Historique des éditions

Avant d'entrer

Ce volume interroge le dossier public et réfléchit à l'infrastructure. Ce n'est pas un constat d'espionnage. Huang a reconnu une infidélité. NVIDIA a ouvert une enquête indépendante sur des informations selon lesquelles un service de renseignement étranger l'aurait ciblé. Les allégations de renseignement restent contestées. Aucun élément public examiné pour cette édition n'établit que la relation a provoqué une décision d'exportation particulière, ni qu'elle a compromis des secrets de l'entreprise ou de la sécurité nationale. Cette distinction fait partie de l'histoire; ce n'est pas une clause de style à oublier après la première page.¹²³

On ne trouvera ici aucune conversation privée reconstituée. Les passages historiques s'appuient sur des documents publiés; l'exercice opérationnel vers la fin est explicitement hypothétique. Les illustrations sont conceptuelles. Les graphiques indiquent leurs sources, leurs unités et leurs limites. La recherche s'arrête au 11 novembre 2026, et non au dénouement d'une enquête encore en cours. Les développements du 12 novembre 2026 figurent dans une mise à jour datée, juste après cette section.

Mise à jour — 12 novembre 2026

Le 12 novembre 2026, le lendemain de la publication de ce volume, NVIDIA a annoncé que Jensen Huang avait démissionné de ses fonctions de président, de directeur général et de membre du conseil d'administration, avec effet immédiat. Dans son dépôt auprès de la SEC, l'entreprise indique que le conseil a accepté cette démission le 11 novembre. Colette Kress, directrice financière depuis septembre 2013, devient directrice générale par intérim et conserve ses fonctions financières. Harvey C. Jones, administrateur depuis 1993, devient le premier président du conseil d'administration de l'histoire de l'entreprise. Le conseil cherchera un successeur permanent parmi des candidats internes et externes.⁴⁵

L'annonce n'indique aucun motif. Elle ne contient aucune déclaration de Huang et ne mentionne ni l'enquête indépendante menée par Wachtell, ni la demande du Congrès. Le conseil a dit avoir pleine confiance en Kress et dans l'équipe dirigeante, et s'attendre à ce que les opérations, les engagements envers les clients et la feuille de route des produits se poursuivent sans interruption. Cette phrase est une prévision. Le dépôt ne révèle aucune condition de départ. NVIDIA a confirmé qu'elle publiera ses résultats du troisième trimestre de l'exercice 2027 le 17 novembre, comme prévu.⁴⁵

Des informations ont précédé l'annonce. Tard le 11 novembre, heure américaine, le New York Times a rapporté, en citant cinq personnes ayant travaillé chez NVIDIA, que Huang avait aussi eu une relation avec une dirigeante placée sous son autorité. NVIDIA n'a pas souhaité commenter. Joint par téléphone, Huang a dit aux journalistes qu'il ne pensait pas qu'ils devaient lui parler directement.⁶ Reuters, citant une personne au fait du dossier, a rapporté que le conseil s'était réuni le 11 novembre pour examiner sa révocation, et CNBC a confirmé cette réunion le soir même.⁷⁸ L'entreprise n'a pas dit si l'une ou l'autre de ces informations avait pesé sur le conseil. Ce volume ne nomme pas la dirigeante: l'allégation repose sur des sources anonymes, et les articles examinés ne contiennent aucun commentaire de sa part.

Les trois présidents de commissions de la Chambre des représentants qui avaient demandé l'audition du 18 novembre avaient prié Huang de l'accepter ou de proposer une autre date avant le 11 novembre, 17 heures, heure de la côte est; deux d'entre eux ont dit que des citations à comparaître étaient envisagées à défaut.⁹¹⁰ Le matin du 12 novembre, le représentant John Moolenaar a dit que Huang avait accepté d'informer les commissions sur ses contacts avec Alice Huang et sur les protocoles de sécurité de NVIDIA, et qu'on était «en discussion pour trouver une date qui convienne et la bonne forme». Aucune date n'avait été publiée.¹¹ La sénatrice Elizabeth Warren a déclaré que cette démission ne dégageait ni lui, ni d'autres dirigeants, ni l'entreprise dans son ensemble de leur responsabilité d'avoir mis en danger la sécurité nationale.¹²

Singapour a apporté des précisions le même jour. Son ministère de l'Intérieur a indiqué que la police et les douanes avaient ouvert en février 2025 une enquête visant plusieurs entreprises, dont Megaspeed, pour de possibles fausses déclarations lors d'achats de serveurs. Alice Huang a été visée en tant que directrice générale et présidente de Megaspeed à l'époque, et non pour espionnage. En février 2026, la police a conclu à l'insuffisance de preuves qu'elle ait commis des infractions liées à ces déclarations. Elle a aussi estimé que Huang lui avait fourni des informations qu'elle savait inexactes afin de minimiser son rôle; elle a reçu un avertissement sévère et une interdiction de rentrer à Singapour. L'enquête sur Megaspeed et six autres personnes se poursuit.¹³ Megaspeed, dans sa première déclaration publique depuis ces informations, a dit avoir coopéré aux inspections du Bureau of Industry and Security du département du Commerce américain et avoir mandaté un cabinet juridique américain pour recenser ses GPU. La déclaration n'abordait pas les allégations visant Alice Huang.¹⁴

L'action NVIDIA, cotée au Nasdaq, a clôturé à 173,73 dollars le 11 novembre, contre un plus haut de clôture de 239,24 dollars le 6 octobre. Le 12 novembre, elle a perdu plus de 12 % en début de séance, selon Reuters (mise à jour de 15 h 49 HEC, 9 h 49 heure de la côte est), et avait touché un plus bas de 148,80 dollars en cours de séance à 16 h 11 HEC (10 h 11 heure de la côte est), selon CoinDesk.⁷¹²¹⁵ Ces chiffres proviennent de la séance en cours le jour de l'annonce; ce volume ne donne aucun cours de clôture pour le 12 novembre. Ses chiffres d'affaires restent inchangés; ils mesurent des ventes.

Aucun de ces développements n'apporte d'élément pour ou contre les allégations de renseignement. Reste ouverte la question de l'enquête: l'annonce du 12 novembre ne dit pas si elle se poursuit, et aucun résultat n'a été publié.

L'épilogue demande ce qui fonctionne encore quand on retire la personne. La première réponse publique de NVIDIA est venue dans la journée qui a suivi la publication de ce volume: une directrice financière qui travaille aux côtés du fondateur depuis treize ans, un président du conseil dans une fonction que l'entreprise n'avait jamais connue, et l'assurance que les opérations se poursuivront sans interruption. Les résultats du 17 novembre seront un premier test public de cette assurance.

Prologue — Deux communiqués un dimanche

Le 8 novembre 2026, deux versions différentes de la souveraineté technologique ont paru dans la même salle de presse d'entreprise.

La première était une annonce de produit. NVIDIA, Rebellions et SK Telecom décrivaient une collaboration pour une IA souveraine coréenne: des processeurs conçus en Corée, des modèles et des services nationaux, une infrastructure bâtie autour des technologies NVLink Fusion et MGX de NVIDIA. Les entreprises attendaient les nouveaux systèmes R200 pour 2028. C'était un plan, non une installation achevée.¹⁶

La seconde était des excuses.

« I was unfaithful to my wife », a écrit Jensen Huang dans un message aux employés. Il acceptait sa responsabilité, demandait que l'on respecte la vie privée de sa famille et disait qu'il coopérerait à une enquête du conseil d'administration sur des préoccupations de sécurité nationale soulevées par la presse. La déclaration ne nommait pas l'autre personne.¹

Un troisième communiqué fournissait la réponse institutionnelle. Des administrateurs indépendants, assistés d'avocats extérieurs, mèneraient l'enquête. Le conseil a dit avoir confiance en Huang et n'avoir aucune raison de croire que des secrets de la sécurité nationale ou de NVIDIA avaient été compromis.²

Lus séparément, ces textes appartiennent à des bureaux différents: développement commercial, conduite des dirigeants, gouvernance. Lus ensemble, ils font apparaître une question moins confortable. Qu'achète au juste un pays lorsqu'il achète une IA souveraine auprès d'une entreprise dont les relations personnelles du fondateur sont devenues un enjeu de renseignement?

La réponse ne peut pas être que toutes les machines sont soudain devenues dangereuses. La faute d'un président-directeur général ne réécrit pas le jeu d'instructions d'un processeur. Une enquête n'établit pas davantage que l'allégation la plus grave est vraie. Des milliers d'ingénieurs, d'opérateurs et de clients ne disparaissent pas derrière la réputation d'un seul homme.

Mais une machine n'est qu'une partie d'un système d'infrastructure. L'allocation, le soutien, les licences, l'information, les escalades et l'accès politique l'entourent. Ces fonctions sont exercées par des institutions, et les institutions sont tenues par des personnes. Parfois ces personnes deviennent si centrales que le schéma cesse de les montrer. On traite leur jugement comme une constante, à la manière de la tension au mur.

