Pékin Enquête DeepSeek Et Moonshot Après Claude

On croit souvent que la rivalité sino-américaine en intelligence artificielle se joue uniquement à coups de puces, de modèles géants et de communiqués triomphants. Puis arrive une enquête qui inverse le décor. Fin septembre 2026, ce n’est plus Washington qui pointe du doigt Pékin. C’est Pékin qui convoque ses propres champions. DeepSeek et Moonshot AI, deux noms devenus presque familiers dans les discussions sur les modèles ouverts et les performances à bas coût, se retrouvent interrogés par l’Administration du cyberespace de Chine. L’accusation initiale venait d’Anthropic. La réponse chinoise, elle, parle surtout de données sensibles qui auraient pu quitter le territoire.

Quand Pékin se retourne contre ses propres laboratoires

Le retournement a de quoi surprendre. Pendant des mois, le récit dominant présentait les laboratoires chinois comme des copieurs habiles, accusés d’aspirer les réponses de Claude pour entraîner leurs propres systèmes. Anthropic a publié un rapport de renseignement volumineux. Des chiffres vertigineux ont circulé. Des réseaux de comptes frauduleux ont été décrits. Puis le régulateur chinois a repris le dossier, mais pas pour défendre une entreprise américaine. Il a resserré l’étau sur deux fleurons nationaux. La question posée n’est plus seulement celle du vol de savoir-faire. Elle devient celle de la fuite.

Cette bascule dit beaucoup du climat actuel. L’intelligence artificielle n’est plus un sujet de laboratoire. Elle est devenue un enjeu de souveraineté, de sécurité intérieure et de communication diplomatique. Quand un sommet entre Donald Trump et Xi Jinping place l’IA à l’agenda, quand DeepSeek est invité à s’exprimer devant le Conseil de sécurité de l’ONU, chaque enquête interne prend une dimension politique. Pékin a besoin de montrer qu’il tient ses champions. Surtout lorsque l’accusation vient d’outre-Pacifique.

Ce que le régulateur cherche vraiment

Selon les informations relayées par la presse spécialisée, l’Administration du cyberespace de Chine a d’abord convoqué les sept entreprises citées par Anthropic. Alibaba, via Qwen, Moonshot, DeepSeek, Zhipu, MiniMax, SenseTime et Xiaomi figuraient dans le tableau. Puis le filet s’est refermé. Des agents se sont présentés dans les locaux de DeepSeek et de Moonshot. Dirigeants et salariés ont été interrogés. Aucune sanction publique n’a encore été prononcée. Le silence officiel n’empêche pas le message d’être clair.

Les enquêteurs veulent savoir si des données issues de la police, de l’armée ou d’entreprises liées à l’État ont transité vers des serveurs américains. Autrement dit, le soupçon de distillation au détriment de Claude passe au second plan. Pour Pékin, le risque prioritaire n’est pas qu’un modèle chinois ait appris trop vite. C’est qu’un flux de questions, de contextes et de contenus internes ait quitté le pays sans contrôle. Dans une architecture où certains laboratoires auraient relayé directement les requêtes de leurs utilisateurs vers Claude, la frontière entre service local et infrastructure étrangère s’efface.

Cette lecture change la nature du scandale. On n’est plus seulement dans une dispute commerciale entre laboratoires. On entre dans le registre de la sécurité nationale. Un utilisateur chinois qui pose une question à une interface locale peut, sans le savoir, alimenter un modèle américain. Ses données partent avec. Si parmi ces utilisateurs se trouvent des agents publics, des industriels stratégiques ou des chercheurs liés à la défense, le problème n’est plus technique. Il devient politique.

Le rapport Anthropic et la mécanique de la distillation

Tout part du quatrième rapport de renseignement sur les menaces publié par Anthropic le 10 septembre 2026. Le document, long de 154 pages, accuse plusieurs laboratoires chinois de distillation illicite. La technique n’est pas nouvelle. Elle consiste à entraîner un modèle plus petit, ou moins coûteux, à partir des réponses d’un modèle plus puissant. Anthropic ne dit pas que la distillation est en soi interdite. Elle dénonce l’usage de faux comptes, de réseaux automatisés et de relais destinés à contourner les restrictions d’accès.

