« Nous sommes à 100 % hors de Chine », a déclaré Jensen Huang en 2025, comme le rapporte CNBC. Les chiffres depuis sont plus flous (et Nvidia a changé sa façon de compter). Nvidia affirme que ses livraisons de H200 vers la Chine ont représenté moins de 1 % du chiffre d'affaires data center lors de son dernier trimestre publié. Un vendeur à découvert, Culper Research, a affirmé dans un rapport que plus de 20 % du chiffre d'affaires de calcul de Nvidia pour l'exercice 2026 était tiré par la Chine, « soutenu par des "détournements illégaux de GPU et des intermédiaires d'Asie du Sud-Est" ». Les rapports de Nvidia ne permettent pas de trancher : en 2025, l'entreprise a commencé à classer ses ventes régionales selon le siège du client plutôt que le lieu de facturation, et a cessé de publier le chiffre de Singapour.
Quatre médias viennent de publier de nouveaux articles sur le commerce des puces. Reuters affirme qu'une université chinoise a acheté des puces H200 malgré une liste noire américaine. Bloomberg affirme que Moonshot, l'entreprise derrière Kimi, loue les meilleures puces de Nvidia en Chine, documents à l'appui. Le Financial Times s'est penché sur le rôle de Singapour, et le New York Times sur l'affrontement entre responsables de l'administration Trump au sujet de Megaspeed. Tous quatre sont derrière un paywall que nous n'avons pas pu franchir. Pour ces articles, nous ne pouvons rapporter que ce que disent les titres ; le détail ci-dessous vient donc de CNBC, Wired, The Next Web et d'anciens articles de Reuters et Bloomberg que nous avons pu lire. Quand une affirmation repose sur un article que nous n'avons pas lu, nous le précisons.
Une précision avant d'aborder les routes. Le PDG de Nvidia est au cœur d'un scandale distinct, que nous laissons de côté. Ce qui a sa place ici, c'est Megaspeed, l'entreprise de cloud singapourienne liée à une femme qui y a été cadre (nous ne la nommons pas). Wired rapporte que les agences de renseignement américaines ont averti de hauts responsables qu'elles la croyaient être un agent de renseignement chinois. Selon CNBC, le New York Times a rapporté qu'elle était une espionne du ministère chinois de la Sécurité d'État. Pékin dénonce une calomnie.
Une université déjà nommée par la liste noire
Nous ne pouvons pas vous dire de quelle université parle le nouvel article de Reuters, ni comment elle s'est procuré les puces ; en revanche, ce n'est pas la première. Plus tôt cette année, Reuters a rapporté que quatre universités chinoises, dont deux liées à l'Armée populaire de libération, avaient acheté des serveurs Super Micro équipés de puces d'IA restreintes au cours de l'année précédente, d'après des données d'appels d'offres. L'université Beihang a publié un avis pour une station de travail avec quatre Nvidia A100. L'Institut de technologie de Harbin en a publié un pour huit. Les deux figurent sur la liste noire américaine à l'exportation, ce qui, selon Reuters, complique l'obtention d'une licence pour les fournir par des entreprises américaines. « On ne sait pas clairement d'où provenaient les serveurs », ajoute l'article.
Par ailleurs, selon Reuters, trois personnes liées à Super Micro, dont un cofondateur, ont été inculpées pour avoir aidé à faire passer en contrebande vers la Chine au moins 2,5 milliards de dollars de technologie d'IA américaine. L'entreprise n'était pas nommée dans l'acte d'accusation et se dit victime du stratagème de ces individus. Ce sont des inculpations, pas des condamnations.
L'histoire des H200 a commencé plus tôt. Une enquête de Reuters portant sur plus de 100 appels d'offres et articles universitaires a constaté que des puces H200 arrivaient déjà chez des acheteurs chinois par le marché gris, avant même que Pékin ait dit s'il autoriserait les ventes légales. « Des dizaines d'universités et d'instituts de recherche à travers le pays ont acheté ou cherché à acquérir des puces H200 », écrit Reuters, et une université de médecine de l'APL avait lancé un appel d'offres pour huit unités. Pour nous, ces appels d'offres sont la meilleure preuve publique disponible. Un acheteur doit écrire noir sur blanc ce qu'il veut, sur un site de marchés publics, dans sa propre langue.