Ce volume porte sur cette omission.

Il suit trois chemins: les éléments publics autour de Huang et de Megaspeed; les voies physiques et juridiques par lesquelles la puissance de calcul change de mains; et les décisions qui déterminent si un pays peut continuer d'utiliser l'infrastructure dont il est devenu dépendant. Les chemins se croisent. Il ne faut pas les confondre.

La première discipline d'une histoire d'espionnage est de résister à la part qui ressemble déjà à une histoire d'espionnage.

1 — Ce que le dossier peut porter

Au 10 novembre, les administrateurs indépendants de NVIDIA avaient nommé Joon H. Kim et le cabinet Wachtell, Lipton, Rosen & Katz pour conduire l'enquête. La nomination rendait la procédure plus concrète. Elle ne livrait pas un verdict.¹⁷

Reuters a identifié Alice Huang, également connue sous le nom de Huang Le, comme une femme d'affaires dont le parcours est passé de la finance chinoise à l'industrie du calcul pour l'IA. Ses journalistes ont examiné plus de trente documents financiers, dépôts d'entreprises et matériels de sociétés. Ils ont décrit son ancienne participation de contrôle dans Megaspeed, basée à Singapour, et documenté une proximité commerciale avec NVIDIA. Les informations selon lesquelles des autorités américaines la considéraient comme un atout du renseignement chinois relevaient d'une autre catégorie de preuves. Reuters n'en a pas fait une constatation judiciaire publique.¹⁸

La distinction se perd facilement. Un registre d'entreprise peut établir la nomination d'un administrateur. Une photographie peut établir que deux personnes se trouvaient ensemble. Un aveu peut établir la conduite que l'auteur admet réellement. Aucun de ces éléments, à lui seul, n'établit un recrutement par un service de renseignement, le transfert d'informations protégées ou la modification d'une décision de contrôle des exportations.

Il y a donc plusieurs enquêtes à l'intérieur de ce que les gros titres présentent comme une seule affaire. L'une concerne une conduite personnelle. Une autre, un possible ciblage par le renseignement. Une troisième, des transactions de puces et des utilisateurs finaux. Une quatrième, la question de savoir si des décisions pertinentes, à l'intérieur d'une entreprise, ont été dûment divulguées, contestées et consignées. Les preuves pourront un jour relier ces questions. Un auteur ne peut pas faire la jonction à la place des enquêteurs.

Trois présidents républicains de commissions avaient déjà demandé, dans une lettre datée du 4 novembre, une audition à huis clos pour le 18 novembre, selon Reuters. NVIDIA a répondu que Huang rencontre de nombreux dirigeants clients et que ses clients asiatiques de cloud reçoivent des informations commerciales ordinaires, et non des secrets sensibles. À la date de clôture de ce volume, l'audition demandée appartenait encore à l'avenir.¹⁹

Une plainte d'actionnaires a ajouté une autre institution à la scène. Reuters a fait état d'une action collective proposée, déposée à San Jose, alléguant des informations trompeuses. Déposer une plainte établit que quelqu'un a formulé une allégation devant un tribunal; cela ne vérifie pas l'allégation de façon indépendante. Traiter un procès comme une seconde confirmation du reportage sur lequel il s'appuie fabriquerait une corroboration.²⁰

Le ministère chinois des Affaires étrangères a rejeté l'allégation de renseignement. Singapour a apporté une correction plus précise: son gouvernement a déclaré n'avoir pas mené l'enquête rapportée sur les prétendus liens d'Alice Huang avec le renseignement. Dans le même temps, Singapour a confirmé que des enquêtes impliquant Megaspeed se poursuivaient. Ces déclarations ne sont pas interchangeables. Un démenti portant sur l'enquête visant une personne n'éteint pas une enquête distincte visant une entreprise.³²¹

On est tenté de traiter la prudence comme un manque de courage. Les lectrices et les lecteurs arrivent en attendant l'explication cachée, le moment où les documents s'alignent et où le motif devient évident. Mais clore trop tôt une incertitude produit une histoire plus faible. Cela fait disparaître précisément le problème qui rend le reportage de renseignement difficile: certains documents sont publics, d'autres classifiés, d'autres encore décrits par des parties intéressées, et certains peuvent ne pas exister.

L'affirmation la plus solide dont on dispose est plus étroite que le gros titre le plus spectaculaire. La conduite reconnue a fait naître une question institutionnelle légitime sur l'exposition et la gouvernance. Le dossier public n'y répond pas encore complètement.

Cela laisse beaucoup à examiner. Cela laisse aussi la famille en dehors de l'enquête. Il n'y a aucune raison sérieuse de prédire un divorce, ni de traiter la réaction d'un conjoint comme une preuve en matière de politique des puces. L'intérêt public concerne le pouvoir exercé sur une infrastructure tournée vers le public, et non les conséquences privées d'un mariage.

2 — Une entreprise devenue une dépendance

La croissance de NVIDIA donne à la question son échelle. L'entreprise a déclaré un chiffre d'affaires annuel de 26,974 milliards de dollars pour l'exercice 2023, 60,922 milliards pour l'exercice 2024, 130,497 milliards pour l'exercice 2025 et 215,938 milliards pour l'exercice 2026. Ce sont des exercices fiscaux, non des années civiles; la dernière période s'est close le 25 janvier 2026. La série mesure des ventes, non une capitalisation boursière ni la production économique réalisée par les clients.²²²³²⁴

Pour le trimestre clos le 26 juillet 2026, NVIDIA a déclaré un chiffre d'affaires total de 96,221 milliards de dollars, dont environ 89,0 milliards provenant du Data Center. Le chiffre trimestriel ne doit pas être placé à côté des totaux annuels comme s'ils mesuraient le même intervalle. Il rend pourtant clair que la dépendance dont on parle est déjà industrielle, et non la promesse spéculative d'un marché futur.²⁵

Décrire NVIDIA comme un fabricant de puces est exact, mais incomplet. Sa plateforme comprend des processeurs, des interconnexions, des systèmes et des logiciels. CUDA est un modèle de programmation et une plateforme logicielle par lesquels les développeurs font accomplir un travail utile aux GPU. Acheter un autre accélérateur ne reproduit pas automatiquement les performances d'un système, sa compatibilité logicielle ou son comportement opérationnel.²⁶²⁷

On peut penser à la différence entre remplacer un appareil et remplacer une pratique de travail. Une équipe d'achat peut commander du matériel. Elle ne peut pas, par la même transaction, commander toutes les optimisations, habitudes de diagnostic et routines de rétablissement accumulées par les ingénieurs qui font tourner le système existant. Il faut les reporter, les réécrire ou les apprendre à nouveau. L'ampleur de ce travail varie selon l'application. Elle doit être mesurée, et non supposée impossible.

C'est pourquoi un benchmark est un mauvais substitut à une répétition de sortie. Deux processeurs peuvent produire de beaux résultats sur un test contrôlé alors que l'application de production dépend d'une bibliothèque, d'un comportement numérique, d'une disposition mémoire ou d'un outil de débogage que le test n'exerce pas. Une alternative crédible est celle qui a fait tourner la charge réelle, sous les contraintes réelles, et a survécu aux pannes réelles.

Cette dépendance n'est pas la preuve d'un méfait. Elle peut largement résulter d'une ingénierie que les clients préfèrent vraiment. Une plateforme intégrée réussie résout des problèmes qu'il faudrait autrement résoudre séparément. Le risque apparaît lorsque la commodité de l'intégration est prise pour l'absence de dépendance.

L'entreprise elle-même dépend aussi de relations concentrées. Son dépôt pour l'exercice 2026 indique que deux clients directs représentaient 22 % et 14 % du chiffre d'affaires. Ces pourcentages concernent des clients directs; ils ne révèlent pas les utilisateurs finaux ultimes et ne permettent pas d'attacher les chiffres à des entreprises de cloud nommément désignées. Les 64 % restants, c'est tout le monde d'autre réuni, et non un troisième client.²⁶

Un fondateur occupe un point particulier dans cette structure. L'enjeu n'est pas qu'il approuve personnellement chaque livraison ou qu'il contrôle chaque processus technique. Rien, dans les éléments publics examinés ici, ne justifierait cette description. C'est que la stratégie, la confiance, les relations extérieures et les escalades peuvent s'accumuler autour d'une personne plus vite que l'organisation ne formalise la capacité de remplacer ces fonctions.

Une entreprise peut avoir une excellente reprise après sinistre pour ses serveurs, et une mauvaise pour ses décisions.

Le rapport annuel de NVIDIA reconnaît une dépendance à l'égard de son équipe dirigeante de longue date, ainsi que l'importance de la succession et du transfert de connaissances. La question de la continuité humaine précède donc cette controverse. Elle était déjà un risque d'entreprise, dans le langage sobre d'un dépôt réglementaire, avant de devenir un gros titre.²⁶ Le 12 novembre, l'entreprise a annoncé un changement de directeur général; voir la mise à jour ci-dessus.

