Dans ce contexte, le VPN n’est pas seulement une solution technique de dépannage. Son utilisation peut exposer l’entreprise à un problème de conformité et accroître le risque d’une nouvelle interruption du compte. La réponse d’OKX montre que le groupe a préféré mettre en place un verrou géographique explicite plutôt que de laisser chaque salarié interpréter les règles du fournisseur.
L’enjeu est d’autant plus important qu’OKX dépenserait entre 6 et 8 millions de dollars par mois pour différents services de grands modèles de langage.
Cette somme donne une idée de la place prise par l’IA dans les opérations d’une grande entreprise. Elle montre aussi qu’un budget élevé ne garantit pas l’accès à un modèle donné dans tous les pays où les équipes travaillent ou se déplacent.
Le choix de rediriger les requêtes vers d’autres fournisseurs souligne l’intérêt d’une infrastructure « multi-modèles ». Une entreprise peut privilégier un modèle pour le développement logiciel, l’analyse ou ses agents internes, tout en ayant besoin d’une solution de secours lorsque les règles régionales, les clauses contractuelles ou les contrôles de compte rendent ce modèle indisponible.
Goldman Sachs a abouti à une restriction comparable à Hong Kong, mais par une autre voie. La banque aurait réexaminé son accord avec Anthropic et adopté une interprétation stricte selon laquelle ses employés à Hong Kong ne devaient pas utiliser Claude. La règle s’appliquait également aux salariés venus de l’étranger en visite dans la ville.
Les informations disponibles ne présentent pas la décision de Goldman Sachs comme la conséquence d’une suspension temporaire de son compte d’entreprise. Elle aurait plutôt fait suite à une analyse du contrat et à des échanges sur la portée de l’accord.
Pour les employés, le résultat peut sembler identique : un modèle disparaît d’une plateforme interne approuvée. Mais la nature du risque diffère :
Ces deux cas montrent que la gouvernance de l’IA ne peut pas se limiter à la cybersécurité ou à la protection des données. Elle doit également intégrer les conditions d’utilisation des fournisseurs et leurs politiques territoriales.
La rivalité autour de l’IA avancée ne se joue plus uniquement sur les semi-conducteurs, les contrôles à l’exportation ou les stratégies nationales. Elle détermine aussi les outils qu’un salarié peut utiliser au quotidien.
Pour les multinationales, les contrôles à prévoir comprennent désormais :
Cette situation risque de rendre les déploiements d’IA plus fragmentés. Un groupe peut bâtir un processus autour d’un modèle privilégié sur un marché, puis devoir utiliser un autre fournisseur — voire une architecture différente — ailleurs.
Hong Kong cherche simultanément à accélérer l’adoption de l’IA et à développer son propre écosystème technologique. Les pouvoirs publics ont identifié l’IA comme une industrie prioritaire et encouragent son utilisation dans un nombre croissant de secteurs.
Mais les restrictions imposées par de grands fournisseurs américains peuvent réduire les outils accessibles aux multinationales implantées dans la ville. Cette tension pourrait inciter certaines entreprises à diversifier leurs fournisseurs ou à étudier des solutions locales et non américaines. Les informations disponibles ne permettent toutefois pas d’établir l’ampleur de ce mouvement.
Le marché hongkongais de l’IA pourrait ainsi devenir plus complexe : la ville peut promouvoir l’usage professionnel de ces technologies, tandis que les entreprises doivent continuer à composer avec les décisions d’accès prises séparément par chaque développeur de modèles.
La mesure d’OKX ne constitue donc pas seulement une interdiction visant un chatbot populaire. Elle répond au risque opérationnel lié à un modèle dont la disponibilité varie selon la géographie et dont les conditions s’appliquent à la fois à l’organisation cliente et à ses utilisateurs.
Pour les entreprises qui déploient de l’IA à l’international, les précautions sont relativement claires : vérifier les régions prises en charge avant le lancement, anticiper les scénarios de déplacement, interdire les contournements informels, faire examiner les contrats par les équipes juridiques et conformité, et tester des solutions alternatives pour les processus essentiels.
Le rétablissement du compte d’OKX montre que l’accès peut revenir. Le maintien du blocage régional montre surtout que le retour du service ne fait pas disparaître le risque de fond.