La route physique demande plusieurs intermédiaires, et le modèle de vente de Nvidia les fournit. Tom's Hardware, dans un article de fin 2025, note que Nvidia vend la plupart de ses GPU de data center via des distributeurs, des intégrateurs système et des partenaires régionaux, ce qui rend la destination finale difficile à vérifier une fois les puces installées dans des serveurs complets. Le média énumère des montages passés que les autorités américaines auraient mis au jour : expéditions mal déclarées, sociétés écrans, et accélérateurs retirés physiquement des serveurs après inspection. Il reprend aussi une allégation selon laquelle DeepSeek aurait monté des data centers « fantômes » en Asie du Sud-Est pour passer les audits. C'est une accusation, et nous n'avons vu DeepSeek y répondre dans aucun des textes que nous avons lus.
Singapour, et un client nommé Megaspeed
Megaspeed s'appelait auparavant 7Road International, une entreprise chinoise de jeux vidéo aux liens étatiques, selon Tom's Hardware. Elle a changé de nom à Singapour et est devenue, d'après le même article, le plus gros acheteur de Nvidia en Asie du Sud-Est. Bloomberg a rapporté qu'un audit demandé l'an dernier par le gouvernement américain n'avait d'abord pas pu justifier environ 50 000 puces achetées par Megaspeed, comme le résume Wired. CNBC ajoute que Megaspeed est accusée d'avoir détourné des puces restreintes vers des entreprises chinoises, ce que la société dément.
Megaspeed a déclaré sur LinkedIn, selon la citation de Wired, que les autorités américaines n'avaient trouvé « aucune preuve de violation concernant le transfert illicite de puces ni d'aucune activité illégale ». La ligne de Nvidia, donnée à Tom's Hardware, est similaire : l'entreprise dit avoir « visité à plusieurs reprises les installations de Megaspeed et observé un service cloud autorisé par les règles d'exportation, sans aucune preuve de détournement ».
Ensuite, la piste documentaire devient étrange. Le New York Times a rapporté qu'une enquête du département du Commerce centrée sur Megaspeed avait été transférée au département de la Justice après un e-mail du directeur juridique de Nvidia au Commerce pour s'en enquérir, relaie CNBC. Le gouvernement singapourien avait confirmé enquêter sur d'éventuelles violations des règles d'exportation, a rapporté Tom's Hardware fin 2025. Le titre du FT dit que le scandale « révèle le rôle de Singapour » dans ce commerce. Nous ne pouvons pas en juger sans le texte. Nous dirons seulement qu'un pays qui compte beaucoup de data centers et beaucoup d'entreprises à capitaux chinois est exactement là où ce type d'activité cloud s'installerait, que telle ou telle société ait ou non commis une faute.
La location, la route que personne n'a interdite
Est-ce vraiment légal ? D'après les sources, oui. CNBC décrit une faille qui permet aux entreprises chinoises de louer des GPU Nvidia dans des data centers alors même qu'elles ne peuvent pas les acheter. Une entreprise chinoise peut louer de la puissance de calcul en Europe auprès d'un neocloud ou d'un opérateur de data center non chinois, exempté des contrôles à l'exportation. Aucune puce ne franchit de frontière. Personne ne fait de contrebande.
The Next Web, qui résume des informations de Bloomberg parues plus tôt en 2026, indique que le service de contrôle du département du Commerce examinait comment les entreprises d'IA chinoises accèdent à du matériel Nvidia à l'étranger et dressait deux listes : les pays qui abritent des marchés noirs acheminant des puces vers la Chine, et les pays où des entreprises chinoises utilisent des puces à distance. La seconde liste est inhabituelle, car l'accès à distance n'est pas, aujourd'hui, illégal. Selon le même article, Alibaba accède à des puces Nvidia en Malaisie via Megaspeed, sans traiter directement avec elle : d'après des documents consultés par Bloomberg, Alibaba passe par une coquille singapourienne contrôlée par une entité des îles Caïmans qu'Alibaba détient en dernier ressort. Les deux entreprises ont refusé de commenter ou n'ont pas répondu. Nous n'avons trouvé aucun article ultérieur indiquant que l'une ou l'autre liste ait été finalisée ou suivie d'effets.
