Google révèle une tentative de clonage de Gemini via 100 000 requêtes

# Google révèle une tentative de clonage de Gemini via 100 000 requêtes

Google a découvert une tentative sérieuse de vol de propriété intellectuelle. Des assaillants ont envoyé plus de 100 000 requêtes au réseau de neurones Gemini pour copier ses capacités grâce à la distillation de connaissances. Il ne s'agit pas seulement d'une tentative de piratage : c'est une nouvelle méthode qui permet à des concurrents de créer des systèmes fonctionnellement identiques en ne dépensant qu'une petite partie des milliards investis par Google et ses rivaux dans le développement de l'IA. L'incident a mis au jour une vulnérabilité critique dans l'architecture des services d'IA actuels et contraint l'industrie à repenser sérieusement sa stratégie de défense.

La distillation de connaissances est une méthode légitime d'apprentissage automatique : on entraîne un modèle compact à reproduire la logique d'un système plus puissant. Elle sert généralement à optimiser : plutôt que de faire travailler l'utilisateur avec un modèle énorme exigeant un matériel puissant, l'entreprise déploie une version plus légère, aux résultats presque équivalents, mais plus rapide et moins chère. Entre les mains d'assaillants, la même méthodologie devient toutefois une arme.

Ils ont soumis à Gemini, de façon systématique, différents types de tâches, collecté les réponses, puis utilisé ces données pour entraîner leur propre modèle, qui copie le comportement de Google. En pratique, ils ont payé un accès de base à l'API pour obtenir gratuitement ce que Google a mis des années et des milliards de dollars à construire.

Une attaque de cent mille requêtes ne relève pas de tentatives spontanées. C'est une opération coordonnée et méthodique, ce qui indique que quelqu'un s'y est sérieusement préparé. L'objectif était clair : non pas simplement accéder au modèle, mais en créer un équivalent fonctionnel, qui pourrait être vendu, transmis ou utilisé à des fins concurrentielles. Le fait que Google ait pu la repérer grâce aux motifs des requêtes montre que ces attaques laissent des traces numériques, mais laisse aussi penser que de nombreuses tentatives passent inaperçues, menées par des assaillants plus prudents.

Le problème dépasse largement un incident isolé. À une époque où l'accès à l'API devient l'actif principal des entreprises d'IA, une défense reposant sur de simples limites et plafonds de débit se révèle insuffisante. Google peut augmenter les tarifs de l'API, durcir les restrictions d'usage, exiger la vérification des utilisateurs ou instaurer des limites dynamiques fondées sur les schémas d'utilisation. Chacune de ces solutions crée toutefois un arbitrage entre sécurité et accessibilité pour les utilisateurs légitimes. Plus les restrictions sont strictes, plus la barrière d'entrée est haute pour les startups et les développeurs qui veulent intégrer Gemini à leurs produits.

L'incident ravive aussi les vieux débats sur la protection des modèles d'IA en tant que propriété intellectuelle. Si vous interrogez un système et analysez ses réponses, violez-vous les droits de l'entreprise ? Le système juridique n'a pas encore apporté de réponse claire. La distillation relève d'une zone grise : elle n'exige pas d'accès au code source ni aux paramètres du modèle, uniquement à ses sorties, qui sont formellement accessibles à tous. Il est donc presque impossible de l'empêcher totalement par la voie des licences.

Face à cette réalité, Google et les autres leaders de l'IA s'orientent inévitablement vers des méthodes de contrôle plus invasives : surveillance du comportement des utilisateurs, analyse des schémas de requêtes et blocage des activités suspectes en temps réel. Cela renforce la sécurité, mais ajoute une couche de surveillance sur qui utilise la technologie et comment. L'industrie se dirige vers un point où l'accès complet exigera non seulement un compte de paiement, mais aussi une identité vérifiée et un historique d'utilisation. L'incident Gemini est un avertissement : l'âge d'or de l'accès relativement ouvert aux API touche lentement, mais sûrement, à sa fin.