Le problème du fondateur ne se résout pas en déclarant les fondateurs dispensables. L'expérience, le jugement technique et la crédibilité sont de véritables atouts. La tâche institutionnelle est d'en préserver la valeur sans exiger que chaque relation lourde de conséquences reste personnellement médiée. Une entreprise qui fonctionne devrait pouvoir distinguer « cette personne est extraordinairement précieuse » de « le système ne peut pas la contester ».

3 — L'entreprise derrière l'entreprise

Megaspeed rend l'histoire moins cinématographique, et plus instructive.

Reuters a rapporté que l'entreprise avait été constituée à Singapour en 2015 sous un autre nom, était devenue Megaspeed International en 2023, et était entièrement détenue par Swiftdata, enregistrée à Singapour. Le même reportage décrivait des actifs passés d'environ 33 millions de dollars en 2023 à environ 3 milliards en 2024, pour un chiffre d'affaires 2024 de 294 millions. Ces chiffres établissent une échelle financière déclarée. Ils n'établissent ni l'origine de chaque actif, ni la destination de chaque puce.²⁸

Un registre des sociétés répond très bien à certaines questions. Il peut dire quelle entité juridique détient des parts, quand des administrateurs ont été nommés et où l'on peut signifier des actes. Il répond parfois moins bien à la question opérationnelle: l'instruction de qui fait acheter une machine, approuver un client ou accorder une exception?

L'enquête de septembre de C4ADS a examiné des documents de propriété et décrit un transfert, fin 2023, de parts de Megaspeed à SwiftData. Elle a traité le contrôle ultime comme non résolu et a évalué une possible influence continue de Huang Le. C'est une appréciation attribuée, non un fait que l'on peut promouvoir en silence au rang de certitude. Le rapport prévient expressément que mentionner une entité n'implique pas une violation de la loi.²⁹

La distinction entre contrôle juridique et contrôle pratique n'est pas, en elle-même, suspecte. Les entreprises déléguent couramment des opérations, utilisent des holdings et achètent de l'infrastructure par des filiales. Le commerce international serait difficile sans ces arrangements. Mais les mêmes structures qui rendent possible un investissement légitime peuvent rendre plus difficile la vérification de l'utilisateur final. La réponse n'est pas de traiter chaque couche sociétaire comme un complot. C'est d'identifier la question à laquelle chaque couche répond, et celle qu'elle laisse sans réponse.

Qui paie n'est pas nécessairement qui utilise. Qui détient le titre n'est pas nécessairement qui administre. Qui administre n'est pas nécessairement qui détermine le but. Un système de conformité qui stocke un seul champ intitulé « client » peut avoir comprimé plusieurs personnes et institutions différentes sous un nom commode.

Cela devient plus lourd de conséquences lorsque le produit est une capacité de calcul rare. L'actif peut se trouver dans une installation détenue par une entreprise, être financé par une autre, être vendu comme capacité par une troisième, et être accédé par des utilisateurs situés hors des trois juridictions. Chaque participant peut posséder un récit localement plausible de sa propre transaction. Le risque se situe dans le raccord entre les récits.

Nul besoin d'inventer une pièce enfumée. La scène importante peut être un tableur dont les colonnes ne s'alignent pas.

L'enquête doit aussi survivre à la possibilité d'une explication ordinaire. Une expansion rapide, une relation d'affaires mal documentée, une succession de holdings et un fondateur qui rencontre des clients ne constituent pas, séparément ou ensemble, une définition suffisante de l'espionnage. Pour passer d'indicateurs de risque à une constatation, les enquêteurs ont besoin de preuves de conduite, de connaissance et de causalité à la hauteur de l'allégation.

Cette exigence protège davantage que les personnes concernées. Elle protège l'analyse contre l'inutilité. Une théorie qui interprète chaque observation comme une confirmation ne peut pas distinguer un réseau illicite d'une entreprise légitime opérant dans une juridiction inconfortable.

Megaspeed a contesté les allégations de détournement et a invoqué, pour sa défense, des inspections et des mesures de conformité, selon des reportages publiés. Ces affirmations méritent de figurer à côté des allégations; elles ne remplacent pas un examen indépendant des dossiers pertinents.³⁰

L'argument contraire vaut d'être énoncé avec toute sa force: peut-être la relation était-elle personnelle, les livraisons licites, les politiques de l'entreprise appliquées de manière indépendante, et le soupçon ne sera-t-il pas étayé. Un volume sérieux doit rester utile sous cette issue. Le besoin de savoir qui contrôle l'infrastructure ne disparaît pas parce qu'une allégation particulière échoue.

4 — Suivre les puces, sans additionner les gros titres

Le problème des achats existe indépendamment de la relation.

C4ADS a identifié au moins 56 puces soumises à restrictions dans un échantillon de dossiers d'achat d'institutions chinoises, et 50 expéditions dans une analyse distincte de données commerciales. Ce sont des unités différentes et des populations différentes. On ne peut pas les additionner en « 106 incidents », les projeter en un total national, ni les relier par l'arithmétique à la conduite privée de Huang.³¹

Il y a, dans le matériau lui-même, un petit problème éditorial révélateur. La page d'accueil de C4ADS et le PDF emploient des plages de dates différentes pour certaines de leurs synthèses. Ce volume consigne l'écart plutôt que de choisir la plage qui arrangerait le mieux le récit. Les chiffres sont traités comme des constats d'échantillon publiés, et non comme une série temporelle parfaitement harmonisée. Un graphique à l'allure exacte, construit à partir d'intervalles incompatibles, serait moins honnête qu'une note explicite.³¹²⁹

Le 11 novembre, Reuters a rapporté séparément des dossiers d'achat et de location de calcul impliquant des équipements NVIDIA soumis à restrictions et des institutions chinoises, y compris une université inscrite sur liste noire. Ce reportage étaye la question plus large de l'accès à une capacité de calcul contrôlée. Il n'établit pas de lien entre ces achats et l'affaire.³²

Une affaire d'application de la loi aux États-Unis fournit un autre type de preuve. En décembre 2025, le département de la Justice a annoncé l'opération Gatekeeper et décrit les plaidoyers de culpabilité d'Alan Hao Hsu et de Hao Global, ainsi que des accusations contre d'autres prévenus. Son récit concernait des exportations et des tentatives d'exportation de GPU avancés. La différence entre une infraction admise et une accusation non prouvée doit survivre à chaque retraduction. Rien, dans le matériau examiné, ne relie cette affaire à la relation de Huang.³³

Les plus grands chiffres de cette histoire exigent la plus grande retenue. Reuters a relayé un reportage de The Information alléguant que la relation avait aidé à faciliter au moins 7,5 milliards de dollars d'expéditions de puces et environ 240 000 processeurs. Reuters a dit explicitement qu'elle n'avait pas pu vérifier ces informations de façon indépendante. Ce chiffre appartient à un compte rendu attribué de l'allégation. Il n'appartient pas à un graphique intitulé « contrebande prouvée ».³⁴

Une enquête efficace suit les numéros de série, les contreparties, les dates, les licences, les documents de livraison et les droits d'accès. Une enquête faible suit le plus grand nombre jusqu'à ce qu'elle trouve une personne à y accrocher.

La distinction change la question suivante. Au lieu de demander combien de milliards une relation aurait censément déplacés, il faut demander quels documents établiraient qu'une commande particulière a reçu un traitement préférentiel, qui l'a autorisée, ce que l'on savait alors, et où l'équipement ou l'accès au calcul a finalement abouti. C'est une suite de propositions testables.

Il pourra y avoir une réponse, un jour. Il pourra y avoir plusieurs réponses pour des transactions différentes. Un essai public ne peut pas substituer l'élan du récit aux dossiers manquants.

5 — La frontière ne passe pas au même endroit

Une règle de contrôle des exportations doit distinguer des choses qui, de loin, se ressemblent presque. Un processeur vendu à un client autorisé n'est pas la même transaction que le même processeur détourné vers un utilisateur final interdit. Une puce physiquement expédiée dans un pays n'est pas le même événement qu'un utilisateur, dans ce pays, qui loue du temps de calcul ailleurs. Une vente conclue sous une règle antérieure doit être appréciée au regard de la règle et des autorisations applicables à cette transaction.