Nvidia ne s'en cache pas. « Par conception, les règles d'exportation permettent de construire et d'exploiter des clouds hors des pays contrôlés », a déclaré un porte-parole à Tom's Hardware fin 2025, ajoutant que gagner ces clouds « décidera de la course à l'IA ». Pour nous, les deux affirmations sont vraies. Ces clouds sont légaux et rapportent beaucoup d'argent ; ils sont aussi un moyen de contourner une interdiction que les États-Unis disent vouloir.
Le calcul de Kimi, et ce que nous ne voyons pas
Moonshot est le cas d'étude le plus parlant. En 2026, Bloomberg a rapporté que Moonshot avait entraîné Kimi K3 sur un cluster Nvidia de 20 000 puces fourni par Alibaba, à la fois investisseur et fournisseur cloud de l'entreprise. Comme l'expose Asia Tech Review à partir du reportage de Bloomberg, des proches de Moonshot ont dit qu'il s'agissait de H200. Alibaba l'a démenti et a seulement confirmé avoir loué à Moonshot une partie de sa capacité Nvidia. Le responsable du gouvernement américain Michael Kratsios a dit qu'il s'agissait de puces Blackwell, qui ne peuvent pas être vendues à des acheteurs chinois. Une personne au fait des achats de Moonshot a affirmé que l'entreprise disposait d'un canal vers des puces Blackwell, sans préciser s'il s'agit de location (légale) ou d'achat (non).
Voilà un même cluster décrit de trois façons, et les récits ne concordent pas. Le nouveau titre de Bloomberg dit que Moonshot loue les meilleures puces en Chine. Nous ne l'avons pas lu, donc nous ne pouvons pas dire si les puces sont en Chine, si ce sont les mêmes, ni ce que sont ces documents. Moonshot est l'histoire à suivre précisément pour cette raison : c'est celle où la génération de puces, le lieu et la route juridique restent tous contestés. Nous traiterions chacun de ces points comme non prouvé tant qu'un document ou un tribunal ne dit pas le contraire.
Ce que disent les règles, et là où elles s'arrêtent
Les Export Administration Regulations sont sans détour envers les parties listées. La partie 744 des règles indique que le §744.11 impose des exigences de licence aux entités figurant dans son Supplement No. 4, et que le §744.23 couvre les usages finaux de type « supercalculateur ». Les contrôles sur les puces datent de 2022. À chaque tour, Nvidia a répondu par une nouvelle puce réservée à la Chine : A800 et H800, puis la H20, que Washington a limitée après des informations selon lesquelles DeepSeek utilisait des puces Nvidia restreintes, Nvidia comptabilisant 5,5 milliards de dollars de coûts pour des commandes annulées, d'après CNBC.
Puis la politique a tourné. Fin de l'année dernière, Trump a dit que Nvidia pouvait livrer des puces H200 à la Chine si les États-Unis prélevaient 25 %. Les États-Unis ont autorisé des ventes de H200 à Alibaba, Tencent, ByteDance et d'autres, mais l'analyste Patrick Moorhead a déclaré à CNBC que Pékin n'a pas approuvé d'importations à grande échelle. The Next Web relève le résultat embarrassant : des responsables disent que des contrebandiers font passer le même modèle que celui autorisé par le gouvernement. Pour nous, c'est le point faible des règles. Quand une puce peut être vendue légalement avec une licence, une unité détournée et une unité sous licence se ressemblent sur un bon de commande, et il faut prouver où est allée chacune.
La plus grande lacune, c'est la location. The Next Web rapporte que le BIS a construit ses pouvoirs autour de la circulation de biens physiques, de sorte qu'on ne sait pas si l'agence peut seulement encadrer les contrats de cloud computing. Il ajoute que la Chambre a adopté une loi bipartisane pour lui donner cette autorité. Il s'agit du Remote Access Security Act (H.R. 2683) qui, selon Congress.gov, a été adopté par la Chambre début 2026 puis transmis à la commission bancaire du Sénat, sans aucune action sénatoriale recensée depuis. L'article précise aussi que le Commerce a mis de côté ses propres projets de règles, dont un limitant les ventes à la Malaisie et à la Thaïlande par crainte de détournement. Nvidia et ses pairs, selon l'article, vont certainement combattre toute limite à l'accès aux data centers à l'étranger.
