HORS-SÉRIE · ANALYSE NEXUS

Un laboratoire chinois a retenu ses poids pour raison de sécurité. C’était une première.

Le 18 août 2026, le laboratoire chinois Z.ai a annoncé reporter de deux semaines la publication des poids de son modèle GLM-5.3. Le motif invoqué : renforcer ses contrôles de sécurité avant une mise à disposition large. Le modèle venait d’atteindre 84,5 % sur le référentiel CyberGym — devant les meilleurs modèles fermés américains — et avait identifié 2 436 vulnérabilités réelles sur 269 projets, dont 1 097 de sévérité moyenne à critique.

Alexis Daguenet · 16/09/2026 · THÈSE-HS-015 · 5 min de lecture

Ce qui frappe n’est pas le chiffre. C’est le geste. Jusque-là, la retenue volontaire pour motif de sécurité était un argument occidental, et souvent soupçonné d’être un habillage commercial. Il a été posé, cette fois, par un laboratoire chinois.

Les poids sont sortis, mais pas sous la même licence

Les poids de GLM-5.3 ont été publiés le 25 août 2026. Sous une licence propriétaire baptisée « glm-5.3 », et non plus sous MIT comme la version précédente. Le texte prévoit que les opérateurs de modèle en tant que service dont le chiffre d’affaires cumulé sur douze mois glissants dépasse 10 milliards de dollars doivent obtenir une revue de sécurité de l’éditeur avant tout usage commercial.

Pour un utilisateur européen ordinaire, cette clause est sans effet pratique : elle vise les très grandes plateformes. Mais elle installe un principe. Le modèle n’est plus donné : il est concédé, sous condition, avec un guichet d’autorisation.

Ce n’est pas un cas isolé

Un audit de licences publié le 16 août 2026 documente une diffusion plus générale des seuils commerciaux dans l’écosystème chinois. Les modèles Kimi de Moonshot AI — K2.5 et K3 — sont publiés sous des licences « MIT modifiées » qui imposent des obligations de marque au-delà de 100 millions d’utilisateurs actifs mensuels ou de 20 millions de dollars de revenu mensuel, et un accord séparé au-delà de 20 millions de dollars de revenu sur douze mois glissants. MiniMax M3 impose une autorisation écrite au-delà de 20 millions de dollars annuels, assortie de dix-neuf catégories d’usages prohibés.

Et surtout : le modèle haut de gamme d’Alibaba, Qwen 3.8-Max, ne dispose d’aucun dépôt public. La stratégie chinoise n’a jamais consisté à tout ouvrir. Elle consiste à ouvrir largement le milieu de gamme — là où se gagne l’adoption — et à réserver le haut de gamme — là où se gagne la marge.

Pourquoi c’est important pour l’Europe

Une conséquence juridique est passée inaperçue. Le règlement européen sur l’intelligence artificielle accorde aux modèles ouverts une exemption partielle : dispense de documentation technique et d’information des fournisseurs en aval. Mais cette exemption suppose quatre conditions cumulatives : une licence libre et ouverte, une licence autorisant l’accès, l’usage, la modification et la distribution, des poids publiquement disponibles, une architecture documentée.

Une licence assortie de seuils commerciaux ou d’une autorisation préalable ne satisfait pas la première condition. Autrement dit : à mesure que les licences des modèles les plus utilisés se durcissent, l’exemption open source du règlement européen couvre une part décroissante du marché réel. Le texte a été écrit pour un paysage qui est en train de disparaître.

Deuxième conséquence, plus stratégique. L’Europe a construit une partie de son argumentaire de rattrapage sur la disponibilité gratuite et perpétuelle de modèles performants. Si cette disponibilité est révisable — par l’éditeur, unilatéralement, à la version suivante — alors elle n’est pas une base de planification.

Ce que la retenue de GLM-5.3 révèle vraiment

Le motif invoqué — des capacités offensives en cybersécurité trop avancées — décrit une préoccupation que tous les laboratoires partagent, quel que soit leur pays. Il signale aussi une maturation : un éditeur qui accepte de retarder une publication pour des raisons de sûreté agit comme un acteur industriel responsable de ses produits, pas comme un distributeur de fichiers.

Il faut se garder de surinterpréter. Un report de deux semaines n’est pas une fermeture. Un cas ne fait pas une tendance. Et la déclaration ministérielle de l’APEC publiée le 26 juillet 2026, signée par les vingt et une économies membres dont la Chine et les États-Unis, affirme soutenir « les modèles et projets open source qui mettent en œuvre une assurance de sécurité renforcée » — formule qui légitime précisément ce type de retenue tout en maintenant le principe d’ouverture.

Ce qui nous ferait changer d’avis

Cette thèse est classée hypothèse de travail, et c’est la plus fragile des neuf. Les signaux sont récents — ils datent tous de l’été 2026 — et peu nombreux. Ils peuvent relever d’ajustements ponctuels plutôt que d’une tendance.

Nous l’abandonnerions si, sur les exercices 2027 et 2028, la part des modèles chinois de plus de 20 milliards de paramètres publiés sous licence Apache 2.0 ou MIT se maintenait au-dessus de 80 % — elle était de 81 % à l’été 2026 — et qu’aucun modèle phare n’était retenu ou soumis à autorisation. Nous la réviserions si les seuils commerciaux observés s’avéraient sans effet pratique sur les utilisateurs européens, ce qui est plausible tant qu’ils visent des acteurs de plus de 20 millions de dollars de revenu.

L’indicateur à suivre est simple, et il est public : la licence du prochain modèle phare de chaque laboratoire chinois.