Comment les États-Unis veulent empêcher l’accès à distance aux puces IA de Nvidia

Une faille qui ne passe pas par la frontière

L’administration Trump envisage une nouvelle règle de contrôle des exportations visant non seulement l’envoi de puces d’intelligence artificielle avancées, mais aussi leur utilisation à distance. L’objectif est de combler une faille apparente : une entreprise chinoise peut louer de la puissance de calcul fournie par des processeurs Nvidia installés dans un centre de données d’un pays tiers, sans importer ni posséder physiquement ces puces en Chine. Le projet pourrait notamment concerner des serveurs situés en Thaïlande et à Singapour. À ce stade, il s’agit encore d’une proposition et non d’une réglementation en vigueur. 716

Le mécanisme est relativement simple :

1. Un opérateur de centre de données ou un fournisseur cloud conserve des GPU Nvidia avancés dans un pays situé hors de Chine.
2. Une entreprise chinoise loue l’accès au cluster au lieu d’acheter ou de recevoir les serveurs.
3. Elle envoie à distance son code et ses données pour entraîner ou exécuter ses modèles, puis récupère les résultats en ligne.

Le point central est donc la différence entre la propriété et l’emplacement du matériel et l’accès à sa capacité de calcul.

Pourquoi les contrôles existants ne suffisent pas toujours

Les règles américaines actuelles sont principalement conçues pour contrôler l’exportation, la réexportation ou le transfert de biens soumis à restrictions, notamment les puces de calcul avancé et certains équipements de fabrication. Elles permettent d’examiner la destination d’une expédition, son acheteur et son utilisation finale. 89

Elles sont moins explicites lorsque le serveur ne bouge jamais et qu’un client transmet simplement ses tâches de calcul par Internet. En pratique, les contrôles peuvent empêcher l’expédition d’un accélérateur Nvidia vers la Chine, sans déterminer clairement si le fait de louer quelques heures de calcul sur ce même accélérateur depuis l’étranger constitue lui-même une « exportation ». 79

C’est cette distinction qui explique pourquoi l’accès cloud à distance est présenté à Washington comme une possible échappatoire. Des informations de presse ont cité Alibaba, ByteDance, Tencent et Moonshot AI parmi les entreprises chinoises qui utiliseraient ou chercheraient à utiliser de la puissance Nvidia avancée en dehors de la Chine, notamment en Asie du Sud-Est. 58

Le cas Moonshot AI et du modèle Kimi K3

Le débat s’est intensifié après les déclarations de Michael Kratsios, directeur du Bureau de la politique scientifique et technologique de la Maison-Blanche. Celui-ci a affirmé que Moonshot AI avait acquis des serveurs équipés de puces GB300 et accédé à des GB300 en Thaïlande, probablement pour entraîner ses modèles d’intelligence artificielle. 210

Ces déclarations ont été évoquées en lien avec la famille de modèles Kimi de Moonshot, notamment Kimi K3. Elles doivent toutefois être présentées comme des allégations : les éléments fournis ne font état ni d’une décision définitive du département du Commerce constatant une violation, ni d’un jugement rendu par un tribunal.

D’autres articles ont également décrit des arrangements impliquant des centres de données ou des fournisseurs cloud en Malaisie, en Thaïlande, au Japon et à Singapour. Les informations disponibles ne concordent pas toujours sur les entreprises, les installations et les puces concernées. Le phénomène doit donc être décrit comme un accès rapporté ou allégué, plutôt que comme un ensemble de violations établies. 6841

Ce que les orientations du BIS ont changé le 31 mai

Le 31 mai 2026, le Bureau of Industry and Security (BIS), l’agence du département américain du Commerce chargée notamment des contrôles à l’exportation, a précisé qu’une licence était nécessaire pour exporter certains articles de calcul avancé vers des entités dont le siège se trouve dans le Country Group D:5, qui comprend la Chine, ou dont la société mère ultime y est établie. Cette exigence s’applique même lorsque l’entité acheteuse est située dans un autre pays. 1821

Cette clarification rend plus difficile l’acquisition de puces contrôlées par l’intermédiaire d’une filiale, d’une société affiliée ou d’un autre véhicule d’achat situé à l’étranger. Les autorités américaines examinent ainsi la structure de propriété de l’entreprise, plutôt que le seul pays où l’acheteur est officiellement enregistré. 1831

Mais cette mesure concerne principalement l’expédition ou l’acquisition du matériel. Selon Reuters, elle n’oblige pas de manière générale les centres de données de pays tiers à cesser d’utiliser, d’entretenir ou de louer des puces déjà installées sur leur site. 1

Autrement dit, les orientations du BIS ferment en partie la voie de l’achat et de la propriété, sans régler clairement la question de la consommation à distance de la puissance de calcul.

La future règle viserait l’utilisateur, pas seulement le GPU

L’approche envisagée par le Commerce consisterait à déplacer le centre de gravité du contrôle : au lieu de regarder uniquement où se trouve le GPU, les autorités chercheraient à déterminer qui utilise sa capacité contrôlée.

Selon son contenu final, la règle pourrait imposer aux opérateurs cloud, aux centres de données ou aux intermédiaires de vérifier leurs clients avant d’autoriser l’accès à certaines puces ou à certains clusters de calcul. Elle pourrait notamment concerner :

• les entreprises chinoises passant par des filiales ou des revendeurs à l’étranger ;
• les comptes cloud dont la société mère ultime ou l’utilisateur réel se trouve en Chine ;
• certaines puces et certains systèmes de calcul avancé, notamment des accélérateurs Nvidia concernés par les contrôles ;
• l’accès à distance destiné à l’entraînement, à l’inférence ou à d’autres usages désignés ;
• les obligations de vérification des clients et de conservation des données pour les fournisseurs.