Les volumes cités donnent le vertige. Moonshot aurait fait transiter plus de 23 millions d’échanges vers Claude entre mai et juillet. Environ 300 000 requêtes auraient été envoyées en dix jours par un réseau de 5 380 comptes frauduleux. DeepSeek aurait généré plus de 12,1 millions d’échanges en quatorze jours, en juillet. Qwen, le laboratoire d’Alibaba, se voit attribuer plus de 151 millions d’échanges sur la même période mai-juillet. Anthropic avait déjà évoqué environ 28,8 millions d’échanges automatisés via quelque 25 000 comptes frauduleux entre fin avril et début juin.

La distillation n’est pas le scandale. Le scandale, c’est le relais invisible des questions d’utilisateurs vers une infrastructure étrangère, sans que ces utilisateurs le sachent.

Lecture du dossier chinois

Anthropic va plus loin. Elle affirme que certains laboratoires ne se contentaient pas d’aspirer des réponses pour entraîner leurs modèles. Ils relayaient directement les questions de leurs propres utilisateurs vers Claude. Des internautes chinois recevaient alors une réponse d’apparence locale, alors que le raisonnement et les données avaient transité par une IA américaine. Dans cette configuration, le laboratoire chinois devient un intermédiaire. L’utilisateur croit parler à Kimi, à DeepSeek ou à un autre assistant. En réalité, une partie du cerveau est ailleurs.

Cette description explique pourquoi Pékin peut à la fois se sentir visé et trouver un intérêt à enquêter. Si les faits sont avérés, le pays n’a pas seulement un problème d’image face à une entreprise américaine. Il a un problème de maîtrise de ses flux. Or la maîtrise des flux est précisément ce que le régulateur internet chinois revendique depuis des années.

Moonshot, Kimi et le calendrier de l’introduction en Bourse

Le timing rend l’affaire encore plus délicate pour Moonshot. L’entreprise derrière le modèle Kimi a déposé le 3 septembre une demande confidentielle d’introduction en Bourse à Hong Kong. L’objectif évoqué tourne autour de 3 milliards de dollars de levée, pour une valorisation proche de 50 milliards. Dans un tel processus, une enquête réglementaire en cours n’est pas un détail de communication. Elle doit figurer dans le prospectus avant toute cotation.

Les investisseurs détestent l’incertitude réglementaire. Une convocation du CAC, des interrogatoires dans les locaux, des questions sur des données sensibles : autant d’éléments susceptibles de peser sur le récit de croissance. Moonshot doit à la fois rassurer Pékin, rassurer Hong Kong et rassurer des fonds qui veulent un champion de l’IA capable de rivaliser sans devenir un risque politique. Ce triangle est instable.

DeepSeek, de son côté, n’est pas dans la même séquence boursière, mais il occupe une place symbolique. Invité à s’exprimer devant le Conseil de sécurité de l’ONU sur les risques de l’IA, sur la même estrade que Dario Amodei, le patron d’Anthropic, le laboratoire se retrouve dans une position absurde. Accusé d’un côté, sollicité de l’autre pour parler gouvernance mondiale. Cette coexistence n’est possible que si Pékin reprend la main sur le narratif.

Le sommet Trump-Xi et la mise en scène du contrôle

L’intelligence artificielle figurait aussi au menu du sommet entre Donald Trump et Xi Jinping à Washington. Dans ce type de rencontre, chaque capitale arrive avec ses dossiers de force et ses dossiers de faiblesse. Accuser les laboratoires chinois de distillation permet à Anthropic de peser dans le débat américain. Enquêter sur DeepSeek et Moonshot permet à Pékin de dire qu’il ne laisse pas ses entreprises agir hors cadre.

