Le 22 juillet 2026, Michael Kratsios, directeur de la politique scientifique et technologique de la Maison-Blanche, a fait quelque chose qu’aucun haut responsable américain n’avait fait jusque-là : nommer publiquement un laboratoire chinois précis, et l’accuser d’avoir copié un modèle américain précis. « Nous disposons d’informations selon lesquelles Moonshot AI a distillé Fable d’Anthropic pour développer son modèle K3 », a-t-il déclaré.
Quelques heures plus tard, le secrétaire au Trésor Scott Bessent montait d’un cran : « des sanctions et des inscriptions sur l’Entity List seront sur la table ».
Cinq jours après, le 27 juillet, Moonshot AI publiait quand même les poids complets de Kimi K3 en téléchargement libre et gratuit, sous une des licences les plus permissives qui existent. Sans qu’aucune sanction n’ait été prise.
Entre ces deux dates, une affaire qui en dit long — mais pas sur ce qu’elle prétend dire.
Ce que Washington reproche exactement à Moonshot
L’accusation comporte deux volets distincts, souvent confondus dans la couverture médiatique.
Le premier volet, c’est la distillation. Kratsios affirme que Moonshot n’a pas seulement interrogé Claude à l’occasion : l’entreprise aurait construit une plateforme interne dédiée pour mener des campagnes d’interrogation à grande échelle contre des modèles américains, en alternant les méthodes d’accès pour éviter d’être détectée. C’est ce point précis qui transforme une pratique banale en grief : distiller un concurrent est courant et légal à petite échelle ; industrialiser l’opération en contournant les mécanismes de détection relève d’une autre catégorie.
Le second volet, largement passé sous silence, concerne le matériel. Kratsios affirme également que Moonshot aurait mis la main sur des serveurs équipés de puces Nvidia GB300 — soumises aux restrictions américaines à l’exportation — et y aurait accédé depuis la Thaïlande, vraisemblablement pour entraîner ses modèles. Si ce volet était établi, il constituerait une violation directe du contrôle des exportations, un terrain juridique bien plus solide que la distillation, qui ne relève d’aucune interdiction claire en droit américain.
Ce second grief est le plus sérieux. C’est aussi celui dont on a le moins parlé.
Le trou de quinze jours que personne n’a comblé
Voici le fait que l’essentiel de la couverture a omis, et qui change la lecture de toute l’affaire.
Claude Fable 5 n’était pas accessible. Lancé le 9 juin 2026 par Anthropic, le modèle a été suspendu dès le 12 juin sur ordre du gouvernement américain lui-même, au titre du contrôle des exportations, après l’examen d’un rapport de chercheurs d’Amazon sur une technique de contournement. Coupé pour tout le monde, partout — y compris pour les salariés d’Anthropic de nationalité étrangère. Première fois qu’un modèle de frontière était éteint par décision réglementaire.
Fable 5 n’est redevenu accessible mondialement que le 1er juillet 2026, après 19 jours de coupure.
Kimi K3 est sorti le 16 juillet.
Quinze jours. C’est la fenêtre pendant laquelle Moonshot aurait, selon l’accusation, siphonné Fable 5 à grande échelle puis entraîné sur ces données un modèle de 2 800 milliards de paramètres.
Le problème n’est pas politique, il est arithmétique : l’entraînement d’un modèle de cette taille se compte en mois de calcul, quelle que soit l’origine des données. Une distillation peut affiner un modèle existant en quelques semaines ; elle ne peut pas en produire un depuis zéro. C’est précisément l’argument avancé par plusieurs chercheurs en IA interrogés par la presse internationale, dont le South China Morning Post : la capacité globale de Kimi K3 ne peut pas s’expliquer par la seule distillation de Fable dans cette fenêtre.
Cela n’innocente pas Moonshot. Anthropic avait déjà accusé l’entreprise, en février 2026, d’avoir exploité 3,4 millions d’échanges avec Claude pour entraîner ses modèles antérieurs. Une capture d’écran devenue virale montre par ailleurs Kimi K3 se présentant comme « Claude, un assistant IA créé par Anthropic » — indice réel, mais faible : les réponses de Claude sont massivement recopiées sur le web, et un modèle entraîné sur des données publiques peut hériter de cette confusion d’identité sans qu’aucune interrogation directe n’ait eu lieu.
Ce qui manque, c’est la preuve. Kratsios dit détenir des informations. Il ne les a pas publiées.
Ce qui a été annoncé, et ce qui a réellement été fait
C’est l’écart le plus frappant du dossier.
| Annonce | Statut réel |
|---|---|
| Accusation publique de distillation (22 juillet) | Aucun élément technique publié |
| Menace de sanctions du Trésor (22 juillet) | Aucune sanction prise |
| Menace d’inscription sur l’Entity List | Aucune inscription |
| Accès à des puces GB300 via la Thaïlande | Aucune enquête formelle annoncée |
| Restrictions d’accès au modèle chinois à l’étude | Aucune mesure publiée |
À la date de publication de cet article, toutes les conséquences en circulation sont annoncées, menacées ou à l’étude. Aucune n’est appliquée.
