La Chine prépare un contrôle des exportations de technologies d’IA

Ce qui entre précisément dans le périmètre du contrôle

Je ne transformerais pas trop vite cette information en filtre fondé sur le passeport : la mesure publiée régit l’exportation de technologies depuis la Chine, et non la nationalité de l’utilisateur. Le ministère chinois du Commerce et le ministère chinois des Sciences et des Technologies ont présenté ce cadre dans l’Annonce n° 48 du 16 octobre 2026.

Le projet de catalogue révisé comprend 40 technologies contrôlées, dont 23 sont liées à l’IA. Elles couvrent notamment les technologies de grands modèles, les agents intelligents, les clusters de calcul, le traitement de l’information, certains développements pour la conception de puces et le calcul avancé, ainsi que certaines capacités cyber offensives.

• Technologies interdites : aucune licence d’exportation n’est prévue pour elles.
• Technologies restreintes : le transfert est possible après examen et autorisation de l’État.

Pour les grands modèles, il ne s’agit pas seulement d’un produit fini. Le contrôle peut viser les poids, les points de contrôle, le code source, l’architecture, ainsi que les méthodes d’entraînement et d’inférence. Un déploiement à l’étranger ou la transmission de moyens permettant de reproduire un modèle de manière autonome semble bien plus sensible qu’un accès ordinaire par un site web, une application ou une API cloud.

Au 3 novembre, le projet était toujours en consultation publique, laquelle devait se poursuivre jusqu’au 15 novembre 2026. Dans le même temps, l’enregistrement temporaire de certains transferts est entré en vigueur à la date de l’annonce, selon une note de recherche de la Cloud Security Alliance. Il n’y a pas encore d’interdiction générale, mais le mécanisme de surveillance est déjà activé.

Pourquoi le passeport n’est pas le critère principal

La conclusion pratique est simple : l’accès n’est pas réservé aux seuls citoyens chinois ou aux ressortissants de pays considérés comme amis. L’annonce ne contient aucune liste publiée de nationalités autorisées ou interdites d’utiliser les services chinois d’IA.

Le pays peut néanmoins jouer un rôle indirect. Le régulateur peut tenir compte de la destination, des propriétaires du destinataire, de l’utilisation finale, des restrictions de sanctions et des liens avec des structures militaires ou stratégiques. Un même actif peut donc être évalué différemment selon la transaction, mais le déclencheur juridique reste l’exportation de technologie.

D’un point de vue technique, j’examinerais d’abord la frontière de livraison plutôt que le passeport de l’utilisateur : des poids ou du code sont-ils transférés ? Le destinataire peut-il exécuter le modèle de manière indépendante ? Où se trouve l’infrastructure ? Qui contrôle l’utilisation finale ? Une API cloud et l’exportation d’un modèle reproductible sont deux scénarios fondamentalement distincts.

La Chine semble laisser une marge pour l’exportation de services d’IA, tout en voulant conserver le contrôle sur ce qui permettrait à un destinataire étranger de reproduire une technologie clé. L’enjeu principal n’est donc plus la citoyenneté du client, mais l’étendue de la définition du transfert par les autorités.

Nous avons déjà expliqué comment les contrôles de sécurité de l’API OpenAI peuvent déclencher des alertes pour le titulaire du compte et exiger des processus de conformité clairs. Ce contexte aide à comprendre les conséquences opérationnelles des restrictions d’accès à l’IA liées à la Chine.