Ce que font les contrôles à l’exportation
Les contrôles à l’exportation régulent les transactions impliquant des biens, logiciels, technologies, destinations, utilisateurs finaux, et usages finaux spécifiés. Dans l’IA, les contrôles américains ont ciblé les puces de calcul avancé, la mémoire à large bande passante, les équipements de fabrication de semi-conducteurs, les logiciels et technologies, le soutien apporté par des personnes américaines dans des circonstances définies, et les entités associées à des programmes restreints. Les sanctions sont un outil juridique différent, restreignant généralement les relations avec des pays, entités, ou personnes désignés.
Ni l’un ni l’autre n’est un « interrupteur d’arrêt » universel pour l’IA. Un contrôle des puces peut restreindre l’accès au matériel soumis à la juridiction américaine ; il n’efface pas les algorithmes, n’arrête pas toute l’inférence, et n’empêche pas tous les systèmes nationaux. Les Export Administration Regulations sont techniquement détaillées et changent fréquemment. Les organisations ont besoin de conseils de conformité actuels et qualifiés, plutôt que de se fier à un article général.
La chronologie de la politique compte
En octobre 2022, le Bureau of Industry and Security des États-Unis a imposé d’importants contrôles sur le calcul avancé et la fabrication de semi-conducteurs liés à la Chine. Il les a révisés et étendus en 2023 et 2024, incluant des paramètres de densité de performance, la mémoire à large bande passante, les outils de fabrication, les logiciels, les règles d’usage final, et des ajouts à l’Entity List (aperçu du BIS sur le calcul avancé).
En janvier 2025, l’administration sortante a publié le Framework for Artificial Intelligence Diffusion, qui aurait créé un système plus large de paliers par pays et d’autorisation des centres de données. Ses exigences de conformité étaient prévues pour le 15 mai 2025. Le 13 mai, le Département du Commerce a annoncé qu’il n’appliquerait pas la règle et qu’il l’abrogerait, tout en publiant des directives sur le détournement de puces et la chaîne d’approvisionnement (annonce d’abrogation du BIS).
La règle de diffusion ne devrait donc pas être décrite comme le cadre mondial actuel. Elle n’est pas entrée en vigueur comme prévu. Les règles ultérieures et les dispositions actuelles de l’EAR doivent être vérifiées directement.
En janvier 2026, le BIS a changé la politique d’examen des licences pour les puces Nvidia H200, AMD MI325X, et comparables, passant à un examen au cas par cas pour les clients chinois approuvés qui remplissent des conditions spécifiées de sécurité, d’approvisionnement, de test, et de conformité (annonce du Département du Commerce). Les pages actuelles de l’EAR contiennent aussi des dispositions sur la destination, l’utilisateur final, les exceptions de licence, et les poids de modèle ; ce sont les règles électroniques officielles, les licences, et les listes d’entités — pas les anciens résumés — qui font autorité (EAR du BIS).
Ce compte-rendu est à jour au 13 septembre 2026 et deviendra rapidement obsolète.
Les surfaces de contrôle sont différentes
Les puces et la mémoire à large bande passante affectent l’entraînement et l’inférence à haut volume, mais la capacité n’est pas déterminée par une seule spécification de puce. Les grappes combinent accélérateurs, réseau, mémoire, énergie, logiciel, et temps.
Les équipements et la technologie de fabrication visent plus en amont. Les puces avancées dépendent de la lithographie, du dépôt, de la gravure, de la métrologie, des logiciels de conception, et d’un savoir-faire spécialisé réparti entre plusieurs pays. L’alignement multilatéral compte car la substitution peut réduire le levier unilatéral.
L’accès au cloud peut donner à un client de la capacité de calcul sans expédier de matériel. La diligence raisonnable et les contrôles d’usage final peuvent traiter l’accès à distance, mais ils soulèvent des questions de confidentialité, de juridiction, et de mise en œuvre.
Les poids de modèle sont des artefacts logiciels qui peuvent être copiés et utilisés pour l’inférence. Certaines règles d’exportation peuvent couvrir les poids de modèles avancés, mais définir la portée, la nationalité, la publication, et les articles d’origine étrangère est difficile. Restreindre les poids affecte aussi la recherche ouverte et la concurrence.
Les services et les personnes peuvent relever de restrictions sur l’assistance technique, les transactions, ou les entités désignées. Ces mesures affectent la collaboration et la mobilité et exigent donc des définitions étroites et une procédure régulière.
Regrouper tout cela sous « sanctions sur les puces » rend impossible l’évaluation de leur efficacité.
Ce que le succès peut signifier
Les contrôles peuvent chercher à retarder un programme militaire ou de surveillance spécifique, à en augmenter le coût, à en réduire l’échelle, à préserver une avance technologique, à gagner un levier de négociation, ou à empêcher une transaction particulière. Ces objectifs exigent des preuves différentes. « Le pays a quand même construit un modèle capable » ne prouve pas qu’un contrôle n’a eu aucun effet ; « les expéditions ont chuté » ne prouve pas que le résultat de sécurité visé s’est produit.
L’évaluation peut examiner la disponibilité et le prix des intrants contrôlés, la construction de grappes, la substitution nationale, les rendements de fabrication, l’échelle d’entraînement des modèles, les cas de détournement, et la capacité en aval. Une grande partie des preuves pertinentes est classifiée, commercialement sensible, ou confondue avec d’autres politiques. Les affirmations publiques devraient reconnaître cette incertitude.
