OpenAI et Google vendent de l’AI à la Chine via Singapour, en contournant les sanctions américaines

Trois entreprises technologiques chinoises figurant sur la liste noire américaine continuent d'accéder à l'IA avancée d'OpenAI et Google. L'astuce est simple : elles achètent via Singapour, où les restrictions à l'exportation sont moins strictes.

Comment fonctionne l'échappatoire aux sanctions

La législation américaine sur le contrôle des exportations interdit explicitement la fourniture de services d'IA aux entreprises figurant sur la liste noire. Cependant, elle ne réglemente pas les ventes secondaires via des tiers pays.

Le schéma fonctionne ainsi : une entreprise à Singapour obtient une licence et un accès à l'API d'OpenAI ou Google. Elle redistribue ensuite cet accès — les utilisateurs finaux se connectent via un intermédiaire singapourien plutôt que directement. Pour les fournisseurs américains, formellement ils vendent des services cloud à une entreprise singapourienne légitime. Ce que cette entreprise fait de l'accès ensuite — leur responsabilité est minimale.

• Trois entreprises sur la liste noire américaine accèdent à GPT et Gemini
• L'approvisionnement direct est interdit, mais la revente secondaire est autorisée
• Singapour agit comme intermédiaire grâce à une régulation plus flexible

Pourquoi les services cloud sont difficiles à contrôler

Le problème principal réside dans l'architecture des plateformes cloud modernes. OpenAI et Google ne font pas de surveillance détaillée des utilisateurs finaux pour chaque requête API. Le système est simple : vous payez des tokens, vous les utilisez.

Une entreprise intermédiaire peut acheter de gros volumes et revendre l'accès à plusieurs clients. Le fournisseur n'est pas obligé de suivre qui se cache derrière l'utilisation finale. L'alternative serait un blocage géographique au niveau de l'adresse IP ou l'exigence d'une vérification supplémentaire. Mais cela ralentirait le service pour les utilisateurs légitimes et pourrait endommager l'activité à Singapour.

Problème systémique du contrôle des exportations

L'histoire le montre : les sanctions technologiques ne fonctionnent que si elles sont coordonnées. Pendant la Guerre froide, les États-Unis coordonnaient les contrôles à l'exportation des puces via l'alliance COCOM (plus tard Wassenaar). Il n'existe pas de tel mécanisme pour l'IA maintenant.

Sans accord de Singapour, Inde, EAU et d'autres pays neutres sur des règles unifiées, les lacunes persisteront. Et la Chine exploitera chacune.

Ce que cela signifie

Le système actuel de contrôle des exportations d'IA s'est avéré plus poreux que ne l'attendait le gouvernement américain. L'architecture cloud, les jetons API anonymes et l'existence de pays intermédiaires créent des lacunes par lesquelles la Chine accède aux modèles avancés. Si les États-Unis et leurs alliés veulent vraiment limiter un concurrent, ils ont besoin soit d'une mise en œuvre technique plus stricte des contrôles, soit d'un accord international.