La contrebande de puces IA de Nvidia révèle les limites des contrôles à l’exportation vers la Chine

La contrebande de puces IA de Nvidia est devenue un problème d’application de la loi de plusieurs milliards de dollars, malgré des années de restrictions américaines croissantes sur les exportations de technologies de calcul avancé vers la Chine.

Une nouvelle enquête de C4ADS identifie trois voies qui permettraient de maintenir la circulation de matériel soumis à restrictions. Elles incluent les achats universitaires, le transbordement via des plateformes commerciales asiatiques et des entreprises aux structures de propriété opaques.

Ces conclusions révèlent un fossé grandissant entre les règles d’exportation et la réalité des chaînes d’approvisionnement. Washington restreint les accélérateurs de pointe pour des raisons de sécurité nationale, tandis que Pékin promeut des alternatives nationales telles que les puces Ascend de Huawei. Pourtant, les organisations chinoises continuent de rechercher du matériel Nvidia, et les intermédiaires restent en mesure d’exploiter les lacunes entre juridictions nationales.

La contrebande de puces IA de Nvidia emprunte trois voies distinctes

La conclusion centrale du rapport ne tient pas à une méthode de contrebande spectaculaire, mais à plusieurs processus commerciaux ordinaires qui deviennent difficiles à retracer lorsqu’ils sont combinés.

C4ADS, une organisation à but non lucratif basée à Washington et spécialisée dans les réseaux illicites, a publié son rapport Covert Compute le 9 septembre 2026. Ses chercheurs ont utilisé des dossiers chinois d’achats publics, des données commerciales, des documents d’entreprise et des reportages antérieurs.

L’enquête décrit trois voies qui se recoupent pour le matériel Nvidia soumis à restrictions.

La première passe par les universités et les instituts de recherche chinois. C4ADS a trouvé des dossiers couvrant l’achat d’au moins 56 puces Nvidia soumises à restrictions entre juillet 2025 et janvier 2026.

La valeur déclarée cumulée de ces transactions s’élevait à 11,9 millions de renminbi, soit environ 1,7 million de dollars. Le matériel figurait souvent dans des contrats plus vastes comprenant des serveurs, du stockage, des équipements réseau, des logiciels et d’autres produits.

Ce regroupement est important, car un avis d’achat peut mettre l’accent sur une plateforme informatique complète plutôt que d’identifier chaque composant contrôlé. Un petit intégrateur régional peut alors s’intercaler entre l’institution et la chaîne d’approvisionnement initiale du matériel.

C4ADS indique que la plupart des institutions acheteuses de son échantillon entretenaient des liens avec le gouvernement chinois ou la base industrielle de défense. Certaines auraient eu des relations avec des organisations associées au renseignement ou à la recherche militaire.

Les achats concernaient plusieurs produits et usages. Les dossiers comprenaient des accélérateurs A100 et A800, des cartes L40, du matériel RTX modifié et des systèmes contenant des puces H20.

Certains usages déclarés semblaient civils, notamment l’IA médicale, des systèmes destinés aux salles de classe, l’enseignement de la biologie et le développement de corpus textuels. D’autres achats concernaient des acheteurs non identifiés ou des institutions menant des recherches liées à la défense.

La deuxième voie implique le détournement ou le transbordement par des pays tiers. Le détournement consiste à faire transiter un produit contrôlé par une juridiction intermédiaire afin de dissimuler sa destination ou son utilisateur final.

C4ADS a identifié 50 expéditions présentant des schémas qu’il jugeait indicatifs d’un détournement. Elles ont été acheminées depuis des pays tels que le Vietnam, l’Inde et la Malaisie vers Hong Kong ou la Chine continentale entre 2022 et 2025.

La valeur déclarée cumulée de ces expéditions était d’environ 13,4 millions de dollars. Les produits incluaient du matériel Nvidia des séries A100, H100, GH100 et AD102.

Toute expédition traversant plusieurs pays n’est pas nécessairement illicite. Des puces avancées peuvent franchir des frontières pour le conditionnement, les tests, l’intégration système ou la réparation avant de parvenir à un client légitime.