On peut y voir une opération de crédibilité. Si la Chine veut apparaître comme un acteur responsable de la gouvernance de l’IA, elle ne peut pas ignorer un rapport de 154 pages qui circule dans les milieux diplomatiques et technologiques. Ignorer, ce serait laisser le récit américain s’imposer. Enquêter, même de manière ciblée, c’est reprendre la main. Le message adressé à l’extérieur est simple : nous contrôlons nos champions. Le message adressé à l’intérieur l’est tout autant : ne faites pas transiter n’importe quoi vers des serveurs américains.

Cette double lecture explique le décalage entre l’accusation d’origine et la priorité de l’enquête. Anthropic parle de comptes frauduleux et de distillation. Pékin parle de données policières, militaires ou paraétatiques. Les deux dossiers se croisent, mais ils ne se recouvrent pas. L’un est un conflit de propriété intellectuelle et d’accès aux API. L’autre est un conflit de souveraineté numérique.

Pourquoi le soupçon de fuite change tout

Dans le débat public, on a tendance à réduire l’affaire à une guerre de modèles. Claude contre Kimi. Claude contre DeepSeek. Cette grille est insuffisante. Ce qui inquiète un régulateur, ce n’est pas seulement qu’un modèle concurrent s’améliore. C’est qu’un pipeline d’informations stratégiques s’ouvre sans cartographie claire.

Imaginez une administration, une entreprise d’armement, une université liée à un programme sensible. Un salarié utilise un assistant « local » pour résumer un document, reformuler une note, tester une hypothèse. Si cette requête est renvoyée vers Claude, le contenu quitte l’écosystème chinois. Même anonymisé, même fragmenté, il alimente une infrastructure étrangère. Multiplié par des millions d’échanges, le phénomène n’est plus anecdotique.

C’est précisément ce que le rapport Anthropic, lu depuis Pékin, peut devenir : moins une preuve de tricherie qu’une carte des flux. Les volumes cités, les fenêtres temporelles, les réseaux de comptes, les relais automatisés dessinent une architecture. Une enquête interne sert alors à vérifier qui savait, qui a autorisé, qui a fermé les yeux, et surtout quelles catégories de données ont circulé.

Anthropic n’échappe pas à la critique

Le rapport américain n’a pas fait l’unanimité. Plusieurs observateurs ont moqué les accusations en rappelant que les grands modèles occidentaux ont eux-mêmes été entraînés sur des corpus collectés sans autorisation explicite. Livres, sites, forums, codes sources : la frontière entre usage loyal et extraction massive n’a jamais été aussi floue. Accuser les laboratoires chinois de distillation tout en ayant bâti une partie de sa puissance sur l’aspiration du web ouvert expose à un retour de bâton rhétorique.

Cela ne vide pas le dossier de sa substance. Utiliser des faux comptes pour contourner des conditions d’utilisation n’est pas la même chose qu’aspirer des pages publiques. Relayer à l’insu des utilisateurs des questions vers un modèle tiers n’est pas non plus comparable à un préentraînement classique. Mais le débat moral se brouille. Chaque camp peut brandir l’hypocrisie de l’autre. Dans une guerre technologique, l’hypocrisie est une munition comme une autre.

Pour un lecteur français ou européen, cette zone grise n’est pas abstraite. Les mêmes questions se posent avec les assistants grand public, les connecteurs d’entreprise, les agents autonomes et les passerelles entre applications. Qui voit la requête ? Où est-elle journalisée ? Quel droit applicable gouverne le prompt d’un salarié ? L’affaire DeepSeek-Moonshot n’est qu’une version géopolitique d’un problème déjà présent dans les organisations.

Le lien avec l’univers crypto et la souveraineté numérique

Pourquoi cette affaire intéresse-t-elle aussi les lecteurs de l’écosystème crypto ? Parce que les mêmes tensions de souveraineté, de contrôle des flux et de dépendance aux infrastructures étrangères structurent les deux mondes. La Chine a longtemps traité les cryptomonnaies comme un risque financier et politique. Elle a fermé les exchanges onshore, restreint le minage, tout en développant le yuan numérique et une vision très étatique de l’infrastructure. L’IA suit une logique voisine : innover, oui, mais pas au prix d’une perte de maîtrise.

