La Chine propose de contrôler l'export des modèles d'IA de 2 000 milliards de paramètres ou plus. Les poids déjà ouverts sont exemptés, mais la prochaine sortie demanderait une licence

Le vendredi 16 octobre, le ministère chinois du Commerce et le ministère de la Science et de la Technologie ont publié l'Annonce n° 48 de 2026. Elle propose d'ajouter 40 technologies au catalogue chinois des technologies dont l'exportation est interdite ou restreinte, dans l'intelligence artificielle, la biomédecine et le solaire. Vingt-trois sont des technologies d'IA : grands modèles, agents, clusters de calcul et traitement de l'information. Sur l'ensemble de la liste, 14 seraient interdites à l'export et 26 restreintes. Le public peut commenter jusqu'au 15 novembre.

Une règle temporaire est entrée en vigueur le même jour. Avant d'exporter une technologie listée, l'exportateur doit s'enregistrer sur une plateforme du ministère du Commerce, et les transactions commencées mais pas terminées sont incluses.

L'Associated Press a rapporté que les modèles de 2 000 milliards de paramètres ou plus pourraient être restreints, et que Kimi K3 de Moonshot et Qwen 3.8-Max d'Alibaba figurent parmi les modèles chinois au-dessus de ce seuil. Le projet lui-même ne nomme aucun modèle. Les objectifs affichés par le ministère, dans la traduction de l'AP : « renforcer la ligne de sécurité, prévenir les usages abusifs et détournés, et garantir que l'IA reste sous contrôle humain ».

Je suis allé lire l'annexe et la foire aux questions du ministère, parce que pour qui achète des modèles, la ligne qui compte n'est pas le seuil. Ce sont les exemptions.

Pourquoi je l'ai lu

Je suis CTO d'une LegalTech construite sur Claude. En juin, le département américain du Commerce a demandé à Anthropic d'interdire à des ressortissants étrangers l'usage de Fable 5 et de Mythos 5, au nom de la sécurité nationale. L'AP a rappelé le 16 octobre que ces restrictions avaient ensuite été levées. J'écrivais alors sur LinkedIn que le risque modèle était devenu le nouveau vendor lock-in, et que je traite désormais un second fournisseur comme une partie de l'architecture. Les poids ouverts sont un endroit d'où peut venir ce second fournisseur.

Le geste américain portait sur qui peut appeler un modèle. Le projet chinois porte sur autre chose : là où les poids d'un modèle peuvent aller.

Ce que le projet contrôle

Les deux documents du ministère sont en chinois, donc les citations ci-dessous sont des traductions.

L'entrée « grands modèles » restreinte couvre les « technologies clés » d'un modèle : paramètres de poids, checkpoints clés, code source sous-jacent, conception de l'architecture, techniques d'optimisation de l'entraînement et d'accélération de l'inférence. Elle s'applique aux modèles qui remplissent l'un des trois critères : au moins 10^26 opérations en virgule flottante de calcul, au moins 2 000 milliards de paramètres, ou une capacité « de niveau mondial de pointe ».

Ce troisième critère a une définition. Il s'agit d'un classement dans le top 10 mondial, au moment de l'export, dans des évaluations publiques menées par des organismes d'évaluation reconnus en Chine ou à l'étranger, ou par de grandes plateformes sectorielles. Les critères listés comprennent la performance globale, les capacités spécialisées, la sécurité, l'efficacité d'entraînement et le « volume d'appels mondial ». Le projet ne dit pas quel classement compte, ni si un seul suffit. Avec cette formulation, un modèle qui devient populaire auprès des développeurs étrangers pourrait entrer dans le champ après sa sortie.

Deux autres dispositions concernent les données d'entraînement. Les modèles entraînés sur les « données centrales » de la Chine puis proposés en service seraient interdits à l'export. Ceux entraînés sur des « données importantes » seraient restreints, avec des exceptions pour les quantités infimes (0,1 % ou moins, sous d'autres conditions) et pour les données obtenues légalement dans le public.