L’inquiétude découle de la combinaison de plusieurs signaux. Parmi eux figurent un calendrier inhabituel, des déclarations incomplètes, des valorisations peu plausibles, des activités commerciales incohérentes et des destinations finales associées à des marchés soumis à restrictions.

La troisième voie est l’opacité des entreprises. Un acheteur peut sembler opérer dans un pays non soumis à restrictions alors que sa propriété, son financement, sa direction ou ses véritables clients restent liés à d’autres territoires.

C4ADS se concentre sur Megaspeed International, une entreprise de cloud et de traitement de données enregistrée à Singapour, qui dispose d’activités connexes dans toute l’Asie du Sud-Est. Des reportages antérieurs l’ont décrite comme le plus grand importateur régional de matériel Nvidia.

Selon C4ADS, Megaspeed a importé environ 4,6 milliards de dollars d’équipements Nvidia entre 2022 et 2025. Ce chiffre décrit les importations associées à une seule entreprise, et non du matériel dont l’entrée en Chine aurait été établie de manière concluante.

Cette distinction est essentielle. C4ADS présente l’historique de propriété de Megaspeed et ses liens présumés avec la Chine comme des indicateurs de risque. Il n’établit pas que chaque produit importé par l’entreprise a été détourné illégalement.

Ensemble, ces voies montrent pourquoi la contrebande de puces IA de Nvidia ne peut être comprise comme une simple défaillance de la sécurité aux frontières. Le réseau peut impliquer des institutions légitimes, des distributeurs ordinaires, une logistique licite et des structures de propriété opaques à différentes étapes.

Le chiffre de 4,6 milliards de dollars exige une lecture attentive

L’enquête documente des signaux d’alerte significatifs, mais son chiffre le plus élevé ne constitue pas un total vérifié des puces introduites clandestinement en Chine.

Le chiffre de 4,6 milliards de dollars renvoie au matériel Nvidia que Megaspeed aurait importé sur plusieurs années. Il ne doit pas être présenté comme la valeur confirmée d’exportations illégales.

C4ADS indique que le contrôle ultime de l’entreprise demeure incertain. Megaspeed appartenait auparavant à la société chinoise de jeux vidéo 7Road Holdings avant de connaître des changements de propriété et de direction en 2023.

Des documents d’entreprise examinés par C4ADS montrent que SwiftData a acquis l’ensemble des 10 millions d’actions Megaspeed en circulation. Le transfert s’est effectué en deux transactions finalisées en moins de 30 jours.

Une ressortissante chinoise nommée Huang Le était devenue l’actionnaire majoritaire de Megaspeed plus tôt en 2023. Son rôle de direction a coïncidé avec l’expansion régionale de l’entreprise et sa restructuration ultérieure.

C4ADS soutient que des apparitions publiques ultérieures créent une incertitude quant à savoir si le contrôle effectif a changé avec la propriété enregistrée. L’organisation cite l’identification rapportée de Huang comme présidente de Megaspeed après le transfert d’actions.

Cet historique justifie un examen approfondi, mais il ne tranche pas la question de la propriété. Il n’établit pas non plus la destination de chaque système Nvidia acheté par l’entreprise.

Le rapport indique que des enquêtes journalistiques antérieures ont lié Megaspeed aux produits Blackwell de Nvidia. Ces accélérateurs demeuraient soumis aux restrictions américaines malgré des changements ultérieurs concernant certaines exportations de H200.

Les enquêteurs font face à un problème probatoire fondamental. Une transaction peut révéler qui a acheté un équipement sans montrer où il a été installé, qui y a accédé ou qui a finalement contrôlé la capacité de calcul.

Les services de cloud compliquent encore davantage le tableau. Les organisations soumises à restrictions n’ont pas toujours besoin de posséder physiquement une puce si elles peuvent obtenir un accès à distance à un cluster informatique situé à l’étranger.

À l’inverse, une entreprise ayant des liens commerciaux avec la Chine n’exploite pas automatiquement un système illégal de détournement. Les liens de propriété, l’ampleur des transactions et les changements inhabituels dans l’entreprise sont des indicateurs qui exigent vérification.

