrontaliers, une infrastructure distribuée et une puissance de calcul avancée située en dehors de la Chine.

Cela fait de cette question un enjeu relevant en partie de l'application internationale des contrôles à l'exportation et de la gouvernance du cloud.

Kimi

K3 dévoilé, Moonshot réduit l’écart avec les modèles de pointe

Ces accusations surviennent moins d’une semaine après que Moonshot a annoncé la sortie de Kimi K3.

Moonshot décrit Kimi K3 comme un modèle doté de 2,8 billions de paramètres, utilisant une architecture de mélange d'experts clairsemé, avec un total de 896 experts dont 16 activés simultanément, doté de capacités natives de compréhension visuelle, d'un contexte de fenêtre d'un million de tokens, ainsi que de capacités de codage à long terme et d'agent.

L'entreprise affirme que K3 est le premier modèle ouvert à atteindre le niveau de trois billions de paramètres.

Moonshot indique également que l'expérience produit globale de K3 reste inférieure à celle de Claude Fable 5 et de GPT-5.6 Sol, bien que K3 montre des performances compétitives dans plusieurs benchmarks de codage, d'agent et de travail de connaissance.

Lors de son lancement, Kimi K3 était disponible via le produit Kimi et l'API Kimi. Moonshot a annoncé que les poids complets du modèle seraient divulgués d'ici le 27 juillet 2026.

Des résultats de benchmark impressionnants ne prouvent pas la méthode d'entraînement du modèle. L'architecture, les données, l'apprentissage par renforcement, les données synthétiques, l'entraînement à l'utilisation d'outils, la distillation, les cadres d'agents et les optimisations ciblées pour les benchmarks peuvent tous influencer les performances.

La loi sur la sécurité de l'accès à distance cible les vulnérabilités du cloud computing

Les accusations de Moonshot mettent également en lumière un autre problème : une entreprise peut ne pas avoir besoin d'importer physiquement des GPU avancés en Chine, tant qu'elle peut accéder à distance à du matériel similaire dans d'autres pays.

La Chambre des représentants des États-Unis a adopté le Remote Access Security Act en janvier 2026 par 369 voix contre 22.

Ce projet de loi étend le champ d'application de l'Export Control Reform Act, soumettant à réglementation les articles contrôlés lorsqu'ils sont accessibles à distance par des étrangers via le réseau ou des services cloud.

Au 24 juillet 2026, le site Web du Congrès indique que le projet de loi a été adopté par la Chambre des représentants et soumis à l'examen de la Commission bancaire, du logement et des affaires urbaines du Sénat. Le projet de loi n'est pas encore devenu loi.

Les règles existantes du BIS peuvent déjà s'appliquer à certains arrangements d'accès à l'étranger impliquant des entités basées en Chine, mais la législation proposée établirait une base juridique plus claire pour contrôler l'accès à distance.

Faits confirmés et éléments encore allégués

Questions fréquentes

De quoi Moonshot AI est-elle accusée ?

Des responsables américains accusent Moonshot AI d'avoir utilisé les sorties du modèle Fable d'Anthropic pour aider à développer Kimi K3 et d'avoir obtenu des systèmes de calcul NVIDIA GB300 avancés sous des restrictions américaines. Ces affirmations restent des accusations jusqu'à la publication de preuves ou de décisions d'application de la loi.

Qu'est-ce que la distillation de modèles d'IA ?

La distillation est une technique qui utilise les sorties produites par un autre modèle pour entraîner un modèle cible. C'est une pratique courante et légale lorsque le développeur dispose des droits ou de l'autorisation nécessaires, mais les fournisseurs de services peuvent considérer l'extraction à grande échelle et dissimulée violant les règles d'accès comme une attaque de distillation illégale.

Qu'a dit Anthropic précédemment à propos de Moonshot ?

Anthropic a déclaré en février 2026 que Moonshot était associé à plus de 3,4 millions d'interactions Claude axées sur le raisonnement, la programmation, l'utilisation d'outils, les agents informatiques et les capacités visuelles. Anthropic affirme que cette activité utilisait des centaines de comptes frauduleux, violant ses conditions d'utilisation et ses restrictions d'accès régional.

Moonshot a-t-elle reconnu l'utilisation du modèle Fable d'Anthropic ?

Aucune reconnaissance publique n'a été trouvée dans les documents examinés. Au moment du rapport original, Moonshot n'avait pas répondu publiquement aux accusations spécifiques de juillet.

Le GB300 de NVIDIA est-il interdit en Chine ?

Les systèmes de niveau GB300 avancés relèvent du contrôle des exportations américaines, ce qui peut exiger une licence et limiter leur fourniture à des entités basées en Chine. Le statut juridique d'une transaction spécifique dépend de la classification de l'article, de l'utilisateur final, de la destination, de la propriété et des conditions de licence.

Les États-Unis ont-ils sanctionné Moonshot AI ?

Le secrétaire au Trésor Scott Bessent a déclaré qu'il envisageait des sanctions et des restrictions commerciales. Au moment de ce rapport, aucun constat public du Trésor examiné n'a montré que Moonshot était sanctionnée.

Qu'est-ce que le Remote Access Security Act ?

Ce projet de loi américain vise à étendre l'autorité de contrôle des exportations à l'accès à distance à des articles contrôlés via Internet ou des services cloud. Adopté par la Chambre des représentants en janvier 2026, il est toujours en cours d'examen au Sénat au moment de la publication de ce rapport.

