Anthropic resserre l'étau autour de Claude : comment l'entreprise américaine traque les accès chinois non autorisés

Méthodes de Détection : Comment Anthropic Identifie les Accès Non Autorisés

Anthropic utilise un système de contrôle technique à plusieurs niveaux :

• Blocage géolocalisé et détection des proxies IP : Claude bloque directement l'accès depuis la Chine et exige des cartes de crédit étrangères pour le paiement ^I.
• Vérification d'identité biométrique en direct : Depuis avril 2026, Anthropic effectue des contrôles en temps réel (passeport + selfie) pour certains comptes et fonctionnalités de Claude ^FI.
• Surveillance comportementale : Michael Aciman, porte-parole d'Anthropic, déclare que l'entreprise utilise « une série de mesures pour identifier et bloquer les accès non autorisés, y compris le suivi des modèles d'utilisation des proxies et d'autres indicateurs techniques » ^I.
• Détection de comptes à grande échelle : L'entreprise surveille activement les groupes de comptes frauduleux (par exemple, plus de 24 000 faux comptes liés à DeepSeek, Moonshot et MiniMax), qu'elle identifie par l'analyse des schémas d'utilisation ^TM.

Les Contournements Chinois Ciblés par Anthropic

Ant Group

Le Financial Times a rapporté en juillet 2026 que Ant Group (une filiale d'Alibaba) accédait aux outils d'Anthropic, comme Claude Code, via des contournements non autorisés, notamment en fournissant à ses employés des comptes Claude d'entreprise liés à son entité basée à Singapour ^FMI.

ByteDance

ByteDance a mis en place un système interne de remboursement permettant à ses ingénieurs d'utiliser des comptes personnels pour accéder à Claude via des VPN, puis de se faire rembourser par l'entreprise, contournant ainsi les restrictions au niveau de l'entreprise ^FI.

Les « Stations de Transfert » (中转站)

Un marché gris florissant a émergé en Chine, où des opérateurs gèrent des « stations de transfert » — des services intermédiaires qui achètent des jetons API Claude ou des comptes Max depuis l'étranger et les redistribuent localement ^SLM. Le schéma typique : acheter un compte Max 20x pour 200 $, utiliser les jetons OAuth de Claude Code pour l'exposer comme une « API illimitée », puis vendre l'accès à 10 à 20 clients pour 30 à 50 $/mois, générant ainsi 300 à 1 000 $ par compte ^I. Ces stations sont commercialisées ouvertement sur GitHub, Taobao et Telegram, acceptent les paiements en RMB et revendent l'accès à environ 10 % du prix officiel ^SLM.

Substitution de Modèle et Récupération de Prompts

Certains services proxy chinois se livrent à une « substitution de modèle », en redirigeant silencieusement les requêtes vers des modèles Claude moins chers ou plus anciens tout en facturant le prix des modèles premium, et en récoltant les prompts comme source de revenus secondaire ^I.

Escalade des Tensions : Accusations Contre les Laboratoires d'IA Chinois

Février 2026 — DeepSeek, Moonshot AI et MiniMax

Le 23 février 2026, Anthropic a publiquement accusé trois laboratoires d'IA chinois — DeepSeek, Moonshot AI et MiniMax — de mener des attaques de « distillation » à grande échelle ^TMD. Les entreprises auraient créé environ 24 000 faux comptes, généré plus de 16 millions d'échanges avec Claude, utilisé des « architectures de cluster hydra » pour dissimuler leur activité et extrait les capacités de raisonnement et d'utilisation d'outils du modèle pour entraîner leurs propres modèles d'IA concurrents ^MD. The Guardian a décrit cette affaire comme un « vol de propriété intellectuelle à grande échelle » ^D. OpenAI avait fait des allégations similaires contre des entreprises chinoises le mois précédent ^D.

Juin 2026 — Alibaba

Le 24 juin 2026, Anthropic a accusé le groupe Alibaba de mener un « effort à grande échelle pour accéder illicitement à Claude en utilisant des milliers de comptes frauduleux » ^F. Alibaba a ensuite annoncé qu'à partir du 10 juillet 2026, il interdirait à ses employés d'utiliser Claude Code d'Anthropic dans l'environnement de bureau ^Y. Alibaba a également allégué qu'Anthropic avait « intégré une porte dérobée dans Claude Code » — bien que cette affirmation soit non étayée et provienne d'un rapport tiers ^Y.

La Pression Continue (Juillet 2026)

Depuis le 3 juillet 2026, Anthropic s'emploie à colmater les brèches restantes qui permettent l'accès non autorisé depuis la Chine, selon le Financial Times ^FM. L'entreprise resserre ses contrôles KYC (Know Your Customer), améliore la détection des proxies et révoque probablement les comptes liés aux opérations connues de « stations de transfert ». Cette répression fait suite à des mois d'escalade dans un jeu du chat et de la souris : chaque fois qu'Anthropic ajoute une nouvelle barrière — blocage géographique, puis exigence de carte de crédit, puis vérification biométrique — les opérateurs du marché gris chinois trouvent une nouvelle parade ^ISL.