Les ensembles de données plus restreints sur les achats et le commerce comportent des limites similaires. C4ADS n’a compté que les produits explicitement nommés dans les dossiers disponibles. Il n’a pas pu saisir les accords dissimulés derrière des descriptions génériques ou des documents indisponibles.

Son ensemble de données universitaires ne couvre également qu’environ six mois. L’analyse des transbordements repose sur des dossiers commerciaux sélectionnés plutôt que sur une vision complète de chaque expédition au sein de la chaîne d’approvisionnement des semi-conducteurs.

Ces limites vont dans des directions opposées.

Les totaux documentés peuvent sous-estimer le marché global, car de nombreuses transactions ne laissent aucune trace publique exploitable. Toutefois, les indicateurs de risque ne doivent pas être transformés en violations confirmées sans éléments supplémentaires.

La bonne conclusion est plus nuancée que le chiffre du titre. C4ADS a identifié des schémas récurrents d’achats, d’expédition et de propriété que les contrôles actuels peinent à résoudre.

Cela reste important. L’application des contrôles à l’exportation dépend de l’identification de l’utilisateur final, et non seulement de l’entreprise nommée sur la première facture.

Pourquoi les contrôles américains sur les exportations de Nvidia vers la Chine continuent de fuir

La politique porte sur des produits à la demande mondiale, aux formats transportables et aux chaînes d’approvisionnement qui traversent plusieurs juridictions légales.

Les États-Unis ont commencé à imposer de vastes restrictions sur les puces de calcul avancé destinées à la Chine en octobre 2022. Les autorités ont ensuite révisé les seuils de performance, les exigences en matière de licences, les listes d’entités et les obligations de diligence raisonnable.

Les règles ciblent le matériel utilisé pour entraîner ou exploiter des modèles d’IA avancés. Elles couvrent également les systèmes contenant des accélérateurs contrôlés et, dans certaines conditions, les biens produits à l’étranger intégrant des technologies américaines.

Les responsables américains affirment que ces restrictions répondent à des risques militaires et de renseignement. Le calcul avancé peut soutenir le développement d’armes, la surveillance, l’analyse du champ de bataille, la logistique et les systèmes autonomes.

Toutefois, une licence d’exportation encadre une transaction. Elle ne crée pas de visibilité continue sur une puce une fois que le produit est passé par des distributeurs, des assembleurs de systèmes, des entreprises de fret, des centres de données et des revendeurs.

Le département du Commerce a déjà reconnu le problème du détournement. Ses orientations destinées au secteur demandent aux exportateurs d’examiner la propriété, les adresses de livraison, les utilisateurs finaux, les activités commerciales et les usages prévus.

Ces orientations identifient plusieurs signaux d’alerte. Ils incluent un nouveau client commandant du matériel avancé, de brusques hausses d’achats, des coordonnées incohérentes et des entreprises commandant des produits sans rapport avec leurs activités habituelles.

Les conclusions de C4ADS ressemblent à ces signaux d’alerte officiels. De petits intermédiaires peuvent fournir des systèmes universitaires sophistiqués, tandis que des entreprises régionales peuvent réaliser des transactions bien supérieures à ce que suggère leur présence publique.

Or, des vérifications plus approfondies exigent l’accès à des registres d’entreprises fiables, à des données d’expédition, à des sites d’installation et à des informations sur les bénéficiaires effectifs. Ces ressources varient considérablement selon les juridictions.

La vérification après-vente crée un autre obstacle. Un fournisseur peut confirmer que des serveurs sont arrivés dans un entrepôt tout en restant incapable de prouver où les accélérateurs en fonctionnement ont ensuite été acheminés.

Une inculpation fédérale de 2026 illustre cette faiblesse. Les procureurs ont accusé trois prévenus d’avoir détourné environ 2,5 milliards de dollars de serveurs fabriqués aux États-Unis via des entreprises situées hors de Chine.

Selon les allégations fédérales, les conspirateurs ont utilisé des serveurs factices non fonctionnels pour tromper les inspecteurs chargés de la conformité. Les accusations restent des allégations, et les prévenus sont présumés innocents.

Cette affaire décrit une méthode plus élaborée que de simples documents inexacts. Les numéros de série du matériel, les sites de stockage et les procédures d’inspection peuvent tous faire partie de la stratégie de dissimulation.

