Analyse

Réguler les modèles ouverts : la guerre de la propriété intellectuelle s'invite dans l'IA

Aucune interdiction de publier des poids ouverts dans nos sources. Le débat porte sur la distillation, les sanctions et les limites du droit américain.

Par Audryk · 1 novembre 2026

• Modèles
• #modèles à poids ouverts
• #réglementation
• #contrôles à l'exportation
• #distillation
• #Moonshot AI
• #AI Act européen

Au 1er novembre 2026, aucune des sources lues ne signale d'interdiction adoptée de publier des modèles à poids ouverts. Le débat porte sur la distillation, sur une accusation de vol de propriété intellectuelle visant des laboratoires chinois, et sur la faible prise du droit américain sur des poids déjà publiés. Des responsables envisageraient des restrictions, sans texte précis. Il s'agit d'une revue documentaire, pas d'un conseil juridique.

L'essentiel

• Ce qui existe : aucune interdiction de publier des poids ouverts dans les sources lues.
• Le débat : la distillation et des menaces de sanctions ciblées (Michael Kratsios, Scott Bessent), face à une lettre de 25 entreprises qui met en garde contre des restrictions prématurées.
• Les leviers : l'exclusion des contenus « publiés » dans les règles d'exportation américaines, le contrôle des services et des puces, et une exemption partielle de l'AI Act.
• Ce qui manque : un seuil de capacité à respecter avant publication, ni aux États-Unis ni en Chine.

Qui demande quoi ?

Le 24 juillet 2026, CNBC a rapporté une lettre de 25 entreprises, dont Nvidia, Microsoft, Meta et Palantir, qui met en garde contre des « premature restrictions » sur les modèles à poids ouverts. Elles soutiennent que les modèles ouverts renforcent la concurrence, que s'appuyer sur les seuls modèles fermés n'est pas intrinsèquement sûr, que la distillation relève de cadres ciblés plutôt que de limites générales, et que des restrictions précoces pourraient pousser l'innovation à l'étranger. OpenAI et Anthropic n'ont pas signé.

CNBC ajoute que les modèles ouverts chinois gagnent du terrain. Michael Kratsios, conseiller de la Maison-Blanche, accuse Moonshot AI d'avoir construit Kimi K3 en distillant de façon clandestine, à l'échelle industrielle, la technologie d'Anthropic. Scott Bessent, du Trésor, dit que l'administration examinera si des entreprises chinoises volent la propriété intellectuelle américaine et qu'elle peut les sanctionner. Nous rapportons ces accusations sans les confirmer ; nous n'avons vu aucune preuve. CNBC mentionne aussi des responsables qui pèsent des limites à l'accès aux modèles chinois aux États-Unis, sans nommer de texte.

Le 27 juillet 2026, Dario Amodei a écrit que « Anthropic has never advocated for a ban on open-weights models ». Il formule trois demandes : cesser de vendre des puces avancées à la Chine et lutter contre la contrebande, réprimer la distillation à l'échelle industrielle, et imposer un test de sécurité avant publication à tous les modèles suffisamment capables, ouverts et fermés, qui devrait selon lui être mondial. Il qualifie de bien public les modèles ouverts sans capacités dangereuses.

Source : CNBC (24 juillet 2026), Anthropic (27 juillet 2026), AI Policy Bulletin (14 octobre 2026), texte de l'AI Act.

Que peut réellement faire le droit américain ?

Joe Khawam, du Law Reform Institute, analyse la question dans Lawfare (29 septembre 2026). Les règles d'exportation américaines excluent les contenus « publiés » (15 CFR 734.7), et les poids généralistes publiés sous licence permissive y entrent en général. Les poids américains non publiés restent sous la juridiction du département du Commerce.

Selon l'auteur, le gouvernement peut contrôler les services en aval (ajustement, hébergement, intégration) pour des usages militaires ou d'armes de destruction massive, recourir au programme ICTS pour restreindre des modèles d'adversaires dans des systèmes américains, et contrôler les puces. Il ne peut pas contrôler largement la publication de poids généralistes américains, puisque des modèles étrangers offrent déjà des capacités comparables. Il ne peut pas aisément interdire le téléchargement ou l'usage local (obstacles du Premier Amendement et de l'amendement Berman). Il ne peut pas contrôler des poids chinois publiés à l'étranger, et une restriction large et durable exigerait une loi dédiée. Un modèle hébergé reste contrôlable par son développeur ; des poids ouverts publiés ne le sont plus.

