Anthropic distillation Chine : ce que révèlent les chiffres

Depuis février 2026, Anthropic multiplie les rapports accusant des laboratoires chinois d'IA d'avoir extrait illégalement les capacités de son modèle Claude par un procédé appelé « distillation ». L'affaire Anthropic distillation Chine est devenue en quelques mois un dossier géopolitique majeur, mêlant espionnage industriel, export controls américains et tensions diplomatiques avec Pékin. Ce guide fait le point sur la technique, les chiffres avancés et les suites de l'affaire.

Qu'est-ce que la distillation d'un modèle d'IA

Une technique légale détournée

La distillation consiste à soumettre un modèle d'IA performant à un très grand nombre de requêtes, puis à utiliser ses réponses comme matériau d'entraînement pour un autre modèle, généralement plus petit ou moins coûteux à produire. Anthropic le rappelle elle-même dans son billet de blog fondateur sur le sujet : « Distillation is a widely used and legitimate training method », précise l'entreprise, qui note que les laboratoires frontière distillent eux-mêmes régulièrement leurs propres modèles pour créer des versions moins chères destinées à leurs clients.

Le problème, selon Anthropic, n'est pas la distillation en soi mais son caractère non autorisé : des opérateurs auraient créé des dizaines de milliers de comptes frauduleux pour contourner les restrictions d'accès régionales à Claude, interdit en Chine pour des raisons de sécurité nationale, et aspirer massivement ses réponses.

Comment les entreprises chinoises contournent les restrictions

Pour accéder à Claude malgré son indisponibilité commerciale en Chine, les opérateurs identifiés par Anthropic utilisent des services proxy qui revendent l'accès à des modèles frontière à grande échelle. L'entreprise qualifie ces réseaux de « hydra cluster architectures » : de vastes ensembles de comptes frauduleux qui répartissent le trafic sur l'API de Claude ainsi que sur des plateformes cloud tierces, rendant la détection plus difficile.

Les chiffres des accusations d'Anthropic

La première vague, en février 2026

Le 23 février 2026, Anthropic publie un billet de blog affirmant que trois entreprises chinoises, DeepSeek, Moonshot AI et MiniMax, ont généré plus de 16 millions d'échanges avec Claude via environ 24 000 comptes frauduleux, selon les chiffres rapportés par Reuters. Moonshot AI aurait mené plus de 3,4 millions d'échanges centrés sur le raisonnement agentique et le codage, tandis que MiniMax, avec plus de 13 millions d'échanges selon Numerama, aurait privilégié le codage agentique et l'orchestration d'outils.

L'escalade de juin à septembre 2026

Le 10 juin 2026, Anthropic adresse une lettre au Congrès américain accusant Alibaba, éditeur des modèles Qwen, d'avoir mené ce qu'elle décrit comme la plus vaste attaque de distillation jamais documentée : 28,8 millions d'échanges via environ 25 000 comptes frauduleux sur six semaines, selon Forbes.

Trois mois plus tard, l'ampleur explose. Dans un rapport de renseignement sur les menaces publié le 10 septembre 2026, Anthropic affirme avoir recensé environ 190 millions d'échanges non autorisés menés par sept laboratoires chinois entre mai et juillet 2026, soit une multiplication par douze par rapport aux 16 millions d'échanges documentés en février, selon TechTimes. L'opération la plus massive, attribuée à des opérateurs liés à la division Qwen d'Alibaba et suivie sous le nom GTG-16005 par Anthropic, représenterait à elle seule plus de 151 millions d'échanges avec Claude entre mai et juillet 2026, avec un pic proche de trois millions d'interactions en une seule journée, selon La Tribune.

Le rapport précise que Moonshot AI (GTG-16002) aurait fait transiter certaines requêtes de ses utilisateurs Kimi vers Claude pour en récupérer les réponses, avec plus de 23 millions d'échanges recensés, tandis que DeepSeek (GTG-16001) aurait généré plus de 12,1 millions d'échanges en seulement quatorze jours en juillet 2026 par une méthode similaire de proxy et de capture des flux clients.

Sept laboratoires chinois nommés par Anthropic

Le rapport de septembre 2026, intitulé « Detecting and Countering Misuse of AI: September 2026 », cite sept entreprises chinoises impliquées dans des campagnes de distillation illicite selon Anthropic :

• Alibaba, avec son laboratoire Qwen AI, jugé responsable de la campagne la plus massive
• Moonshot AI, éditeur des modèles Kimi, accusé d'avoir routé des requêtes clients vers Claude
• DeepSeek, déjà visé en février 2026 pour un schéma comparable
• Zhipu (Z.ai), également cité dans l'avisory conjoint des agences américaines
• Xiaomi, mentionné parmi les nouveaux noms du rapport de septembre
• SenseTime, spécialiste chinois de la reconnaissance faciale et de la vision par ordinateur
• MiniMax, déjà accusé en février 2026 de distillation agentique

Le 8 septembre 2026, la NSA, la CISA et le FBI ont conjointement nommé DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun et Z.ai dans un avis de sécurité commun, selon TechTimes, confirmant que l'affaire dépasse désormais le seul cadre commercial pour devenir un dossier de sécurité nationale.

Anthropic affirme par ailleurs que certains de ces échanges non autorisés ont exposé des données sensibles de tiers, y compris des images de vidéosurveillance internes provenant de Chengdu, selon Anadolu Agency (AA), ce qui soulève des questions de conformité aux lois sur la protection des données au-delà du seul enjeu de propriété intellectuelle.

