Les tensions technologiques entre la Chine et les États-Unis franchissent un nouveau cap avec une bataille juridique explosive. Anthropic accusé d’espionnage via Claude Code : Alibaba bannis l’outil, la polémique enfle alors que le géant chinois interdit son assistant de programmation à tous ses employés. Cette confrontation révèle une guerre souterraine où accusations de vol de données et de copie de modèles d’intelligence artificielle s’entremêlent dangereusement.
En bref
- Alibaba interdit Claude Code à ses employés à partir du 10 juillet 2026, invoquant des risques de sécurité et des soupçons de porte dérobée
- Anthropic accuse Alibaba d’avoir orchestré une opération massive de distillation avec 28,8 millions d’échanges via 25 000 comptes frauduleux entre avril et juin 2026
- Les autorités chinoises dénoncent un mécanisme d’espionnage dans Claude Code collectant localisation, identifiants et métadonnées des utilisateurs chinois
- Anthropic reconnaît un système anti-abus expérimental visant à bloquer les connexions depuis la Chine mais nie toute intention malveillante d’espionnage
- Cette affaire accélère la fragmentation du marché mondial de l’IA entre écosystèmes chinois et américains avec des conséquences durables pour les développeurs
Contexte de l’affaire entre Anthropic et Alibaba
Anthropic accusé d’espionnage via Claude Code : Alibaba bannit l’outil, la polémique enfle suite à une série d’événements qui ont débuté au printemps 2026. Le géant chinois du commerce en ligne a pris la décision d’interdire à ses employés l’utilisation de Claude Code, l’assistant de programmation développé par Anthropic, avec une prise d’effet fixée au 10 juillet 2026.
Cette affaire s’inscrit dans un contexte où Claude, et par extension Claude Code, n’est pas officiellement disponible en Chine. De nombreux développeurs chinois accèdent pourtant à ces outils via des VPN et des proxys tiers, une pratique qu’Anthropic considère comme non autorisée.
La tension entre les deux entreprises trouve son origine dans des accusations croisées. D’un côté, Anthropic reproche à Alibaba d’avoir mené une vaste opération de distillation de ses modèles. De l’autre, les autorités chinoises ont qualifié certaines fonctionnalités de Claude Code de porte dérobée potentielle, une allégation qu’Anthropic conteste fermement.
Les accusations d’Anthropic contre Alibaba
Anthropic a porté des accusations graves contre Alibaba et son laboratoire Qwen. L’entreprise américaine affirme qu’Alibaba a mené ce qu’elle qualifie de plus grande attaque de distillation jamais observée contre ses modèles d’intelligence artificielle.
Les chiffres avancés par Anthropic sont impressionnants : 28,8 millions d’échanges générés via environ 25 000 comptes frauduleux, sur une période s’étendant du 22 avril au 5 juin 2026. Cette opération aurait visé à reproduire les capacités avancées des modèles Claude, notamment le raisonnement agentique et la conduite de tâches complexes sur de longues durées.
Détails sur la distillation et ses implications
La distillation de modèles d’IA est une technique qui permet de transférer les connaissances d’un modèle complexe vers un modèle plus simple. Dans ce cas précis, Anthropic accuse Alibaba d’avoir utilisé des milliers de comptes pour interroger massivement Claude et reproduire ses capacités dans ses propres modèles.
Cette pratique soulève plusieurs questions éthiques et légales. Elle permet à un concurrent de bénéficier d’années de recherche et de développement sans investissement équivalent. Les capacités avancées ciblées concernaient particulièrement le raisonnement agentique, une fonctionnalité qui représente l’un des atouts majeurs de Claude.
L’opération aurait nécessité une infrastructure considérable pour gérer ces dizaines de millions de requêtes réparties sur des milliers de comptes, suggérant une planification minutieuse plutôt qu’une utilisation fortuite.
Réaction d’Alibaba face aux accusations
Face à ces accusations de distillation, Alibaba a adopté une stratégie de silence. Aucun commentaire public n’a été rapporté de la part du géant chinois, qui n’a pas répondu aux sollicitations de la presse sur ce sujet.