Le régime américain de contrôle a changé de façon substantielle en octobre 2022, lorsque le Bureau of Industry and Security a annoncé des restrictions sur le calcul avancé et la fabrication de semi-conducteurs en lien avec la Chine. Les objectifs déclarés du gouvernement comprenaient la limitation des capacités militaires et de surveillance. Cela établit la justification de la politique. Cela n'établit pas l'efficacité avec laquelle chaque élément l'a atteinte.³⁵

Le 13 janvier 2026, le BIS a annoncé une approche conditionnelle de licences au cas par cas pour le NVIDIA H200, l'AMD MI325X et des produits similaires destinés à la Chine. Les demandeurs devaient satisfaire à des exigences précises, y compris des procédures de conformité des clients et des tests indépendants. Les règlements publiés conservent une disposition qualificative au cas par cas. Par conséquent, l'affirmation « un H200 a atteint la Chine » n'est pas, à elle seule, une conclusion juridique.³⁶³⁷

La position de Singapour met au jour la couture juridictionnelle. Son gouvernement dit ne pas mettre en œuvre les contrôles d'exportation unilatéraux d'autres pays, tout en attendant des entreprises qu'elles tiennent compte des réglementations étrangères, et en agissant contre la fraude et les violations du droit singapourien. Ce n'est pas une déclaration que tout est permis. C'est l'affirmation que les systèmes juridiques ne sont pas identiques.²¹

Une lectrice peut raisonnablement demander pourquoi les États-Unis devraient pouvoir contraindre une transaction entre des entreprises ailleurs. Une autre peut raisonnablement demander pourquoi un intermédiaire d'un pays tiers devrait pouvoir neutraliser des restrictions attachées à une technologie américaine stratégiquement sensible. Ces questions expriment des idées conflictuelles de la souveraineté. Ni l'une ni l'autre n'est résolue en collant le mot « souverain » sur un centre de données.

Il y a deux arguments stratégiques concurrents. L'argument de la restriction dit que refuser à un adversaire une capacité de calcul avancée peut retarder des capacités dangereuses. L'argument de l'écosystème dit que refuser des ventes peut accélérer la substitution et réduire, à long terme, l'influence sur les plateformes que les gens utilisent. Leur force relative dépend de questions empiriques: quels produits, quels clients, quelle capacité de substitution, quel délai, quel coût d'application, quel effet de sécurité?

Ce désaccord existe sans affaire. Une préférence commerciale pour un marché plus vaste n'est pas la preuve qu'un dirigeant d'entreprise a été manipulé. Inversement, une politique qui profite à une entreprise n'est pas automatiquement la meilleure politique de sécurité nationale. Le travail intellectuellement difficile est de séparer le bien-fondé d'un argument des intérêts personnels de ceux qui le formulent.

Une enquête saine examinerait les dossiers des décisions, plutôt que de supposer qu'une position controversée révèle d'elle-même sa cause cachée. Un responsable ou un dirigeant s'est-il écarté d'une procédure documentée? Une information pertinente a-t-elle été retenue? Une exception a-t-elle été accordée après une intervention inhabituelle? Les examinateurs indépendants avaient-ils l'information et l'autorité nécessaires pour être en désaccord? On peut répondre à ces questions sans prétendre que chaque argument en faveur de l'exportation est un aveu.

Le CSET de Georgetown rend la limite opérationnelle explicite dans son évaluation de la vérification de l'emplacement des puces. La géolocalisation peut aider à enquêter sur un détournement, mais elle ne peut pas établir l'identité d'un utilisateur final lorsque le matériel reste au même endroit. Les équipements hors ligne et l'obfuscation adverse créent des ambiguïtés supplémentaires. Le contrôle de localisation est un outil, non un compte rendu complet du contrôle.³⁸

On peut savoir où se trouve le GPU et encore ne pas savoir pour qui il travaille.

La réponse appropriée n'est pas d'abandonner l'information de localisation. C'est d'éviter de lui demander de répondre à une autre question. L'inventaire physique, l'identité du client, la propriété bénéficiaire, l'accès aux charges de travail et l'autorisation juridique sont des dossiers différents. Il faut les rapprocher dans le temps. Une adresse d'expédition correcte est le début de ce travail, non son achèvement.

6 — L'espionnage sans décor de cinéma

L'imaginaire public est ici d'une aide particulièrement mauvaise. Il offre une distribution, une séduction, un secret et une trahison, puis nous presse d'arranger les faits disponibles dans cet ordre. L'exposition institutionnelle réelle est souvent moins nette.

Une relation peut compter parce qu'elle donne accès. L'accès peut compter parce qu'il crée une occasion. L'occasion peut compter parce que quelqu'un s'en sert. Chaque passage est conditionnel. Une personne peut être ciblée sans le savoir, jouir de la confiance sans agir de façon irrégulière, ou se trouver près d'une décision sans la modifier. Les enquêteurs doivent établir laquelle de ces possibilités décrit le cas.

Une hypothèse utile rend la différence visible. Supposons qu'un dirigeant de haut rang discute de manière informelle des clients susceptibles de recevoir l'équipement en premier. Aucun schéma de circuit n'est transféré. Aucun document classifié ne quitte un coffre. L'information pourrait néanmoins avoir une valeur commerciale. Ou supposons qu'un contact demande au dirigeant de faire examiner une commande retardée. Une escalade client ordinaire et une intervention irrégulière peuvent commencer par la même phrase. La différence tient au contexte, à l'autorité, aux dossiers et à la décision qui s'ensuit.

Ce sont des mécanismes à examiner, non des descriptions de ce que Huang ou Alice Huang ont fait.

L'allégation doit aussi être mise à l'épreuve des alternatives. Peut-être n'y a-t-il eu aucune opération de renseignement. Peut-être y a-t-il eu une tentative, mais aucune information utile ni aucune influence n'en est résultée. Peut-être une information commerciale a-t-elle été obtenue sans affecter la politique. Peut-être une transaction a-t-elle bénéficié d'une influence sans aucune direction étatique. Peut-être le récit le plus grave est-il étayé par des éléments qui ne sont pas encore publics. Une bonne enquête distingue ces hypothèses, au lieu de les traiter comme des adjectifs différents pour la même conclusion.

Les preuves les plus informatives varieraient en conséquence. Des dossiers de recrutement parleraient d'une direction du renseignement. Des communications et des dossiers d'accès pourraient parler de ce qui a été échangé. Des historiques de commandes et des journaux d'exceptions pourraient parler du traitement commercial. Les dossiers de décision contemporains importeraient davantage, pour des affirmations causales, que des souvenirs ultérieurs façonnés par le scandale.

Un conseil d'administration peut se servir de ce cadre sans attribuer d'avance une culpabilité. Préserver les dossiers pertinents. Établir un contrôle indépendant de l'enquête. Identifier les décisions qui auraient pu être affectées. Séparer l'embarras personnel de l'exposition de l'entreprise. Exiger que chaque proposition sérieuse porte ses propres preuves.

Il devrait aussi éviter de construire un programme de sécurité du personnel autour de la nationalité, de l'ascendance ou d'un stéréotype sur les femmes. Les questions pertinentes concernent l'accès, la conduite, les conflits non déclarés, la coercition, l'influence et l'autorisation. Un système qui traite une origine ethnique comme un substitut à ces questions produira à la fois de l'injustice et une mauvaise détection.

Il y a un autre problème humain: une organisation peut faciliter la dissimulation en rendant la divulgation presque impossible. Une personne de haut rang qui admet une situation compromettante peut avoir besoin de perdre certains pouvoirs pendant que l'affaire est évaluée. C'est autre chose que d'organiser l'institution de telle sorte qu'admettre une vulnérabilité détruise instantanément toute perspective d'une procédure équitable. Cette dernière crée une incitation à garder la vulnérabilité privée.

C'est un argument de conception opérationnelle, non une excuse pour une faute. La responsabilité et un canal de signalement utilisable servent des buts différents et devraient se soutenir. L'objectif est de faire apparaître un risque assez tôt pour que quelqu'un d'autre puisse agir.

L'expression « surface d'attaque humaine » peut donner l'impression que les personnes sont du matériel défectueux. Les personnes sont la raison d'être des organisations. La défaillance de conception consiste à laisser leur faillibilité ordinaire devenir une dépendance systémique, non vérifiable.

7 — La machine de Zoug

Bien avant que les GPU ne deviennent des objets géopolitiques, une entreprise suisse vendait des machines destinées à protéger les communications les plus sensibles de ses clients.

Le Musée national suisse décrit le CX-52, introduit en 1952 par Boris Hagelin pour Crypto AG: un appareil de chiffrement mécanique, avec des roues, un cadran et un levier. Certains équipements étaient sûrs; d'autres versions et arrangements d'exploitation affaiblissaient la protection. En 1970, la CIA et le BND ouest-allemand ont acquis l'entreprise par une construction de couverture. Le dossier historique porte sur un fournisseur dont l'identité commerciale apparente dissimulait un contrôle de renseignement, non sur un fabricant contemporain de GPU.³⁹

L'objet physique est utile parce qu'il ôte l'abstraction. Un client pouvait recevoir la machine, l'installer dans une pièce protégée, y affecter un personnel de confiance et l'exploiter entièrement à l'intérieur de son propre pays. Chaque élément visible de la possession pouvait être satisfait. La question non résolue se situait en amont: qui avait déterminé quelle quantité de secret la machine offrirait réellement?

