Anthropic accuse Alibaba du plus grand vol par distillation jamais recensé : Washington prépare une riposte législative

Le 24 juin 2026, une lettre datée du 10 juin et adressée aux dirigeants de la commission bancaire du Sénat américain — le président Tim Scott et la sénatrice Elizabeth Warren — devient publique : Anthropic y accuse des entités liées à Alibaba et à son laboratoire Qwen d’avoir mené, entre le 22 avril et le 5 juin 2026, la plus vaste campagne de distillation jamais recensée contre ses modèles Claude. Près de 25 000 comptes frauduleux auraient généré plus de 28,8 millions d’échanges, ciblant spécifiquement les capacités de Claude en ingénierie logicielle et en raisonnement agentique.

L’affaire dépasse le seul contentieux technique entre deux laboratoires d’IA. En choisissant d’adresser sa lettre à une commission du Sénat plutôt qu’à un tribunal ou à un régulateur sectoriel, Anthropic pose la distillation non comme un différend contractuel, mais comme un enjeu de sécurité nationale et de politique commerciale — un cadrage qui a déjà produit un effet concret : deux amendements sont désormais à l’étude au Congrès pour sanctionner ce type de campagne.

Lecture rapide

• 25 000 comptes frauduleux et 28,8 millions d’échanges avec Claude entre le 22 avril et le 5 juin 2026
• Un volume supérieur au total combiné des trois campagnes précédentes révélées en février 2026 (DeepSeek, Moonshot AI, MiniMax — environ 16 millions d’échanges via 24 000 comptes)
• Alibaba dément formellement toute utilisation des sorties de modèles propriétaires tiers pour l’entraînement de ses modèles
• Un amendement au budget de la défense (NDAA) est préparé au Sénat et à la Chambre des représentants pour sanctionner les entreprises chinoises reconnues coupables de telles campagnes

Une extraction méthodique visant les capacités les plus avancées de Claude

Selon Anthropic, l’opération ne relève pas d’un usage détourné ponctuel, mais d’une campagne structurée menée sur environ six semaines. La cible n’était pas générique : les requêtes visaient en priorité les capacités de raisonnement agentique et d’ingénierie logicielle de Claude, dans le but allégué de rapprocher les performances de Qwen de celles du modèle de pointe d’Anthropic dédié au code et au raisonnement multi-étapes.

Anthropic qualifie cette opération de « plus grande attaque par distillation jamais recensée » contre ses modèles. La comparaison chiffrée est explicite : à elle seule, cette campagne dépasse le volume combiné des trois campagnes précédentes révélées en février 2026, qui impliquaient DeepSeek, Moonshot AI et MiniMax pour un total d’environ 16 millions d’échanges via 24 000 comptes.

Le démenti d’Alibaba et l’absence de vérification indépendante

Alibaba conteste les accusations et affirme ne pas utiliser les sorties de modèles propriétaires tiers pour entraîner ses propres modèles, tout en indiquant que le développement de ses IA respecte la réglementation en vigueur. L’entreprise n’a toutefois pas répondu point par point aux éléments avancés par Anthropic, et aucune partie tierce n’a, à ce stade, vérifié indépendamment les chiffres avancés dans la lettre. Cette situation — accusation documentée d’un côté, démenti général de l’autre, sans arbitrage indépendant — est représentative des limites actuelles de la détection de la distillation : elle repose largement sur l’analyse des journaux de requêtes du fournisseur accusé, sans possibilité d’audit externe simple.

Une réponse législative déjà engagée

La portée de l’affaire tient autant à son ampleur qu’à sa suite institutionnelle. Les sénateurs Bill Hagerty (R-TN) et Andy Kim (D-NJ) préparent un amendement au budget de la défense (NDAA) visant à sanctionner toute entreprise chinoise reconnue coupable de campagnes de distillation adversariale, avec un pendant à la Chambre des représentants porté par les représentants Bill Huizenga et Sydney Kamlager-Dove. Anthropic a par ailleurs demandé à la commission bancaire d’envisager des sanctions ciblées, un renforcement des contrôles à l’export et des garanties juridiques renforcées autour de la propriété intellectuelle des modèles.

Ce dossier prolonge directement la tension d’export déjà documentée la semaine précédente, lorsque l’accès à Claude Fable 5 et Mythos 5 avait été restreint pour les utilisateurs non américains sur décision de Washington. La même semaine où Anthropic subit une restriction imposée par son propre gouvernement, elle accuse un acteur chinois d’avoir contourné ces mêmes protections par une extraction massive, menée méthodiquement sur plusieurs semaines. Les deux dossiers relèvent d’un même mouvement : le contrôle de la circulation des capacités d’IA de pointe entre les États-Unis et la Chine devient un terrain d’affrontement à la fois technique, commercial et législatif.

Ce que cela change pour les entreprises

Cette affaire matérialise un risque de propriété intellectuelle qui ne passe ni par une fuite de code ni par un vol de poids de modèle : une distillation à grande échelle peut éroder en quelques semaines l’avantage compétitif d’un fournisseur de modèle propriétaire, par la seule accumulation de requêtes. Pour toute entreprise dont la stratégie IA dépend d’un fournisseur de modèle fondation, cela signifie que l’avance technique affichée par ce fournisseur n’est pas une garantie stable : elle peut se contracter sans avertissement, sous l’effet d’une extraction qui reste largement indétectable tant qu’elle n’est pas révélée par la victime elle-même.

Pour les entreprises qui utilisent ou envisagent d’utiliser des modèles open source d’origine chinoise (Qwen ou d’autres), un second enjeu se dessine : un durcissement probable des contrôles à l’export et des sanctions ciblées, dans le sillage de l’amendement NDAA en préparation, pourrait affecter à moyen terme la disponibilité, le support ou la conformité de ces modèles dans des contextes réglementés. Une cartographie de dépendance aux modèles d’origine chinoise, incluant un scénario de durcissement réglementaire, devient une précaution raisonnable pour les directions IA et juridiques concernées.

Ce que cela met à jour dans la Méthode Virtuose

Ce dossier enrichit le chapitre gouvernance, conformité et sécurité (axe 7) : la distillation adversariale doit désormais figurer, au même titre que la fuite de données, dans la cartographie des risques propres aux modèles fondation propriétaires. Il complète aussi le panorama des modèles (axe 1) en rappelant qu’un écart de capacités affiché entre deux fournisseurs peut se réduire par extraction plutôt que par innovation propre. Ce billet prolonge directement le précédent, consacré aux restrictions d’export sur Claude Fable 5 et Mythos 5.

L’issue de l’amendement NDAA — son adoption, son rejet ou sa dilution en commission — déterminera si la distillation adversariale devient un motif de sanction fédérale à part entière ou reste, comme aujourd’hui, un rapport de force que chaque entreprise doit gérer seule face à ses concurrents et à ses fournisseurs.