Règle Commerce 2026 accès distant puces IA : faille cloud expliquée
Le Commerce prépare une règle contre la location distante de GPU ; le texte public et l’aval du Sénat manquent.
Pour lire l’actualité des contrôles à l’exportation de fin août 2026, séparez deux questions : les puces ont-elles quitté le rack, et le département du Commerce peut-il réguler une puissance de calcul seulement louée via le réseau.
The Information a rapporté vers le 28 août, TechTimes et Forbes le 29 : une règle Commerce sur l’accès distant aux puces IA est en cours de rédaction pour limiter la location d’heures GPU Nvidia à des entreprises d’IA chinoises dans des centres en Thaïlande, à Singapour et dans des pays tiers comparables. Un projet pourrait aller aux associations dès septembre. Le texte public n’existe pas.
Ce que les articles disent vraiment
Les contrôles actuels frappent les expéditions physiques de GPU avancés, pas un rack qui reste dans un pays tiers pendant que les jobs d’entraînement arrivent par Internet. Un avocat de Baker McKenzie a dit à The Information qu’il est « largement admis » dans le barreau des contrôles à l’exportation que le Commerce ne peut pas faire appliquer une règle d’accès distant aux puces sous le droit actuel — l’autorité classique couvre le transport de biens, pas le calcul en couche réseau.
Une règle de location, pas une nouvelle liste d’embargo
Les reportages décrivent une mesure plus étroite : rendre illégal de louer des heures de GPU Nvidia avancées à des entreprises d’IA chinoises, surtout via des salles thaïlandaises ou singapouriennes. Le BIS pourrait faire circuler le projet auprès des associations en septembre — un pas vers une réglementation formelle.
Les avis cloud ont sorti le calcul distant de l’« exportation »
Les avis BIS de 2009, 2011 et 2014 ont dit à l’industrie que, si le matériel ne bouge pas, offrir une capacité distante n’est en général pas une exportation. Les poids voyagent sur le fil ; le GPU reste dans un rack à Bangkok. Cela colle mal à un « expédition, transfert ou communication » d’un bien contrôlé.
La Maison-Blanche a d’abord élargi le même trou
La Foundry Due Diligence Rule de fin de mandat Biden aurait forcé clouds et datacenters à vérifier les utilisateurs finaux du calcul IA avancé. L’administration Trump a refusé de l’appliquer et, en mai 2025, a abrogé le cadre plus large d’AI Diffusion. L’orientation BIS du 31 mai 2026 a fermé les achats via filiales offshore, tout en indiquant que les locations déjà en place n’avaient pas à s’arrêter.
Du contrôle physique à l’accès distant
Classez les faits selon qui peut réguler quoi, pas selon le volume de rumeurs.
-
1
D’abord les envois, puis les montages d’achat
Depuis 2022, le BIS a resserré les envois de GPU haut de gamme vers des pays concernés. L’orientation du 31 mai 2026 a fermé un autre chemin d’achat. Nvidia a envoyé des équipes de conformité en Asie du Sud-Est et réduit sa liste blanche asiatique. Ces outils regardent la cargaison, pas une session SSH.
-
2
Les canaux de location sont devenus publics
Après que Moonshot a montré Kimi K3 à la WAIC de Shanghai le 16 juillet, le directeur de l’OSTP Michael Kratsios a accusé le 22 juillet sur X un usage de GB300 Nvidia via des serveurs thaïlandais. Bloomberg a rapporté le 31 juillet, à part, environ 20 000 puces Hopper via Alibaba Cloud. Toutes les allégations ne sont pas prouvées. Nvidia dit respecter les contrôles.
-
3
La loi est encore au Sénat
Le Remote Access Security Act (H.R. 2683) a passé la Chambre 369–22 le 12 janvier 2026 et ajouterait l’« accès distant » à côté de l’exportation, de la réexportation et du transfert intérieur dans l’Export Control Reform Act de 2018. Le texte sénat S.3519 (McCormick et Wyden) reste en commission bancaire. Sans lui, une règle de septembre est plus facile à attaquer comme « question majeure ».
Trois canaux, un piège de titre
| Canal | Au 2026-08 | Toujours manquant |
|---|---|---|
| Export physique de GPU | Licences et Entity List ; le BIS applique encore | La cargaison est inspectable |
| Location distante en pays tiers | Avis cloud depuis 2009 : pas un fait d’exportation | Projet Commerce + possible absence de loi |
| RASA / Chip Security Act | RASA passé à la Chambre ; H.R. 3447 sans vote en séance | Pas de date au Sénat |
Ce que les clients cloud doivent surveiller
Les hébergeurs d’Asie du Sud-Est et du Japon peuvent devoir durcir le know-your-customer ou limiter des jobs d’entraînement liés à des parties restreintes. Des affaires rapportées — environ 15 000 GPU Blackwell de Tencent via Datasection au Japon, environ 2 300 Blackwells d’INF Tech via un telecom indonésien — servent d’exemples d’échelle, pas de jugements. La suspension de l’Affiliates Rule jusqu’en novembre 2026 brouille aussi qui compte comme affilié restreint.
Pendant le cycle politique, la plupart des équipes veulent un huddle court, pas une autre suite entreprise. Sur figmeet, l’identifiant de salle ouvre voix et tableau. Étapes : guide. Limites : fonctionnalités. Si vous pesez une pile lourde : quand éviter une appli de réunion lourde.
# Jalons publics (selon les reportages)
2025-05 Cadre AI Diffusion plus large abrogé
2026-01-12 RASA Chambre 369-22
2026-05-31 Le BIS ferme les achats via filiales offshore
2026-08-28 The Information : projet d’accès distant
2026-09 Circulation possible vers l’industrieLe message des avocats des contrôles à The Information tient en une ligne : sans que le Congrès redéfinisse l’exportation, une règle ministérielle sur le calcul réseau reste exposée au tribunal.
- Remote Access Security Act (RASA)
- Ferait de l’accès réseau ou cloud à un bien sous juridiction US une catégorie soumise à licence. Adopté à la Chambre ; le texte sénat est en attente.
- Foundry Due Diligence Rule
- Obligation KYC de fin de mandat Biden pour les opérateurs qui fournissent du calcul IA avancé. L’administration actuelle a dit qu’elle ne l’appliquerait pas.
- Avis cloud 2009
- Le BIS a traité l’offre de capacité de calcul distante comme généralement non exportatrice. Les avis 2011 et 2014 ont figé cette attente.
Questions à recouper
La règle est-elle déjà en vigueur ?
Non. Les articles de fin août décrivent une rédaction et une possible circulation en septembre, pas une règle finale signée.
Pourquoi les avocats parlent-ils d’absence de pouvoir ?
L’Export Control Reform Act couvre surtout l’exportation, la réexportation et le transfert intérieur. Utiliser à distance un GPU qui ne quitte pas un rack de pays tiers n’entre pas automatiquement. RASA vise à ajouter la catégorie manquante.
Est-ce la même histoire que la commande de deux millions de GPU d’Amazon ?
Non. L’élargissement Amazon–Nvidia du 26 août est une histoire de capacité cloud. Ce texte ne traite que le droit de l’exportation face à la location distante.
Moonshot a-t-il été reconnu en infraction ?
Ces reportages ne citent pas de décision publique finale. L’accusation de Kratsios et l’enquête Bloomberg sur le cluster Hopper d’Alibaba Cloud sont des fils distincts. L’entreprise n’a pas répondu publiquement à chaque point.