Les exemptions sont le sujet

Trois phrases changent la lecture du seuil.

D'abord, l'annexe dit que les technologies déjà tombées dans le domaine public par l'open source ou des articles académiques sont hors de son champ.

Ensuite, le porte-parole du ministère a dit que proposer un modèle restreint par appels d'API, par une application ou une interaction web, en SaaS, ou par un « déploiement local léger sur appareil » n'est pas une exportation de technologie de grand modèle.

Enfin, publier de l'IA en open source à partir de maintenant donne droit à une « licence automatique et d'autres mesures de facilitation », que le ministère décrit comme « en gros, déclarer et exporter tout de suite ». Le même traitement vaut pour les centres de calcul des entreprises chinoises à l'étranger, les tape-outs de puces à l'étranger, la recherche conjointe avec des ressources étrangères et le travail sur les normes internationales.

Regardons maintenant les deux modèles cités par l'AP. La fiche Hugging Face de Moonshot pour Kimi K3 indique 2 800 milliards de paramètres au total et dit que l'entreprise publie « les poids complets du modèle Kimi K3 » sous sa propre licence, la Kimi K3 License. Le dépôt Qwen3.8-2.4T-A95B d'Alibaba contient un modèle de 2 400 milliards de paramètres, dont 95 milliards actifs, et sa fiche présente Qwen3.8-Max comme « la version officielle » bâtie sur ces poids, avec des fonctions en plus comme l'entrée visuelle. D'après ma lecture de l'annexe, les poids déjà publiés sont hors du champ du projet. Les appels d'API vers l'un ou l'autre modèle aussi.

Ce qui change, c'est le prochain. Si le projet est adopté tel quel, une future sortie qui franchit l'un des trois critères devient une exportation déclarée avant d'être un téléchargement. Automatique, selon la description du ministère. Mais une licence automatique reste une étape qui existe, et ce n'est qu'un projet : les seuils comme les mesures de facilitation sont ouverts à commentaires jusqu'au 15 novembre. Comme les checkpoints clés figurent sur la liste, je ne partirais pas du principe qu'un nouveau checkpoint d'un modèle déjà public hérite de son exemption.

La ligne du déploiement privé

On a posé directement au ministère la question des modèles chinois qui partent à l'étranger. Sa réponse : pour une technologie d'IA restreinte, le « déploiement localisé à l'étranger » relève du contrôle à l'export. Si le déploiement se trouve sur le cloud de l'entreprise elle-même à l'étranger, où le risque est « relativement maîtrisable », la licence automatique peut s'appliquer.

Mets ça à côté de l'exemption de l'API et le gradient est clair. Si une entreprise européenne appelle par l'API un modèle chinois concerné, personne n'a besoin de l'autorisation de Pékin. Si elle veut ce modèle installé sur son propre matériel, pour que les documents de ses clients ne quittent jamais son périmètre, c'est le fournisseur qui a besoin d'une licence d'export. L'option que préfère un acheteur soucieux de résidence des données est celle qui reçoit la paperasse.

L'enregistrement temporaire s'applique déjà. Les cas qu'il liste comprennent le transfert à l'étranger de la propriété d'une technologie et la concession d'une licence sur une technologie nationale pour un usage à l'étranger. Le formulaire demande l'exportateur et le destinataire, le pays ou la région de destination, la technologie et son usage, et la valeur attendue. Un déploiement privé sous licence pour un client étranger me paraît relever du second cas. Si tu en négocies un, le nom de ton entreprise, son pays, le cas d'usage et le montant du contrat peuvent très bien se retrouver sur ce formulaire. Le ministère ajoute que les exportateurs doivent juger eux-mêmes si une technologie entre dans le champ de l'enregistrement.

