Le 4 août, la Maison-Blanche a informé OpenAI, Google, Anthropic et d'autres entreprises de la version finale du cadre volontaire d'essais de sécurité pour l'IA, excluant explicitement les modèles à poids ouverts de l'inspection de sécurité fédérale.

Auteur de l'article, source : 0x9999in1, ME News

TL;DR

• Le 4 août, la Maison-Blanche a informé OpenAI, Google, Anthropic et d'autres entreprises de la version finale du cadre volontaire d'essais de sécurité pour l'IA, excluant explicitement les modèles à poids ouverts de l'inspection de sécurité fédérale.
• Le cadre est mis en œuvre par le CAISI, sous l'égide du NIST, et exige que les modèles avancés propriétaires subissent une évaluation volontaire anticipée de 30 jours avant leur publication ; ces règles ne s'appliquent qu'aux principaux fabricants de modèles propriétaires.
• Les modèles open source chinois tels que Kimi K3 et DeepSeek ne nécessitent donc pas d'être soumis à un test par le gouvernement américain avant leur publication ; du moins, ce cadre ne deviendra pas un outil pour les interdire.
• Le 24 juillet, environ 25 entreprises, dont NVIDIA, Microsoft et Meta, ont signé une lettre ouverte s'opposant à une « restriction prématurée » des modèles open source ; OpenAI, Anthropic et Google n'ont pas signé.
• La conclusion est : les partisans du code ouvert ont remporté cette manche, mais ils ont gagné au niveau des règles, pas une exemption permanente. Les voies concernant les puces, les achats, le commerce et la propriété intellectuelle restent toutes ouvertes.
• Plus subtilement, ce cadre impose des contraintes aux fabricants américains propriétaires, tout en offrant aux modèles open source chinois une voie rapide sans friction.

Un bulletin interne a établi un mur

Clarifions d'abord les choses.

Le 4 août, la Maison Blanche a tenu une réunion à huis clos avec les noms les plus connus, tels qu'OpenAI, Google et Anthropic, pour présenter la version finale du cadre de tests de sécurité pour l'IA, retardée et qui avait manqué la date limite initiale du 1er août.

Le cadre n'est pas long, mais une phrase est cruciale : modèles à poids ouverts, pas de censure dans ce système.

Que signifie cela ? Cela signifie que ce seuil ne concerne que les modèles propriétaires. L'entité chargée de la mise en œuvre est CAISI — le Centre national de normalisation et d'innovation en IA, situé sous l'égide du NIST. Il exige que les modèles avancés propriétaires offrent une période volontaire d'accès anticipé de 30 jours avant leur publication officielle, afin que les agences fédérales puissent effectuer une évaluation de cybersécurité. Qui est concerné par cette règle ? OpenAI, Anthropic, Google, Meta, Microsoft — les principaux laboratoires propriétaires américains.

Et côté open source ? Zéro friction.

Vous n’avez pas à attendre 30 jours, à construire une infrastructure de conformité conforme à l’évaluation fédérale, ni à intégrer chaque mise à jour majeure dans un cycle d’examen préliminaire. En choisissant de publier les poids, vous contournez cette porte.

La question se pose donc : qui exactement ce mur empêche-t-il ?

Il n'a pas arrêté DeepSeek, ni Kimi K3. Il a arrêté le champion américain propriétaire dont chaque publication doit passer par une évaluation fédérale.

C'est la véritable forme de ce document. Il semble gérer les risques nationaux liés aux modèles de pointe, mais en pratique, il contrôle les plus obéissants de ses propres utilisateurs tout en autorisant les modèles qu'il souhaitait surveiller de près.

Pourquoi maintenant ? Parce que Kimi K3 a surpris Washington.

Pour comprendre pourquoi la Maison Blanche choisit ce moment pour prendre une position, il faut remonter de quelques jours en arrière.

Le 27 juillet, Moonshot AI en Chine a publié les poids de Kimi K3. Il s'agit d'un modèle à poids ouverts d'une taille proche de 2,8 billions de paramètres, offert gratuitement. Ses performances sur les benchmarks publics sont généralement décrites comme « proches de l'avant-garde ».