Kimi K3 est-il open source ?

Moonshot décrit Kimi K3 comme un modèle ouvert au niveau de trois billions de paramètres. Lors du lancement, la société a déclaré que les poids complets seraient divulgués d'ici le 27 juillet
2026. Pour la disponibilité spécifique, veuillez consulter les dernières informations officielles de Kimi.

Outils connexes

• Kimi K3 : Page technique officielle de Moonshot AI présentant son modèle phare de 8T paramètres.
• Plateforme Kimi : Plateforme API officielle de Moonshot pour les modèles Kimi.
• Claude Fable 5 : Modèle de pointe d'Anthropic mentionné dans les accusations américaines (publiquement publié).
• NVIDIA GB300 NVL72 : Page officielle du système AI rack NVIDIA Blackwell Ultra.
• Bureau de l'industrie et de la sécurité : Agence du Département du commerce américain responsable du contrôle des exportations.
• Anthropic Claude : Plateforme AI d'Anthropic et source de la série de modèles Claude.

Liens connexes

• Rapport original de Voice of America : Point de départ du reportage d'actualité en chinois cité dans cet article.
• Anthropic : Détection et prévention des attaques de distillation : Rapport d'Anthropic de février 2026 détaillant les accusations contre Moonshot, DeepSeek et MiniMax.
• [NSTM-4 de la Maison Blanche : Distillation antagoniste des modèles d'IA américains](https://whitehouse.

gov/wp-content/uploads/2026/04/NSTM-4.pdf) : Mémorandum d'avril 2026 de la Maison-Blanche sur la distillation de modèles à grande échelle.

• Directives du BIS sur les contrôles à l'exportation des technologies informatiques avancées : Directives du Département du Commerce américain concernant les exigences de licence pour les entités liées à D:5 dans le domaine des technologies informatiques avancées.
• Loi sur la sécurité de l'accès à distance : Compte rendu du Congrès et état actuel de la législation pour H.R.

• Conférence de presse du ministère chinois des Affaires étrangères du 23 juillet 2026 : Réponse officielle de la Chine concernant les accusations sur Dark Side of the Moon.
• Blog technique Kimi K3 : Explication officielle de Dark Side of the Moon sur l'architecture, les capacités, les tests de référence, la disponibilité et le calendrier de publication des poids de K3.
• NVIDIA GB300 NVL72 : Informations matérielles officielles du système concerné par les accusations.

Résumé

Des responsables américains accusent Dark Side of the Moon AI d'avoir distillé le modèle Fable d'Anthropic lors du développement de Kimi K3 et d'avoir obtenu un accès à une infrastructure informatique avancée NVIDIA GB300. Des responsables du Trésor indiquent également qu'ils envisagent d'éventuelles sanctions ou mesures commerciales restrictives.

Ces accusations se fondent sur les allégations antérieures d'Anthropic selon lesquelles Dark Side of the Moon aurait utilisé des centaines de comptes frauduleux pour générer plus de 3,4 millions d'interactions avec Claude. À la date de couverture de la source originale, Dark Side of the Moon n'avait pas répondu publiquement aux accusations spécifiques concernant K3, tandis que le ministère chinois des Affaires étrangères a rejeté la description d'une politisation de la technologie et du commerce.

Ce différend dépasse largement le cadre d'une seule entreprise, soulevant des questions profondes sur la manière de protéger les sorties des modèles d'IA et l'applicabilité des contrôles à l'exportation au cloud computing à l'étranger.

Ainsi que sur la façon dont les gouvernements réagissent lorsque des modèles ouverts avancés se rapprochent rapidement des systèmes propriétaires de pointe.

Le point clé est de distinguer les accusations publiques de ce qui a été confirmé de manière indépendante : ces accusations sont graves, mais les déclarations spécifiques concernant la technique de distillation de K3 et le GB300 n'ont pas encore été vérifiées par une application de la loi publique ou une enquête technique.

Sources

Le reportage original de Voice of America contenait une photo pertinente, montrant des visiteurs au stand Kimi K3 de Dark Side of the Moon lors de la Conférence mondiale sur l'intelligence artificielle de Shanghai
2026. Ce point d'image n'était pas accessible de manière fiable via la page source, et cette photo est une œuvre de photojournalisme tiers, non un matériel produit par Dark Side of the Moon réutilisable, elle n'a donc pas été intégrée.

Afin de préserver un contexte visuel sans inventer d'image, ce fichier Markdown a utilisé l'image visuelle principale officielle de Kimi K3 publiée par Dark Side of the Moon dans la section présentant le modèle.

Le texte original ne contient pas de blocs de code ni d'étapes de déploiement technique, et aucun exemple de code artificiel n'a été ajouté. Le tableau d'état, les questions fréquentes, les outils associés et les liens connexes ont été ajoutés à des fins de publication et de valeur SEO, tout en veillant à ce que l'ordre narratif journalistique et les affirmations principales restent conformes au texte original.

Toutes les accusations concernant des actes présumés répréhensibles sont clairement marquées comme « accusations ». Les spécifications du produit, la déclaration d'Anthropic sur la technologie de distillation en février, les directives américaines sur les contrôles à l'exportation, la loi sur la sécurité de l'accès à distance, les réponses officielles de la Chine et les informations détaillées sur Kimi K3 ont été recoupées avec des sources primaires ou de haute autorité jusqu'au 24 juillet 2026.