Les contrôles à l’exportation peuvent acheter du temps, mais le temps n’a de valeur que s’il est utilisé pour la diplomatie, la défense, l’évaluation, ou la résilience. Le retard seul n’est pas une stratégie de sécurité.
Évasion et adaptation
Les acteurs restreints peuvent recourir à des intermédiaires, mal étiqueter les expéditions, louer du calcul à l’étranger, réparer d’anciens équipements, constituer des stocks, reconcevoir des puces, améliorer les algorithmes, ou investir dans l’approvisionnement national. L’application de la loi a donc besoin de vérifications de l’utilisateur final, d’analyse des bénéficiaires effectifs, de registres de numéros de série et d’expédition, de partage de renseignement, de sanctions, et de coopération avec les alliés.
Des règles trop larges peuvent augmenter les incitations à la contrebande, fragmenter les marchés, et accélérer les alternatives autochtones. Elles peuvent aussi pénaliser des utilisateurs inoffensifs, faire monter les prix, ou éloigner les normes techniques des entreprises américaines. Des règles étroites peuvent être plus faciles à administrer mais laissent place à la substitution. C’est un arbitrage de conception, pas une preuve que les contrôles sont intrinsèquement efficaces ou futiles.
L’efficacité algorithmique complique encore les seuils. Un meilleur entraînement et une meilleure inférence peuvent produire davantage de capacité par puce. Les règles exigent une révision à mesure que le matériel, le conditionnement, et la conception des systèmes changent. Les seuils de performance invitent aussi à concevoir des produits juste en dessous de la limite.
Arbitrages stratégiques et de sécurité
Les contrôles peuvent ralentir l’accumulation de capacité concentrée par un État rival, y compris les usages militaires. Ils peuvent aussi intensifier une course géopolitique, réduire les échanges scientifiques, ou convaincre chaque camp que la dépendance est intolérable. Si les alliés perçoivent les règles extraterritoriales comme injustes, la coordination peut s’affaiblir.
Du point de vue de la sécurité de l’IA, limiter l’accès d’un acteur à haut risque peut réduire une menace tout en concentrant le développement de pointe dans un plus petit nombre d’entreprises ou de pays. La concentration peut améliorer la supervision mais augmente le pouvoir de marché et le risque de défaillance à mode commun. Une diffusion plus large peut soutenir la recherche défensive et la résilience tout en rendant plus difficiles le rappel de produits et des garde-fous cohérents.
Les droits humains comptent. Les contrôles visant la capacité militaire ou de surveillance de masse peuvent être défendables ; les restrictions fondées uniquement sur la nationalité peuvent nuire aux chercheurs et aux communautés. Le régime de licences devrait inclure des critères clairs, des décisions rapides, une possibilité d’appel, et des considérations humanitaires ou de société civile là où la loi le permet.
Les sanctions exigent une attention particulière
Les sanctions peuvent geler des avoirs, interdire des services, ou isoler des acteurs désignés. Leur impact peut s’étendre au-delà de la cible, à travers les banques, les fournisseurs de cloud, les universités, et les chaînes d’approvisionnement. Les effets secondaires devraient être surveillés, et les exemptions devraient être fonctionnelles plutôt que symboliques.
Les défenseurs publics ne devraient pas tenter une application informelle de la loi par le harcèlement ou l’interférence avec les expéditions. Un détournement suspecté relève des équipes de conformité d’entreprise et des canaux gouvernementaux autorisés. Les preuves devraient être conservées et signalées légalement.
Un ensemble de politiques plus cohérent
Les contrôles à l’exportation fonctionnent mieux avec :
- un alignement multilatéral entre les principales juridictions productrices d’équipements et de puces ;
- des définitions techniques actuelles et une révision régulière ;
- des ressources pour l’octroi de licences et l’application ;
- une diligence raisonnable du cloud sûre et respectueuse de la vie privée ;
- un soutien à la recherche défensive et à la résilience de la chaîne d’approvisionnement ;
- une communication diplomatique sur les objectifs et les lignes rouges ;
- une mesure des coûts, de l’évasion, de la substitution, et des résultats de sécurité réels ;
- des processus d’extinction ou de révision où les preuves peuvent modifier la règle.
Des garde-fous nationaux restent nécessaires. Empêcher un acteur étranger d’obtenir des puces ne garantit pas qu’un développeur national évalue ses modèles, sécurise les poids, ou réponde aux incidents.
La conclusion pratique
Les contrôles à l’exportation et les sanctions peuvent restreindre des intrants et des acteurs spécifiques de l’IA. Ils ne peuvent pas contrôler « l’IA » comme un objet unique, et leurs effets ne sont ni nuls ni pleinement mesurables à partir des sorties publiques de modèles. La règle de diffusion de janvier 2025 est une mise en garde particulièrement importante contre les descriptions obsolètes : elle a été abrogée avant sa date de conformité prévue.
En date de septembre 2026, l’approche responsable consiste à citer l’EAR actuel, à préciser le matériel, la technologie, les poids, le service, la destination, l’utilisateur final, ou l’usage final en cause, et à énoncer l’objectif de politique. Les contrôles devraient être légaux, ciblés, exécutoires, coordonnés, et évalués face à des alternatives — pas traités comme un blocus technologique permanent.