IA chinoise open-weight ou modèles américains : la grille de décision des entreprises en 2026

En résumé : il ne faut ni basculer en bloc vers les modèles d’IA chinois, ni les exclure par principe, mais séparer deux choses. Appeler l’API d’un éditeur chinois, c’est confier ses données à un fournisseur soumis au droit chinois, dans un pays sans décision d’adéquation européenne : à proscrire pour toute donnée sensible. Faire tourner chez soi les poids ouverts d’un modèle chinois est une autre affaire : aucune donnée ne sort, mais restent des biais mesurés, une licence à lire et un retard de performance. Au 16 octobre 2026, les meilleurs modèles chinois à poids ouverts plafonnent à 46 sur l’indice d’Artificial Analysis, contre 58 pour Claude Opus 5.5, et leur avantage de prix n’est plus systématique. La bonne réponse est une architecture multi-modèles gouvernée.

Déclaration d’intérêt. Foxpilot conseille des entreprises dans le choix et le déploiement de modèles d’IA, y compris pour décider de ne pas en changer. Cet article n’est sponsorisé par aucun éditeur. Il a été rédigé avec l’aide d’un modèle d’Anthropic, l’un des éditeurs comparés, puis vérifié source par source. Chaque chiffre est daté et renvoie à une source listée en fin d’article.

API chinoise ou poids ouverts : de quoi parle-t-on vraiment ?

« Utiliser un modèle chinois » recouvre des situations aux risques très différents.

• L’API ou l’application d’un éditeur chinois — DeepSeek, Alibaba pour Qwen, Moonshot AI pour Kimi, Zhipu pour GLM, Xiaomi pour MiMo, MiniMax : vos requêtes partent chez l’éditeur, en Chine dans le cas de l’application DeepSeek.
• Les poids ouverts (open-weight) : l’éditeur publie le fichier du modèle entraîné, que vous faites tourner sur vos serveurs. Il ne voit passer aucune requête. Ce n’est pas forcément de l’open source : c’est la licence qui fixe les règles.
• L’API d’un éditeur américain — Anthropic, OpenAI, Google : modèle fermé, données confiées à l’éditeur, traitement en Europe possible selon les offres.

S’y ajoute l’option européenne de Mistral AI. Juridiquement, un modèle chinois hébergé chez vous n’a rien à voir avec une requête envoyée à l’API de DeepSeek.

Indice relevé le 16 octobre 2026, chaque modèle dans sa meilleure configuration mesurée.

Performance : où en sont les modèles chinois en octobre 2026 ?

Indice d’intelligence d’Artificial Analysis, au 16 octobre 2026 :

• Claude Opus 5.5 (Anthropic) : 58 ; Claude Sonnet 5.5 : 56 ;
• GPT-6 Astra (OpenAI) et Gemini 4 Argon (Google) : 53 ;
• MiMo-V2.6-Pro (Xiaomi) : 46 ; GLM-5.3 (Zhipu, alias Z.ai) : 45 ; Kimi K3 (Moonshot AI) : 44 ;
• Qwen3.8 (Alibaba) : 45 pour la version servie par l’API d’Alibaba, 40 pour les poids publiés ;
• Mistral Large 4, en préversion : 38 ;
• DeepSeek V4 Pro : 36 ; MiniMax-M3 : 29.

Le CAISI, centre d’évaluation de l’IA du NIST, l’agence de normalisation américaine, conclut de même. Dans son évaluation publiée le 1er mai 2026, il estime que DeepSeek V4 accuse « environ 8 mois » de retard sur la frontière. Deux réserves : le CAISI dépend du gouvernement américain, partie prenante de la rivalité avec Pékin, et DeepSeek obtient de meilleurs scores sur ses propres évaluations.

L’écart pèse surtout sur les agents autonomes, le code complexe et le raisonnement long. Sur des tâches répétitives et bien cadrées, un modèle moins bien classé peut suffire : seul un banc d’essai sur vos cas tranche.

Coûts : l’avantage prix n’est plus automatique

DeepSeek facture V4 Pro 1,32 $ par million de tokens en entrée et 3,96 $ en sortie aux heures pleines, moitié moins aux heures creuses. Les heures pleines courent en semaine de 1 h à 4 h et de 6 h à 10 h UTC, cette seconde plage couvrant la matinée de bureau en France ; les jours fériés chinois passent en heures creuses. Votre facture suit le calendrier de votre fournisseur.