L’ambassade de Chine, de son côté, a dénoncé des accusations « totalement infondées ».
Ce scénario s’est déjà joué, à l’identique
Le dossier Moonshot a un précédent presque parfait, et son issue est instructive.
En janvier 2025, quelques jours après la sortie du modèle R1 de DeepSeek, OpenAI et Microsoft accusaient publiquement le laboratoire chinois d’avoir entraîné son modèle sur des sorties de ChatGPT. Les éléments avancés étaient plus précis que ceux d’aujourd’hui : l’équipe de sécurité de Microsoft, qui surveille les usages anormaux de l’infrastructure d’OpenAI, affirmait avoir détecté une extraction de données à grande échelle depuis des comptes liés à DeepSeek, avec contournement des restrictions d’accès via des routeurs tiers. OpenAI a formalisé ses accusations dans un mémo transmis au comité du Congrès américain sur la Chine, publié le 12 février.
Résultat, dix-huit mois plus tard : aucune action en justice engagée, aucune sanction formelle prononcée. L’affaire est restée au stade de l’accusation publique et de l’audition parlementaire.
On retrouve dans le dossier Moonshot les mêmes ingrédients — grande échelle, contournement des méthodes d’accès, communication publique par un canal gouvernemental — et, jusqu’ici, la même absence de suite judiciaire.
Pourquoi personne ne va au tribunal
Ce n’est pas un hasard de procédure. C’est un problème de fond.
La distillation ne relève probablement pas du droit d’auteur. Pour qu’il y ait contrefaçon, il faudrait que les sorties d’un modèle soient elles-mêmes protégeables. Or, selon la doctrine dominante, un texte produit par une IA sans apport créatif humain suffisant n’est pas protégé par le copyright. Si les réponses de Claude ne sont pas protégeables, entraîner un autre modèle dessus ne constitue pas, en l’état du droit, une contrefaçon.
C’est pourquoi les éditeurs — OpenAI, Anthropic, Mistral, xAI — ne se battent pas sur ce terrain. Tous ont inséré dans leurs conditions d’utilisation des clauses anti-distillation interdisant explicitement d’employer leurs services ou leurs sorties pour développer un modèle concurrent. Le fondement juridique n’est donc pas la propriété intellectuelle mais le droit des contrats : une rupture d’engagement contractuel, éventuellement complétée par le secret des affaires ou la concurrence déloyale.
Cela change tout. Une violation de conditions d’utilisation par une entreprise étrangère, sans actif ni implantation sur le territoire, est difficile à faire exécuter — et le préjudice est très difficile à chiffrer.
D’où le glissement observé : faute de levier judiciaire solide, le conflit se déplace vers l’outil diplomatique et commercial — sanctions, Entity List, contrôle des exportations. C’est précisément ce que le second volet de l’accusation, celui des puces GB300, permettrait d’actionner si les faits étaient établis. Contrairement à la distillation, violer un contrôle à l’exportation est une infraction claire, avec des sanctions prévues.
Le 27 juillet a rendu le débat largement théorique
Le calendrier de Moonshot n’a pas bougé d’un jour. Cinq jours après l’accusation, l’entreprise a publié les poids complets de Kimi K3 sur Hugging Face, sous licence Apache 2.0 — usage commercial, modification et redistribution autorisés sans restriction. Un fichier d’environ 594 Go, téléchargeable par n’importe qui.
C’est le point de bascule de toute l’affaire, et il est structurel.
Tant qu’un modèle n’existe que derrière une interface en ligne, un État dispose de leviers réels : il peut en bloquer l’accès, sanctionner l’éditeur, interdire les paiements. Une fois les poids diffusés, ces leviers disparaissent. Un fichier recopié sur des milliers de serveurs à travers le monde ne se retire pas de la circulation. Un pays peut encore en interdire l’usage commercial sur son territoire ; il ne peut plus empêcher son existence.
Autrement dit : au moment précis où Washington menaçait de restreindre l’accès au modèle, Moonshot rendait la restriction inapplicable. Ce n’était probablement pas une réaction — le 27 juillet était annoncé depuis le lancement — mais l’effet est le même.
Pour le détail technique de ce que valent réellement ces poids face au modèle qu’ils sont accusés d’avoir copié, nous avons publié un comparatif complet entre Claude Fable 5 et Kimi K3 : benchmarks indépendants, coût par tâche résolue, vitesse, et un point que l’accusation américaine n’aborde jamais — le taux d’hallucination du modèle chinois, mesuré à 51 %, en nette régression par rapport à la génération précédente. Un modèle copié aurait hérité de la fiabilité de l’original. Ce n’est pas le cas.
Pendant ce temps, la Chine avance ses pions
L’accusation américaine s’inscrit dans une séquence plus large, et elle sert un récit face à un autre récit.
Pékin a fait de l’IA ouverte un axe diplomatique explicite : modèles publiés librement, programmes de coopération et de formation proposés aux pays en développement. Le message est simple à comprendre pour les États qui n’ont ni les puces, ni les centres de calcul, ni les capitaux nécessaires : les Américains vous vendent l’accès, nous vous donnons l’outil.
