Anthropique accusé DeepSeek, MiniMax et Moonshot, trois sociétés chinoises d'intelligence artificielle, pour avoir ouvert plus de 24 000 comptes frauduleux pour extraire les capacités de son IA Claude à travers 16 millions de requêtes, une technique connue sous le nom de distillation qui permet de construire des produits concurrents à une fraction du coût normal. La start-up américaine y voit une menace directe pour la sécurité nationale.
Les IA chinoises sont utilisées par l'Américain Claude
La répartition des requêtes est la suivante : MiniMax concentre 13 millions d'interactions, Moonshot 3,4 millions, et DeepSeek seulement 150 000, de loin le moins actif des trois malgré sa notoriété depuis sa percée l'année dernière. OpenAI avait pourtant exclusivement ciblé DeepSeek dans une note envoyée le mois dernier aux législateurs américains, l'accusant d'avoir utilisé la même pratique pour imiter ses propres produits.
Les documents de recherche des entreprises concernées apportent différents éléments. DeepSeek affirme dans un article de septembre qu'il n'a utilisé que des pages Web et des livres audio sans données synthétiques pour entraîner son modèle V3. Le groupe chinois reconnaît cependant que certaines de ces pages contenaient « un nombre important de réponses générées par les modèles OpenAI ». Moonshot est allé plus loin dans la transparence : son rapport technique de juillet confirme explicitement l'utilisation de données synthétiques pour l'entraînement de son modèle Kimi K2.
La pratique de la distillation pour l’IA se répand
La distillation est une pratique répandue et légale dans le secteur : elle consiste à exploiter les réponses d'un modèle existant pour entraîner un autre système. Les entreprises l’utilisent notamment pour créer des versions allégées de leurs propres produits. Ce qui le rend redoutable dans sa version détournée, ce sont les économies qu'il génère pour l'attaquant : créer un produit concurrent, selon Anthropic, « en une fraction du temps et à une fraction du coût ». La pénurie de données de formation de qualité et la montée en puissance des capacités agents ont accéléré son adoption généralisée.
C’est son utilisation militaire potentielle qui préoccupe le plus Anthropic. « Les laboratoires étrangers qui distillent les modèles américains peuvent ensuite intégrer ces capacités non protégées dans des systèmes militaires, de renseignement et de surveillance »prévient l'entreprise. L'affaire relance les interrogations sur la capacité de la Chine à combler l'écart technologique avec les États-Unis sans accès aux puces d'IA les plus avancées.
