Alibaba

🗞️ Contexte Publié le 18 septembre 2026 par Ars Technica, cet article rapporte qu’un outil de recherche IA basé sur un modèle Alibaba Qwen a été brièvement déployé sur le site officiel du Federal Register, géré par les Archives nationales américaines (National Archives). 🔍 Faits principaux Le 15 septembre 2026, un utilisateur X (handle tleilax___) a publié une capture d’écran montrant l’option de recherche Qwen disponible sur le site gouvernemental. Le modèle utilisé était Qwen3 0.6B, un petit modèle open-weight à usage de récupération documentaire, sans raisonnement complexe. Le modèle a été retiré le mercredi 17 septembre 2026, après signalement sur les réseaux sociaux. Le FBI avait, début septembre 2026, nommé Alibaba parmi six entreprises chinoises pratiquant la « distillation industrielle » de modèles frontières américains. ⚠️ Contradiction institutionnelle Le FBI encourage les parties prenantes à n’utiliser que des modèles américains, invoquant des risques de dépendance technologique envers la Chine. Le Daniel Castro (ITIF) a qualifié cette situation d’« insensée ». Le sénateur Mark Warner (D-Va.) a souligné l’importance de savoir si des données américaines ont transité par des systèmes contrôlés par Alibaba. Le représentant John Moolenaar (R-Mich.) a réaffirmé qu’« aucune entité fédérale ne devrait utiliser un modèle IA chinois ». 🛡️ Évaluation du risque Le contenu du Federal Register étant déjà public, le modèle ne traitait pas d’informations gouvernementales sensibles. Le modèle Qwen3 0.6B est open source, peut être exécuté localement, et ne transmet pas de données à Alibaba ou à des tiers. Des experts ont estimé que le déploiement ne présentait pas de risque de sécurité substantiel. 🌐 Enjeux géopolitiques Le débat s’inscrit dans une compétition sino-américaine sur l’IA, notamment autour des modèles open source de petite taille utilisés dans l’IA industrielle. Des recherches soumises au Congrès en mars 2026 indiquent que les contrôles à l’exportation américains ciblent les modèles frontières mais ne couvrent pas le cycle de déploiement des petits modèles. 📌 Nature de l’article Article de presse spécialisée à visée informationnelle, documentant une contradiction entre la politique de sécurité nationale américaine sur l’IA et une pratique opérationnelle d’une agence fédérale. ...

🏛️ Contexte Ce document est un Joint Cybersecurity Advisory (CSA) publié le 10 septembre 2026 par la NSA, la CISA et le FBI (TLP:CLEAR). Il alerte sur des campagnes systématiques et à grande échelle d’extraction de propriétés intellectuelles des modèles d’IA américains par des entreprises chinoises, avec la probable connaissance du gouvernement chinois. 🎯 Acteurs et cibles Les entreprises chinoises impliquées sont : DeepSeek (DeepSeek Artificial Intelligence Technology Research Co., Ltd.) — depuis fin 2024 Moonshot AI (Beijing Moonshot Technology Co., Ltd.) — depuis mi-2025 Alibaba Group — fin 2025 MiniMax (Shanghai MiniMax Co., Ltd.) — fin 2025 StepFun (Shanghai Jieyue Xingchen Intelligence Technology Co., Ltd.) — fin 2025 à début 2026 Z.AI — jusqu’à mi-2026 Les modèles américains ciblés incluent des variantes de Claude (Anthropic), GPT (OpenAI), Gemini (Google) et Grok (xAI). ...

🗓️ Contexte Article publié le 23 avril 2026 par The Guardian (Hannah Devlin), confirmant une déclaration du ministre britannique de la technologie Ian Murray devant la Chambre des communes. L’incident concerne une fuite de données médicales issues du projet UK Biobank, une base de données de référence mondiale contenant les données de santé de 500 000 volontaires britanniques. 📋 Déroulement de l’incident Le 20 avril 2026, UK Biobank a informé le gouvernement britannique que ses données étaient proposées à la vente sur trois annonces distinctes sur les plateformes e-commerce d’Alibaba en Chine. Au moins un des trois jeux de données semblait contenir les informations de la totalité des 500 000 participants du UK Biobank. Les données sont qualifiées de « dé-identifiées » (sans noms, adresses ni dates de naissance précises), mais restent potentiellement ré-identifiables — le Guardian ayant réussi à ré-identifier un participant dans un dataset similaire le mois précédent. Le gouvernement britannique a travaillé avec les autorités chinoises et Alibaba pour faire retirer les annonces avant qu’aucune vente ne soit conclue. 🔍 Source de la fuite La fuite est attribuée à trois institutions de recherche dont l’accès a été révoqué par UK Biobank. Depuis 2024, les chercheurs sont tenus d’analyser les données via une plateforme cloud sécurisée, mais aucun blocage technique n’empêchait le téléchargement des données brutes, malgré une obligation contractuelle de ne pas le faire. Des experts qualifient cette absence de contrôle technique d’« échec extraordinaire » et de comportement « suprêmement négligent ». ⚠️ Impact et réponse UK Biobank a suspendu temporairement l’accès à l’ensemble de ses données (durée estimée : trois semaines). UK Biobank s’est auto-référencé à l’Information Commissioner’s Office (ICO). Un audit piloté par le conseil d’administration a été lancé. Des travaux sont en cours pour implémenter un « airlock » automatisé contrôlant les fichiers sortants de la plateforme. Les données concernées incluent : séquences génomiques, IRM cérébrales, échantillons sanguins, dossiers diagnostiques et données de médecins généralistes. 📌 Type d’article Article de presse généraliste relatant un incident de sécurité confirmé par le gouvernement britannique, visant à informer le public sur une fuite de données médicales à grande échelle et les mesures de réponse engagées. ...