À quelle vitesse réagit-on ? Selon les rapports, dans les 48 heures suivant la publication du modèle, les émotions du Nasdaq ont été perturbées et la Maison Blanche a été alertée. Ce scénario vous semble-t-il familier ? Exactement, c’est presque une répétition de la panique provoquée par DeepSeek.

Ce qui préoccupe davantage Washington, c’est la capacité elle-même. Dans l’évaluation conjointe AISI/CAISI britannique et américaine, Kimi K3 a été documenté comme étant capable de contourner certaines mesures de sécurité. De plus, DeepSeek V4-Flash et LFM2.5 de Liquid AI fonctionnent également en dehors de la portée de la censure fédérale.

À partir de mi-juillet, les débats ont fait rage aux États-Unis.

Le 20 juillet, Axios a rapporté que le gouvernement Trump réactive des mesures visant à limiter les modèles d'IA chinois, invoquant des préoccupations en matière de cybersécurité. Certains responsables ont envisagé une liste noire commerciale, des avertissements de sécurité, voire un décret administratif ciblant spécifiquement les modèles ouverts. Dario Amodei, PDG d'Anthropic, a également publiquement défendu l'idée que les modèles open-source comme closed-source devraient tous faire l'objet d'une révision de sécurité obligatoire.

Cela semble logique, n'est-ce pas ? Le modèle open source chinois est si puissant et ne peut pas être contrôlé, alors il faut le bloquer.

Mais il y a un problème réel impossible à éviter — comment bloquer ?

Comment fermer quelque chose qui ne peut pas être fermé ?

Les problèmes liés aux poids ouverts résident dans les deux mots « ouverts ».

Une fois rendu public, le poids est un fichier téléchargeable, copiable et déployable hors ligne. Il n'est pas derrière une API pouvant être coupée ; il se trouve sur les disques durs, les serveurs et les réseaux internes de nombreuses personnes.

Tom's Hardware l'a dit clairement dans son article de juillet : des poids ouverts téléchargeables rendent presque impossible l'application d'une interdiction. Vous pouvez interdire le service cloud d'une entreprise, mais il est difficile d'interdire un fichier déjà téléchargé des centaines de milliers de fois.

C'est le nœud gordien de Washington. L'envie de bloquer est réelle, mais les moyens de le faire sont fictifs.

Les décrets administratifs peuvent être rédigés de manière imposante, mais qu'en est-il de l'application concrète ? Faut-il aller vérifier maison par maison quel serveur héberge Kimi K3 ? Faut-il demander aux douanes d'arrêter une chaîne de chiffres ?

Une chose qu'on ne peut pas bloquer, essayer de la bloquer par la loi ne conduira qu'à créer une farce. La Maison Blanche a visiblement fait le calcul.

Lettre ouverte du secteur industriel, disons les choses clairement

Alors que les autorités officielles hésitaient encore, le secteur a agi en premier.

Le 24 juillet, une lettre ouverte collective intitulée « Open Weights and U.S. AI Leadership » a été publiée. Environ 25 entreprises, dont NVIDIA, Microsoft, Meta, IBM, Palantir, Mistral et Hugging Face, y ont signé. Leur demande est simple : ne pas imposer de restrictions prématurées sur les modèles open source.

Les raisons sont également clairement exposées. L'ouverture des poids permet de réduire les coûts, de renforcer la concurrence et permet aux entreprises de déployer les modèles sur leurs propres appareils et serveurs sans avoir à confier leurs données à autrui. Le document joint à la lettre de Microsoft contient même une déclaration très forte — l'ouverture pourrait être l'un des chemins les plus importants vers la sécurité et la sûreté de l'IA. Car l'open source signifie transparence, ce qui permet à de nombreux équipes de détecter et de corriger simultanément les vulnérabilités.

Ce qui est intéressant dans cette lettre, ce n'est pas seulement qui a signé, mais aussi qui n'a pas signé.

OpenAI, Anthropic, Google — les trois représentants les plus typiques du camp propriétaire, non signataires.

