OpenAI et Google vendent de l'IA à la Chine via Singapour et contournent les sanctions américaines

Trois entreprises technologiques chinoises de la liste noire américaine continuent d'accéder à l'IA avancée d'OpenAI et de Google. L'astuce est simple : elles achètent via Singapour, où les restrictions à l'exportation sont moins strictes.

Comment fonctionne la faille dans les sanctions

La législation américaine sur le contrôle des exportations interdit explicitement de fournir des services d'IA aux entreprises de la liste noire. En revanche, elle ne régit pas les reventes secondaires via des pays tiers.

Le montage fonctionne ainsi : une entreprise de Singapour obtient une licence et un accès à l'API d'OpenAI ou de Google. Elle réagrège ensuite cet accès : les utilisateurs finaux se connectent via l'intermédiaire singapourien, et non directement. Pour les fournisseurs américains, ils vendent formellement un service cloud à une société singapourienne légale. Ce qu'elle fait ensuite de cet accès, leur responsabilité y est minimale.

• Trois entreprises de la liste noire américaine accèdent à GPT et à Gemini
• La fourniture directe est interdite, mais la revente secondaire est autorisée
• Singapour sert de maillon intermédiaire grâce à une réglementation plus souple

Pourquoi les services cloud sont difficiles à contrôler

Le problème de fond tient à l'architecture des plateformes cloud actuelles. OpenAI et Google ne surveillent pas en détail les utilisateurs finaux de chaque requête API. Le système est simple : vous payez des tokens, vous les utilisez.

Un intermédiaire peut acheter d'énormes volumes et revendre l'accès à de nombreux clients. Le fournisseur n'est pas tenu de savoir qui se trouve derrière l'usage final. L'alternative serait un blocage géographique au niveau des adresses IP ou une vérification supplémentaire. Mais cela ralentirait le service pour les utilisateurs légitimes et pourrait nuire aux entreprises de Singapour.

Un problème systémique du contrôle des exportations

L'histoire montre que les sanctions technologiques ne fonctionnent que si elles sont coordonnées. Pendant la guerre froide, les États-Unis ont coordonné le contrôle des exportations de puces via l'alliance COCOM (devenue ensuite l'Arrangement de Wassenaar). Il n'existe aujourd'hui aucun mécanisme équivalent pour l'IA.

Sans l'accord de Singapour, de l'Inde, des Émirats arabes unis et d'autres pays neutres sur des règles communes, les failles subsisteront. Et la Chine exploitera chacune d'elles.

Ce que cela signifie

Le système actuel de contrôle des exportations d'IA s'est révélé plus poreux que ne le supposait le gouvernement américain. L'architecture cloud, les tokens d'API anonymes et l'existence de pays intermédiaires créent des brèches par lesquelles la Chine accède aux modèles avancés. Si les États-Unis et leurs alliés veulent vraiment freiner leur concurrent, il leur faut une mise en œuvre technique plus stricte du contrôle ou un accord international.