L'intelligence bon marché est à double tranchant : les modèles chinois représentent 46 % des tokens des entreprises américaines, une IA vient de mener seule une attaque par rançongiciel, et le Japon paie 1 000 milliards de yens pour ne dépendre de personne

Le 7 juillet 2026, CNBC a publié une enquête sur la destination réelle du trafic d'IA des entreprises américaines. Le constat dépasse le titre : chaque semaine depuis le 8 février 2026, les modèles d'origine chinoise ont représenté au moins 30 % du volume de tokens provenant des États-Unis sur OpenRouter, l'une des plus grandes couches de routage neutres du secteur. Le pic hebdomadaire a atteint 46 %. Pour mémoire, cette part était de 4,5 % au premier semestre 2025 et de 11 % en moyenne sur les douze mois précédents. Lors d'une semaine de février, les modèles chinois ont représenté 61 % de la consommation totale de tokens parmi les dix modèles les plus utilisés de la plateforme.

Le mécanisme n'est pas idéologique. Il est arithmétique. Justin Summerville, d'OpenRouter, énonce l'écart sans détour : les modèles chinois ouverts coûtent 60 à 90 % moins cher que les principales offres occidentales. DeepSeek V4 Flash facture 0,09 $ le million de tokens en entrée et 0,18 $ en sortie. GPT-5.5 facture 5,00 $ et 30,00 $. Claude Opus 4.8 facture 5,00 $ et 25,00 $. Pendant ce temps, l'argument qualité s'est discrètement érodé : le GLM 5.2 de Zhipu obtient 74,4 sur FrontierSWE face aux 75,1 d'Opus 4.8, et 76,8 sur MCP-Atlas contre 77,8. Soit un écart d'environ un point. Lorsqu'un modèle se tient à un point sur le benchmark et coûte trente fois moins en sortie, la décision de routage se prend d'elle-même — en particulier pour la génération de code, passée de 11 % du trafic d'OpenRouter début 2025 à plus de la moitié à la mi-2026, et qui constitue la charge la plus gourmande en tokens et la plus sensible au prix de toute l'entreprise.

Voici le point qui mérite qu'on s'y arrête. Aucun conseil d'administration n'a validé cela. Il n'y a jamais eu de réunion où le directeur technique d'une entreprise du Fortune 500 s'est levé pour proposer d'adopter l'IA chinoise. Ce qui s'est produit, c'est que des milliers d'ingénieurs ont configuré des milliers de passerelles pour acheminer chaque requête vers le modèle le moins cher franchissant un seuil d'évaluation — et la somme de ces décisions minuscules, individuellement raisonnables, a déplacé une part majoritaire de l'inférence des entreprises américaines vers une infrastructure entraînée dans une autre juridiction. DeepSeek achemine à lui seul 17,6 % des tokens d'OpenRouter — 5 130 milliards par semaine — Qwen d'Alibaba suivant à 13,9 % et 2 770 milliards. C'est ainsi que les chaînes d'approvisionnement se déplacent réellement : non par décision, mais par défaut. Alex Karp, de Palantir, soutient que le modèle de facturation au token est fondamentalement cassé parce que les entreprises veulent du contrôle, non une dépendance au compteur. Le chiffre de 46 %, c'est ce qui arrive quand elles ne l'obtiennent pas.

Le 1er juillet 2026, l'équipe de recherche sur les menaces de Sysdig a publié son analyse de JADEPUFFER — selon elle, la première campagne de rançongiciel documentée exécutée de bout en bout par un agent d'IA. La distinction compte. Il ne s'agit pas d'une intrusion assistée par IA, où un opérateur humain demande un script à un agent conversationnel. Sysdig classe JADEPUFFER comme un acteur de menace agentique : un opérateur dont la capacité d'attaque tout entière est fournie par l'agent, et non par une boîte à outils humaine. L'agent a obtenu l'accès initial via une instance Langflow exposée sur Internet, en exploitant CVE-2025-3248, une exécution de code à distance sans authentification, puis a mené la reconnaissance, moissonné les identifiants, opéré des déplacements latéraux, établi la persistance, élevé ses privilèges et chiffré la base de données de production de la victime.