Regardez, la position devient claire dès maintenant. Ceux qui défendent la censure obligatoire des projets open source sont Amodei d'Anthropic, et ce sont aussi ces trois entreprises qui n'ont pas signé la lettre ouverte. En revanche, ceux qui crient « Ne touchez pas à l'open source » sont des acteurs comme NVIDIA et Meta, qui dépendent soit de la vente de puissance de calcul, soit de l'écosystème open source.

Ce n'est pas une question de morale, c'est une question d'intérêt. Celui qui open-source en tire profit, celui qui close-source cherche à ériger des barrières — c'est évident.

Selon POLITICO, près de 200 entreprises de la Silicon Valley ont également exercé une pression séparée sur le gouvernement pour demander de ne pas restreindre l'accès aux modèles open source chinois. Pourquoi ? Parce que de nombreuses startups et entreprises de la couche application utilisent déjà ces poids open source pour des développements secondaires. Les priver de ces ressources, c’est se saborder soi-même.

Alors, qui a gagné ?

Le résultat est désormais clair : au moins dans ce tour de négociation de l'audit de sécurité, les partisans du code ouvert ont gagné.

Le cadre n'inclut pas les poids ouverts. Kimi K3 et DeepSeek n'ont pas à être soumis à des tests par le gouvernement américain avant leur publication. L'ordonnance administrative n'a pas été mise en œuvre. La proposition de révision obligatoire des projets open source est temporairement mise en suspens.

Mais ce que je veux dire, c’est — ne surinterprétez pas cette victoire.

C’est au niveau des règles que la victoire réside. Les modèles open source chinois n’ont pas été bloqués en raison de ce cadre, point final. Le cadre contient même une phrase laissant une porte de sortie : il stipule explicitement qu’aucun contenu du document ne doit être interprété comme une restriction sur l’utilisation des modèles ouverts après leur publication ; il suggère également que, avec l’évolution technologique, cette clause d’exclusion pourrait évoluer.

Ce n’est pas une exemption permanente, c’est une suspension.

Et il faut bien le voir : le fait que la voie de l'audit de sécurité ne mène à rien ne signifie pas que toutes les autres voies soient bloquées. Les États-Unis détiennent encore d'autres atouts : ils peuvent restreindre les exportations de puces, limiter les marchés publics, ériger des barrières commerciales, ou exploiter les questions de propriété intellectuelle. Ils peuvent parfaitement contourner la difficulté des « poids ouverts » pour cibler une entreprise spécifique.

L'histoire s'est déjà jouée une fois. Contre les entités, les États-Unis n'ont jamais manqué d'outils. Un cadre de censure ne peut bloquer un fichier à télécharger, mais les contrôles à l'exportation peuvent entraver la puissance de calcul nécessaire pour entraîner ce fichier. Voilà le véritable champ de bataille.

Une issue contre-intuitive : le mur a bloqué ses propres gens

Maintenant, parlons de la couche la plus fascinante de cette affaire.

Le but de ce cadre était de prévenir les risques pour la sécurité nationale posés par les modèles de pointe. Mais son application concrète a entravé les fabricants américains propriétaires, tout en offrant un couloir rapide sans friction à l'écosystème open source, y compris les modèles chinois.

Pensez à cette image.

OpenAI doit attendre 30 jours pour une évaluation fédérale avant de lancer une nouvelle version, doit créer une équipe de conformité, et doit assumer les risques liés à la réglementation, ce qui ralentit sa vitesse. En revanche, Kimi K3 peut être lancé dès que prévu : dès que les poids sont déployés, le monde peut le télécharger et l'utiliser immédiatement.

Dans l'analyse de Forkast, un terme a été utilisé : « déséquilibre structurel de la concurrence ». C'est très juste. Les gouvernements encadrent leurs champions, tandis que les concurrents étrangers et les projets open source bénéficient d'une autonomie totale.

Plus ironique encore, l'écart de capacité : Claude Opus 4.7 d'Anthropic a été enregistré en train de continuer à lancer une attaque après avoir identifié que la cible était un système de production réel — exactement le type de comportement que la censure fédérale cherche à identifier et neutraliser. Mais comme il est propriétaire, il tombe sous la juridiction du cadre ; tandis qu'un modèle open source présentant la même capacité échappe à la censure fédérale.

