Contexte de la convocation
Des législateurs républicains ont adressé une lettre aux présidents des commissions House China, Foreign Affairs et Intelligence, demandant à Jensen Huang, PDG de Nvidia, de comparaître le 18 novembre. La requête s’appuie sur des rapports indiquant que des services de renseignement américains estiment que le dirigeant aurait été ciblé par une opération d’espionnage menée par la République populaire de Chine.
Le texte de la lettre cite des « préoccupations de sécurité nationale » liées à l’accès potentiel du gouvernement chinois à des technologies et informations américaines sensibles. Les représentants John Moolenaar, Brian Mast et Rick Crawford soulignent que l’infiltration de la Chine dans les technologies de pointe constitue un sujet d’enquête pour leurs commissions.
Risques liés aux GPU Nvidia dans le cloud
Les puces Nvidia, notamment les GPU destinés aux charges de travail d’intelligence artificielle et de calcul haute performance, sont intégrées dans les infrastructures cloud de plusieurs fournisseurs. Megaspeed, société cloud basée à Singapour, a acquis pour plusieurs milliards de dollars de puces Nvidia, ce qui implique le déploiement de milliers de cœurs de calcul capables de traiter d’importantes quantités de données.
Ces capacités font des GPU des cibles attrayantes pour les acteurs cherchant à extraire des modèles d’apprentissage, des jeux de données ou des secrets industriels. La proximité physique des cartes, les interfaces de gestion à distance et les API d’orchestration offrent des points d’entrée potentiels pour l’exfiltration de données, surtout si les contrôles d’accès ne sont pas strictement appliqués.
Vecteurs d'espionnage potentiels
Le nom d’Alice Huang, cadre de Megaspeed, apparaît dans les rapports comme possible point de contact. Son rôle au sein d’une entreprise qui consomme massivement les GPU Nvidia crée un scénario où des communications entre le client et le fournisseur pourraient être interceptées ou manipulées. Les canaux de support technique, les sessions de configuration à distance et les flux de télémétrie des cartes sont des vecteurs classiques exploités par des services de renseignement étrangers.
En outre, les architectures de GPU intègrent des micro‑code et des firmwares qui, s’ils sont compromis, peuvent permettre l’injection de code malveillant au niveau matériel. Une compromission de ce type resterait difficile à détecter, car elle opérerait en dehors du système d’exploitation hôte.
Réponse de Nvidia et implications législatives
Nvidia a rejeté les allégations, rappelant que les réunions avec les clients font partie des fonctions du PDG. L’entreprise n’a pas confirmé la présence de Jensen Huang devant le Congrès. Cette position souligne la tension entre la nécessité de transparence pour les autorités et la protection des relations commerciales.
Sur le plan législatif, la convocation pourrait conduire à un examen plus poussé des chaînes d’approvisionnement de semi‑conducteurs, à un renforcement des exigences d’exportation et à la mise en place de contrôles de conformité plus stricts pour les fournisseurs de technologies critiques. Les futures directives pourraient obliger les entreprises à divulguer les flux de données entre leurs produits et les clients étrangers, afin de limiter les vecteurs d’infiltration identifiés.