Cette absence de réponse contraste avec la décision rapide d’interdire Claude Code en interne. Le silence d’Alibaba peut être interprété de différentes manières : une stratégie juridique, une volonté d’éviter l’escalade, ou simplement l’absence d’arguments défendables face aux preuves présentées.
La décision d’Alibaba de bannir Claude Code
La décision d’interdire Claude Code a été révélée le 3 juillet 2026, soit cinq jours avant l’alerte officielle publiée par les autorités chinoises. Cette chronologie suggère qu’Alibaba avait anticipé ou même contribué aux révélations qui allaient suivre.
Selon les informations disponibles, l’interdiction ne se limite pas à Claude Code mais couvrirait plus largement l’ensemble des outils de la famille Claude. Alibaba justifie cette mesure en classant Claude Code comme un logiciel à haut risque, citant des fonctionnalités permettant d’identifier des utilisateurs liés à la Chine.
Le 8 juillet 2026, la base nationale chinoise des vulnérabilités (NVDB), rattachée au ministère de l’Industrie et des Technologies de l’information, a officiellement accusé Claude Code de contenir une porte dérobée. Les versions concernées s’étendent de 2.1.91 à 2.1.196, publiées entre le 2 avril et le 29 juin 2026.
Les allégations de la NVDB portent sur des données potentiellement transmises sans consentement :
- Localisation géographique des utilisateurs
- Identifiants liés à l’identité utilisateur
- Métadonnées de l’environnement système
Les implications pour les utilisateurs de Claude Code
Cette polémique autour d’Anthropic accusé d’espionnage via Claude Code : Alibaba bannit l’outil, la polémique enfle a des conséquences directes pour les utilisateurs. La NVDB a recommandé de désinstaller les versions concernées ou de migrer vers une version récente, tout en renforçant la surveillance du trafic réseau des outils de développement.
Nous conseillons aux entreprises et développeurs utilisant Claude Code de prendre plusieurs mesures immédiates. La mise à jour vers les versions les plus récentes constitue une priorité, car Anthropic affirme avoir retiré le code contesté.
Un inventaire complet des usages réels des assistants de codage IA s’impose également. Identifier quels dépôts, quels projets et quels accès sont impliqués permet de mesurer l’exposition réelle aux risques évoqués.
Changements dans les pratiques internes d’Alibaba
Avant cette interdiction, Alibaba encourageait activement ses équipes à utiliser les meilleurs outils d’IA disponibles sur le marché, y compris ceux développés par des concurrents américains. Certains ingénieurs consommaient plusieurs centaines de dollars par semaine en accès à des agents et modèles externes comme Claude ou Codex.
Cette politique reflétait une approche pragmatique visant à maximiser la productivité des développeurs. Le basculement forcé vers Qoder, l’outil maison d’Alibaba lié à l’écosystème Qwen, marque un virage stratégique significatif.
Ce changement signale un durcissement et une internalisation des outils de codage IA. Les équipes doivent désormais s’adapter à Qoder, avec les défis que cela implique en termes de courbe d’apprentissage et potentiellement de performance par rapport aux outils précédemment utilisés.
Réponse d’Anthropic aux allégations de porte dérobée
Anthropic ne nie pas l’existence du code incriminé, mais conteste vigoureusement la qualification de porte dérobée. L’entreprise explique qu’il s’agissait d’un mécanisme anti-abus et anti-distillation expérimental lancé en mars 2026.
Selon Anthropic, ce système visait à détecter et bloquer des usages depuis des régions non autorisées, dont la Chine, ainsi que des abus de comptes via des revendeurs et des proxys. L’objectif principal était de se protéger contre la distillation, précisément le type d’opération qu’Anthropic reproche à Alibaba.
