Atlassian affirme ne pas utiliser de modèles d'IA chinois en production

Atlassian ne fait tourner aucun modèle d'IA chinois dans ses produits. C'est ce qu'a déclaré le directeur général Mike Cannon-Brookes dans une interview au podcast 20VC, animé par l'investisseur Harry Stebbings. L'épisode est sorti lundi 12 octobre 2026. Il a été enregistré à Amsterdam, où Atlassian avait tenu une semaine plus tôt sa conférence européenne Team '26 Europe.

La formule est brève et catégorique : zéro modèle de ce type dans les produits. Pour l'instant, ce sont les propos d'un CEO dans un podcast, et non un rapport technique ni un article de politique interne. Mais pour une entreprise dont les outils Jira et Confluence sont installés dans des environnements d'entreprise partout dans le monde, même une réponse orale à une telle question a du poids.

Comment la question est née

Le sujet a été soulevé par Harry Stebbings lui-même. Selon le texte de présentation de l'épisode, il s'est référé au fondateur de SaaStr. Ce que ce dernier a dit exactement n'apparaît pas dans l'extrait disponible : la citation est tronquée. Nous ne rapportons donc pas cette partie et ne lui prêtons rien de plus. On sait seulement que la question était directe : Atlassian utilise-t-elle des modèles chinois ? La réponse était négative.

Le podcast 20VC est lu et écouté par des investisseurs en capital-risque et des fondateurs de sociétés SaaS. La question de l'origine des modèles n'y surgit pas par hasard. Les modèles chinois ouverts, comme Qwen et DeepSeek, coûtent nettement moins cher que bien des équivalents occidentaux, et de nombreuses équipes les testent. Pour un éditeur coté de logiciels d'entreprise, ce choix entraîne des risques juridiques et de réputation, sur lesquels on l'interroge de plus en plus souvent.

Ce que l'on sait des faits

• Qui parle : Mike Cannon-Brookes, CEO et cofondateur d'Atlassian.
• Où : le podcast 20VC, animé par Harry Stebbings.
• Quand : épisode publié lundi ; enregistrement réalisé à Amsterdam après Team '26 Europe.
• Contenu de la déclaration : aucun modèle d'IA chinois ne tourne dans les produits d'Atlassian.
• Ce que l'extrait disponible ne contient pas : la liste des modèles utilisés, la description des vérifications internes et toute précision indiquant si l'interdiction couvre aussi les expérimentations et les outils internes.

Où s'arrête le mot « production »

Le plus important dans cette déclaration, ce sont les mots « dans les produits ». Ils renvoient à ce que voient les clients. Ils ne disent rien des laboratoires, des prototypes et des expérimentations internes des ingénieurs. On ne sait pas non plus quelle est la position d'Atlassian sur les modèles d'origine chinoise déployés sur sa propre infrastructure ou chez un fournisseur tiers. Pour un spécialiste de la sécurité, ce sont trois questions distinctes. La réponse à l'une ne règle pas les autres.

Il y a une seconde réserve. La pile d'IA moderne est composée de plusieurs couches : modèle de base, fine-tuning, embeddings, ranking, modération. L'affirmation « il n'y a pas de modèles chinois » n'est vérifiable que si l'éditeur accepte de nommer la liste complète des composants. Les grands fournisseurs de SaaS le font encore à contrecœur.

Ce qu'il faut en retenir

Si vous achetez Atlassian ou des plateformes similaires, ne vous contentez pas d'une assurance orale. Il convient d'ajouter à votre questionnaire de sécurité les points suivants :

• quels modèles et quels fournisseurs traitent les données du client ;
• si parmi eux figurent des modèles de développeurs chinois, y compris ouverts ;
• comment le changement de modèle est consigné et si les clients en sont informés ;
• où l'inférence s'exécute physiquement.

Si vous développez vous-même des fonctions d'IA sur des poids ouverts, décidez dès maintenant de la façon dont vous répondrez à cette question. Les clients des secteurs réglementés la poseront de plus en plus souvent. La réponse publique de Mike Cannon-Brookes montre que le marché attend déjà des éditeurs une position claire sur l'origine des modèles.