Les universités posent un défi différent. Les achats universitaires peuvent paraître moins suspects qu’une commande passée par un fournisseur de cloud nouvellement créé, en particulier lorsque les équipements soutiennent des activités médicales ou éducatives.

Les instituts de recherche peuvent également entretenir des relations à double usage. Un laboratoire civil peut collaborer avec des agences gouvernementales, des sous-traitants de la défense ou des chercheurs travaillant sur des applications stratégiquement pertinentes.

Le transbordement régional ajoute encore davantage d’ambiguïté. Le Vietnam, la Malaisie, Singapour et l’Inde accueillent tous des entreprises technologiques légitimes et des secteurs de centres de données en croissance.

Une forte hausse des importations de matériel peut donc avoir plusieurs explications. Elle peut refléter des investissements locaux dans l’IA, la fabrication sous contrat, l’expansion du cloud, des activités de réexportation ou un détournement.

Les autorités chargées de l’application de la loi doivent distinguer ces différentes possibilités sans bloquer chaque expédition légitime. Les contrebandiers n’ont besoin de créer qu’un degré d’incertitude suffisant pour qu’une transaction se poursuive.

Washington et Pékin exercent des pressions opposées

Le marché perdure parce que les restrictions américaines et les politiques chinoises d’autosuffisance n’ont pas éliminé la demande pour la plateforme informatique de Nvidia.

La politique de Washington vise à limiter l’accès de la Chine aux accélérateurs américains les plus performants. Les règles ont évolué à plusieurs reprises, à mesure que les conceptions de puces, les charges de travail d’IA et les méthodes de détournement se transformaient.

L’administration Trump a également créé une voie plus sélective pour certains produits. En janvier 2026, le département du Commerce a soumis les demandes de licences pour les Nvidia H200 et les AMD MI325X comparables à un examen au cas par cas.

Les demandeurs doivent satisfaire à des conditions de sécurité. Celles-ci comprennent le contrôle des clients, des procédures de conformité, des tests indépendants et des garanties selon lesquelles les commandes chinoises ne réduiront pas l’approvisionnement des clients américains.

La politique révisée d’examen des licences n’a pas supprimé tous les contrôles. Les produits Blackwell et plusieurs accélérateurs haut de gamme antérieurs exigeaient toujours des licences ou demeuraient indisponibles pour les acheteurs chinois ordinaires.

Pékin exerce une pression dans l’autre sens. Les autorités chinoises ont encouragé les entreprises nationales à adopter des processeurs conçus localement et à réduire leur dépendance envers les fournisseurs américains.

Huawei est devenue l’alternative la plus visible. Ses puces Ascend et ses vastes clusters de calcul constituent un élément central de la tentative chinoise de bâtir une pile matérielle d’IA nationale.

Cet effort a gagné du terrain commercial. Selon une analyse du marché du secteur, Bernstein estimait que Nvidia et Huawei détenaient chacun environ 40 % du marché chinois des puces d’IA en 2025.

Cette même analyse prévoyait que Huawei accroîtrait sa part en 2026, à mesure que la position de Nvidia s’affaiblirait. Ces estimations indiquent une tendance et dépendent de la manière dont les chercheurs définissent le marché accessible.

L’adoption de produits nationaux ne signifie pas que la demande pour Nvidia a disparu. Les chercheurs et les entreprises d’IA apprécient ses accélérateurs, ainsi que CUDA, la plateforme logicielle utilisée pour programmer les GPU Nvidia.

Les modèles existants, les outils de développement et les processus d’ingénierie reposent souvent sur du matériel Nvidia. Les reconstruire pour un autre accélérateur exige des modifications logicielles, des tests et des compétences spécialisées.

Huawei peut rivaliser grâce à des clusters plus vastes et à sa disponibilité sur le marché intérieur, mais les analystes relèvent encore des écarts de performances et de logiciels pour certaines charges de travail. La capacité de production reste également limitée.

C’est là que se produit le renversement central de l’article. Les deux gouvernements ont des raisons de réduire les achats légaux de puces Nvidia avancées, mais le matériel soumis à restrictions reste suffisamment convoité pour soutenir des réseaux d’acquisition risqués.

