Le 16 octobre 2026, les ministères chinois du Commerce et des Sciences et Technologies ont publié un projet d'addendum à la liste nationale des contrôles à l'export, portant sur 40 technologies réparties entre l'intelligence artificielle, le photovoltaïque et la biomédecine. Sur ces 40 items, 23 concernent directement l'IA — dont les grands modèles de langage, les agents autonomes, les clusters de calcul dédiés à l'entraînement et la conception de puces avancées.
L'annonce a été confirmée par Bloomberg et plusieurs médias spécialisés (The Decoder, The Next Web, Taipei Times). Une mesure d'enregistrement transitoire est déjà entrée en vigueur le 16 octobre ; la consultation publique sur le texte définitif reste ouverte jusqu'au 15 novembre 2026. Aucune date d'adoption finale n'a été communiquée.
Pourquoi cette annonce mérite votre attention ? Parce que c'est la première fois qu'un gouvernement propose explicitement de restreindre l'export de poids de modèles entraînés — pas seulement des puces ou des outils de développement. Pour les PME et ETI françaises qui utilisent ou évaluent des modèles d'origine chinoise comme DeepSeek ou Qwen dans leurs projets d'automatisation métier ou de développement sur mesure, la question de l'accessibilité future à ces ressources devient concrète.
Les 23 technologies IA visées
Le projet de liste couvre cinq grandes catégories dans le domaine de l'IA :
- Grands modèles de langage (LLM) : modèles dépassant certains seuils de paramètres ou de calcul d'entraînement, avec une attention particulière aux modèles entraînés sur des données sensibles.
- Systèmes agents autonomes : agents capables de planification sur 20 étapes ou plus, ou orchestrant 60 agents ou plus simultanément. Cette définition capture les systèmes multi-agents de niveau entreprise actuellement en cours de déploiement dans les stacks de production.
- Clusters de calcul IA : infrastructures de traitement distribuées utilisées pour l'entraînement à grande échelle — non les serveurs d'inférence.
- Conception de puces IA : architectures de processeurs optimisés pour l'IA, notamment les NPU et les conceptions dérivées de l'ingénierie inversée de matériel occidental.
- Outils de cybersécurité IA offensifs : systèmes capables de générer ou modifier des malwares ciblant des infrastructures critiques. Ceux-là seraient soumis à une interdiction totale d'export, et non à une simple restriction.
Sur l'ensemble des 40 technologies du catalogue élargi, la lecture provisoire des textes donne 14 technologies interdites à l'export et 26 restreintes (soumises à autorisation préalable). La répartition exacte entre ces deux régimes pour les 23 technologies IA n'est pas encore définitivement arrêtée.
Ce que cette liste ne couvre pas
Les modèles de langage à usage général en dessous des seuils ne sont pas couverts. Les outils de développement comme les frameworks (PyTorch, JAX, vLLM) ne sont pas visés. Le texte ne mentionne pas non plus les données d'entraînement en tant que telles, ni les services de conseil ou de formation sur l'IA.
Seuils techniques : qui est réellement concerné ?
Le projet de texte définit trois critères alternatifs pour qu'un modèle soit soumis aux restrictions :
- Paramètres totaux : plus de 2 000 milliards de paramètres.
- FLOPs d'entraînement : plus de 10²⁶ FLOP consacrés à l'entraînement.
- Classement mondial : modèles figurant dans le top 10 mondial de leur catégorie de performance.
Il suffit qu'un seul critère soit rempli pour que le modèle tombe dans le champ d'application.
Quels modèles actuels sont concernés ?
À date d'octobre 2026, les principaux modèles open-weight chinois disponibles ne dépassent pas le seuil des 2 000 milliards de paramètres : DeepSeek V4.1-Flash-1017 (552 milliards de paramètres totaux, 16 milliards actifs), Qwen 3 235B (235 milliards), Muse Spark Open de Meta (816 milliards — mais c'est un modèle américain). Le seuil de 2 000 milliards est donc, dans l'état actuel du marché, un marqueur qui cible surtout les futurs modèles de nouvelle génération ou les modèles propriétaires fermés.
Le critère FLOPs est potentiellement plus discriminant : une formation à 10²⁶ FLOP correspond grossièrement à l'entraînement de modèles de la taille de GPT-5 ou Claude Opus 5. Les modèles frontière actuels s'approchent ou dépassent ce seuil. Mais les modèles open-weight publiés restent généralement en dessous.
Le critère « top 10 mondial » est celui qui crée le plus d'incertitude. Défini par référence à un benchmark, il peut s'appliquer à des modèles bien plus petits si leurs performances dans une discipline précise (codage, mathématiques, raisonnement) les placent dans les dix meilleurs au monde. Sa définition opérationnelle dans le texte final sera déterminante.
