Le Mythe de la Protection : Comment les Acteurs Étatiques ont Transformé l'IA Occidentale en R&D Impayée

La Silicon Valley a longtemps entretenu une illusion réconfortante : qu'une poignée de garde-fous soigneusement programmés peuvent empêcher une intelligence artificielle puissante de tomber entre de mauvaises mains. Un rapport de renseignement sur les menaces publié par Anthropic démantèle cette prémisse. Les modèles d'IA occidentaux n'assistent pas seulement les chercheurs légitimes ; ils sont systématiquement cooptés comme infrastructure externalisée pour les services de renseignement étatiques, les cybercriminels et les rivaux technologiques étrangers.

L'ampleur de l'exploitation non autorisée est la plus évidente dans la récolte de propriété intellectuelle. Selon Anthropic, plusieurs entreprises d'IA chinoises ont systématiquement contourné les restrictions pour extraire des capacités. Alibaba a mené la plus grande campagne de distillation enregistrée par l'entreprise, enregistrant plus de 151 millions d'échanges entre mai et juillet 2026 pour absorber le raisonnement de Claude dans ses modèles Qwen. Des concurrents comme Moonshot AI et DeepSeek ont secrètement acheminé des centaines de milliers de requêtes clients directement vers Claude via des milliers de faux comptes. Les utilisateurs pensaient interagir avec un logiciel domestique, tandis que leurs requêtes — contenant tout, des outils de police locaux aux identifiants d'une base de données gouvernementale russe — étaient traitées sur l'infrastructure américaine.

Dans la cyberguerre, la technologie passe de l'assistance passive à l'orchestration automatisée. Anthropic a lié une opération de cyber-espionnage, associée au groupe Midnight Blizzard, à des activités utilisant Claude pour adapter des malwares contre des cibles en Europe et en Ukraine, y compris des fournisseurs de drones. Pendant ce temps, des acteurs motivés financièrement, associés à ShinyHunters, ont déployé des agents IA pour vider des bases de données volées, réduisant le temps nécessaire entre des jetons de développeur compromis et la prise de contrôle complète d'un système cloud à seulement trois heures.

Les acteurs étatiques ont également appliqué ces outils à la surveillance physique et à la recherche biologique à double usage. Au Mali, un consultant lié à la sécurité de l'État a utilisé la plateforme pour concevoir Lakana 360, un système d'enregistrement des communications de 25 millions de cartes SIM sans mandat judiciaire. Un suivi automatisé similaire a été documenté en Iran et en Chine. L'évasion était tout aussi simple en recherche biologique. En déguisant des études sur des agents pathogènes risqués — comme rendre le virus Chikungunya plus contagieux ou adapter la grippe aviaire aux mammifères — en demandes de subventions civiles, des chercheurs liés à l'armée ont régulièrement contourné les filtres de sécurité standard.

La conclusion pour les entreprises est sobre. Demander directement une arme biologique déclenche un filtre ; emballer la même requête comme une subvention de recherche ou un article pharmaceutique passe sans problème. Anthropic admet que les filtres logiciels seuls ne peuvent pas arrêter les mauvais acteurs. Le déplacement de l'attention vers des programmes d'accès strictement contrôlés signale une retraite inévitable, prouvant que l'IA haut de gamme ne peut rester à la fois librement accessible et sécurisée.

Écrit par Thomas Nussbaumer thomas.nussbaumer@alpineweekly.com