Ce n'était pas simplement une leçon sur une porte dérobée. C'était une leçon sur les parties d'un achat que l'on inspectait. Un acheteur pouvait vérifier la livraison, l'inventaire, le paiement et l'installation, tout en omettant de vérifier la propriété pour laquelle l'équipement avait été acheté.

La Délégation des Commissions de gestion du Parlement suisse a rapporté, en novembre 2020, que le renseignement suisse savait depuis 1993 que des services de renseignement étrangers se tenaient derrière Crypto AG. La direction politique n'avait été informée que fin 2019. La délégation a constaté des défaillances de direction et de surveillance, ainsi qu'une corresponsabilité politique pour l'exportation d'équipements affaiblis.⁴⁰

Le passage du savoir technique à l'autorité politique avait échoué. Certaines personnes savaient quelque chose qui comptait, mais les institutions nominalement responsables de gouverner les conséquences n'avaient pas reçu ce savoir, ou n'avaient pas agi comme l'organe de surveillance le jugeait nécessaire.

C'est une défaillance différente d'un mot de passe volé. On ne la répare pas en changeant un mot de passe.

La comparaison a des limites strictes. Crypto AG concernait un fournisseur historiquement documenté, contrôlé par des services de renseignement, et des produits compromis. La controverse actuelle autour de NVIDIA concerne des allégations et une enquête en cours. Rien, ici, ne permet de dire que NVIDIA est une Crypto AG, qu'Alice Huang a joué un rôle équivalent, ou que le matériel NVIDIA contient des commandes étatiques secrètes. Une analogie n'est utile que si elle préserve la différence qui pourrait la rendre fausse.

Le lien durable est l'erreur de l'acheteur: traiter une identité commerciale ou nationale familière comme un compte rendu complet du contrôle.

Une adresse suisse est la preuve d'une adresse. Elle n'est pas la preuve de qui tire profit du système. Une inscription au registre du commerce national est la preuve d'une constitution. Elle ne garantit pas que chaque décision lourde de conséquences soit nationale. Un modèle ouvert est la preuve que certains artefacts peuvent être examinés et utilisés. Il n'établit pas qui peut retenir le matériel de remplacement, modifier les conditions d'accès ou exploiter les services environnants.

Ces affirmations ne sont pas des arguments contre tout achat. Ce sont des arguments pour préciser ce qui a réellement été acheté.

Dans un achat bien conçu, la réponse n'est pas « ne faire confiance à personne ». La réponse est une liste d'affirmations, avec des moyens de les éprouver. Le client peut-il inspecter la mise en œuvre? Peut-il administrer le système sans le fournisseur? Peut-il conserver les logiciels et les dossiers nécessaires? Une partie indépendante peut-elle reproduire le comportement promis? Le client peut-il continuer à fonctionner sous une défaillance définie du fournisseur?

Un pays qui ne peut pas répondre à ces questions possède peut-être les machines, et emprunte l'assurance.

8 — L'autre camp soupçonne un interrupteur

L'argument devient plus révélateur lorsque le sens du soupçon s'inverse.

Le 31 juillet 2025, l'Administration du cyberespace de la Chine a déclaré avoir demandé à NVIDIA d'expliquer des risques de sécurité allégués liés aux puces H20 et de fournir des pièces justificatives. L'autorité de régulation a évoqué des préoccupations de suivi et d'arrêt à distance. Sa déclaration établissait une préoccupation réglementaire, non l'existence d'une porte dérobée.⁴¹

Le 5 août, NVIDIA a publié une réponse rejetant les portes dérobées matérielles et les interrupteurs d'arrêt. L'entreprise a soutenu que de tels mécanismes introduiraient de dangereux points de défaillance uniques et mineraient la confiance dans la technique. C'était la position de sécurité déclarée de NVIDIA; ce n'était pas un substitut à un examen indépendant de chaque produit.⁴²

La symétrie est inconfortable. Les décideurs américains s'inquiètent que des puces avancées puissent renforcer un adversaire. Les autorités chinoises s'inquiètent que des puces importées exposent leurs utilisateurs à un contrôle étranger. Les acheteurs européens s'inquiètent d'une dépendance stratégique. Les fournisseurs veulent que leur technique soit ubiquitaire et digne de confiance. Chacun peut user du langage de la sécurité tout en cherchant une répartition différente de l'autorité.

Un mécanisme de vérification de localisation, un contrôle d'accès administratif et un interrupteur d'arrêt matériel secret ne sont pas trois noms pour la même fonction. L'un observe ou atteste, un autre autorise l'usage, le troisième est une capacité particulière de mise hors service. Les confondre dégrade à la fois la politique et l'examen technique. Tout mécanisme proposé devrait être décrit par ce qu'il peut réellement faire, qui le contrôle, comment il échoue et ce qu'il expose.

Il est tout aussi trompeur d'imaginer que chaque forme de dépendance exige un bouton d'arrêt à distance. Un fournisseur peut devenir lourd de conséquences par des livraisons futures, le soutien, les pièces de rechange, les versions logicielles ou l'accès commercial. Certaines contraintes agissent immédiatement. D'autres ne deviennent visibles que lorsqu'un composant tombe en panne, qu'un contrat est renouvelé ou qu'une charge de travail s'accroît.

Ce sont des horizons temporels différents. Une organisation peut faire tourner aujourd'hui un système acheté, et demeurer incapable, l'année suivante, de l'étendre ou de l'entretenir sans une relation extérieure particulière. « Ils ne peuvent pas l'éteindre » est une assurance plus étroite que « nous pouvons le maintenir de façon indépendante ».

C'est pourquoi le débat sur la souveraineté devrait résister aux mécanismes spectaculaires. Le levier le plus important peut être moins cinématographique qu'un interrupteur caché. Ce peut être une dépendance que personne n'a pris la peine d'exercer sans le fournisseur, parce que tout fonctionnait.

La même discipline s'applique à l'allégation de renseignement. Il n'est pas besoin d'une capacité matérielle secrète pour qu'une relation humaine crée une préoccupation de gouvernance. Inversement, une relation humaine ne démontre pas une vulnérabilité du matériel. L'analyse gagne en clarté dès que chaque mécanisme reçoit son propre nom.

9 — Le monde derrière l'armoire

Il y a une fiction géographique dans l'expression « notre infrastructure d'IA ». Elle encourage l'image d'un objet national refermé sur lui-même: un bâtiment, un drapeau, quelques machines et une annonce politique.

L'évaluation 2025 de l'OCDE décrit au contraire une chaîne d'approvisionnement concentrée. Elle fait état de parts de fournisseurs de tête supérieures à 80 % dans la lithographie avancée, la fabrication de puces d'IA avancées et les GPU pour le calcul d'IA, en nommant respectivement ASML, TSMC et NVIDIA. L'OCDE précise qu'elle n'a pas procédé à un exercice formel de définition du marché. Ce sont des descriptions de segments distincts de la chaîne, non trois parts à additionner, et non une enquête de parts de marché en direct pour novembre 2026.⁴³

Un drapeau au-dessus de l'assemblage final ne peut pas nationaliser toute cette histoire. Reproduire chaque couche à l'intérieur d'une frontière ne produirait pas automatiquement un système fiable. L'indépendance peut s'acheter au prix d'une performance inférieure, de coûts plus élevés, d'un déploiement retardé ou d'un nouveau monopole intérieur. La comparaison juste n'oppose pas une dépendance mondiale à une fantaisie d'autosuffisance. C'est l'ensemble des dépendances que l'on peut comprendre, négocier et surmonter.

Les recherches de Farrell et Newman sur l'« interdépendance weaponisée » offrent une lentille utile. Des réseaux concentrés peuvent donner à des acteurs situés à des nœuds centraux l'occasion d'observer l'activité ou de refuser l'accès. La commodité du réseau et son levier politique peuvent naître de la même structure.⁴⁴

L'extension que propose ce volume est que certains nœuds centraux sont des décisions institutionnelles, et que certaines de ces décisions se concentrent dans des personnes. Une personne n'a pas besoin de posséder chaque actif pour influer sur l'accès à un réseau précieux. Un gouvernement n'a pas besoin de contrôler chaque usine pour exercer une juridiction sur une transaction critique. Un client n'a pas besoin d'un contrat direct avec le fournisseur le plus lourd de conséquences pour en dépendre.

Ce sont des chemins distincts vers le pouvoir. Ils devraient apparaître séparément dans une évaluation d'infrastructure.

Pour une petite entreprise, les implications pratiques ne sont pas qu'elle doive concevoir une puce ou fabriquer de la mémoire. Les gestes abordables sont plus proches du travail: conserver des déploiements reproductibles, garder des données exportables, détenir l'autorité administrative sur les comptes essentiels, éprouver une autre exécution, maintenir un mode dégradé, et savoir quelles parties exigent la coopération de quelqu'un extérieur à l'organisation.