Cette stratégie s’est structurée en juillet 2026 avec le lancement par la Chine d’une organisation mondiale de gouvernance de l’IA, destinée à peser sur les normes internationales. Kimi K3 en est l’illustration technique la plus spectaculaire à ce jour.
Face à cela, la position américaine est plus difficile à tenir qu’il n’y paraît. Les États-Unis ont restreint l’accès chinois aux puces les plus avancées, puis ont éteint leur propre modèle de frontière pendant 19 jours pour des raisons de sécurité. Pendant ce temps, un laboratoire chinois a publié un modèle de puissance comparable, moins cher, et l’a offert au monde entier. Que l’accusation de distillation soit fondée ou non, elle ne répond pas à ce problème-là.
L’Europe, et l’erreur de diagnostic
C’est le point où le débat français se trompe le plus souvent de question.
Mistral AI reste le champion européen : modèles ouverts, hébergement en Europe, conformité RGPD, déploiements réels dans la banque et la santé. C’est une stratégie de souveraineté cohérente, mais qui ne joue pas sur le terrain de la puissance brute — et qui ne prétend pas le faire.
L’erreur consiste à croire que posséder un modèle suffit. Un modèle est un instantané : il vieillit en quelques mois. Ce qui confère une indépendance durable, c’est la capacité à en produire de nouveaux, encore et encore. Cela suppose de maîtriser une pile complète : les puces, l’énergie, les centres de calcul. Sur ces trois briques, l’Europe reste dépendante — comme le rappelle indirectement le volet « puces GB300 » de l’accusation américaine : dans cette course, le point de contrôle réel n’est pas le modèle, c’est le silicium.
Le second angle mort est plus prosaïque. Une IA ne se diffuse pas par décret. Elle entre dans l’économie entreprise par entreprise, processus par processus. Un pays peut disposer du meilleur modèle du monde et n’en tirer aucun gain de productivité si personne ne l’intègre au travail réel. À l’inverse, un pays sans modèle national mais dont le tissu économique intègre vite et bien des outils existants peut capter l’essentiel de la valeur.
Autrement dit : dans cette course, le pouvoir ne va pas seulement à ceux qui créent les modèles, mais à ceux qui savent les mettre au travail.
Ce que ça change concrètement en France
Pour une entreprise, l’affaire ne change rien à court terme. Aucune sanction n’est en vigueur, aucun usage n’est interdit. Kimi K3 est utilisable, par API ou en auto-hébergement. Le vrai arbitrage reste technique et budgétaire, pas politique — c’est l’objet de notre comparatif.
Pour un secteur régulé — banque, santé, administration, défense — le calcul est différent. Adopter aujourd’hui un modèle visé par des menaces de sanctions américaines expose à un risque de retournement réglementaire à moyen terme. Le fait que les poids soient ouverts atténue ce risque sans l’annuler : un déploiement européen sur infrastructure européenne ne dépend plus de l’éditeur, mais la pression diplomatique, elle, ne disparaît pas.
Pour le débat public français, l’affaire devrait déplacer la question. Elle n’est pas « faut-il un Fable ou un Kimi français ». Elle est : quelle part de la chaîne — puces, énergie, calcul, intégration — sommes-nous capables de tenir, et à quelle échéance. Nos classements IA et notre suivi des modèles ouverts permettent de mesurer où en sont réellement les acteurs européens face à cette double concurrence.
Ce qu’il faut retenir
- Le 22 juillet 2026, la Maison-Blanche a accusé Moonshot AI d’avoir distillé Claude Fable 5 pour construire Kimi K3, et le Trésor a menacé de sanctions et d’inscription sur l’Entity List.
- Aucune preuve technique n’a été publiée, et aucune mesure d’exécution n’a été prise à ce jour.
- Le calendrier est le point faible de l’accusation : Fable 5, éteint 19 jours sur ordre américain, n’était redevenu accessible que 15 jours avant la sortie de Kimi K3 — un délai jugé insuffisant par plusieurs chercheurs pour expliquer les capacités du modèle chinois.
- Un second volet de l’accusation, moins commenté mais juridiquement plus solide, porte sur l’accès à des serveurs Nvidia GB300 depuis la Thaïlande, en contravention possible avec le contrôle des exportations.
- Le 27 juillet, Moonshot a publié les poids de Kimi K3 sous licence Apache 2.0, rendant tout blocage largement inapplicable.
- Pour l’Europe, la leçon n’est pas de choisir un camp mais de regarder la bonne variable : la chaîne de production (puces, énergie, calcul) et la vitesse d’intégration dans l’économie réelle, plus que la propriété d’un modèle donné.
Le chiffre à retenir
15 jours. C’est l’intervalle entre le retour de Claude Fable 5 en accès mondial, le 1er juillet 2026, et la sortie de Kimi K3, le 16 juillet. C’est aussi, en l’état des éléments publiés, tout ce qui sépare l’accusation américaine d’une démonstration.