La réaction de Pékin et les défenses chinoises

Le rejet officiel de la diplomatie chinoise

Le 24 avril 2026, en réponse à un mémorandum de la Maison-Blanche accusant la Chine de mener des campagnes industrielles de distillation contre les systèmes d'IA américains, le porte-parole du ministère chinois des Affaires étrangères, Guo Jiakun, a rejeté ces accusations.

« We urge the US to respect facts, discard bias, stop its containment on China's sci-tech development and choose the course of action conducive to sci-tech exchanges and cooperation between China and the US », Guo Jiakun, porte-parole du ministère chinois des Affaires étrangères.

Les critiques de fond sur la crédibilité d'Anthropic

Des experts chinois cités par le Global Times contestent la méthodologie même des accusations. Le chercheur Tian souligne que la distillation est une technique de compression de modèle largement répandue dans l'industrie, tandis que les entreprises chinoises se seraient développées via des sources de données légales et une optimisation algorithmique dans un cadre conforme. L'article relève aussi une contradiction : Anthropic elle-même a été poursuivie pour avoir utilisé des données d'entraînement sans autorisation à grande échelle.

« Anthropic is guilty of stealing training data at massive scale and has had to pay multi-billion dollar settlements for their theft. This is just a fact », Elon Musk, PDG de xAI.

Cette remarque de Musk, relayée sur X le 23 février 2026, fait référence aux accords transactionnels conclus par Anthropic dans des litiges sur le droit d'auteur liés à l'entraînement de ses propres modèles, un argument régulièrement repris par les défenseurs des laboratoires chinois pour relativiser les accusations de vol de propriété intellectuelle.

Conséquences réglementaires et géopolitiques

Le front commun des géants américains de l'IA

Face à ce qu'elles perçoivent comme une menace commune, OpenAI, Anthropic et Google ont annoncé en avril 2026 partager leurs signaux techniques de sécurité via le Frontier Model Forum, une organisation créée en 2023, afin de repérer plus rapidement les schémas d'extraction. Selon Bloomberg, ce siphonnage coûterait chaque année plusieurs milliards de dollars aux entreprises de la Silicon Valley.

Des mesures déjà prises par Washington

Le gouvernement américain a déjà imposé des contrôles à l'exportation sur les modèles Mythos 5 et Fable 5 d'Anthropic pour empêcher que la Chine ou d'autres acteurs étrangers n'y accèdent, selon Forbes. Une législation bipartisane a par ailleurs progressé à la Chambre des représentants, à la commission des Affaires étrangères, pour sanctionner les entités impliquées dans des campagnes de distillation non autorisées.

Anthropic a également reconnu avoir banni près de 700 000 comptes utilisant Claude depuis la Chine, et avoir déployé temporairement un logiciel de traçage controversé pour démasquer les rivaux chinois soupçonnés de détourner sa technologie, avant de le retirer après des critiques de défenseurs de la vie privée, selon le Washington Post relayé par Slashdot. Cet épisode fait écho à d'autres opérations menées par l'entreprise, qui avait déjà annoncé avoir neutralisé plusieurs opérations de surveillance en Chine visant des dissidents via son IA.

Ce dossier s'inscrit aussi dans un climat plus large de méfiance mutuelle entre les deux puissances technologiques, alors que le renseignement chinois a lui-même alerté sur la perte de contrôle de l'IA dans un texte publié par le ministre de la sécurité publique Chen Yixin. Du côté américain, la concurrence chinoise a par ailleurs été invoquée par Donald Trump pour justifier son refus d'un appel à ralentir le développement de l'IA, quand trois patrons de l'IA avaient demandé une pause avant que Trump ne la refuse.

Comparatif des principales campagnes de distillation attribuées à la Chine

Questions fréquentes

Qu'est-ce que la distillation d'un modèle d'IA ?

C'est une technique d'entraînement qui consiste à faire répondre un modèle puissant à un très grand nombre de requêtes, puis à utiliser ces réponses pour entraîner un modèle plus petit ou moins coûteux, afin de lui faire approcher les capacités du modèle original. Anthropic la qualifie elle-même de méthode « largement utilisée et légitime » dans l'industrie, tant qu'elle se fait avec autorisation.

Combien d'échanges Anthropic a-t-il recensés au total ?

Dans son rapport du 10 septembre 2026, Anthropic évoque environ 190 millions d'échanges non autorisés attribués à sept laboratoires chinois entre mai et juillet 2026, contre 16 millions d'échanges documentés en février de la même année, selon TechTimes.

Quelles entreprises chinoises Anthropic vise-t-elle ?

Le rapport de septembre 2026 nomme Alibaba, Moonshot AI, DeepSeek, Zhipu (Z.ai), Xiaomi, SenseTime et MiniMax. La NSA, la CISA et le FBI ont cité un ensemble légèrement différent, incluant aussi StepFun, dans un avis conjoint du 8 septembre 2026.

Comment Pékin a-t-il réagi aux accusations ?

Le ministère chinois des Affaires étrangères a qualifié ces accusations d'infondées et de tentative délibérée de nuire au développement technologique chinois. Des experts cités par le Global Times contestent aussi la crédibilité d'Anthropic, rappelant que l'entreprise a elle-même été condamnée dans des litiges liés à l'utilisation de données d'entraînement protégées.

La distillation non autorisée est-elle illégale ?

Elle n'est pas illégale en soi, mais elle viole les conditions d'utilisation des entreprises d'IA américaines et, selon Anthropic, certaines lois sur la protection des données lorsque des informations sensibles de tiers sont involontairement exposées. Washington la qualifie désormais de menace pour la sécurité nationale, ce qui a conduit à des contrôles à l'exportation et à une proposition de loi au Congrès.