Pour un État, le portefeuille possible est plus large, le principe semblable. Investir dans une compétence intérieure là où elle change la capacité d'agir. Construire des alternatives là où l'absence d'alternatives crée une exposition inacceptable. Recourir aux alliances là où une duplication indépendante serait gaspillée. Éviter d'appeler stratégie un achat lorsque l'acheteur n'a pas précisé ce qui se passe après un refus, une interruption ou un désaccord politique.

La nationalité d'un fournisseur peut compter, parce que les lois, les tribunaux et la puissance de l'État comptent. Elle ne suffit pourtant pas. Un fournisseur intérieur peut être opaque, incompétent ou peu redevable. Un fournisseur étranger peut offrir d'excellents contrôles techniques et des engagements exécutoires. L'évaluation doit relier la juridiction à un mécanisme réel, plutôt que de traiter un passeport comme une spécification technique.

La question la plus utile n'est pas de savoir si une dépendance existe. Les dépendances sont partout. C'est de savoir si l'institution comprend ce que la dépendance permet à quelqu'un d'autre de faire.

10 — Lugano, et la différence entre ouvert et indépendant

Au CSCS, le chiffre est concret. L'installation Grace-Hopper au sein d'Alps comprend 2 688 nœuds de quatre modules chacun, soit 10 752 modules. Alps est une infrastructure de recherche hétérogène; l'exploitant mentionne aussi d'autres configurations de processeurs. Réduire l'ensemble du système à un seul total NVIDIA effacerait une partie de la machine réelle.⁴⁵

En juillet 2026, l'ETH Zurich, l'EPFL et le CSCS ont publié Apertus 1.5, entraîné sur Alps. Les institutions ont décrit une initiative de modèle ouvert destinée à rendre plus transparents le code, le développement et l'entraînement, et à soutenir l'usage par des chercheurs, des institutions publiques et des entreprises.⁴⁶

Il y a là une véritable valeur de souveraineté. La capacité d'examiner, d'adapter et de faire tourner un modèle change le rapport entre un utilisateur et une interface propriétaire. Une compétence opérationnelle locale change qui peut enquêter sur une panne. Une infrastructure de recherche publique change quelles institutions peuvent entreprendre un travail sans négocier chaque expérience avec un fournisseur commercial de modèles.

Cette valeur ne devient pas nulle du fait de la présence de matériel importé. Ce serait le miroir de l'erreur que ce volume critique: remplacer une fausse affirmation d'indépendance totale par la fausse affirmation qu'une indépendance partielle n'a aucune valeur.

La description juste est stratifiée. Un projet peut avoir un contrôle substantiel sur les modèles, les données et l'exploitation, tout en s'appuyant sur des processeurs étrangers, des outils de fabrication et des composantes logicielles. Une amélioration dans une couche est une amélioration. Elle n'est pas automatiquement une amélioration dans chaque autre couche.

L'annonce coréenne du début illustre le même dilemme. Intégrer un processeur national dans une plateforme d'infrastructure largement utilisée peut faciliter le déploiement et créer une capacité locale utile. Cela peut aussi conserver une dépendance aux interfaces et à l'écosystème de cette plateforme. Parce que les systèmes annoncés sont attendus pour 2028, la réalisation immédiate est un partenariat et un chemin de développement, non la preuve que chaque capacité promise fonctionne déjà.¹⁶

Il n'y a pas de contradiction à chercher l'autonomie par la coopération. Il y a contradiction à décrire la coopération comme la suppression de la dépendance.

Une présentation publique plus utile dirait ce que l'institution peut faire maintenant, qu'elle ne pouvait pas faire auparavant. Peut-elle entraîner ou adapter un modèle? Peut-elle travailler sans envoyer de matériau sensible à un service extérieur? Peut-elle modifier l'application? Peut-elle examiner le code pertinent? Peut-elle remplacer une exécution? Peut-elle maintenir les réparations matérielles? Peut-elle continuer après qu'une décision politique, ailleurs, retire une source de soutien?

Les réponses n'ont pas toutes à être oui. Elles doivent être exactes.

L'architecture Zero Trust du NIST offre une analogie utile, et limitée. Elle refuse une confiance implicite fondée seulement sur l'emplacement réseau ou la propriété, et se concentre sur une authentification et une autorisation explicites. La norme concerne l'accès technique; elle n'écrit pas une constitution pour la salle du conseil. La question de gouvernance correspondante est de savoir si le statut d'une personne est devenu une permission implicite de contourner les vérifications appliquées à tous les autres.⁴⁷

La mise hors de cause d'un dirigeant peut être pertinente. Elle ne devrait pas effacer le dossier de ce qui a été mis hors de cause, les limites de cette mise hors de cause, ni la possibilité d'un examen indépendant. De même, l'emplacement national d'un système peut être pertinent. Il ne devrait pas effacer la question de qui peut en changer la configuration ou en retirer une dépendance.

C'est à ce point que le débat sur la souveraineté devient utile pour une exploitante. Il cesse de demander une étiquette, et commence à exiger une démonstration qui fonctionne.

11 — Le fondateur comme plan de contrôle

En informatique, un plan de contrôle détermine comment le système est configuré et dirigé. Le plan de données accomplit le travail. La distinction est imparfaite lorsqu'on l'applique à une entreprise, mais elle nomme un type d'erreur qu'un organigramme peut cacher.

Un dirigeant n'a pas besoin d'administrer un serveur de production pour influer sur les décisions qui déterminent sa disponibilité. Les engagements de produits, les exceptions clients, les priorités d'embauche, les relations gouvernementales et l'allocation des investissements peuvent façonner les conditions dans lesquelles tous les autres travaillent. Le pouvoir du dirigeant n'équivaut pas à un accès root. Il peut être plus indirect, et plus difficile à inventorier.

Cela ne veut pas dire que le fondateur devrait être écarté des décisions lourdes de conséquences. Cela veut dire que l'organisation devrait savoir quelles décisions dépendent du jugement personnel, lesquelles exigent une validation indépendante, et lesquelles doivent demeurer exécutables lorsque cette personne est absente ou en conflit d'intérêts.

On peut penser à une escalade client. Dans une procédure saine, un intercesseur de haut rang peut demander un examen. L'examen a néanmoins une personne responsable, un dossier, une décision motivée et toute validation de conformité requise. Dans une procédure malsaine, le nom de l'intercesseur devient le motif. La différence peut rester invisible tant que tout va bien. Elle devient visible lorsqu'il faut reconstituer pourquoi une exception a eu lieu.

Ou l'on peut penser à une relation extérieure. Un fondateur peut avoir, pendant des années, bâti une confiance avec un gouvernement ou un client stratégique. Cette relation a une valeur commerciale. Mais si son contenu opérationnel n'existe que dans des messages privés et une mémoire personnelle, l'entreprise n'a pas entièrement acquis une capacité institutionnelle. Elle a acquis un accès qui demeure loué à une personne.

L'enquête chez NVIDIA pourra ou non trouver de telles défaillances. Le dossier public examiné ici ne les établit pas. Ce sont les types de questions qu'un examen indépendant devrait pouvoir trancher.

Une décision devrait laisser une trace

Pour les décisions à enjeux élevés, une institution devrait pouvoir nommer la proposition, l'autorité, les éléments alors disponibles, les objections, la validation et l'acte qui s'ensuit. Ce n'est pas une exigence d'enregistrer chaque conversation, ni de transformer chaque entreprise en un appareil de surveillance. C'est l'exigence de conserver les décisions qui exposent d'autres personnes à un risque.

La trace la plus importante peut être une exception. Les affaires ordinaires peuvent traverser un système de contrôle bien conçu, tandis que les affaires extraordinaires s'en échappent par le prestige, l'urgence ou l'intercession personnelle. Une procédure n'est aussi forte que son traitement de la personne la plus susceptible de la suspendre.

Cela suggère une séparation pratique. La personne qui apporte une opportunité stratégique ne devrait pas être la seule à déterminer que l'opportunité est sûre. La personne dont la conduite est examinée ne devrait pas contrôler les preuves ni le périmètre de l'enquête. La personne qui peut autoriser un écart sensible ne devrait pas être la seule à pouvoir découvrir qu'il a eu lieu.

Ce sont des principes de gouvernance proposés, non des accusations selon lesquelles NVIDIA ne les aurait pas eus.

Il existe une protection correspondante pour le dirigeant. Un dossier en bon ordre peut montrer qu'une décision était ordinaire, examinée de façon indépendante, et étayée par les informations alors disponibles. Sans le dossier, une entreprise peut se trouver contrainte de défendre une décision légitime par des assurances personnelles, après que la confiance publique a déjà souffert.

La même logique s'applique à une enquête indépendante. Sa crédibilité dépend de l'accès aux dossiers pertinents, de la liberté d'examiner des décisions inconfortables, et de la clarté sur ce que ses conclusions couvrent et ce qu'elles ne couvrent pas. Nommer un cabinet d'avocats extérieur est un pas procédural significatif. Il ne permet pas à une lectrice de présumer le périmètre, l'exhaustivité ou la divulgation publique de l'enquête à venir.

