La Chine a rédigé ses premiers contrôles à l'exportation visant directement l'IA de pointe, et la partie qui surprendra beaucoup d'entreprises est qui ils attrapent. Si votre organisation auto-héberge un modèle ouvert chinois à l'étranger pour garder des données sensibles entre ses murs, c'est précisément l'arrangement que le projet cherche à contrôler. C'est la première fois qu'un grand pays producteur d'IA autre que les États-Unis pose des limites formelles de sortie sur les poids de modèles et les systèmes d'agents.
La proposition, émise le 16 octobre 2026 par les ministères chinois du commerce et de la science sous le nom d'Annonce n° 48, ajouterait 40 technologies au catalogue de contrôle des exportations, dont 23 en IA. Les poids de modèles, les checkpoints, le code source et le savoir-faire d'entraînement deviennent restreints si un modèle remplit l'une de trois conditions : au moins 10^26 FLOPs de calcul d'entraînement, au moins 2 000 milliards de paramètres, ou une position dans le top 10 mondial des classements publics ou du volume d'appels. Les systèmes d'agents sont contrôlés à part, par leur comportement, si bien qu'un cadre d'orchestration reliant des centaines d'outils pourrait entrer dans le champ même sur un modèle sous-jacent modeste. Les ajouts au catalogue sont ouverts aux commentaires jusqu'au 15 novembre, tandis qu'une obligation d'enregistrement avant export s'applique déjà, y compris aux exportations en cours.
La ligne qui décide l'essentiel de l'exposition des entreprises, c'est la façon dont on consomme un modèle. Les ministères disent qu'utiliser un modèle via une API, une appli, un site web ou un SaaS ne compte pas comme l'exporter, les appels cloud sont donc dégagés. Faire tourner un modèle restreint localement sur une infrastructure hors de Chine compte, en revanche, et nécessite une licence détenue par le fournisseur chinois. C'est le piège pour les soucieux de confidentialité : l'auto-hébergement, la configuration que beaucoup choisissent justement pour garder les données en interne, est celle que les contrôles attrapent, et les licences peuvent être révoquées ou conditionnées.
Deux choix de conception rendent la planification difficile. Le test du top 10 est dynamique et ne nomme aucun organisme de classement, un modèle sous les seuils de calcul et de paramètres peut donc encore devenir restreint après son déploiement si sa popularité monte. Et les règles d'agents dépendent du comportement du système plutôt que du modèle de base, une ambiguïté que les commentateurs signalent comme non résolue. Les équipes qui s'appuient sur des modèles auto-hébergés comme DeepSeek-V4-Pro, Qwen-3-8-Max ou Kimi K3, que nous testons, sont les plus exposées.
Les réserves honnêtes sont réelles. C'est un projet ouvert au changement avant la finalisation du catalogue, des termes clés comme open source ne sont pas définis, et les analystes estiment qu'aucun modèle chinois publié ne dépasse actuellement le seuil de 10^26 FLOP, les poids publiés ouvertement aujourd'hui restent donc hors des contrôles. Mais comme l'obligation d'enregistrement mord déjà et que le statut du top 10 peut changer après le déploiement, le conseil de la Cloud Security Alliance est judicieux : les équipes juridiques et achats devraient interroger les fournisseurs chinois sur les licences avant, et non après, que les règles s'installent.