En face, Anthropic facture 4 $ et 20 $ pour Claude Opus 5.5, 2 $ et 10 $ pour Claude Sonnet 5.5, et 0,10 $ et 0,50 $ pour Claude Haiku 5.5 (requêtes jusqu’à 100 000 tokens). Haiku 5.5 est donc moins cher au token que DeepSeek V4 Pro, même en heures creuses, et mieux classé : 43 contre 36. Mais la comparaison s’inverse ailleurs : selon le coût par tâche mesuré par Artificial Analysis, MiMo-V2.6-Pro de Xiaomi (46, poids publiés sous licence MIT) revient à 0,13 $ par tâche contre 0,21 $ pour Haiku 5.5, bien que son prix au token soit plus élevé. Le cliché « chinois égale moins cher » ne vaut donc ni toujours ni jamais : il se vérifie modèle par modèle, sur le coût par tâche plutôt qu’au token.

Deux nuances. Le prix au token n’est pas le coût total : un modèle bavard ou qui se trompe souvent coûte plus qu’il n’y paraît. Et en auto-hébergement, la facture devient de l’infrastructure : les poids publiés de Qwen3.8 comptent 2 400 milliards de paramètres, soit de l’ordre de 2,4 téraoctets de mémoire graphique en 8 bits (un octet par paramètre, calcul arithmétique). Des déclinaisons bien plus petites existent, comme Qwen3.8 27B.

Licences : « ouvert » ne veut pas dire « sans conditions »

La licence de Qwen3.8-Max illustre le piège. Un produit commercial qui dépasse 100 millions d’utilisateurs actifs mensuels ou 20 millions de dollars de revenus mensuels doit afficher le nom du modèle dans son interface. Surtout, une entreprise qui exploite une activité de modèle en tant que service ou d’assistant de travail IA, avec plus de 50 millions de dollars de chiffre d’affaires sur douze mois consécutifs, doit obtenir une licence séparée de Qwen avant tout usage commercial. L’usage interne en est exempté, tant que ni le modèle, ni ses résultats ne sont mis à disposition de tiers.

Faible pour un assistant interne, la contrainte peut être décisive pour un éditeur qui bâtit un produit. Lisez le fichier LICENSE de chaque version, pas le mot « open » d’un communiqué.

Droit applicable : CLOUD Act d’un côté, droit chinois de l’autre

Côté américain, le CLOUD Act permet au gouvernement des États-Unis d’obtenir les données détenues par une entreprise américaine, qu’elles soient stockées sur son sol ou à l’étranger. En juin 2025, devant une commission d’enquête du Sénat, le directeur des affaires publiques et juridiques de Microsoft France a reconnu sous serment ne pas pouvoir garantir que des données de citoyens français ne seraient jamais transmises aux autorités américaines sans l’accord de la France, en précisant que ce n’était jamais arrivé.

Les parades restent partielles. OpenAI offre, sur éligibilité, des projets d’API dont l’inférence s’effectue en Europe, avec un surcoût de 10 % pour les modèles sortis depuis le 5 mars 2026. L’API directe d’Anthropic est mondiale par défaut et ne propose, comme restriction géographique, que les États-Unis (+ 10 %), pas l’Europe ; pour garantir un routage régional, il faut passer par Amazon Bedrock ou Google Cloud, en points d’accès régionaux ou multirégionaux facturés 10 % plus cher. La résidence européenne réduit les transferts ; elle ne supprime pas la juridiction américaine.

Côté chinois, l’Union européenne n’a adopté aucune décision d’adéquation. Le 27 juin 2025, la commissaire berlinoise a signalé l’application DeepSeek à Apple et Google comme contenu illicite, après avoir constaté des transferts contraires à l’article 46 du RGPD. Sa justification : les autorités chinoises disposent de droits d’accès étendus aux données détenues par les entreprises chinoises, et les utilisateurs n’y ont pas de recours effectif.

Avec des poids ouverts hébergés chez vous, ou chez un hébergeur européen non soumis à une loi extraterritoriale, aucun de ces deux droits n’atteint vos données par l’éditeur : c’est l’argument le plus solide des modèles ouverts, chinois ou non. Les formalités restantes sont dans notre guide IA générative et RGPD.