Les investisseurs crypto observent aussi les valorisations. Une introduction à Hong Kong autour de 50 milliards pour Moonshot, si elle se confirme, inscrit l’IA chinoise dans le même registre que les récits de croissance rapide qui ont longtemps animé les marchés numériques. Une enquête réglementaire, même sans sanction, rappelle que la prime de croissance peut se transformer en décote politique. On l’a vu dans d’autres secteurs technologiques chinois. On le revoit ici.

Il y a aussi le sujet des agents, des paiements automatisés et des protocoles qui veulent relier IA et blockchains. Plus les modèles deviennent des intermédiaires de décision, plus la question de leur dépendance à des API étrangères devient critique. Un agent qui route des requêtes hors frontière pour « mieux répondre » pose le même problème qu’un laboratoire qui relayerait ses utilisateurs vers Claude. La confiance se joue dans le chemin, pas seulement dans le résultat affiché.

Ce que révèlent les volumes d’échanges

Les chiffres du rapport valent qu’on s’y arrête, non pour les sacraliser, mais pour comprendre l’échelle. 23 millions d’échanges pour Moonshot en quelques mois. 12,1 millions pour DeepSeek en deux semaines. 151 millions attribués à Qwen entre mai et juillet. Même en admettant des marges d’erreur, des doublons ou une méthode de comptage contestable, l’ordre de grandeur n’est plus celui d’expériences isolées. On parle d’industrialisation.

Industrialiser la distillation suppose des pipelines, des budgets, des équipes, des jeux de comptes, des rotations d’adresses, des scripts de collecte. Cela suppose aussi une tolérance interne, au moins temporaire. Soit la direction savait. Soit elle n’avait pas la visibilité sur ses propres systèmes. Dans les deux cas, un régulateur trouve matière à intervenir. Le premier scénario est une faute. Le second est une faille de gouvernance.

Les 5 380 comptes frauduleux évoqués pour Moonshot, ou les 25 000 comptes associés à une précédente vague visant Qwen, racontent une autre chose : la frontière entre recherche, croissance produit et contournement est devenue poreuse. Dans la course aux benchmarks, chaque point de performance compte. Chaque réponse de qualité supérieure extraite d’un modèle concurrent devient une donnée d’entraînement précieuse. Le coût de l’accès officiel, les plafonds, les refus d’API, les restrictions géographiques poussent certains acteurs vers la zone grise.

DeepSeek, symbole encombrant d’une réussite trop rapide

DeepSeek a incarné, ces derniers cycles, l’idée qu’un laboratoire chinois pouvait publier des modèles compétitifs avec moins de ressources apparentes. Cette narration a séduit une partie de la communauté open weights et inquiété Washington. Elle a aussi placé l’entreprise sous une lumière trop vive. Quand on devient le symbole d’une percée, on devient aussi la cible privilégiée de tous les rapports.

Être convoqué par le CAC après un rapport Anthropic place DeepSeek dans une contradiction. À l’extérieur, on le présente comme la preuve que la Chine rattrape. À l’intérieur, on lui demande de prouver qu’il n’a pas exposé des données sensibles. Cette contradiction n’est pas propre à DeepSeek. Elle concerne tout champion technologique chinois dès qu’il touche aux infrastructures critiques : plateformes, puces, cloud, modèles de fondation.

Le laboratoire peut arguer qu’il n’a fait que ce que font beaucoup d’acteurs : évaluer, comparer, extraire des signaux de qualité. Il peut aussi soutenir que les volumes cités mélangent usages légitimes, tests internes et trafic contesté. Tant qu’aucune sanction n’est publiée, le doute profite à un statu quo prudent. Mais le doute, en période d’IPO voisine et de sommet diplomatique, a déjà un coût.

Moonshot face au test de maturité

Moonshot, avec Kimi, joue une autre partition : celle de l’entreprise en voie d’institutionnalisation financière. Une demande confidentielle à Hong Kong n’est pas un tweet de lancement. C’est un processus de documentation, de risques, de gouvernance, d’audit. Une enquête du régulateur internet chinois force l’entreprise à écrire noir sur blanc ce qu’elle aurait peut-être préféré traiter en interne.