La portée exacte serait déterminante. Les autorités devraient définir les puces et systèmes concernés, le niveau de puissance déclenchant les restrictions, le traitement des locations de courte durée par rapport aux clusters dédiés, ainsi que les moyens d’identifier l’utilisateur final dissimulé derrière un revendeur ou un compte partagé.

Le rôle du Remote Access Security Act

Le Remote Access Security Act, ou RASA, adopté par la Chambre des représentants, modifierait l’Export Control Reform Act afin de viser explicitement certaines formes d’accès à distance. Le texte définit notamment l’accès d’une personne étrangère, via une connexion réseau — Internet ou service de cloud — depuis un lieu différent de celui où se trouve physiquement l’article contrôlé, lorsque son utilisation pourrait présenter un risque sérieux pour la sécurité nationale ou la politique étrangère des États-Unis. 464849

La Chambre a adopté le texte H.R. 2683 le 12 janvier 2026, par 369 voix contre 22. La loi donnerait au département du Commerce une base légale sensiblement plus claire pour encadrer l’accès au calcul dans le cloud, même qu’une réglementation distincte resterait nécessaire pour déterminer les technologies et les comportements visés. 5055

Cette nuance est essentielle : le RASA ne constituerait pas à lui seul un règlement opérationnel applicable à tous les fournisseurs cloud. Il élargirait plutôt l’autorité disponible au Commerce pour construire un tel dispositif.

Les principaux obstacles à l’application de la règle

Une base légale contestable

Sans une loi comme le RASA, le Commerce devrait soutenir que les notions existantes d’« exportation », de « réexportation » ou de « transfert » couvrent déjà la consommation à distance de puissance de calcul, même lorsque la puce ne se déplace pas. L’Export Control Reform Act constitue le fondement principal des contrôles américains sur les biens, logiciels et technologies à double usage, mais son vocabulaire vise traditionnellement les exportations, réexportations et transferts sur le territoire. 5661

Une note d’orientation peut préciser l’interprétation d’une obligation existante, comme l’a fait le BIS le 31 mai. Il est plus incertain qu’une simple orientation ou qu’une nouvelle réglementation puisse créer une catégorie entièrement nouvelle de comportement contrôlé. Une règle très large pourrait donc être contestée au motif que le Commerce aurait dépassé l’autorité qui lui a été déléguée ou qu’il aurait pris une mesure aux conséquences économiques et géopolitiques majeures sans mandat suffisamment explicite du Congrès.

Identifier le véritable client

Pour une expédition physique, le contrôle commence généralement par le destinataire et la destination. Dans le cloud, la situation est plus mouvante. Les fournisseurs devraient examiner les filiales, sociétés mères ultimes, revendeurs, sous-traitants, réseaux privés virtuels, clusters partagés et comptes susceptibles de masquer l’utilisateur qui exécute réellement les tâches.

Cela pourrait rapprocher les pratiques des opérateurs cloud de procédures de connaissance du client, ou KYC, plus poussées, ainsi que d’un suivi accru des usages. Des analystes considèrent déjà que le renforcement de la vérification des clients serait une conséquence probable d’un régime encadrant l’accès à distance. 311

Une mise en œuvre hors du territoire américain

Le serveur, l’opérateur du centre de données, le contrat et l’utilisateur final peuvent tous se trouver hors des États-Unis. Le Commerce peut s’appuyer sur les restrictions à l’exportation, les règles applicables aux technologies d’origine américaine, les conditions imposées aux fournisseurs et les sanctions visant des acteurs ayant un lien pertinent avec les États-Unis.

Il ne peut toutefois pas contraindre automatiquement chaque installation en Thaïlande, à Singapour ou en Malaisie à appliquer la politique américaine sans coopération locale ou sans levier contractuel sur les fournisseurs concernés.

Le risque d’effets collatéraux

Une règle trop étroite pourrait être contournée par des intermédiaires, des revendeurs ou du matériel non américain. Une règle trop large pourrait, à l’inverse, alourdir le fonctionnement de services cloud multinationaux ordinaires, de centres de données étrangers et de projets de recherche légitimes.

Les fournisseurs auraient aussi besoin de critères précis concernant les performances des puces, la taille des clusters, la durée de l’accès et la finalité des calculs. Des exigences imprécises risqueraient de pousser les utilisateurs vers du matériel ou des prestataires non américains, tout en compliquant la conformité des entreprises qui souhaitent respecter la loi.

Ce qu’il faut retenir

Le projet américain cherche à contrôler l’accès à la puissance de calcul IA, et non plus seulement le déplacement physique des puces. Les orientations du BIS du 31 mai rendent plus difficile l’expédition de matériel avancé vers des entités liées à la Chine, y compris par l’intermédiaire de filiales étrangères. Elles ne tranchent toutefois pas à elles seules la question de la location à distance de serveurs déjà installés dans un pays tiers. 118

Le RASA donnerait au Commerce un fondement légal plus solide, mais l’efficacité du dispositif dépendrait ensuite de règles précises, de procédures de vérification des clients et de la coopération des pays qui accueillent les infrastructures.

Pour l’instant, le statut du projet reste la principale réserve : la mesure sur l’accès à distance est encore à l’étude, et les accusations visant Moonshot AI ne suffisent pas à établir une infraction. Le débat porte désormais sur la question de savoir si le contrôle américain doit suivre la puce physique, l’entreprise qui la possède, le client qui la loue — ou la capacité de calcul elle-même.