AI Act : ce que le calendrier 2026 change pour le choix du fournisseur

Les obligations des fournisseurs de modèles d’IA à usage général s’appliquent depuis le 2 août 2025. Depuis le 2 août 2026, la Commission européenne dispose de ses pouvoirs de contrôle, amendes comprises ; les modèles mis sur le marché avant le 2 août 2025 ont jusqu’au 2 août 2027.

Le code de bonnes pratiques du 10 juillet 2025 est l’outil volontaire reconnu pour démontrer cette conformité. Au 7 octobre 2026, ses signataires comptent Anthropic, Google, Microsoft, Mistral AI et OpenAI. Aucun éditeur chinois n’y figure : ni DeepSeek, ni Alibaba, ni Moonshot AI, ni Zhipu, ni MiniMax, ni Xiaomi. Tous les américains ne l’ont pas signé non plus : xAI n’en a signé que le chapitre sécurité, et Meta n’apparaît pas dans la liste. Ne pas signer n’est pas une infraction, mais l’acheteur dispose de moins de garanties documentées.

Pour vous, deux conséquences. Modifier significativement un modèle ouvert peut faire de vous un fournisseur, selon les lignes directrices de la Commission. Et vos obligations de déployeur ne dépendent pas de l’origine du modèle : voir notre point sur le calendrier de l’AI Act.

Biais et sécurité : des risques mesurés

Dans son évaluation publiée le 30 septembre 2025, le CAISI a constaté que les modèles de DeepSeek reprenaient quatre fois plus de récits inexacts ou trompeurs du Parti communiste chinois que les modèles américains de référence. Avec une technique de contournement courante (jailbreak), le plus sûr d’entre eux répondait à 94 % de requêtes ouvertement malveillantes, contre 8 % pour les références américaines, et les agents bâtis sur lui étaient douze fois plus susceptibles de suivre des instructions malveillantes.

Ces mesures, d’un évaluateur américain, portent sur des versions antérieures à V4. Mais un comportement appris à l’entraînement voyage avec les poids : héberger le modèle chez soi supprime le risque de transfert, pas celui-là. Il pèse sur l’information du public, les ressources humaines ou la politique ; pour extraire des factures, l’enjeu est plutôt la résistance aux instructions cachées dans les documents.

Risque fournisseur : la géopolitique entre dans la feuille de route

Le 16 octobre 2026, les ministères chinois du Commerce et de la Science et de la Technologie ont publié un projet de liste de technologies soumises à interdiction ou restriction à l’export. Il vise 23 technologies d’IA, « des grands modèles avancés aux agents », et pourrait restreindre l’export des modèles de 2 000 milliards de paramètres ou plus — seuil que dépassent les poids publiés de Qwen3.8. Ce n’est qu’un projet, mais la leçon vaut pour tous : rien ne garantit la publication des prochaines versions d’un modèle ouvert. Les poids déjà téléchargés, eux, restent utilisables selon leur licence.

La grille de décision par cas d’usage

Une règle transversale, la seule interdiction de principe à écrire dans votre politique d’usage : aucune donnée personnelle ou confidentielle vers une API hébergée en Chine.

Notre recommandation : une architecture multi-modèles gouvernée

1. Classer les usages et les données en trois niveaux de sensibilité.
2. Installer une passerelle de modèles qui oriente chaque requête selon ce classement, journalise et permet de changer de modèle sans réécrire l’application.
3. Évaluer sur vos cas réels, à l’aveugle, avec tests de biais et de contournement pour tout modèle ouvert.
4. Tenir un registre des modèles : version, licence, hébergement, droit applicable, signature du code de bonnes pratiques, date de revue.
5. Prévoir la sortie : copie des poids pour les modèles ouverts, clauses de réversibilité pour les API.

Le bon modèle ne se choisit pas une fois pour toutes : il se gouverne, cas d’usage par cas d’usage.

Comment Foxpilot vous accompagne

• Cadrer la gouvernance : registre, politique d’usage, conformité AI Act.
• Comparer les modèles sur vos données avec un AI Engineer.
• Déployer un assistant RAG hébergé en Europe ou sur site.
• Renforcer vos équipes avec des consultants IA augmentés, en régie ou au forfait.

Point de départ : l’audit IA gratuit de 30 minutes pour une PME, un premier échange pour une DSI. Sur l’option européenne, lisez notre analyse de Mistral Large 4.