La faille à un milliard de dollars de Microsoft : Comment ByteDance achète les modèles d’OpenAI que les États-Unis voulaient bloquer

D'autres grands groupes technologiques chinois, comme Ant Group, Meituan ou Tencent, sont aussi des acheteurs importants de modèles d'IA via Azure, mais aucun n'égale ByteDance. Les dépenses d'investissement globales de l'entreprise dans l'IA sont devenues proprement vertigineuses : environ 11 milliards de dollars en 2024, entre 20 et 22 milliards prévus pour 2025, et une nouvelle enveloppe de 59 à 74 milliards de dollars (400 à 500 milliards de yuans) pour 2026 .

Pour donner un ordre d'idée, le seul chiffre de 2024 correspond presque au total des investissements liés à l'IA de Baidu, Alibaba et Tencent réunis . D'ici 2026, les dépenses de ByteDance pourraient rivaliser, voire dépasser, en valeur absolue celles des grands fournisseurs américains d'infrastructure cloud.

Une porte se ferme, l'autre reste ouverte

La tension centrale remonte à la mi-2024, quand OpenAI a annoncé qu'elle bloquerait l'accès à son API depuis la Chine continentale et d'autres territoires non pris en charge à partir du 9 juillet . La décision, présentée comme le renforcement d'une politique existante, envoyait un signal clair : les modèles d'IA américains de pointe ne devaient pas être directement accessibles aux développeurs chinois.

Microsoft a choisi une voie radicalement différente. Bien qu'elle ait fermé les souscriptions individuelles à Azure OpenAI en Chine en octobre 2024 — invoquant les exigences réglementaires locales —, l'entreprise a explicitement maintenu le service ouvert pour ses clients professionnels et entreprises .

Il ne s'agit pas d'une faille accidentelle. Microsoft détient les droits commerciaux exclusifs pour revendre les modèles d'OpenAI à travers Azure, et Azure China fonctionne via une coentreprise avec l'acteur local 21Vianet . L'infrastructure est techniquement distincte de l'environnement Azure global, mais les modèles disponibles — y compris ceux d'OpenAI — restent les mêmes. Plusieurs clients d'Azure China ont confirmé à des journalistes qu'ils continuaient d'accéder aux modèles d'OpenAI après l'interdiction, et deux d'entre eux ont affirmé avoir utilisé l'API pour entraîner des modèles d'IA revendus à des clients chinois .

En pratique, le service Azure China de Microsoft est devenu la seule voie légitime pour les entreprises chinoises souhaitant mettre la main sur des modèles de la trempe de GPT. Là où OpenAI avait fermé la porte, Microsoft a construit une rampe d'accès commerciale.

Divergence stratégique : Microsoft contre le reste de l'industrie

Le fossé entre Microsoft et ses pairs de l'IA ne cesse de se creuser. OpenAI applique une politique stricte de blocage de l'accès à son API depuis la Chine, la Russie, la Corée du Nord et d'autres juridictions interdites. Les conditions d'utilisation d'Anthropic contiennent des restrictions géographiques similaires, interdisant l'usage par des entités situées dans des pays sous sanction ou restreints.

Ces deux entreprises ont publiquement affirmé qu'un accès sans entrave à leurs modèles posait des risques de vol de propriété intellectuelle et d'utilisation malveillante. En janvier 2025, OpenAI a déclaré détenir des preuves que l'application d'IA chinoise DeepSeek avait utilisé sa technologie pour entraîner un modèle à bas coût et a affirmé que des entités chinoises « essayaient constamment de distiller les modèles des grandes entreprises d'IA américaines » .

Microsoft, pour sa part, continue de vendre. Ce contraste est devenu institutionnellement visible en avril 2026, quand OpenAI, Anthropic et Google ont lancé un effort coordonné via le « Frontier Model Forum » pour partager des renseignements et identifier les cas de distillation adversariale par des entreprises chinoises enfreignant leurs accords de service . Microsoft est également membre du Frontier Model Forum — mais l'entreprise n'a pas été citée parmi les participants actifs à ce partage de renseignements ciblé contre la distillation.

La question de la distillation

Le terme qui plane au-dessus de tout cet arrangement est celui de « distillation adversariale ». Le Center for a New American Security (CNAS) la définit comme l'extraction à grande échelle des capacités d'un modèle d'IA par un accès non autorisé aux systèmes d'IA américains, dans le but spécifique de développer des modèles concurrents pour une puissance étrangère adverse .

Microsoft et OpenAI ont mis en place des outils de surveillance, des limites d'utilisation et des contrôles de débit d'API conçus pour détecter les schémas de requêtes à grande échelle qui indiqueraient une tentative de distillation. Mais des garde-fous qui fonctionnent pour une start-up ou un laboratoire de recherche universitaire sont bien moins rassurants lorsque le client s'appelle ByteDance.

ByteDance exploite sa propre famille de modèles d'IA, comme la série Doubao, et investit des dizaines de milliards de dollars dans une infrastructure d'IA propriétaire, incluant puces, centres de données et équipements réseau . L'entreprise est simultanément l'un des plus grands consommateurs mondiaux des modèles d'IA de pointe d'OpenAI. Ce double rôle — client et concurrent — en fait précisément le genre d'entité contre lequel les garde-fous anti-distillation sont censés défendre.

La capacité réelle de la surveillance d'Azure à empêcher un laboratoire d'IA chinois doté de moyens et de personnel considérables d'extraire un signal précieux d'un accès prolongé aux modèles reste une question ouverte pour les analystes de la sécurité nationale. Ce qui est clair, c'est que le volume d'accès est énorme et en croissance, et que les enjeux stratégiques des deux côtés grimpent de concert.

Un conflit inscrit au cœur du modèle économique

L'activité d'IA de Microsoft en Chine via Azure reste une part relativement petite de son chiffre d'affaires cloud mondial — environ 1,5 % des ventes totales d'Azure, selon une analyse — mais sa signification géopolitique surpasse de loin sa contribution bilancielle. Elle est devenue un cas d'école pour déterminer si les intérêts commerciaux et les contrôles de sécurité nationale peuvent coexister quand le produit est une capacité d'IA de pointe et que l'acheteur est le concurrent en IA le plus agressif au monde.

Cet arrangement expose également une tension structurelle dans le partenariat Microsoft-OpenAI. L'image de marque et la posture de risque d'OpenAI servent à restreindre l'accès. La machinerie commerciale de Microsoft sert à le vendre. Et le client qui croît le plus vite grâce à cette machinerie est l'entreprise chinoise la plus déterminée à construire une alternative à ces deux-là.