Source : Lawfare (29 septembre 2026). Le classement est celui de l'auteur, pas une échelle mesurée.

Mayer Brown (30 juin 2026) décrit une lettre « Is-Informed » du 12 juin exigeant une licence pour tout accès de personnes étrangères aux modèles Mythos et Fable d'Anthropic, le BIS traiterait l'accès à distance par API comme une « release » ; une lettre du 26 juin exempte certains partenaires de confiance pour Mythos 5. Le cabinet ne dit pas comment les modèles ouverts sont traités. Lawfare ajoute qu'Anthropic a ensuite désactivé ces modèles dans le monde entier.

Et l'Europe ?

Selon l'article 53(2) de l'AI Act, les fournisseurs de modèles publiés sous licence libre et ouverte, dont les paramètres, poids compris, l'architecture et l'information d'usage sont publics, sont exemptés des obligations de documentation technique et d'information des fournisseurs en aval. L'exception ne couvre pas les modèles à risque systémique. La conformité au droit d'auteur et le résumé public des contenus d'entraînement s'appliquent toujours à tous les modèles.

Le vrai enjeu est-il la propriété intellectuelle ?

En partie. L'accusation de vol est ce qui a déclenché le débat américain, selon CNBC, mais une seconde question est celle de la sécurité. L'AI Policy Bulletin (Kar Mun Nicole Wong, 14 octobre 2026) indique que ni les États-Unis ni la Chine n'imposent de norme à respecter avant de publier des poids de pointe. Le cadre chinois « AI Safety Governance Framework 3.0 » (14 septembre) reconnaît des risques en aval sans seuil de capacité avant publication. Aux États-Unis, un cadre non public d'août, prévoyant des évaluations volontaires avant publication, exclurait selon les informations les modèles ouverts, même si des responsables diraient envisager encore de les inclure. Une réunion bilatérale sur l'IA est prévue en novembre.

Kimi K3, publié en juillet 2026 avec 2,8 billions de paramètres, était le plus grand modèle ouvert à son lancement, selon VentureBeat cité par le Bulletin. L'AI Security Institute britannique et le CAISSI ont constaté qu'il réussissait une attaque réseau simulée en 32 étapes dans 1 essai sur 10. Moonshot n'a indiqué aucun seuil au-delà duquel il garderait les poids de futurs modèles non publiés ; Z.ai a retardé la publication des poids de GLM 5.3 pour des raisons de cybersécurité. Pour l'état des modèles ouverts, voir notre panorama d'octobre.

Tableau comparatif

Questions fréquentes

Les poids ouverts sont-ils interdits aux États-Unis ?

Pas dans les sources lues. Les règles d'exportation excluent les contenus publiés ; les restrictions sont seulement rapportées comme envisagées.

Qu'est-ce que la distillation ?

Entraîner un modèle à partir des sorties d'un autre modèle. Anthropic affirme que c'est bien moins coûteux en calcul que l'entraînement depuis zéro ; nous n'allons pas plus loin.

Un modèle ouvert est-il plus risqué qu'un modèle fermé ?

Des poids publiés ne peuvent être ni retirés ni surveillés, selon Lawfare et un rapport de l'AI Security Institute cité par Anthropic. Anthropic estime que les tests doivent trancher ; Lawfare note que des modèles étrangers offrent déjà des capacités comparables dans les domaines évalués.

Méthode et limites

Nous avons lu le 1er novembre 2026 les six sources listées ci-dessous. Anthropic est partie prenante : l'accusation de distillation concerne l'un de ses modèles, son billet est donc une position, pas une preuve neutre. Ceci n'est pas un conseil juridique.

Sources

• CNBC : lettre sur les modèles d'IA à poids ouverts, 24 juillet 2026 (vérifié le 2026-11-01)
• Anthropic : position sur les modèles à poids ouverts, 27 juillet 2026 (vérifié le 2026-11-01)
• AI Policy Bulletin : quand les modèles à poids ouverts sont-ils trop dangereux pour être publiés, 14 octobre 2026 (vérifié le 2026-11-01)
• Lawfare : comment les contrôles à l'exportation peuvent et ne peuvent pas réduire les risques des modèles à poids ouverts, 29 septembre 2026 (vérifié le 2026-11-01)
• Mayer Brown : le département du Commerce étend les contrôles à l'exportation aux modèles d'IA avancés, 30 juin 2026 (vérifié le 2026-11-01)
• AI Act, article 53 (vérifié le 2026-11-01)

Une erreur dans cet article ? Signalez-la · Notre politique de corrections