Les banquiers d’affaires détestent les phrases du type « une autorité compétente a ouvert des investigations ». Les juristes, eux, savent qu’il faudra préciser la nature des faits, l’étendue des documents saisis ou demandés, l’existence éventuelle de mesures conservatoires. Même si l’enquête conclut à l’absence de manquement grave, le simple fait d’avoir à le dire change le prospectus. Il change aussi la psychologie des souscripteurs.

Dans les valorisations de l’IA, le récit de croissance pure commence à rencontrer le récit de conformité. On l’a vu aux États-Unis avec les débats sur la sécurité des modèles, les engagements volontaires, les audits. On le voit en Europe avec le règlement sur l’IA. On le voit désormais en Chine sous une forme plus brutale : convocation, déplacement d’agents, questions sur l’armée et la police. La maturité d’un laboratoire se mesure aussi à sa capacité à survivre à ce type de stress.

Une leçon pour les entreprises qui branchent leurs utilisateurs sur des modèles tiers

Au-delà des noms chinois, l’affaire pose une question universelle. Beaucoup de produits « IA inside » ne sont que des habillages. L’interface est locale. Le modèle est ailleurs. Le journal de logs est incomplet. Les conditions générales parlent d’amélioration du service. L’utilisateur, lui, croit parler à une marque. Cette architecture est commode. Elle est aussi fragile dès que les données deviennent sensibles.

Les directions juridiques le savent. Les RSSI aussi. Pourtant, la pression commerciale pousse à brancher vite un modèle plus fort, quitte à router une partie du trafic vers un fournisseur étranger. Tant que les prompts restent anodins, le risque paraît théorique. Il cesse de l’être dès que des dossiers internes, des stratégies, des identifiants ou des contextes réglementés circulent. L’enquête chinoise n’invente pas ce risque. Elle le rend visible à l’échelle d’un État.

Guerre des récits, guerre des preuves

Anthropic a choisi la publication d’un rapport long, chiffré, daté. C’est une stratégie de preuve. Elle vise les régulateurs, les journalistes, les investisseurs et les diplomaties. Pékin a choisi l’enquête interne ciblée. C’est une stratégie de contrôle. Elle vise à montrer que l’État chinois n’est pas spectateur. Entre les deux, le public n’a accès qu’à des fragments. Les 154 pages d’un côté. L’absence de sanction annoncée de l’autre.

Cette asymétrie d’information est typique des dossiers à cheval entre renseignement économique et communication. Chaque camp sélectionne ce qui l’arrange. Anthropic met en avant les comptes frauduleux. Pékin met en avant le risque de fuite vers les États-Unis. Les laboratoires visés mettront probablement en avant des erreurs d’attribution, des usages mixtes, des partenaires, des sous-traitants. Le lecteur prudent fera la part des choses. Il retiendra surtout que la confiance dans les chaînes d’IA est devenue un sujet d’État.

On peut aussi lire l’épisode comme une étape de normalisation. Après la phase d’euphorie des modèles, arrive la phase des audits, des incidents, des commissions et des prospectus. Ce n’est pas la fin de la course. C’est son entrée dans l’âge adulte, plus administratif, plus conflictuel, moins naïf.

Ce que cette enquête ne dit pas encore

Plusieurs zones restent floues. On ignore le détail des données effectivement trouvées dans les flux. On ignore si des documents classifiés ou paraétatiques ont réellement quitté le territoire. On ignore si les relais vers Claude étaient le fruit d’une stratégie délibérée de direction ou d’initiatives d’équipes produit pressées par la compétition. On ignore aussi si d’autres laboratoires, au-delà de DeepSeek et Moonshot, feront l’objet de suites plus discrètes.

On ignore enfin comment Hong Kong traitera l’information dans le calendrier d’introduction. Une enquête en cours n’interdit pas une cotation. Elle impose de la transparence. La manière dont Moonshot rédigera ce risque dira beaucoup de sa culture de gouvernance. Une phrase minimale rassurera les uns et alertera les autres. Un développement trop précis pourra nourrir de nouvelles questions.