Données sensibles : deux régimes distincts
Indépendamment des seuils de taille, le projet distingue deux catégories selon les données d'entraînement :
- Données « fondamentales » (核心数据) : export interdit.
- Données « importantes » : export restreint avec un plafond de 0,1 % de ces données dans le corpus d'entraînement. Au-delà, restriction.
Ces deux notions sont définies par la réglementation chinoise sur la sécurité des données (Data Security Law, 2021) et restent sujettes à interprétation administrative.
Poids ouverts et accès API : les exemptions prévues
Deux exemptions ont été explicitement mentionnées par les autorités lors de la publication du projet, et elles sont importantes pour les équipes techniques :
L'accès via API n'est pas un export
Le ministère du Commerce a précisé que proposer un modèle à des utilisateurs étrangers via une API, une application web ou un service SaaS ne sera pas traité comme un export soumis aux restrictions. Autrement dit, accéder à DeepSeek Chat, à l'API Qwen d'Alibaba Cloud ou à tout autre modèle chinois via un endpoint HTTP depuis la France resterait possible, même si les poids eux-mêmes sont soumis à autorisation.
C'est une nuance fondamentale : les restrictions portent sur le transfert technologique (les poids, le code source, la conception architecturale), pas sur l'usage du modèle comme service distant. Cette logique est cohérente avec l'approche réglementaire habituelle des biens à double usage.
Open source : procédure accélérée
Les modèles publiés sous licence open source peuvent bénéficier d'une procédure d'approbation accélérée une fois enregistrés auprès des autorités. L'objectif affiché est de ne pas bloquer les contributions à la communauté open source mondiale — ce qui aurait été contre-productif pour des acteurs comme DeepSeek ou Alibaba, dont la stratégie repose en partie sur la publication de poids ouverts.
Cette exemption s'applique aux modèles actuellement publiés. Pour les futurs modèles qui dépasseraient les seuils, l'enregistrement préalable serait nécessaire avant publication, même en open source.
Ce qui reste incertain
La procédure précise d'enregistrement, les délais d'instruction, les critères d'octroi ou de refus d'autorisation, et la définition opérationnelle du « top 10 mondial » ne sont pas encore arrêtés. Le texte définitif, attendu après la clôture de la consultation le 15 novembre, apportera les précisions nécessaires.
DeepSeek, Qwen et les équipes techniques en Europe
Pour une PME ou ETI française qui utilise ou intègre des modèles d'origine chinoise, voici trois scénarios à intégrer dans vos arbitrages de stack IA :
Scénario 1 — Aucun changement à court terme (le plus probable)
Si l'exemption API est maintenue dans le texte final — ce que les autorités ont explicitement indiqué — l'accès aux services DeepSeek, Qwen ou Alibaba via leur API reste inchangé. Les modèles open-weight actuellement disponibles (DeepSeek V4.1-Flash, Qwen 3 235B) restent téléchargeables parce qu'ils sont sous les seuils de 2 000 milliards de paramètres. Pour la grande majorité des projets en production aujourd'hui, rien ne change à court terme.
Scénario 2 — Restriction sur les futurs modèles open-weight de grande taille
La prochaine génération de modèles frontière chinois pourrait dépasser les seuils, notamment si des acteurs comme DeepSeek publient un modèle équivalent en capacité à leurs modèles propriétaires actuels. Dans ce cas, le délai entre annonce du modèle et publication des poids ouverts pourrait s'allonger significativement, le temps d'obtenir les autorisations. La disponibilité immédiate des poids — qui était jusqu'ici une force concurrentielle majeure de l'open-weight chinois — s'en trouverait réduite.
Scénario 3 — Escalade symétrique et fragmentation du marché
Si ces contrôles sont adoptés, ils pourraient déclencher des mesures réciproques de la part des États-Unis ou de l'UE, accélérant la fragmentation du marché des modèles IA en blocs géopolitiques distincts. Les PME opérant avec une stack multi-cloud ou multi-modèles auraient alors intérêt à intégrer un critère de disponibilité géopolitique dans leurs décisions d'architecture — au même titre que la performance ou le coût.
La recommandation opérationnelle
Dans les trois cas, la meilleure protection contre ces discontinuités d'accès reste une architecture multi-modèle avec couche d'abstraction (LiteLLM, OpenRouter, ou un wrapper interne). Cela permet de basculer d'un fournisseur à un autre sans réécrire le code applicatif, et de comparer en continu les rapports coût/performance au fur et à mesure que le marché évolue. C'est une pratique que nous recommandons systématiquement dans nos projets d'outils internes sur mesure intégrant des modèles de langage. Pour structurer votre approche, contactez-nous.
