L’administration américaine accuse désormais directement Moonshot AI d’avoir utilisé le modèle Claude Fable d’Anthropic et des serveurs équipés de puces Nvidia soumises aux contrôles à l’exportation pour développer Kimi K3. L’accusation est officielle, précise et potentiellement lourde de conséquences. Elle n’est cependant pas accompagnée, à ce stade, d’un dossier technique public permettant de la vérifier indépendamment.
Le 22 juillet 2026, Michael Kratsios, directeur de l’Office of Science and Technology Policy de la Maison-Blanche, a affirmé que Washington disposait d’informations selon lesquelles Moonshot avait « distillé » Fable pour créer K3. Il a également accusé l’entreprise chinoise d’avoir mis au point une plateforme interne destinée à interroger des modèles américains à grande échelle tout en changeant de voie d’accès pour échapper à la détection.
Le responsable américain ajoute que Moonshot aurait acquis des serveurs Nvidia GB300, ou accédé à de telles machines en Thaïlande, probablement pour entraîner ses modèles. Moonshot n’avait pas répondu aux demandes de Reuters et de CyberScoop au moment de leurs publications. Aucune décision judiciaire, sanction du Département du Commerce ou preuve forensique détaillée n’avait encore été rendue publique.
Le sujet mérite donc mieux qu’un verdict instantané. Plusieurs faits antérieurs rendent l’accusation crédible et justifient une enquête. Mais ils ne suffisent pas à démontrer que Kimi K3 est une copie de Fable, ni que les serveurs évoqués ont nécessairement été transférés illégalement en Chine.
Ce que la Maison-Blanche reproche précisément à Moonshot
La déclaration de Michael Kratsios contient trois accusations distinctes, qu’il faut éviter de confondre.
La première porte sur le modèle lui-même : Moonshot aurait utilisé les sorties de Claude Fable comme données d’entraînement pour améliorer Kimi K3. La deuxième concerne la méthode d’accès : l’entreprise aurait construit une infrastructure sophistiquée de distillation industrielle, capable de basculer entre plusieurs intermédiaires ou comptes afin d’éviter les systèmes de détection des fournisseurs américains. La troisième vise le calcul : Moonshot aurait obtenu ou utilisé en Thaïlande des systèmes Nvidia GB300, parmi les accélérateurs Blackwell les plus puissants, pour entraîner ses modèles.
Kratsios présente cette combinaison comme une appropriation clandestine de technologie américaine. Il distingue toutefois la distillation légitime — couramment employée par les laboratoires pour fabriquer une version plus petite de leurs propres modèles — d’une extraction menée sans autorisation contre le service d’un concurrent.
Le choix des mots compte. La Maison-Blanche parle de vol et de violation des règles américaines. Pour l’instant, le public dispose d’une affirmation d’un haut responsable, pas d’un acte d’accusation, d’une décision administrative ou d’une expertise indépendante. CyberScoop souligne que Kratsios n’a pas expliqué comment le gouvernement avait obtenu ses informations sur le lien précis entre Fable et K3.
La distillation n’est pas automatiquement un vol
En apprentissage automatique, la distillation consiste à utiliser un modèle puissant comme professeur. On lui soumet de nombreux problèmes, puis on entraîne un autre système sur les réponses, évaluations ou préférences obtenues. Le modèle élève peut ainsi acquérir une partie des comportements du professeur à un coût inférieur à celui d’un entraînement entièrement indépendant.
La méthode est banale lorsque le propriétaire contrôle les deux modèles. Elle peut aussi être utilisée avec des contenus accessibles légalement ou dans le cadre d’un accord. Le problème apparaît lorsqu’un concurrent crée des milliers de comptes, contourne des restrictions géographiques ou automatise des millions de requêtes dans le but de reconstituer des capacités que le fournisseur vend comme un service propriétaire.
Ce type d’opération ne copie pas nécessairement les poids du modèle, c’est-à-dire ses paramètres internes. Il collecte son comportement observable. La comparaison la plus proche n’est donc pas le téléchargement d’un logiciel fermé, mais l’exploitation industrielle d’une interface afin d’en fabriquer un substitut.
La qualification juridique reste moins simple que le vocabulaire politique. Les conditions d’utilisation peuvent interdire explicitement l’emploi des sorties pour entraîner un modèle concurrent. Une campagne utilisant de faux comptes ou des identités trompeuses peut aussi soulever des questions de fraude et d’accès non autorisé. Mais savoir si chaque sortie constitue une œuvre protégée, un secret commercial ou une technologie exportée dépend des faits, des contrats et du droit applicable. Aucune juridiction n’a encore tranché le cas K3.
Anthropic avait déjà identifié 3,4 millions d’échanges
L’accusation américaine ne surgit pas de nulle part. Le 23 février 2026, Anthropic a publié une enquête sur des campagnes de distillation attribuées à DeepSeek, Moonshot et MiniMax. L’entreprise affirme que ces trois laboratoires ont généré plus de 16 millions d’échanges avec Claude à travers environ 24 000 comptes frauduleux.