Du côté américain, on ignore aussi ce qu’Anthropic fera de ce rebond chinois. Un régulateur de Pékin qui enquête sur les laboratoires cités peut être présenté comme une validation indirecte du rapport. Il peut aussi être présenté comme une manœuvre pour recentrer le débat sur la souveraineté chinoise plutôt que sur la distillation. Les deux lectures circuleront. Elles circulent déjà.

Une rivalité qui dépasse les laboratoires

Derrière DeepSeek et Moonshot, c’est la structure même de la compétition IA qui apparaît. Les États-Unis disposent encore d’une avance sur certains modèles de frontière, d’un accès privilégié aux puces les plus avancées et d’un écosystème de capital-risque profond. La Chine dispose d’un marché intérieur immense, d’une capacité de déploiement rapide et d’un régulateur capable d’intervenir vite. Chaque camp accuse l’autre de jouer avec les règles. Chaque camp utilise les règles comme un levier.

Les contrôles à l’exportation de puces ont été la première grande arme. Les restrictions d’accès aux modèles et aux API en sont une autre. Les rapports de menaces en sont une troisième. Les enquêtes internes chinoises pourraient en devenir une quatrième : non pas pour plaire à Washington, mais pour empêcher que l’arme américaine ne se transforme en preuve d’incontrôlabilité chinoise.

Dans ce jeu, les entreprises ne sont plus seulement des innovateurs. Elles sont des proxy. DeepSeek proxy de la percée chinoise. Anthropic proxy de la vigilance américaine. Moonshot proxy de la financiarisation de l’IA asiatique. Le régulateur, lui, redevient l’acteur central dès que le récit échappe.

Et maintenant ?

À ce stade, l’essentiel n’est pas de proclamer des coupables. Aucune sanction n’a été annoncée. Les chiffres d’Anthropic restent des accusations documentées, pas un jugement. L’enquête chinoise reste un signal, pas une conclusion. Ce qui compte, c’est le basculement du débat. On ne parle plus seulement de savoir qui a le meilleur modèle. On parle de savoir qui contrôle le trajet des questions, des réponses et des données qui les accompagnent.

Pour Pékin, afficher une enquête sur ses propres champions vaut démonstration de maîtrise. Pour Anthropic, voir son rapport repris, même sous un autre angle, vaut validation partielle. Pour DeepSeek et Moonshot, l’épreuve est plus concrète : expliquer leurs architectures, leurs partenariats, leurs logs, leurs comptes, leurs relais. Pour les marchés, le dossier rappelle qu’une valorisation à dizaines de milliards peut dépendre d’une visite d’agents dans un open space.

Tel est pris qui croyait prendre, écrit-on parfois trop vite. La formule est jolie. Elle est incomplète. Ici, personne n’a encore clairement pris l’autre. Les laboratoires chinois se retrouvent sous pression nationale. L’entreprise américaine n’obtient pas une victoire juridique. Les diplomaties récupèrent un dossier de plus. Les utilisateurs, eux, découvrent qu’une réponse fluide peut cacher un détour transpacifique.

La suite se jouera dans trois lieux à la fois. Dans les locaux des entreprises visées, où l’on retracera des flux. Dans les documents d’introduction à Hong Kong, où l’on devra nommer le risque. Dans les conversations diplomatiques, où l’IA sert désormais d’étalon de puissance. Tant que ces trois scènes resteront ouvertes, DeepSeek et Moonshot ne seront plus seulement des noms de modèles. Ils seront le révélateur d’une vérité plus sèche : dans la compétition actuelle, la donnée en transit pèse autant que le paramètre entraîné.

C’est peut-être la leçon la plus durable de cette enquête de fin septembre 2026. Les champions de l’IA peuvent gagner des benchmarks, impressionner des investisseurs et parler à l’ONU. Ils restent néanmoins des infrastructures. Et une infrastructure, en Chine comme ailleurs, n’a le droit d’être brillante que si elle reste gouvernable. Le jour où le régulateur commence à poser des questions dans les locaux, la course aux modèles redevient ce qu’elle n’aurait jamais dû cesser d’être : une affaire de responsabilité, de traces, et de frontières.