Modèles d'IA chinois vs API américaines : le vrai dilemme des entreprises européennes

L'Europe manque actuellement de modèles fermés de pointe comparables à GPT ou Claude. Son champion open-weight le plus fort, Mistral, est compétitif mais n'atteint pas tout à fait la frontière technologique absolue . Ainsi, le choix réaliste à court terme pour la plupart des entreprises européennes se situe entre un modèle propriétaire américain et un modèle chinois open-weight, et non entre une alternative européenne.

Le fossé le plus marqué : conformité RGPD et contrôle des données

C'est là que le mode de déploiement crée un gouffre juridique. Le Sovereign AI Registry classe DeepSeek R1 comme « Prêt pour les marchés publics de l'UE » lorsqu'il est auto-hébergé, notant : « Les flux de données passent entièrement — mêmes poids, zéro flux de données vers la RPC » . Le risque RGPD est attaché au service hébergé, pas aux poids ouverts eux-mêmes .

• API chinoise hébergée (ex. deepseek.com) : La Chine ne dispose d'aucune décision d'adéquation RGPD de l'UE, et la politique de confidentialité de DeepSeek indique explicitement que les données sont stockées en Chine et peuvent être partagées avec les autorités chinoises. L'Italie a interdit le service hébergé en 72 heures . La Commission européenne a confirmé que tout transfert de données personnelles vers la Chine par DeepSeek doit être conforme au RGPD, ce qui nécessite des clauses contractuelles types ou une décision d'adéquation qui n'existent pas actuellement .
• Poids ouverts auto-hébergés : Un modèle chinois open-weight auto-hébergé sur une infrastructure européenne n'envoie aucune donnée vers la Chine. De nombreux analystes juridiques confirment que l'exécution locale de ces modèles présente le même faible risque que l'exécution locale de Qwen ou Llama — aucun flux de données transfrontalier .
• API propriétaire américaine : Les fournisseurs de cloud américains proposent généralement des accords de traitement des données conformes au RGPD et des options de résidence des données dans l'UE. Cependant, chaque appel API envoie toujours les données de la requête vers l'infrastructure du fournisseur, ce qui peut poser problème pour les cas d'utilisation très sensibles .

Dépendances de la chaîne d'approvisionnement : un risque différent

L'utilisation de modèles chinois open-weight crée une dépendance en aval vis-à-vis des laboratoires d'IA chinois pour les mises à jour, les correctifs de sécurité et les futures versions du modèle. CNBC a noté le risque que « les entreprises américaines deviennent dépendantes de la technologie chinoise » — la même logique s'applique à l'Europe . Le Centre for European Policy prévient que les modèles chinois peuvent contenir des « portes dérobées qui ne peuvent pas être supprimées même par des procédures intensives de formation à la sécurité » et que le contrôle politique est « profondément ancré dans l'architecture des données d'entraînement » .

Cependant, les deux options dépendent en fin de compte de puces conçues aux États-Unis (Nvidia, AMD) ou d'alternatives chinoises soumises à des contrôles à l'exportation. Un modèle chinois fonctionnant sur du matériel européen dépend toujours d'une chaîne d'approvisionnement mondiale en semi-conducteurs.

L'utilisation de modèles américains lie l'entreprise aux fournisseurs de cloud américains et à la tarification d'un seul fournisseur d'API. Alors que les coûts de l'IA américaine ont augmenté, les entreprises mondiales se tournent activement vers des alternatives moins chères . Goldman Sachs a noté que les modèles chinois open-weight « atteignent un point critique d'intelligence qui en fait des alternatives viables » .

L'avantage de coût est spectaculaire

Les modèles chinois open-weight sont 60 à 90 % moins chers que les modèles propriétaires américains phares . DeepSeek V4 Flash est facturé à 0,14 $ par million de jetons d'entrée, contre 1,75 $ pour GPT-5.2 . Un workflow coûtant 10 000 $ par mois sur un modèle américain de premier plan pourrait fonctionner entre 1 000 et 4 000 $ en utilisant une alternative chinoise open-weight .

En juillet 2026, les entreprises américaines routaient plus de 30 % de leurs jetons OpenRouter vers des modèles ouverts chinois, contre seulement 4,5 % au premier semestre 2025 . Coinbase a annoncé en juin 2026 avoir redirigé ses charges de travail d'ingénierie courantes d'OpenAI vers des modèles chinois open-weight de Zhipu AI et DeepSeek .

Un juste milieu pratique : le routage multi-modèles

De nombreuses entreprises européennes adoptent une stratégie de « routage des charges de travail » : utiliser des modèles open-weight moins chers pour les tâches non sensibles et des modèles premium pour les tâches à enjeux élevés, réduisant ainsi la dépendance à un seul fournisseur . Cette approche hybride permet d'équilibrer les coûts, les risques et les performances.

Une stratégie de sélection de modèles défendable comporte quatre étapes, selon The National Law Review : cartographier les workflows qui touchent à quels modèles ; identifier où la technologie contrôlée à l'exportation entre dans ces workflows ; définir une posture de modèle et de déploiement pour chaque charge de travail ; et documenter minutieusement la diligence .

Le paradoxe de l'open-weight ne peut être ignoré

Les poids ouverts sont « irrévocables » — une fois publiés, les garde-fous de sécurité peuvent être supprimés avec un minimum d'effort, et des milliers de variantes dépouillées de leur sécurité circulent déjà librement . Le potentiel égalisateur des modèles open-weight et les risques de sécurité qui les accompagnent sont indissociables .

L'AI Act de l'UE, qui s'applique aux modèles d'IA à usage général mis sur le marché de l'UE depuis août 2025, présume que les modèles entraînés au-dessus de 10²⁵ opérations en virgule flottante comportent un risque systémique et doivent répondre à des exigences de sécurité et de transparence renforcées . Les modèles chinois open-weight et américains propriétaires devront s'y conformer.

En résumé : Le choix pour les entreprises européennes ne se résume pas à des catégories monolithiques « chinois » ou « américain ». L'auto-hébergement d'un modèle chinois open-weight sur une infrastructure européenne peut offrir un meilleur contrôle des données et une plus grande souveraineté opérationnelle que le recours à une API propriétaire américaine — mais il introduit des dépendances de chaîne d'approvisionnement, des risques de sécurité et des préoccupations politiques différents. La voie la plus pratique pour de nombreuses entreprises est une stratégie hybride qui achemine les charges de travail sensibles vers des modèles ouverts auto-hébergés et réserve les API propriétaires américaines pour les tâches moins sensibles et à hautes performances .