Le 24 juin 2026, Anthropic, l’entreprise derrière l’assistant d’intelligence artificielle Claude, a rendu public un dossier explosif : elle accuse le géant chinois Alibaba d’avoir « illicitement » extrait les capacités de ses modèles Claude. Selon Anthropic, des opérateurs liés au laboratoire d’IA Qwen d’Alibaba auraient utilisé environ 25 000 faux comptes pour mener près de 28,8 millions d’échanges avec Claude entre le 22 avril et le 5 juin 2026.

Anthropic parle de la plus vaste campagne de « distillation » jamais détectée contre ses modèles. Le terme est technique, mais l’histoire touche un point qui concerne toutes les entreprises qui utilisent des outils d’IA au quotidien : qui possède réellement les capacités d’un modèle, et que se passe-t-il quand quelqu’un essaie de les copier sans permission. On vous explique simplement ce qui s’est passé, et pourquoi ça vaut la peine d’y prêter attention même pour une PME du Québec.

1. Ce qu’Anthropic reproche exactement à Alibaba

Dans une lettre adressée à des responsables américains, Anthropic affirme que des opérateurs affiliés à Alibaba et à son laboratoire Qwen ont déployé des milliers de comptes frauduleux pour contourner ses restrictions d’accès. L’objectif, selon Anthropic : interroger Claude des millions de fois afin de récupérer ses réponses et d’en tirer parti.

Les chiffres avancés par Anthropic sont précis :

• Environ 25 000 comptes frauduleux utilisés pour masquer l’activité.
• 28,8 millions d’échanges avec les modèles Claude.
• Une période concentrée entre le 22 avril et le 5 juin 2026.
• Une cible précise : les capacités les plus avancées de Claude, soit le développement logiciel, le raisonnement agentique et la planification de tâches longues et complexes.

Anthropic qualifie la manoeuvre de « brazenly » et « illicitly », autrement dit effrontée et illégale. Il faut toutefois rester prudent : à ce stade, ce sont les allégations d’une partie. Alibaba n’a pas répondu publiquement à ces accusations précises, et plusieurs médias rappellent que les faits n’ont pas été vérifiés de façon indépendante. On présente donc ici la version d’Anthropic, pas un verdict.

2. La « distillation », c’est quoi au juste?

Le mot fait savant, mais l’idée est simple. La distillation d’un modèle d’IA consiste à entraîner un modèle moins puissant à imiter les réponses d’un modèle plus puissant. Au lieu de bâtir l’intelligence à partir de zéro, on pose des millions de questions au modèle vedette, on récolte ses réponses, et on s’en sert pour « éduquer » un modèle plus modeste qui finit par lui ressembler.

Anthropic parle ici de « distillation adversariale » : selon l’entreprise, les opérateurs auraient multiplié les faux comptes justement pour contourner les garde-fous et aspirer le plus de réponses possible sans se faire repérer. C’est un peu comme observer en cachette le travail d’un expert pendant des semaines pour reproduire sa méthode, sauf qu’ici l’échelle se compte en dizaines de millions d’interactions.

Ce type de pratique soulève deux questions de fond pour l’industrie :

• La propriété des capacités : entraîner des modèles de pointe coûte une fortune. Les copier à bas prix change l’équilibre concurrentiel.
• Le respect des conditions d’utilisation : la plupart des fournisseurs d’IA interdisent explicitement d’utiliser leurs réponses pour entraîner un modèle rival.

Ce n’est d’ailleurs pas le premier épisode du genre. Anthropic avait déjà signalé en février 2026 avoir repéré trois campagnes de distillation « à l’échelle industrielle » associées à d’autres laboratoires. Le cas Alibaba marque, selon Anthropic, une nette montée en ampleur.

3. Pourquoi cette histoire dépasse Anthropic et Alibaba

Au premier coup d’oeil, on dirait une chicane entre deux géants de la technologie. Mais l’affaire est arrivée jusqu’au Congrès américain. D’après plusieurs sources, des élus envisagent d’ajouter à une loi de défense un amendement visant à sanctionner les entités qui mèneraient ce genre de campagnes. La distillation passe donc du débat technique au terrain politique et réglementaire.