Les agents ont aussi leurs chiffres

L'entrée sur les agents est d'une précision inhabituelle. La technologie d'agents restreinte comprend :

• une planification qui décompose une instruction en langage naturel en chaînes exécutables de 20 étapes ou plus, avec au moins 80 % de précision de décomposition et 90 % de taux moyen de réussite des sous-tâches ;
• des architectures multi-agents faisant tourner 60 agents simultanés ou plus, avec des conditions de vitesse et de précision ;
• l'usage d'outils parmi 200 outils tiers ou plus, avec au moins 90 % de précision dans le choix de l'outil et 90 % de réussite de bout en bout sur les tâches qui demandent trois outils ou plus ;
• une technologie de décision de jeu par IA qui, entre autres conditions, planifie sur 20 étapes ou fait tourner 10 agents de jeu à la fois, décide en 200 millisecondes ou moins et bat 90 % des humains sur un benchmark standard.

Le ministère dit aussi que les produits fabriqués avec une technologie listée ne sont pas couverts. Dans cette logique, un produit d'agent chinois vendu à l'étranger comme service resterait dehors ; c'est le transfert de la pile d'agent elle-même que vise l'entrée. J'orchestre mon propre travail avec Claude Code, et ces seuils ressemblent aux chiffres d'un billet de lancement d'agent. Le projet ne nomme aucun benchmark pour aucun d'entre eux.

Ailleurs dans la liste IA, la génération et la mutation de code malveillant par IA seraient interdites à l'export, et la découverte de vulnérabilités assistée par IA restreinte.

Ce que je ferais avant le 15 novembre

Liste tous les modèles chinois de ta pile et la façon dont tu y accèdes. Par API, application ou SaaS, le ministère dit que ce n'est pas une exportation de technologie.

Pour les poids ouverts que tu fais déjà tourner, garde dans ton propre stockage la version exacte que tu as validée. L'exemption couvre ce qui est public ; un plan de repli ne devrait pas dépendre d'un nouveau téléchargement.

Si un plan compte sur la prochaine sortie ouverte d'un modèle chinois de pointe, ajoute une étape de licence à son calendrier. Automatique aujourd'hui, c'est une politique, pas une garantie.

Si tu achètes un déploiement privé à un fournisseur chinois, demande par écrit s'il s'est enregistré au titre de l'Annonce n° 48, et si ta configuration compte comme son propre cloud à l'étranger ou exige une licence complète. Lie la livraison à la réponse.

Et si ça te concerne, dis-le. Les commentaires sur le champ, les seuils, les politiques de contrôle et les mesures de facilitation vont à jinxianmulu@mofcom.gov.cn, ou par fax ou par courrier, jusqu'au 15 novembre.

L'API reste ouverte. Le projet parle de là où iront les poids ensuite, et de qui doit être consulté en premier.

Sources

• Ministère du Commerce de la République populaire de Chine, « 商务部 科技部公告2026年第48号 就修订《中国禁止出口限制出口技术目录》公开征求意见并对相关技术出口实施临时登记管理 » (Annonce n° 48 de 2026, avec l'annexe 1, le projet de champ des technologies d'IA, de biomédecine et de solaire) (16 octobre 2026)
• Ministère du Commerce de la République populaire de Chine, « 商务部新闻发言人就修订《中国禁止出口限制出口技术目录》答记者问 » (16 octobre 2026)
• Xinhua, « 商务部详解修订《中国禁止出口限制出口技术目录》 » (16 octobre 2026)
• Associated Press via Anchorage Daily News, "China moves to curb tech exports, including AI, citing national security risks" (16 octobre 2026)
• Bloomberg via Taipei Times, "China proposes AI export curbs to manage security" (17 octobre 2026)
• Hugging Face, "moonshotai/Kimi-K3" (consulté le 19 octobre 2026)
• Hugging Face, "Qwen/Qwen3.8-2.4T-A95B" (consulté le 19 octobre 2026)