Washington prépare une règle pour fermer l'accès à distance de la Chine aux puces d'IA

Le département du Commerce des États-Unis prépare une règle d'exportation qui obligerait les centres de données étrangers à empêcher les entreprises chinoises d'accéder à distance aux puces d'IA américaines les plus avancées, selon des informations de The Information. Un projet pourrait être transmis au secteur dès septembre, et comporterait des obligations de connaissance du client pour les exploitants de cloud et de centres de données.

La faille visée est structurelle plutôt qu'accidentelle. Les contrôles à l'exportation régissent la circulation de biens à travers les frontières. Ils s'attachent à une puce qui quitte le pays, et ils fonctionnent assez bien pour cela. Or le calcul ne se vend pas comme un bien: il se loue comme un service, et un client de Shenzhen qui loue de la capacité à Singapour n'a déplacé aucun article contrôlé nulle part. Des entreprises chinoises dont ByteDance, Alibaba et Tencent auraient utilisé, sur exactement cette base, des capacités situées dans des pays tiers comme la Thaïlande, la Malaisie et le Japon.

Y remédier suppose de réguler une transaction plutôt qu'une expédition, ce qui est nettement plus difficile à rédiger et bien plus difficile à faire respecter. Cela demande à des exploitants relevant d'autres juridictions d'établir la nationalité de l'entité derrière un compte, dans un secteur bâti sur l'effacement de l'identité de qui loue quoi.

L'obstacle immédiat est la compétence juridique. Des avocats spécialisés en contrôle des exportations, cités dans les articles consacrés au projet, estiment que le Bureau of Industry and Security n'a aucun pouvoir légal pour encadrer l'accès à distance tant que le Congrès ne le lui accorde pas. Le Remote Access Security Act, qui fournirait cette base, a été adopté par la Chambre par 369 voix contre 22 en janvier et attend depuis en commission bancaire du Sénat. Une règle prise sans ce fondement serait une invitation permanente au contentieux, et les entreprises ayant les moyens de plaider sont précisément celles qu'elle contraindrait.

La question plus large est de savoir si des contrôles de cette forme peuvent fonctionner contre un service. Chaque voie fermée a jusqu'ici produit un nouvel intermédiaire plutôt qu'une absence d'accès, et la charge du contrôle retombe sur des exploitants étrangers qui ont peu de raisons de l'assumer.