Pour une entreprise d’ici, trois constats valent la peine d’être retenus :

• L’IA est devenue un actif stratégique. Les capacités d’un modèle se protègent désormais comme on protège une recette industrielle ou une base de données clients.
• L’abus de comptes est une menace réelle. Vingt-cinq mille faux comptes, ce n’est pas un détail. La création massive de comptes frauduleux est exactement le type d’activité que vos propres systèmes doivent savoir détecter.
• Les conditions d’utilisation comptent. Quand votre PME branche un outil d’IA sur ses données, savoir ce que le fournisseur autorise et interdit n’est pas un détail juridique, c’est une question de gestion du risque.

C’est précisément le genre de zone grise où un partenaire TI aide à voir clair. Nos services informatiques gérés incluent l’accompagnement dans le choix et l’encadrement des outils infonuagiques et d’IA que vous adoptez, pour éviter les mauvaises surprises.

4. Ce que votre PME peut retenir concrètement

Pas besoin d’entraîner des modèles d’IA pour tirer des leçons de cette affaire. Voici des gestes simples et utiles, peu importe la taille de votre entreprise :

• Lisez les conditions d’usage des outils d’IA avant de les brancher sur des données sensibles. Sachez ce qui est permis avec vos informations.
• Protégez vos accès. L’authentification à deux facteurs et des mots de passe robustes réduisent le risque que vos propres comptes servent à des activités douteuses.
• Surveillez les comportements anormaux. Une multiplication soudaine de connexions ou de comptes est un signal à ne pas ignorer.
• Centralisez vos outils. Mieux vaut quelques solutions bien encadrées qu’une dizaine d’applications IA branchées sans contrôle par chaque employé.
• Choisissez des fournisseurs sérieux. Le fait qu’Anthropic ait détecté la campagne et réagi montre l’importance de travailler avec des acteurs qui surveillent réellement l’usage de leurs plateformes.

L’ironie de l’histoire est plutôt encourageante : si Claude attire ce genre de convoitise, c’est justement parce que ses capacités en code, en raisonnement et en automatisation de tâches sont parmi les plus avancées du marché. Pour une PME, l’enjeu n’est pas de copier ces capacités, mais de les utiliser de façon sûre et bien encadrée.

Foire aux questions

Qu’est-ce que la distillation d’un modèle d’IA?

C’est une technique qui consiste à entraîner un modèle moins puissant à imiter les réponses d’un modèle plus avancé. On interroge massivement le modèle vedette, on récolte ses réponses, puis on s’en sert pour rapprocher un modèle plus modeste de ses performances. La plupart des fournisseurs d’IA l’interdisent dans leurs conditions d’utilisation.

Alibaba a-t-il reconnu les faits?

Non. Au moment d’écrire ces lignes, Alibaba n’a pas commenté publiquement ces allégations précises. Plusieurs médias soulignent que les accusations d’Anthropic n’ont pas été vérifiées de façon indépendante. Il s’agit donc de la version d’une seule partie, à suivre dans les prochaines semaines.

Est-ce que ça rend Claude moins fiable pour mon entreprise?

Pas du tout. L’affaire concerne une tentative d’extraction des capacités du modèle, pas une faille qui exposerait vos données. Au contraire, le fait qu’Anthropic ait détecté l’activité et réagi rapidement témoigne d’une surveillance active de sa plateforme. Comme toujours, l’essentiel est d’encadrer la façon dont vous branchez ces outils sur vos informations.

Garder une longueur d’avance sur l’IA, sans naviguer à l’aveugle

Les nouvelles sur Claude et l’intelligence artificielle se succèdent vite, et toutes n’ont pas le même impact pour une entreprise. Notre rôle est de filtrer ce bruit et de vous aider à adopter les bons outils, de la bonne façon, avec les bons garde-fous. Découvrez nos services informatiques gérés pour PME, ou écrivez-nous directement via notre page contact : on prend le temps de répondre à vos questions sur l’IA, la sécurité et l’infonuagique, en français et sans jargon inutile.