Pour Moonshot seul, Anthropic évoque plus de 3,4 millions d’échanges. La campagne aurait ciblé le raisonnement agentique, l’usage d’outils, la programmation, l’analyse de données, la vision et le contrôle d’ordinateur. Des centaines de comptes et plusieurs voies d’accès auraient été utilisés pour rendre l’opération plus difficile à relier à un acteur unique.
Anthropic dit avoir attribué l’activité à Moonshot grâce aux adresses IP, aux métadonnées des requêtes, à des indicateurs d’infrastructure et à des correspondances avec les profils publics de cadres de l’entreprise. Une phase plus ciblée aurait tenté de reconstruire les traces de raisonnement de Claude.
Ce rapport constitue l’élément public le plus solide en faveur d’une campagne organisée. Il reste néanmoins produit par l’entreprise qui se dit victime, sans publication des journaux bruts permettant une reproduction externe. Surtout, il ne démontre pas l’affirmation nouvelle selon laquelle Fable a servi directement à Kimi K3 : l’enquête de février concernait des modèles Claude antérieurs et une activité détectée avant le lancement public de Fable 5.
Il peut exister des informations plus récentes partagées entre Anthropic et le gouvernement. Michael Kratsios affirme précisément que c’est le cas. Elles ne sont simplement pas accessibles au public aujourd’hui.
Le calendrier de K3 complique le récit d’une simple copie
Moonshot a présenté Kimi K3 le 16 juillet, peu après la remise à disposition internationale de Fable 5 au début du mois. K3 compte 2,8 billions de paramètres, un million de tokens de contexte et 896 experts, dont 16 activés pour chaque token. Une architecture de cette taille nécessite une préparation bien antérieure à la disponibilité publique de Fable.
Cela n’exclut pas une distillation tardive. Les sorties d’un modèle concurrent peuvent être utilisées pendant le post-entraînement, l’apprentissage par renforcement ou l’ajustement de capacités ciblées, sans recommencer tout le préentraînement. Anthropic affirme d’ailleurs avoir observé d’autres acteurs rediriger très rapidement leur trafic vers un nouveau modèle après sa sortie.
Mais cette chronologie interdit une conclusion simpliste selon laquelle Fable aurait fourni l’intégralité de l’intelligence de K3. Moonshot documente aussi des choix propres — Kimi Delta Attention, Attention Residuals, Stable LatentMoE, routage de 16 experts sur 896 et entraînement préparé à la quantification — qui ne se résument pas aux réponses d’un modèle professeur.
La question pertinente n’est donc pas « K3 est-il entièrement copié ? », formulation que les sources disponibles ne soutiennent pas. Elle est de savoir si Moonshot a utilisé clandestinement Fable pour accélérer certaines capacités décisives de K3, en violation des conditions d’accès d’Anthropic.
Les Nvidia GB300 et la piste thaïlandaise
Le second volet concerne le matériel. Les GB300 appartiennent à la génération Blackwell de Nvidia et sont nettement plus puissantes que les accélérateurs spécialement adaptés au marché chinois. Les ventes de ces systèmes à des entreprises chinoises sont soumises à des restrictions américaines et, selon l’administration, ne peuvent pas être réalisées librement.
Kratsios affirme que Moonshot a acquis des serveurs GB300 et a également accédé à des machines de ce type en Thaïlande, probablement pour entraîner ses modèles. Reuters reprend cette déclaration, mais ne décrit ni les vendeurs, ni les numéros de série, ni le lieu final des serveurs. On ignore également si Moonshot en était propriétaire, locataire à distance ou cliente d’un centre de données tiers.
Cette distinction est juridiquement importante. Un serveur détourné vers la Chine à l’aide d’un faux utilisateur final peut constituer une violation claire. L’utilisation à distance d’un équipement situé dans un pays tiers dépend des règles en vigueur, de l’identité du bénéficiaire réel, des licences obtenues et de la manière dont le service est fourni. Les contrôles américains visent aussi certains réexports et transactions dont l’utilisateur final est chinois, mais une accusation politique ne remplace pas l’analyse de la chaîne commerciale.
La Thaïlande n’est pas citée au hasard. Des procédures américaines récentes ont décrit des réseaux utilisant des sociétés d’Asie du Sud-Est et de faux documents pour détourner vers la Chine des serveurs contenant des accélérateurs contrôlés. Ces affaires montrent que le risque est réel ; elles ne prouvent pas que Moonshot a participé à ces réseaux.
Le blog technique de K3 reconnaît l’usage de matériel Nvidia pour certains tests : H200 pour l’optimisation de noyaux et L20 pour comparer son compilateur MiniTriton. Il ne précise pas le matériel qui a servi à entraîner le modèle. Les H200 et L20 mentionnées publiquement ne sont pas des GB300 et ne confirment donc pas l’accusation de la Maison-Blanche.