Ce que les responsables veulent ajouter
Le Congrès tente d'adosser plusieurs projets de loi sur les puces à la loi annuelle sur la défense, rapporte CNBC : l'AI Overwatch Act, le MATCH Act et le Chip Security Act, tous destinés à empêcher la technologie américaine de puces d'atteindre des adversaires. La loi sur la défense n'a pas été adoptée. D'après Congress.gov, le Chip Security Act (H.R. 3447), qui charge le Commerce d'exiger une vérification de localisation sur les puces concernées, a franchi une commission de la Chambre par 42 voix contre 0, et la version de la Chambre de l'AI OVERWATCH Act (H.R. 6875) l'a franchie par 42 contre 2. Les sénateurs Elizabeth Warren et Jim Banks ont déclaré qu'il est « temps que le Congrès prenne des mesures décisives pour adopter des textes clés comme l'AI Overwatch Act dans le NDAA, qui couperont les voies par lesquelles la Chine accède aux puces avancées ».
Moorhead a dit à CNBC que les propositions pourraient donner au Congrès un droit de regard sur les licences d'exportation de puces ou obliger les fabricants à installer des mécanismes de suivi de localisation. « Chaque licence pour la Chine sera désormais lue à travers cette affaire », a-t-il dit. Un élu de la Chambre qui copréside le groupe de travail sur l'IA, Jay Obernolte, a dit espérer que le scandale ne devienne pas une distraction pour les discussions sur le contrôle des exportations. Nous n'avons pas lu les textes de l'AI Overwatch et du MATCH ; considérez donc notre résumé comme celui de CNBC.
Notre lecture est simple : le suivi de localisation vise la route matérielle et y aiderait. Il ne change rien à un rack loué en Malaisie. Seule la loi sur l'autorité adoptée par la Chambre, ou quelque chose de similaire, y répond, et Congress.gov ne recense aucune action du Sénat à son sujet. Si la loi sur la défense embarque le suivi mais pas l'autorité sur le cloud, nous nous attendons à ce que le prochain Megaspeed soit une activité de location.
Si vous utilisez DeepSeek, Kimi ou Qwen
Rien de ce que nous avons lu n'indique que les utilisateurs ordinaires soient exposés. Les règles que nous avons lues encadrent les exportations de puces et les relations avec les parties listées, et nous ne sommes pas juristes. Ce que les utilisateurs peuvent perdre est autre chose : le prix, l'accès et la confiance dans un service hébergé si les règles changent. Les labos cités plus haut incluent les créateurs de DeepSeek (voir aussi DeepSeek V4.1 Flash et V4 Pro), de Kimi K3.1 Pro et de l'application Kimi, ainsi qu'Alibaba, dont les modèles incluent Qwen3.8 et l'application Qwen. Citer un labo ici n'est pas une accusation. Alibaba dément l'affirmation sur les H200, et les accusations visant DeepSeek ci-dessus restent des accusations.
- Considérez toute déclaration sur le matériel qui a entraîné un modèle comme une simple affirmation tant que le labo ne la confirme pas. Trois récits contradictoires pour un seul cluster Moonshot, c'est une bonne raison.
- Si vous le pouvez, faites tourner des modèles open weights que vous avez téléchargés. Ils continuent de fonctionner quoi qu'il arrive à un service hébergé. Notre guide des modèles open-weight détaille ce qui vaut la peine d'être exécuté et ce qu'il vaut mieux louer.
- Si vous développez sur une API chinoise hébergée, gardez un second fournisseur branché. Une règle ciblant l'accès à distance toucherait d'abord les services hébergés, et le BIS cartographie déjà ces pays.
- Comparez avant de vous engager. Le classement Top 50 LLMs, le classement des modèles d'IA et LLMs et notre article sur les meilleurs modèles d'IA placent les modèles chinois à côté des américains, et le hub LLM liste les autres.
Nous continuerions d'utiliser ces modèles pour des tâches qui ne touchent pas à des données sensibles, et nous ne bâtirions pas un produit sur un seul endpoint hébergé. Un point à surveiller ensuite : la loi sur la défense sera-t-elle adoptée avec le suivi, l'autorité sur le cloud, les deux ou aucun des deux ? Le Congrès n'a pas encore voté.