Pour Washington, les fuites affaiblissent l’effet stratégique des contrôles à l’exportation. Elles peuvent également entraîner des règles plus larges qui imposent des coûts aux distributeurs et aux clients hors de Chine.

Pour Pékin, le recours au marché noir révèle les limites de l’offre nationale et de la compatibilité logicielle. Il crée aussi une tension entre les objectifs d’autosuffisance et les besoins immédiats en calcul des chercheurs chinois.

Nvidia subit des pressions des deux côtés. L’entreprise doit respecter les restrictions américaines tout en affrontant des sociétés qui gagnent des parts de marché chaque fois que ses produits deviennent indisponibles.

L’entreprise dispose également d’un contrôle limité après qu’un distributeur autorisé a revendu un système. Même un contrôle initial rigoureux peut échouer lorsque plusieurs revendeurs, filiales et prestataires logistiques entrent dans la chaîne.

Dans le même temps, les fabricants ne peuvent pas considérer l’opacité en aval comme le problème de quelqu’un d’autre. La politique d’application exige de plus en plus une diligence continue lorsque les schémas de transaction évoluent.

L’affrontement dépasse donc Nvidia face à Huawei. Il s’agit d’une confrontation entre des contrôles fondés sur les transactions et un marché capable de réorganiser la propriété, les itinéraires et l’accès.

La faille dans l’application des règles est plus vaste que le contrôle douanier

Empêcher les détournements exige de suivre le contrôle et l’utilisation après une vente, et non de simplement vérifier la destination indiquée sur les documents d’exportation.

C4ADS recommande une coordination plus étroite entre les autorités américaines et les gouvernements d’Asie du Sud et d’Asie du Sud-Est. Le rapport appelle également à une vérification significative après la vente et à une conformité accrue du secteur privé.

Ces propositions ciblent les bons points de pression. Les douaniers peuvent inspecter une expédition, mais ils ne peuvent pas forcément identifier le bénéficiaire effectif de l’entreprise acheteuse.

La propriété effective désigne la personne qui contrôle en dernier ressort une entreprise ou en tire profit. Les actionnaires et administrateurs enregistrés peuvent masquer ce lien au moyen de sociétés holding ou de montages impliquant des prête-noms.

Les vérifications d’entreprise doivent donc suivre la propriété à travers les juridictions. Un acheteur enregistré localement peut avoir des financements, une direction, des clients ou des sociétés mères liés à une destination soumise à restrictions.

Les exportateurs doivent également valider la logique commerciale d’une commande. Les effectifs, les installations, l’accès à l’énergie et la capacité de centre de données d’une entreprise doivent correspondre à la quantité de matériel qu’elle souhaite acquérir.

Les déploiements massifs d’accélérateurs nécessitent de l’électricité, du refroidissement, des réseaux, des ingénieurs spécialisés et une infrastructure physique sécurisée. Un acheteur ne disposant pas de ces ressources mérite un examen plus approfondi.

Le suivi des expéditions devrait se poursuivre après la livraison. La vérification des numéros de série et les contrôles d’installation peuvent être utiles, mais le stratagème présumé de serveurs répliques montre pourquoi une inspection unique peut être insuffisante.

Les équipes de conformité peuvent comparer les demandes d’assistance, la télémétrie réseau, les réclamations au titre de la garantie et les tendances de remplacement avec le site d’installation déclaré. Chaque signal reste imparfait, en particulier lorsque la confidentialité ou le droit local limite l’accès.

L’accès au cloud exige également des contrôles distincts. Un centre de données conforme peut conserver les puces physiques tout en offrant à des clients interdits une capacité de calcul à distance.

Les directives du BIS demandent déjà aux fournisseurs d’infrastructure d’obtenir des attestations concernant l’entraînement de modèles d’IA soumis à restrictions. Les attestations créent une responsabilité, mais des clients déterminés peuvent déformer leurs activités.

La tâche la plus difficile consiste à identifier qui contrôle les charges de travail, les comptes et le développement des modèles. Cela exige une coopération entre les fournisseurs de cloud, les systèmes de paiement, les registres d’entreprises et les enquêteurs gouvernementaux.