Moonshot laisse encore des zones d’ombre techniques
La publication de K3 fournit de nombreuses caractéristiques d’architecture, des résultats de benchmarks et des détails sur l’inférence. Elle promet cependant le rapport technique complet et les poids du modèle pour le 27 juillet. La recette d’entraînement, la composition des données et le parc de calcul ne sont pas encore documentés avec assez de précision pour examiner indépendamment la provenance des capacités.
L’ouverture des poids ne répondra pas, à elle seule, à la question. Des poids publiés permettent d’analyser le comportement et l’architecture finale, mais ils ne révèlent pas automatiquement quelles réponses ont servi au post-entraînement. Il faudrait des journaux de données, des factures de calcul, des traces d’accès ou des marqueurs statistiques suffisamment robustes.
Les réponses où un modèle se présente par erreur comme Claude, souvent partagées sur les réseaux sociaux, ne constituent pas une preuve décisive. De tels fragments peuvent provenir de données publiques, de jeux d’instructions synthétiques, de prompts système ou d’un entraînement par imitation. Ils deviennent intéressants lorsqu’ils s’inscrivent dans un ensemble de signaux reproductibles, pas lorsqu’ils apparaissent dans une capture isolée.
Nvidia conteste la logique de fermeture américaine
La controverse divise aussi les acteurs américains. Jensen Huang, directeur général de Nvidia, a défendu les modèles chinois ouverts dans un entretien publié par Axios le même jour. Il estime que les entreprises américaines devraient pouvoir les utiliser et que l’ouverture élargit le marché de l’IA au lieu de condamner les fournisseurs américains.
Huang rappelle que l’apprentissage à partir d’autres systèmes est fondamental au progrès de l’intelligence artificielle. Son argument ne répond pas directement à l’utilisation éventuelle de faux comptes ou au contournement d’un contrat. Il conteste plutôt l’idée qu’une stratégie de fermeture générale protège durablement l’avance américaine.
À Washington, le mouvement va dans l’autre sens. Le secrétaire au Trésor Scott Bessent a déclaré que l’administration examinait les modèles étrangers à la recherche d’éléments provenant d’entreprises américaines et qu’elle pouvait envisager des sanctions en cas de vol. Anthropic demande depuis février des contrôles coordonnés associant laboratoires, fournisseurs cloud et autorités.
Le débat dépasse donc Moonshot. Les États-Unis cherchent à protéger simultanément deux ressources : les puces qui fournissent le calcul et les modèles accessibles par API qui fournissent des capacités. Kimi K3 devient le cas test d’une doctrine où le contrôle à l’exportation ne s’arrête plus au matériel.
Ce qu’il faudra publier pour transformer l’accusation en preuve
Les affirmations de Michael Kratsios sont suffisamment précises pour justifier une enquête et suffisamment graves pour exiger de la transparence. Une démonstration convaincante devrait relier des comptes, des paiements, des adresses IP et des volumes de requêtes à des équipes de Moonshot, puis montrer que les réponses de Fable ont effectivement intégré le processus d’entraînement de K3.
Sur les puces, il faudrait documenter les vendeurs, les licences, le bénéficiaire final, l’emplacement des serveurs et la nature exacte de l’accès depuis la Thaïlande. Une sanction du Bureau of Industry and Security, une procédure judiciaire ou une enquête publiée fournirait un cadre plus solide qu’un message sur X.
Moonshot, de son côté, peut réduire l’incertitude en publiant son rapport technique complet, la provenance des données de post-entraînement et des informations vérifiables sur son calcul. Une simple dénégation ne suffirait pas davantage qu’une accusation non étayée.
À ce stade, deux propositions peuvent être vraies en même temps. Anthropic a rendu publique une campagne massive qu’elle attribue à Moonshot avec des éléments techniques précis. Et la Maison-Blanche n’a pas encore montré les preuves qui relient directement Fable, Kimi K3 et les GB300. Présenter la culpabilité comme acquise serait prématuré ; ignorer l’accusation comme une simple rivalité politique le serait tout autant.
Références
- Michael Kratsios — déclaration sur Moonshot AI, X, 22 juillet 2026
- Reuters — US accuses China’s Moonshot of stealing from Anthropic’s Fable for latest AI model, 22 juillet 2026
- Anthropic — Detecting and preventing distillation attacks, 23 février 2026
- Moonshot AI — Kimi K3: Open Frontier Intelligence, 16 juillet 2026
- CyberScoop — White House accuses Chinese company of distilling Anthropic’s Fable, 22 juillet 2026
- Axios — Nvidia’s Jensen Huang defends Chinese AI amid Kimi panic, 22 juillet 2026
- Bureau of Industry and Security — Export Administration Regulations, Part 736
