AI Security en Chine : pile souveraine, normes du Parti et menaces identiques aux nôtres

Les analystes de Raft ont publié sur Habr une analyse détaillée du marché chinois de l'AI Security. Ce secteur paraît fermé vu de l'extérieur, mais il a atteint en 2024–2025 une maturité comparable à celle des acteurs américains et israéliens de la cybersécurité.

Pourquoi entend-on si peu parler de l'AI Security chinoise ?

Environ la moitié des éditeurs chinois d'AI Security n'ont même pas de site en anglais, ce qui est la norme pour un marché tourné exclusivement vers la demande intérieure. Cette fermeture donne une fausse impression de retard : en réalité, la Chine s'est dotée d'un écosystème complet de protection de l'IA, avec des produits couvrant tous les segments clés.

Selon Raft, le marché regroupe trois catégories de solutions :

• Guardrails — systèmes de politiques et de filtrage en entrée et en sortie d'un modèle de langage
• Plateformes de monitoring — suivi continu du comportement des applications d'IA en production
• Protection des agents — solutions pour les systèmes qui ne se contentent pas de manipuler du texte, mais appellent des outils, interrogent des API d'entreprise et lisent des fichiers

« Vu de l'extérieur, le marché chinois de l'AI Security n'est pas transparent : la moitié des produits n'ont même pas de landing page en anglais.

Mais à l'intérieur, une véritable industrie a émergé ces deux dernières années, dont la maturité se rapproche de celle des acteurs américains et israéliens de la sécurité informatique », soulignent les auteurs de l'étude de Raft.

Mêmes menaces, autre contexte

Le modèle de menaces de l'AI Security chinoise est pratiquement identique à celui du reste du monde. L'étude de Raft identifie quatre vecteurs d'attaque principaux contre les systèmes d'IA :

• Injections de prompt — manipulation de l'entrée pour pousser le modèle à agir hors des limites autorisées
• Fuites de données et de secrets — divulgation involontaire d'informations confidentielles de l'entreprise via les réponses du modèle
• Usage abusif des outils — l'agent appelle une API ou exécute des actions que la logique métier ne prévoyait pas
• Skills d'agents empoisonnés — compromission de plugins ou de composants d'un système agentique via la chaîne d'approvisionnement

La différence fondamentale tient au contexte. Les produits chinois d'AI Security reposent sur une pile technologique souveraine : matériel, systèmes d'exploitation et infrastructure cloud propres, sans dépendance à des composants américains. L'intégration des solutions de protection et leur certification se déroulent dans des conditions inaccessibles aux éditeurs occidentaux.

Pourquoi le

Parti a-t-il besoin de sa propre définition de l'IA sûre ?

En Chine, la notion d'« IA sûre » ne se définit pas uniquement sur le plan technique : les directives du PCC fixent des exigences obligatoires qui dépassent la cybersécurité classique. Elles incluent le filtrage de contenu sur les sujets politiquement sensibles, la conformité aux narratifs officiels et la compliance idéologique.

Selon Raft, cette pression réglementaire est l'un des principaux moteurs de croissance du marché : les entreprises sont tenues de respecter les normes de l'État, et les éditeurs leur proposent des outils prêts à l'emploi pour y parvenir. Cela explique en grande partie pourquoi le marché chinois de l'AI Security a mûri nettement plus vite que dans les pays dépourvus d'une réglementation étatique stricte de l'IA.

« Le défi de la protection de l'IA est exactement le même en Chine qu'ailleurs.

La différence tient au contexte : une pile souveraine de matériel et d'OS, une conception de l'IA sûre définie par le Parti, et tout un écosystème de produits dont nous n'avions même pas entendu parler », constate Raft.

Ce que cela signifie

L'AI Security chinoise n'est pas un équivalent en retard du marché occidental, mais une industrie mature et parallèle, avec ses propres produits, ses normes et sa logique réglementaire. À mesure que les systèmes d'IA agentiques pénètrent le monde de l'entreprise, leur protection devient un enjeu aussi aigu dans toutes les juridictions. Pour les équipes de sécurité hors de Chine, l'expérience chinoise, notamment en matière de protection des agents et de pile d'IA souveraine, peut offrir des enseignements non triviaux.