Le Federal Register retire un modèle chinois Qwen après controverse

Contexte et découverte

Le 15 septembre 2026, le site officiel du Federal Register, géré par les Archives nationales américaines, affichait une option de recherche alimentée par le modèle d’intelligence artificielle chinois Qwen3 0.6B. La présence du modèle a été révélée par une capture d’écran partagée sur le réseau social X, puis confirmée par une version archivée du code source qui indique que le service a été désactivé le mercredi suivant, soit le 20 septembre 2026. Cette utilisation a immédiatement suscité des critiques, le FBI ayant qualifié les modèles d’Alibaba de « malicieux » dans le cadre d’une enquête sur le « industrial‑scale distillation » de technologies américaines.

Fonctionnement du modèle Qwen3 0.6B

Qwen3 0.6B est un modèle à poids ouvert contenant environ 600 millions de paramètres, bien en dessous des modèles de pointe d’Alibaba. Selon le site d’information chinois Sina.com, il s’agit d’une version « open‑weight » destinée uniquement à la récupération de documents, sans capacités de raisonnement avancé ni de génération de texte complexe. Le modèle peut être téléchargé et exécuté localement, ce qui élimine la nécessité d’envoyer des requêtes à des serveurs externes contrôlés par Alibaba. Cette architecture « on‑premise » permet aux institutions de garder le contrôle total sur le flux de données.

Analyse des risques de sécurité

Les experts cités par Reuters soulignent que le contenu indexé par le Federal Register est déjà public, ce qui réduit l’exposition de données sensibles. Le professeur Anupam Chander (Georgetown) précise que le risque dépend de la provenance des données d’entraînement du modèle et de la possibilité que des informations gouvernementales transitent par des systèmes contrôlés par Alibaba. Dans le cas présent, le modèle ne traite que des commentaires publics sur des projets de réglementation, ce qui minimise le vecteur d’attaque. De plus, le fait que le modèle soit exécuté localement empêche le transfert de données vers des serveurs étrangers, un argument avancé par les spécialistes en cybersécurité pour justifier l’usage de modèles open source.

Implications politiques et réglementaires

Le retrait du modèle intervient alors que le Congrès débat de la portée des contrôles à l’exportation sur les technologies d’IA. Le FBI, qui a identifié six entreprises chinoises dont Alibaba comme pratiquant la distillation industrielle, recommande aux agences fédérales de n’utiliser que des modèles américains. En revanche, des chercheurs soulignent que les politiques actuelles ciblent principalement les modèles de grande taille nécessitant des semi‑conducteurs avancés, alors que les modèles de petite taille comme Qwen3 0.6B, moins gourmands en calcul, échappent à ces restrictions. Cette lacune pourrait créer un désalignement entre la réglementation et la réalité du déploiement d’applications IA open source, un point mis en avant par le représentant John Moolenaar (R‑MI) qui a appelé à une interdiction totale de tout modèle chinois au sein des entités fédérales.