Le rapport ultérieur du conseil devrait se lire à l'aune de ces limites. « Aucun élément trouvé » peut signifier qu'une enquête large n'en a pas trouvé, qu'une enquête étroite ne les a pas rencontrés, ou que le matériau pertinent n'était pas disponible. Les mots ont besoin d'un contexte. Un rapport honnête nomme le périmètre et les limites, au lieu d'offrir une phrase rassurante, assez large pour signifier plusieurs choses différentes.

Le goulet humain n'est donc pas la présence d'un fondateur talentueux. C'est l'absence d'alternatives institutionnelles autour de l'autorité du fondateur.

12 — Mardi, 08 h 00

Ce qui suit est un exercice inventé, non un rapport sur NVIDIA, le CSCS, une autorité suisse ou un quelconque mandant de l'auteur. Tous les délais sont des hypothèses illustratives, non des résultats de benchmark.

À 08 h 00 un mardi, une équipe technique de la fonction publique reçoit deux avis. Son fournisseur principal suspend un canal de soutien jusqu'à la conclusion d'un examen juridique. Séparément, le seul dirigeant qui conduit la relation avec le fournisseur est indisponible pour une durée indéterminée.

Les serveurs tournent encore.

C'est voulu. Trop d'exercices d'urgence commencent par une panne spectaculaire, qui pousse tout le monde vers la procédure de rétablissement familière. Ici, rien n'est encore cassé. L'équipe doit déterminer ce qu'elle peut continuer de faire sans les deux relations sur lesquelles elle s'appuie d'ordinaire.

Le service traite des documents. Il a défini un fonctionnement au moins acceptable: le matériau sensible reste à l'intérieur de périmètres autorisés, les dossiers urgents peuvent continuer d'être traités, et un traitement plus lent est acceptable pour le travail moins urgent. L'exercice n'exige pas que l'alternative atteigne le débit de pointe. Il exige qu'elle fournisse le service que l'institution a promis de ne pas perdre.

Le premier inventaire déçoit. L'équipe a des fichiers de modèles, mais pas toutes les dépendances de construction. Elle a une sauvegarde, mais le dernier test de restauration n'incluait pas le service d'identité. Elle a un second fournisseur sur une diapositive, mais le travail de production n'y a jamais tourné. Deux contrats sont signés, pourtant les deux chemins s'appuient, pour une étape essentielle d'installation, sur le même compte extérieur.

Aucun de ces faits n'établit une action hostile. Ensemble, ils montrent que le plan de continuité avait examiné les machines plus soigneusement que les autorisations.

Vers midi, l'équipe a trouvé son premier chiffre utile: avec le stock local autorisé et le soutien disponible, elle estime trente jours de fonctionnement acceptable sans la relation suspendue. Cette estimation ne signifie pas « les serveurs meurent le trentième jour ». C'est la période pour laquelle l'équipe peut justifier son hypothèse de fonctionnement sous le scénario: dépendances connues, engagements de sécurité, limites de soutien et capacité disponible.

Le second chiffre est moins bon. L'alternative non éprouvée devrait, selon les prévisions, exiger quatre-vingt-dix jours jusqu'à la qualification. L'institution a trente jours d'autonomie justifiée et quatre-vingt-dix jours de travail de transition. L'écart de soixante jours qui en résulte n'est pas comblé par la possession du matériel existant.

Après un programme d'exercices, selon l'hypothèse, l'équipe ramène le délai de transition éprouvé, sous les mêmes hypothèses, à vingt et un jours. Elle a désormais une marge de neuf jours. Les chiffres sont inventés pour cet exercice; le calcul ne l'est pas. L'amélioration vient de la réduction d'une dépendance observable, non du changement d'adjectif dans le document d'achat.

Il en résulte une épreuve opérationnelle utile:

Pour un travail essentiel défini, le temps nécessaire pour atteindre une alternative acceptable doit tenir dans le temps pendant lequel l'arrangement actuel peut fonctionner sans la dépendance examinée.

L'épreuve doit s'appliquer à un scénario, non à la « souveraineté » dans l'abstrait. Une mise à jour logicielle manquante, un compte verrouillé, une restriction d'exportation, la faillite d'un fournisseur et le départ d'une personne clé de l'administration concernent des dépendances différentes. Elles ne devraient pas se partager un chiffre inventé.

Même la migration de laboratoire la plus rapide ne devrait pas être présentée comme une garantie organisationnelle. L'examen de sécurité, le mouvement des données, la validation juridique, l'acceptation par les utilisateurs, l'achat de capacité et la compétence du personnel consomment tous du temps. Si l'alternative dépend de la même partie indisponible, elle n'est pas, pour ce scénario, une alternative.

L'exercice montre aussi une possibilité trop souvent négligée: réduire la promesse. Une institution peut ne pas pouvoir, pendant une interruption, maintenir les performances d'un modèle de frontière, et néanmoins préserver un service essentiel plus petit, clairement délimité. Un fonctionnement restreint mesuré peut offrir plus d'autonomie qu'un engagement non éprouvé de tout reproduire.

À la fin de l'exercice, l'équipe n'est pas devenue indépendante du monde. Elle a appris de quelles parties du monde elle peut se passer temporairement, ce que cela coûte, et qui peut autoriser la transition.

C'est une forme utile de souveraineté.

13 — Un registre qui survit à des excuses

Le résultat pratique de ce volume est un registre de contrôle. Pas une note, pas un insigne, pas un classement national. Un dossier des décisions et des dépendances critiques autour d'un service déterminé.

Pour chaque dépendance, le registre nomme la fonction requise, la partie qui a autorité sur elle, les preuves de cette autorité, le mécanisme par lequel l'accès pourrait être modifié, l'alternative disponible et le résultat du dernier exercice. Il nomme aussi la personne responsable de tenir le dossier. Un inventaire sans propriétaire devient, avec une rapidité surprenante, une fiction historique.

Le registre doit distinguer cinq verbes: voir, décider, exploiter, arrêter et remplacer. Un fournisseur peut voir de la télémétrie sans être autorisé à décider comment un client utilise son application. Une exploitante peut redémarrer un service sans pouvoir remplacer le matériel. Un propriétaire peut vendre un actif sans pouvoir reproduire le logiciel qui y tourne. Une autorité de régulation peut restreindre une transaction sans exploiter la machine.

Ces différences sont la substance du contrôle. Les faire s'effondrer dans un seul champ intitulé « propriétaire » rend le document qui en résulte facile à lire, et difficile à utiliser.

La couche humaine appartient au même registre. Quelles décisions exigent une personne nommément désignée? Quels justificatifs d'accès n'ont pas de chemin de rétablissement éprouvé? Quelles relations extérieures n'ont pas de second contact institutionnel? Quelles exceptions peuvent être accordées sans examen indépendant? Quels dossiers la personne examinée peut-elle modifier ou retenir? Le but est de protéger le service contre une autorité concentrée, non de constituer un catalogue de la vie privée des employés.

Une épreuve utile peut être d'une simplicité surprenante. Choisir un travail important. Retracer les parties nécessaires pour le maintenir en fonctionnement. Dans un exercice contrôlé, retirer une dépendance à la fois. Consigner ce qui a échoué, ce qui fonctionnait encore, et quelles hypothèses étaient fausses. Dépenser l'argent pour les lacunes qui menacent le service promis, non pour un schéma d'ensemble que personne ne peut éprouver.

Le registre devrait aussi conserver l'incertitude. « Nous ne savons pas qui contrôle en dernier ressort ce contractant » est plus utile que d'insérer un nom plausible. « Fournisseur alternatif non éprouvé » est plus utile qu'une coche verte à côté d'un contrat. « L'autorité existe, mais n'a pas été exercée » est plus utile que de prétendre qu'un droit juridique garantit la continuité opérationnelle.

L'entrée la plus coûteuse peut être celle intitulée « relation ». Elle peut contenir des années de confiance personnelle, un accès à des décideurs et des attentes non écrites. Ce n'est pas sans valeur. C'est précisément assez précieux pour exiger une mémoire institutionnelle, une succession et des limites.

C'est ici que l'argument revient aux excuses initiales. Même si l'enquête indépendante ne trouve ni espionnage, ni fuite, ni traitement commercial irrégulier, la question plus large demeure: combien de l'assurance d'un système critique repose sur la réputation d'une personne, et combien repose sur des preuves que le système peut produire sans cette personne?

Une bonne institution ne devrait pas avoir besoin d'un scandale pour cela.

14 — Le plaidoyer contre la thèse

Un volume sur les goulets d'étranglement peut devenir une machine qui les trouve partout. Ce serait un échec d'un autre ordre: un cadre assez souple pour tout expliquer et ne distinguer rien.