Miroir des contrôles américains — et la différence clé
Cette démarche est fréquemment présentée comme un « miroir » des restrictions américaines sur les semi-conducteurs (règles BIS d'octobre 2023 et leurs extensions de 2025, qui ont limité l'export de GPU NVIDIA H100/H200 et A100 vers la Chine). La symétrie est réelle — mais la différence d'objet est fondamentale.
Matériel versus logiciel entraîné
Les contrôles américains ciblent principalement le matériel : les GPU et les équipements de fabrication de puces avancées. La Chine, elle, propose de contrôler directement le logiciel entraîné — les poids des modèles et leur code source. Ce déplacement n'est pas anodin. Il reconnaît implicitement que la valeur dans l'IA s'est déplacée des puces vers les modèles eux-mêmes : un poids de modèle entraîné représente des mois ou des années de calcul et de données propriétaires, difficilement reproductibles même avec le matériel adéquat.
Ce que ça signifie pour les acteurs non chinois
Ni OpenAI, ni Anthropic, ni Google ne sont concernés par ces restrictions : leurs modèles frontière ne publient pas leurs poids. En revanche, les modèles européens open-weight comme Mistral — entraînés en France, poids publiés sous licences permissives — ne sont pas dans le champ d'application de la règlementation chinoise. Mistral conserve donc son avantage de souveraineté et d'accessibilité combinés.
Pour les entreprises françaises, cela renforce l'argument en faveur d'une stratégie de portefeuille de modèles diversifiée géopolitiquement : ne pas dépendre d'un seul bloc pour les modèles critiques en production, combiner un modèle frontière européen ou américain avec des modèles open-weight pour les charges latence-sensibles, et maintenir une couche d'abstraction qui rend les basculements opérationnels.
Ce n'est pas une raison de paniquer — c'est une invitation à prendre au sérieux la question de la résilience de sa stack IA, au même titre qu'on prend au sérieux la redondance de son infrastructure cloud.
FAQ — La Chine propose de restreindre l'export de ses modèles IA : 23 technologies visées, poids ouverts inclus — trois scénarios pour les utilisateurs européens
Les modèles DeepSeek et Qwen que j'utilise via API vont-ils être bloqués ?
Non, selon l'exemption explicitement annoncée par le ministère chinois du Commerce : l'accès via API, application web ou SaaS ne sera pas considéré comme un export soumis aux restrictions. Vos intégrations API actuelles avec DeepSeek ou Alibaba Cloud Qwen ne devraient pas être affectées. Cette exemption doit être confirmée dans le texte final attendu après le 15 novembre 2026.
Quels modèles open-weight chinois sont concrètement visés par les seuils de 2 000 milliards de paramètres ?
Aucun modèle open-weight chinois actuellement disponible ne dépasse ce seuil. DeepSeek V4.1-Flash (552 Md), Qwen 3 235B (235 Md) et leurs équivalents sont bien en dessous des 2 000 milliards. Les restrictions s'appliqueraient en priorité à des modèles frontière de prochaine génération, encore non publiés.
Le projet de règlement est-il déjà en vigueur ?
Une mesure transitoire d'enregistrement est entrée en vigueur le 16 octobre 2026. Le projet de liste complet reste ouvert à consultation publique jusqu'au 15 novembre 2026. La liste définitive n'a pas encore été adoptée — des modifications sont possibles avant publication finale.
Mistral et les autres modèles européens sont-ils concernés ?
Non. Cette réglementation est spécifique à la Chine et porte sur l'export de technologies développées sur le territoire chinois. Les modèles européens comme Mistral (entraînés en France) ou les modèles américains ne relèvent pas de ce cadre. Anthropic, OpenAI et Google ne sont pas concernés non plus, leurs poids n'étant pas publiés.
Comment anticiper ces risques dans une architecture IA en production ?
La meilleure protection est une couche d'abstraction multi-modèle (LiteLLM, OpenRouter ou un wrapper interne) qui permet de basculer d'un fournisseur à un autre sans réécrire le code applicatif. Combinée à un monitoring des coûts et des performances par modèle, cette approche rend votre stack résiliente aux discontinuités d'accès géopolitiques ou tarifaires.
Y a-t-il un précédent de contrôle à l'export sur des poids de modèles IA ?
Pas à cette échelle et sous cette forme explicite. Les contrôles à l'export existants (américains, européens) ciblaient jusqu'ici principalement le matériel (GPU, équipements lithographiques) ou les outils de développement. La proposition chinoise d'inclure directement les poids entraînés représente une novation réglementaire dans le secteur de l'IA.