Un suivi plus agressif entraîne des coûts réels. Les petits acheteurs peuvent avoir du mal à gérer les formalités, tandis que les entreprises légitimes d’Asie du Sud-Est peuvent subir des retards parce que leur localisation devient un signal de risque.

Une suspicion généralisée peut aussi encourager les clients à privilégier du matériel non américain. Ce résultat affaiblirait les fournisseurs américains sans nécessairement empêcher l’accès chinois à la capacité de calcul.

La conception des politiques doit donc distinguer les signaux d’alerte mesurables des hypothèses fondées uniquement sur la nationalité ou la géographie. Des critères transparents aideraient les acheteurs légitimes à préparer une documentation adéquate.

Le rapport C4ADS ne peut pas démontrer à quelle fréquence chaque mesure de protection recommandée aurait empêché une transaction. Il montre toutefois pourquoi une conformité fondée sur les factures reste inadéquate.

L’unité pertinente n’est plus une expédition isolée. C’est l’ensemble de la relation entre l’acheteur, le propriétaire, l’installateur, l’opérateur, l’utilisateur à distance et tout revendeur ultérieur.

Ce qu’il faut surveiller après le rapport C4ADS sur Nvidia

Trois signaux montreront si cette enquête modifie l’application des règles ou devient une nouvelle description d’un problème persistant.

Le premier signal concerne les mesures visant Megaspeed ou ses entreprises liées. Les enquêteurs pourraient clarifier la propriété, inspecter les utilisateurs finaux, restreindre les licences ou clore l’affaire sans alléguer de détournement.

Une conclusion documentée établissant un contrôle chinois ou une livraison interdite renforcerait l’avertissement central de C4ADS. Des preuves d’une propriété indépendante et de déploiements régionaux légitimes le nuanceraient.

Tant que les autorités ou les entreprises n’auront pas divulgué davantage d’informations, le chiffre de 4,6 milliards de dollars doit rester un indicateur d’exposition plutôt qu’un total de contrebande prouvé.

Le deuxième signal est l’extension de la vérification après vente en Asie du Sud-Est. Il faut surveiller les audits d’installation, le suivi des numéros de série, les déclarations de propriété et les examens continus des clients.

Ces mesures montreraient que l’application des règles va au-delà des documents soumis avant l’exportation. Leur valeur dépendra de la qualité des vérifications et de la coopération des gouvernements locaux.

Une politique qui ne vérifie que le premier entrepôt laissera intacte la faiblesse centrale. Un suivi efficace doit couvrir les transferts ultérieurs, l’accès aux équipements et les changements de contrôle des entreprises.

Le troisième signal est l’adoption chinoise d’accélérateurs nationaux. Un déploiement plus rapide des systèmes Huawei réduirait la demande de matériel Nvidia détourné, même s’il ne l’éliminerait pas immédiatement.

La compatibilité logicielle sera particulièrement importante. Si les développeurs chinois peuvent déplacer les principales charges de travail d’entraînement et d’inférence hors de CUDA, les puces Nvidia soumises à restrictions deviendront moins précieuses sur le plan stratégique.

Si les problèmes de compatibilité persistent, l’incitation à la contrebande de puces d’IA Nvidia restera forte. Les acheteurs continueront de comparer l’offre nationale légale avec le matériel étranger rare et l’accès au calcul offshore.

Les lecteurs doivent également distinguer les changements de politique des résultats de l’application. Une liste de contrôles plus longue peut sembler stricte tout en laissant inchangés les contrôles de propriété, la coopération régionale et le suivi après vente.

C4ADS a documenté des parcours, et non réalisé un recensement complet. Son travail rend la faille dans l’application des règles plus visible, tout en laissant non résolues l’ampleur réelle du phénomène et plusieurs relations entre entreprises.

Le prochain test consistera à déterminer si les gouvernements et les fabricants peuvent transformer ces signaux d’alerte en contrôles vérifiables de la chaîne d’approvisionnement. Surveillez les trois signaux ci-dessus et posez une question pratique : les régulateurs peuvent-ils identifier qui utilise réellement un accélérateur après sa première vente légale ?