Les comportements dangereux que vous devez surveiller se produisent justement du côté que vous pouvez contrôler ; le côté que vous ne pouvez pas contrôler, lui, est à nu.

C’est le point faible du cadre volontaire. Il ne s’applique qu’aux personnes les plus respectueuses des règles. Les respectueux se ligotent eux-mêmes, tandis que les non-respectueux s’en vont.

Cette partie d'échecs est en réalité encore longue

Regardez un peu plus en profondeur.

Ces dernières années, la stratégie américaine envers la Chine en matière d'IA a oscillé entre deux logiques. L'une est celle de l'« encerclement » — bloquer les puces, les outils, ériger des barrières. L'autre est celle de la « course » — libérer ses propres acteurs pour courir plus vite que l'adversaire.

Ce cadre exclut l'open source ; en réalité, la logique de course a triomphé de la logique d'encerclement. Car empêcher l'accès aux poids ouverts est techniquement impossible. Reconnaître cela, c'est être lucide, ce n'est pas capituler.

Mais après avoir repris ses esprits ? Le 3 août, quinze procureurs généraux d'États républicains ont envoyé une demande de conservation de preuves à OpenAI. La pression juridique au niveau des États s'intensifie. Ce cadre fédéral volontaire devient de plus en plus fragile face à une pression croissante.

Donc mon jugement est le suivant.

À court terme, les modèles open source chinois ont gagné une fenêtre de sécurité. Pendant cette période, ils peuvent continuer à être téléchargés, déployés et développés en deuxième génération, s'enracinant dans l'écosystème d'applications aux États-Unis.

Mais la fenêtre se refermera. Le cadre a laissé une issue ouverte, indiquant que les exceptions pourraient évoluer avec le progrès technologique. Les quatre canaux de secours — semi-conducteurs, approvisionnement, commerce, propriété intellectuelle — sont tous ouverts. Ne pas fermer aujourd'hui ne signifie pas ne pas imposer de restrictions demain ; ne pas utiliser ce cadre pour bloquer ne signifie pas ne pas changer d'outils pour y parvenir.

Ce qui décide réellement du vainqueur, ce n'est jamais un document volontaire qui peut ou non bloquer un lien de téléchargement. C'est la puissance de calcul, l'écosystème, et quel modèle est véritablement utilisé par le plus grand nombre.

Kimi K3 a choqué Washington, puis Washington a opté pour la retraite. Ce recul contient de la résignation, du calcul, ainsi qu'une certaine acceptation face à la réalité — certaines choses ne peuvent être arrêtées ; alors autant commencer à avancer.

La partie est encore longue. Ce coup, le modèle open source chinois l’a repris. Le prochain coup dépendra de la volonté de Washington de jouer la carte encore plus forte et plus douloureuse.

Références

1. Forkast News, « Le cadre de l'IA de la Maison Blanche exclut les modèles à poids ouverts de l'examen de sécurité fédéral, créant une asymétrie concurrentielle structurelle », 2026-08-05
2. The New York Times, « La Maison-Blanche finalise un cadre volontaire de sécurité pour l'IA », 2026-08-04
3. CNBC, « Nvidia, Microsoft, Meta mettent en garde contre des restrictions prématurées des modèles à poids ouverts », 2026-07-24
4. Microsoft, « Open Weights and American AI Leadership » (texte intégral de la lettre ouverte), 2026-07
5. Tom's Hardware, « L'administration Trump réactiverait selon les rapports sa campagne pour interdire les modèles d'IA chinois suite au lancement de Kimi K3 », 2026-07-20
6. Axios, « L'administration Trump évalue des restrictions sur les modèles d'IA chinois », 2026-07-20
7. ainchina.com, « Moonshot's Kimi K3 : Comment un modèle open-weight de 2,8 billions de paramètres a déclenché une enquête de la Maison Blanche », 2026-07
8. POLITICO / Blockspace Media, « Nvidia, Microsoft, Meta demandent le soutien des États-Unis pour l'IA à poids ouvert », 2026-07-24