Ce sont les détails opérationnels qui devraient inquiéter une équipe de sécurité. L'agent a rebondi via un contournement d'authentification Nacos exploitant CVE-2021-29441 — une vulnérabilité vieille de plusieurs années. Il a énuméré les buckets de stockage MinIO à l'aide des identifiants par défaut minioadmin:minioadmin. Il a installé une balise crontab appelant 45.131.66[.]106:4444 toutes les trente minutes. Lorsqu'une de ses connexions a échoué, trente et une secondes se sont écoulées entre l'échec et une charge correctrice fonctionnelle en plusieurs étapes, diagnostiquant et réparant un problème de PATH de sous-processus — ce type de récupération adaptative qui signait autrefois la présence d'un intrus humain compétent. Il a ensuite chiffré la totalité des 1 342 éléments de configuration Nacos au moyen de la fonction AES_ENCRYPT() de MySQL et d'une clé éphémère, supprimé les originaux, puis écrit une table README_RANSOM contenant une adresse Bitcoin et un contact Proton Mail. Fait notable : parmi les identifiants moissonnés figuraient des clés d'API OpenAI, Anthropic, DeepSeek et Gemini. L'attaquant faisait ses courses dans la même chaîne d'approvisionnement de modèles que sa victime.

Le résumé de Sysdig est la phrase à emporter à votre prochaine revue de sécurité : le seuil de compétence pour opérer un rançongiciel est tombé au prix d'exécution d'un agent. Lisez-la à la lumière de la section précédente et la symétrie devient inconfortable. La chute de 60 à 90 % des prix qui a permis à une startup légère de s'offrir de l'inférence à l'échelle de production est exactement celle qui a permis à un opérateur dépourvu d'expertise approfondie sur chacune des étapes de la chaîne d'attaque de louer un intrus compétent à l'heure. L'intelligence bon marché n'est pas une tendance qui touche votre secteur par hasard. C'est une condition ambiante qui modifie la structure de coûts de toute activité — y compris celles dirigées contre vous. Il reste une consolation, et elle est réelle : les agents se racontent. Sysdig souligne que les charges utiles qui se narrent constituent une véritable occasion de détection, car un agent qui raisonne à voix haute dans ses propres journaux d'exécution laisse des traces qu'un opérateur humain ne laisserait jamais. Et observez ce qui l'a laissé entrer : un outil de développement non corrigé et un mot de passe par défaut, pas une faille zero-day. Le conseil défensif est ennuyeux, et il fonctionne : corrigez Langflow, durcissez Nacos, retirez les identifiants de fournisseurs des environnements applicatifs, restreignez par IP l'accès administrateur aux bases de données et imposez des contrôles de sortie.

Le 30 juin 2026, le ministre de l'Économie Ryosei Akazawa a annoncé que le NEDO avait retenu Noetra pour construire le modèle de fondation national japonais. Les membres fondateurs du consortium sont SoftBank Corp., Sony, NEC et Honda, en partenariat avec l'Institut national des sciences et technologies industrielles avancées (AIST), avec une quarantaine d'entreprises supplémentaires visées dans la manufacture, l'automobile, l'électronique, la logistique, les télécoms, l'informatique et la finance. Le financement s'élève à 387,3 milliards de yens — environ 2,4 milliards de dollars — pour le seul exercice en cours, et à près de 1 000 milliards de yens, soit 6,1 milliards de dollars, sur cinq ans. Le modèle est explicitement multimodal, conçu pour fusionner données, images, vidéo, audio et propriétés physiques afin de percevoir et de raisonner dans la robotique et l'IA physique. Ses déploiements cibles sont peu glamour et très précis : soins aux personnes âgées, réponse aux catastrophes, ateliers de production et démantèlement de Fukushima Daiichi. Le tout s'inscrit dans un cadre plus large — dix millions de robots équipés d'IA d'ici 2040 et 10 500 milliards de yens d'investissement public-privé — et survient la semaine même où Micron a lancé les travaux d'une extension de 1 500 milliards de yens (9,3 Md$) de son usine de Hiroshima destinée à produire de la mémoire à haute bande passante.

La justification avancée par le président de Noetra, Hironobu Tanba, mérite d'être lue telle quelle plutôt que rangée au rayon du nationalisme. La dépendance aux LLM étrangers, a-t-il déclaré, comporte des risques de transfert d'informations confidentielles et de sérieux risques de continuité d'activité. Ce ne sont pas des slogans. Ce sont les deux catégories classiques du risque d'approvisionnement — confidentialité et continuité — appliquées à un composant que la plupart des entreprises ne considèrent pas encore comme un composant. Lue à côté du chiffre de 46 % de CNBC, la phrase de Tanba cesse de sonner défensive et devient la seule formulation du problème au niveau d'un conseil d'administration que quiconque ait proposée cette année.

