Le remède de Huang contre la distillation de l'IA : connaître ses clients, leur couper l'accès

Un PDG et un secrétaire au Trésor décrivent le même acte

Interrogé lundi sur Squawk Box de CNBC pour savoir si la distillation de modèles d'IA n'était « pas du vol », le PDG de Nvidia, Jensen Huang, a répondu : « Cela s'appelle de la concurrence. » En juillet, le secrétaire au Trésor Scott Bessent avait qualifié la même pratique de « vol » et menacé de sanctions les entreprises étrangères qui l'utilisent pour extraire des capacités de modèles conçus aux États-Unis. La Maison-Blanche n'a pas immédiatement répondu à la demande de commentaire de CNBC.

L'écart entre ces deux mots, concurrence et vol, n'est pas rhétorique. Il détermine si ce sujet devient un problème de contrôle des exportations, un litige contractuel, ou rien du tout.

Ce qu'est réellement la distillation

Dans sa forme d'origine, tout à fait légitime, la distillation est une technique de compression. Vous disposez d'un grand modèle, coûteux. Vous lui soumettez d'énormes volumes de requêtes, vous capturez ses réponses et vous les utilisez comme données d'entraînement pour un modèle plus petit. Le petit modèle apprend à imiter le comportement du grand sans jamais voir ses poids ni ses données d'entraînement. Les ingénieurs appellent le grand modèle le « professeur » et le petit le « élève ».

La technique est ancienne et ne soulève aucune controverse lorsqu'un laboratoire distille son propre modèle. Ce qui est contesté, c'est de le faire sur le modèle d'un autre, via son API publique, à grande échelle.

Voici pourquoi cela compte. La partie coûteuse de la construction d'un modèle de pointe n'est pas l'architecture, largement publiée. C'est l'entraînement, la curation des données et surtout le travail de post-entraînement qui rend un modèle utile, sûr et bien élevé. Cette dernière couche est le produit cumulé d'un immense effort de retours humains. Les sorties d'un modèle la contiennent en filigrane. Si vous pouvez acheter un accès à l'API et générer des millions de réponses de haute qualité, vous capturez une version compressée de cet investissement pour le prix de jetons d'inférence.

Point essentiel : rien n'est copié au sens conventionnel. Aucun poids n'est exfiltré. Aucun code n'est volé. Le modèle élève est entraîné sur du texte que le modèle professeur a été payé pour produire.

Pourquoi le mot « vol » est plus difficile à défendre

C'est là que la position de Huang a du poids juridique, quelles que soient ses motivations commerciales. « Vous avez parfaitement le droit de tester les produits des autres autant que vous voulez », a-t-il dit, rappelant que le matériel de Nvidia est lui-même démonté « jusqu'aux os » par des concurrents qui cherchent à le comprendre. « Je préférerais vraiment qu'ils ne le fassent pas », a-t-il ajouté. « Je préférerais vraiment que personne n'apprenne de nos produits... Mais, franchement, la concurrence améliore tout. »

Notez ce que les accusations allèguent réellement. La Cybersecurity and Infrastructure Security Agency a accusé, plus tôt ce mois-ci, des entreprises chinoises d'IA de mener des « campagnes de distillation de connaissances à l'échelle industrielle » qui violaient les conditions d'utilisation des entreprises américaines. Anthropic affirme avoir constaté qu'Alibaba, développeur des modèles Qwen, et DeepSeek se livraient à une « distillation illicite ». La Chine a rejeté ces accusations.

Les conditions d'utilisation sont un contrat entre un fournisseur et le titulaire d'un compte. Les enfreindre n'équivaut pas à un vol, et les faire respecter par une entreprise étrangère sans présence aux États-Unis est difficile, ce qui explique précisément pourquoi la discussion a glissé vers les sanctions.

La contre-proposition de Huang est la véritable nouveauté de cet échange, et elle n'a rien de glamour : « Si vous ne voulez pas que les gens utilisent vos produits, il vous suffit de connaître vos clients et de désactiver le service. » Cela fait peser la charge sur la vérification d'identité et la détection des abus des fournisseurs de modèles eux-mêmes, plutôt que sur la politique commerciale fédérale. C'est aussi, fort commodément, un cadrage dans lequel personne n'a besoin de restreindre les ventes de puces.

Les questions à vous poser

• Si la distillation n'est qu'une violation des conditions d'utilisation, quel instrument juridique soutient réellement des sanctions, et quelqu'un l'a-t-il nommé ?
• Un fournisseur peut-il prouver qu'un modèle précis a été distillé à partir du sien, ou la preuve se limite-t-elle à une similarité statistique qu'un concurrent pourrait contester ?
• Que dit votre propre contrat d'API sur l'utilisation des sorties pour entraîner des modèles, et avez-vous vérifié si les contrats de vos fournisseurs leur permettent d'entraîner des modèles sur les vôtres ?
• Nvidia vend le matériel qui entraîne les modèles des deux côtés de ce différend. Quel poids accorder, dans ces conditions, à la définition de la concurrence loyale donnée par son PDG ?
• Si « connaître ses clients » est la réponse, qui vérifie l'identité à l'échelle de l'inférence, et qu'advient-il de l'accès ouvert lorsque cette vérification existe ?

Ce qu'il faut surveiller ensuite

Surveillez si les États-Unis passent de l'accusation à l'instrument. La menace de sanctions formulée par Bessent en juillet reste une menace ; la conclusion de la CISA repose sur des violations de conditions d'utilisation, pas sur un texte de loi. Le signe que la démarche est sérieuse serait une désignation nominative visant une entreprise précise, ou une règle formelle qui définisse la distillation comme une activité contrôlée. À défaut, le cadrage de Huang, selon lequel il s'agit d'une concurrence ordinaire, encadrée par les contrôles d'accès des fournisseurs eux-mêmes, devient la norme par usure.