L'objection la plus forte est que la production industrielle moderne dépend nécessairement de l'expertise et de la concentration. Les clientes choisissent des plateformes intégrées parce que des alternatives fragmentées peuvent être plus lentes, plus chères et moins fiables. Un fondateur peut coordonner un système complexe avec une efficacité extraordinaire. Les tentatives d'éliminer la dépendance peuvent détruire les capacités qu'elles prétendent protéger.

Cette objection est juste, dans la mesure où elle va. L'objectif ne peut pas être une dépendance nulle. C'est une dépendance inacceptable sous des conditions précisées. Une organisation peut raisonnablement accepter une concentration de fournisseurs, parce que le bénéfice l'emporte sur les coûts prévisibles, pour autant qu'elle sache ce qu'elle a accepté et qu'elle ait l'autorité de faire cet arbitrage.

Une deuxième objection est que l'alternative politique peut être pire. Un monopole technologique intérieur, porté par l'État, n'est pas automatiquement plus redevable qu'un fournisseur commercial étranger. Rapprocher l'autorité ne la rend pas plus contestable. Un programme de souveraineté qui concentre, sans surveillance, les achats, les données et le pouvoir administratif peut, sous une étiquette nationale, produire une vulnérabilité intérieure.

Une troisième objection concerne le moment. L'enquête n'est pas close. Un essai de système écrit maintenant risque d'employer une personne comme un villain illustratif, avant que les preuves ne soient établies. C'est pourquoi l'argument, ici, doit survivre à l'issue plausible la plus disculpante. La conduite personnelle reconnue et l'existence de l'enquête sont établies. Le diagnostic d'une opération d'espionnage particulière ne nous appartient pas.

Il y a aussi une limite de généralisation. Un cas ne peut pas établir la fréquence des dirigeants compromis, l'efficacité d'un service de renseignement ou la sécurité de toute une industrie. Ce volume n'estime pas ces grandeurs. Il propose des questions et des épreuves que l'on peut appliquer sans les connaître.

Enfin, les contrôles proposés ont un coût. Un examen indépendant peut ralentir une décision. Des dossiers conservés exigent une administration et la protection de la vie privée. Des plateformes alternatives demandent du temps d'ingénierie. Les exercices de continuité consomment de l'argent qui aurait pu livrer des fonctionnalités. Faire comme si ces coûts n'existaient pas ferait de la souveraineté une autre forme de marketing.

La réponse appropriée est une conception proportionnée. Placer les contrôles les plus forts autour des décisions et des dépendances dont la défaillance causerait le plus grand préjudice. Rendre le travail ordinaire simple. Rendre les exceptions visibles. Éprouver l'alternative à une échelle pertinente pour le service. Reconsidérer l'arbitrage lorsque le travail et l'environnement extérieur changent.

Le titre nomme un risque, non une inévitabilité. Un être humain peut occuper une position puissante sans devenir un point de défaillance ingouvernable. Une technique intégrée à l'échelle mondiale peut soutenir une autonomie locale significative. Une entreprise peut enquêter sur sa direction sans détruire la compétence qui rendait l'entreprise précieuse.

Ce ne sont pas des contradictions. Ce sont les résultats qu'une bonne conception institutionnelle doit rendre possibles.

Épilogue — La chaise vide

L'image d'ouverture est volontairement une chaise vide. Ce n'est pas une représentation du bureau de Huang, ni la reconstitution d'une rencontre de renseignement, ni la prétention qu'une personne fait tourner chaque machine. Elle pose une question de continuité, sans prétendre répondre à une question pénale.

On retire la personne. Qu'est-ce qui fonctionne encore?

Le matériel peut continuer de tourner. Le logiciel peut demeurer disponible. Les équipes peuvent connaître leur travail. Mais l'institution peut-elle expliquer ses décisions, exercer ses droits, examiner ses exceptions et entretenir ses relations, sans en appeler au jugement ou à la réputation de la personne absente?

C'est là qu'un système devient plus que les personnes qui l'ont bâti. Non parce que les personnes cessent de compter, mais parce que leur travail a été rendu transférable, vérifiable et durable.

L'enquête publique continuera d'évoluer après cette édition. De nouveaux éléments pourront étayer des allégations graves, les resserrer ou les invalider. Selon un président de commission, Huang a accepté d'informer le Congrès, et ce que cette audition apportera pourra demeurer largement privé. Un examen interne d'entreprise pourra répondre à certaines questions et en laisser d'autres ouvertes. Aucune de ces possibilités ne permet à un auteur de dicter le verdict.

Ce qui est déjà visible, c'est l'architecture de la question. La capacité de calcul naît dans des chaînes d'approvisionnement internationales, est allouée par des entreprises, réglementée par des juridictions et dirigée par des décisions humaines. Le contrôle peut s'accumuler à chaque couche. La possession à une couche n'annule pas l'autorité aux autres.

Il n'est pas nécessaire de transformer l'affaire en une leçon de morale sur la technique. La tâche plus exigeante est de rendre la technique gouvernable par des institutions qui s'attendent à ce que les êtres humains soient faillibles.

La souveraineté n'est pas seulement la capacité de posséder la machine. C'est la capacité de savoir quelles décisions restent les siennes, de les préserver sous la pression, et de continuer de servir les personnes qui en dépendent lorsqu'une personne importante n'est plus là pour vous rassurer.

On peut posséder la machine, tandis que la décision suivante appartient encore à quelqu'un d'autre.

Note sur la recherche et les révisions

Cette édition s'appuie sur des communiqués d'entreprises accessibles au public, des réponses de gouvernements, des rapports de recherche, des publications financières, de la documentation technique et des reportages attribués, examinés le 11 novembre 2026. C'est une synthèse de recherche documentaire, non une enquête originale avec des entretiens, des citations à comparaître, des sources confidentielles ou des dossiers d'expédition obtenus de façon indépendante. Aucune partie n'a été contactée pour ce volume; les réponses publiques sont présentées lorsqu'elles existent. Les lectrices ne devraient pas confondre le nombre de dossiers sources avec le nombre de confirmations indépendantes.

Les éléments les plus solides concernent ce que Huang, le conseil d'administration de NVIDIA et des gouvernements ont effectivement dit; les données financières et techniques déclarées par l'entreprise; les constats et les limites que des chercheurs ont publiés; et des constats historiques de surveillance. Ces sources ont des incitations et des fonctions de preuve différentes. Un communiqué d'entreprise établit une position d'entreprise. Un démenti officiel établit un démenti. Un échantillon de recherche n'établit pas un total. Une allégation répétée par plusieurs rédactions n'est pas plusieurs découvertes indépendantes.

Les sources S10 et S11 sont deux présentations du même rapport C4ADS, non des sources indépendantes. Leurs indications de période divergent dans certaines synthèses. Le livre de preuves d'accompagnement consigne cet écart. La source S13 était disponible comme synthèse actuelle de Reuters, non comme article intégralement récupéré. La source S32 n'était accessible que par du matériau indexé et ne porte aucune affirmation centrale. Le grand PDF annuel de la SEC était accessible en texte, mais dépassait la limite de taille du moteur de rendu d'écran web; ses chiffres financiers ont été, lorsque c'était possible, recoupés avec des publications officielles plus courtes.

Il n'est pas affirmé que le mariage de Huang prend fin, que l'affaire a provoqué une décision politique particulière, que toutes les importations de Megaspeed étaient illicites, que la nationalité d'une femme particulière établit un lien de renseignement, ou que le matériel NVIDIA comporte un interrupteur d'arrêt secret. Modifier ces affirmations exigerait de nouveaux éléments, non une prose plus insistante.

Les versions allemande et française préservent les mêmes faits, incertitudes, désignations et identifiants de sources.

Note de modification, 12 novembre 2026. Il s'agit de l'édition 2. La section «Mise à jour — 12 novembre 2026» a été ajoutée après la publication. Elle s'appuie sur le communiqué et le dépôt auprès de la SEC de NVIDIA du 12 novembre, sur des articles attribués des 11 et 12 novembre, sur des déclarations du ministère de l'Intérieur de Singapour et de Megaspeed, ainsi que sur des cours en cours de séance, indiqués avec leur heure. Le point clé 2, les réponses à deux questions, une phrase de «Avant d'entrer», une phrase de la section 2 et une phrase de l'épilogue ont été adaptés. Le texte, les graphiques et les sources de l'édition du 11 novembre restent par ailleurs inchangés. La mise à jour reflète les informations disponibles à 16:56 HEC le 12 novembre 2026. Les nouvelles sources sont S43 à S54.

Ce qui modifierait cette édition

Un résultat publié de l'enquête indépendante, des constats d'affaires certifiés, une décision de justice, une déclaration officielle substantielle ou une correction d'une source portante justifieraient une révision de fond. Un nouveau gros titre qui ne ferait que répéter une allégation antérieure ne le ferait pas. Toute révision devrait conserver une note de modification datée, plutôt que de réécrire en silence le dossier historique.

Sources