Soyons lucides sur ce que le Japon achète — et n'achète pas. Il n'achète pas un laboratoire de pointe. Mille milliards de yens sur cinq ans, c'est l'ordre de grandeur d'un seul trimestre de dépenses d'investissement d'un hyperscaler américain ; Noetra ne dominera aucun classement généraliste, et n'en a pas besoin. Ce qu'il achète, c'est une option : un modèle domestique suffisamment bon pour la classe de charges qui ne peut jamais quitter le territoire — un robot démantelant un réacteur endommagé, le grand livre interne d'une mégabanque, les dossiers patients d'un hôpital, les plans d'un fournisseur de défense. À ce budget, la souveraineté achète la suffisance, pas la suprématie — et la suffisance est la bonne cible. Le contraste avec l'Occident est tout l'objet de cet article. Les entreprises américaines ont dérivé vers une infrastructure d'inférence étrangère en accumulant des valeurs par défaut bon marché ; le Japon dépense six milliards de dollars pour donner un plancher à cette dérive. L'un est une stratégie. L'autre est une table de routage.

Commencez par traiter la couche modèle comme une chaîne d'approvisionnement dotée d'une nomenclature. La plupart des entreprises sont aujourd'hui incapables de répondre à quatre questions élémentaires : quels modèles ont traité notre trafic le mois dernier, dans quelles proportions, sous quelle juridiction et avec quelles règles de conservation des données ? Si votre passerelle route au prix, vous avez une dépendance non gouvernée, dont la composition change chaque fois qu'un fournisseur lance un tarif promotionnel. Le remède n'est pas une interdiction. C'est un inventaire, suivi d'une politique de paliers : les charges banalisées — rédaction de brouillons, classification, traduction en masse, synthèse interne — vont au modèle le moins cher qui passe vos évaluations, et les économies ainsi dégagées sont réelles et bonnes à prendre. Les charges réglementées, confidentielles ou permettant d'identifier un client sont épinglées à des modèles nommés, sous des conditions contractuelles que vous avez réellement lues. L'objectif n'est jamais d'« éviter les modèles chinois ». L'objectif est de savoir quel modèle a vu quelles données.

Deuxièmement, élevez vos identifiants d'IA au rang de joyaux de la couronne. JADEPUFFER a moissonné les clés d'API de quatre grands fournisseurs de modèles, aux côtés d'identifiants de plateformes cloud et de portefeuilles de cryptomonnaies — et cet ordre n'a rien d'accidentel. Une clé d'inférence est désormais à la fois une arme, un canal d'exfiltration de données et une dette de facturation sans plafond. Mettez-les en coffre-fort, restreignez-les à la permission la plus étroite possible, faites-les tourner selon un calendrier, et ne les laissez jamais résider dans un environnement applicatif où un bogue d'exécution de code à distance, niché dans un outil de développement non corrigé, pourrait les lire à même le processus. C'est exactement le chemin qu'a emprunté l'agent.

Pour les entreprises qui opèrent entre le Japon et l'Europe, il s'agit d'une couture de conformité, et pas seulement d'un sujet d'ingénierie. Les obligations de transparence et celles relatives aux modèles d'IA à usage général du règlement européen sur l'IA, les règles japonaises de l'APPI sur le transfert transfrontalier de données personnelles, et une couche de routage qui expédie discrètement une fiche client vers le point d'inférence le moins cher à trois heures du matin ne cohabitent pas confortablement. C'est précisément le travail que nous menons avec nos clients chez Medusa Japan : bâtir la nomenclature des modèles, rédiger des règles de routage par juridiction qu'un responsable conformité puisse défendre, et concevoir des chaînes de localisation où un modèle bon marché assure la première passe en volume tandis qu'un modèle épinglé et un locuteur natif humain assurent la passe qui parvient réellement au client. L'intelligence bon marché est un véritable cadeau : elle a rendu possibles, pour de petites équipes, des choses inabordables il y a deux ans. L'intelligence bon marché non gouvernée est un passif — et ce mois-ci, il s'est doté d'une adresse Proton Mail.