Les détails techniques de ce mécanisme incluent plusieurs vérifications :
- Contrôle du fuseau horaire pour détecter les connexions depuis la Chine
- Détection d’usage de proxy ou de VPN
- Analyse des indicateurs de routage réseau
- Identification de certaines infrastructures associées à des laboratoires d’IA
Un ingénieur d’Anthropic a reconnu publiquement que ce mécanisme expérimental aurait dû être retiré plus tôt. Cette admission suggère que l’implémentation a dépassé sa période de test prévue, créant une situation embarrassante pour l’entreprise.
Les versions récentes de Claude Code ne contiennent plus le code contesté. Anthropic maintient qu’aucune preuve publique d’exfiltration visant des clients légitimes hors de Chine n’a été apportée, ce qui distinguerait son système d’une véritable porte dérobée.
Impact de la polémique sur le marché de l’IA en Chine et aux États-Unis
Sur le plan boursier, la réaction immédiate a été mesurée. En séance à Hong Kong le 3 juillet 2026, l’action Alibaba évoluait autour de 94 dollars hongkongais, proche de l’équilibre. Ce cours se situe près du bas de la fourchette annuelle, qui s’étend d’un plus haut à 186,20 HKD à un plus bas de 88,65 HKD.
Cette mesure est largement interprétée comme symbolique et stratégique plutôt que financière à court terme. Elle envoie un signal fort sur l’état des relations entre la Chine et les fournisseurs américains d’intelligence artificielle.
L’épisode s’inscrit dans un bras de fer sino-américain plus large autour de l’IA. Il combine des enjeux de distillation de modèles, de restrictions d’accès géographiques, et de réponses réglementaires via des alertes de cybersécurité officielles.
Cette affaire pourrait accélérer la fragmentation du marché de l’IA mondial. Les entreprises chinoises pourraient privilégier davantage leurs propres solutions, tandis que les entreprises américaines renforceront leurs mécanismes de contrôle d’accès et de détection d’abus.
Pour les développeurs et entreprises du monde entier, nous conseillons de cadrer précisément les données exposées aux outils d’IA via une charte d’usage appropriée. La surveillance du trafic sortant des environnements de développement devient une recommandation incontournable, cohérente avec les alertes émises tant par Anthropic que par la NVDB chinoise.
FAQ
Pourquoi Alibaba a-t-il banni Claude Code en interne ?
Pourquoi Alibaba a-t-il banni Claude Code en interne ? Alibaba le classe comme logiciel à haut risque et interdit aussi les outils Claude, après des soupçons de porte dérobée et de collecte de données liées à la Chine.
Quelles versions de Claude Code sont visées par l’alerte de la NVDB ?
Quelles versions de Claude Code sont visées par l’alerte de la NVDB ? La NVDB cite les versions 2.1.91 à 2.1.196, publiées entre le 2 avril et le 29 juin 2026.
Quelles données la NVDB dit-elle que Claude Code pourrait transmettre sans consentement ?
Quelles données la NVDB dit-elle que Claude Code pourrait transmettre sans consentement ? La NVDB évoque la localisation géographique, des identifiants liés à l’identité utilisateur et des métadonnées de l’environnement système.
Qu’est-ce que la distillation de modèles d’IA, et pourquoi Anthropic accuse Alibaba ?
Qu’est-ce que la distillation de modèles d’IA, et pourquoi Anthropic accuse Alibaba ? La distillation transfère des capacités d’un modèle vers un autre; Anthropic parle de 28,8 millions d’échanges via 25 000 comptes frauduleux.
Que recommande la NVDB aux entreprises et développeurs utilisant Claude Code ?
Que recommande la NVDB aux entreprises et développeurs utilisant Claude Code ? La NVDB recommande de désinstaller les versions concernées ou de migrer vers une version récente, et de surveiller le trafic réseau.
Pourquoi Claude et Claude Code ne sont-ils pas officiellement disponibles en Chine, et quel rôle jouent VPN et proxys ?
Pourquoi Claude et Claude Code ne sont-ils pas officiellement disponibles en Chine, et quel rôle jouent VPN et proxys ? Claude n’y est pas proposé officiellement; des développeurs y accèdent via VPN et proxys tiers, jugés non autorisés par Anthropic.