Contexte de l'opération d'espionnage
Le New York Times a rapporté que Jensen Huang, PDG de Nvidia, a été ciblé par une cellule d'espionnage chinoise opérant via Megaspeed, un opérateur de centres de données basé à Singapour. Une cadre de Megaspeed, Alice Huang (ou Huang Le), a développé une relation étroite avec Jensen Huang, ce que les autorités américaines qualifient d’actif chinois. Le lien personnel a permis à l’agence de renseignement de collecter des informations lors de réunions professionnelles, un mode d’infiltration fréquent dans les hautes sphères technologiques.
Chaîne d'approvisionnement des GPU et vulnérabilités
Une visite du département du Commerce américain a révélé que les GPU Nvidia présents dans le centre de données malaisien de Megaspeed étaient stockés dans des boîtes plutôt que montés dans des racks, un indice que les puces pouvaient être détournées avant leur intégration. En juin 2024, Megaspeed a acheté environ 2 milliards de dollars de GPU Nvidia, destinés officiellement à des clients cloud régionaux en Malaisie et en Indonésie, mais les investigations ont suggéré une redirection vers la Chine. Cette configuration montre comment la logistique physique (emballage, localisation) peut être exploitée pour masquer un détournement de matériel sensible.
Enquête américaine et implications légales
Après la découverte initiale, le département du Commerce a lancé une enquête qui a ensuite été transférée au ministère de la Justice. Les services de renseignement ont mené une surveillance électronique d’Alice Huang, et le président américain a été informé, bien que aucune mesure directe n’ait été prise. Nvidia a déclaré que les informations commerciales partagées avec les clients régionaux ne comprenaient pas de secrets de fabrication, mais l’entreprise a tout de même mené une vérification interne pour s’assurer qu’aucun GPU vendu à Megaspeed n’avait été réexporté illégalement. Le rejet des allégations de détournement par Nvidia repose sur une analyse interne des flux de pièces et des contrats de licence d’exportation.
Analyse des risques pour l’industrie IA
Le cas illustre la fragilité de la chaîne d’approvisionnement des accélérateurs IA. Les GPU, composants critiques pour l’entraînement de modèles de grande taille, sont soumis à des contrôles d’exportation (EAR) qui exigent une traçabilité stricte. Le stockage non monté et le transport transfrontalier augmentent la surface d’exposition aux interceptions. De plus, la proximité entre dirigeants d’entreprise et agents d’influence crée un vecteur d’intelligence économique difficile à détecter par des contrôles automatisés. Les acteurs du secteur doivent renforcer les audits de localisation physique, appliquer des scellés de sécurité sur les expéditions et instaurer des protocoles de vérification d’identité lors de rencontres de haut niveau afin de réduire le risque d’exploitation par des services de renseignement étrangers.
