Alibaba interdit l'utilisation de Claude à l'ensemble de ses employés, invoquant des risques de sécurité liés à des portes dérobées

Alibaba a ordonné à tous ses employés de désinstaller les produits Anthropic de leurs ordinateurs après avoir constaté, lors d'un audit de sécurité interne, que l'assistant de programmation IA Claude Code présentait des risques potentiels de portes dérobées. Cette interdiction éliminera l'une des applications d'IA externes les plus utilisées par Alibaba au sein du géant technologique chinois et marque une nette aggravation de la fragmentation des chaînes d'approvisionnement mondiales en IA.

Cette directive interdirait l'ensemble de la gamme de produits Anthropic, y compris les familles de modèles Sonnet, Opus et Fable. Une source proche du dossier a confirmé l'information à Reuters. Les employés d'Alibaba n'auront plus le droit d'utiliser l'assistant de codage Claude sur leur lieu de travail après le 10 juillet en raison des risques de portes dérobées suspectées.

Alibaba revient sur sa politique en matière d'outils d'IA

Cette nouvelle politique marque un changement de cap par rapport à une initiative précédente de l'entreprise, qui encourageait auparavant ses employés à utiliser des outils d'IA disponibles publiquement. Depuis début 2026, Alibaba proposait à ses ingénieurs un financement flexible pour l'utilisation d'outils d'IA tiers tels que Claude Code, Generative Pre-trained Transformer (GPT) et/ou Gemini. Désormais, Alibaba ne remboursera plus ses ingénieurs pour l'utilisation d'outils d'IA externes.

Les employés auraient pu se faire rembourser jusqu'à 1 400 $ (environ 10 000 RMB) par mois pour leur utilisation d'outils externes, et les équipes d'ingénierie ont indiqué que de nombreux ingénieurs avaient profité du programme. Les développeurs qui utilisaient principalement Claude Code et d'autres services similaires auraient dépensé jusqu'à plusieurs centaines de dollars par semaine avant de faire valoir leurs droits auprès du programme d'Alibaba.

De nombreux ingénieurs logiciels ont profité du programme en utilisant Claude Code ainsi que les produits de sociétés concurrentes, tels que Codex d'OpenAI et l'agent Qoder d'Alibaba.

L'accès de Claude fait l'objet d'un examen minutieux

Les employés n'ont plus la possibilité d'utiliser les produits d'Anthropic. Cette restriction intervient après une période prolongée de tensions croissantes entre Anthropic et les utilisateurs chinois d'IA.

Dans une lettre adressée aux sénateurs Tim Scott et Elizabeth Warren, datée du 10 juin et consultée par Reuters, Anthropic a détaillé les activités d'opérateurs affiliés à Alibaba. Ces opérateurs auraient généré plus de 28,8 millions d'interactions avec Claude via environ 25 000 comptes créés frauduleusement entre le 22 avril et le 5 juin. Anthropic a qualifié cettetracjamais découverte. L'entreprise a également affirmé que cette activité visait à accélérer le développement de systèmes d'IA concurrents par distillation de modèles.

Alibaba conteste par ailleurs son inclusion sur la liste Section 1260H du Pentagone, qui recense les entreprises que le département américain de la Défense considère comme liées à l'armée chinoise, en déposant une plainte auprès du tribunal de district américain du district nord de la Californie (San Jose) le 23 juin.

Anthropic a déjà formulé des allégations similaires contre DeepSeek, Moonshot AI et MiniMax, et a employé une terminologie comparable pour évoquer l'implication de ces entreprises danstrac. Cette série d'allégations et d'accusations coïncide avec le durcissement des conditions d'accès par Anthropic : fin juin et début juillet, la société a suspendu les comptes de nombreux utilisateurs chinois, qu'ils disposent d'un abonnement personnel ou d'un abonnement d'équipe, selon Zhidx. Les comptes ne respectant pas les conditions d'utilisation n'ont pas été remboursés et le taux de succès des recours a été jugé extrêmement faible.

Les allégations de portes dérobées ajoutent une nouvelle dimension

Outre les arguments concernant le processus de distillation, les développeurs qui ont rétro-ingénierisé Claude Code ont déclaré que toutes les versions publiées à partir d'avril 2026 contenaient du code capable de déterminer le fuseau horaire local et de vérifier la configuration de l'API ou du proxy par rapport à des mots clés pour les fournisseurs de cloud chinois et les sociétés d'IA, selon Zhidx.

Les allégations concernant ce code dans le Claude Code ont suscité un intérêt accru suite aux récents articles de Reuters faisant état des inquiétudes d'Alibaba quant à un possible risque de « porte dérobée intégrée » dans ses applications. Reuters a toutefois précisé qu'Alibaba n'a rendu publiques aucune information technique détaillée.

De même, The Next Web a rapporté que des développeurs analysant le code de Claude avaient découvert plusieurs chemins d'exécutiondentcomme inspectant des informations de configuration locale (par exemple, les paramètres de fuseau horaire, les paramètres de configuration de l'API/du proxy). Cependant, les développeurs d'Anthropic ont par la suite indiqué qu'une partie de cette fonctionnalité avait étédentd'« expérimentale » et non de malveillante. De plus, les deux publications précisent que l'intention exacte et les risques de sécurité liés à la détermination du fuseau horaire, de l'API/du proxy, etc., sont sujets à débat ; aucune des deux n'a pu fournir de confirmationdent de l'existence d'une porte dérobée intentionnelle.

Ces constatations semblent avoir été l'élément déclencheur direct de l'évaluation de sécurité d'Alibaba.

Conséquences plus larges sur le marché

Cette interdiction prive Anthropic de l'un de ses plus importants marchés potentiels en Asie. Alibaba Cloud est l'une des plus grandes plateformes cloud au monde, et son effectif en intelligence artificielle compte des milliers d'ingénieurs travaillant sur sa famille de modèles Qwen, son infrastructure cloud et ses outils de commerce basés sur l'IA.

Cette division s'inscrit dans un contexte plus large. JPMorgan Chase et Goldman Sachs ont toutes deux restreint l'accès de leur personnel aux maquettes d'Anthropic à Hong Kong. Anthropic, de son côté, a interdit aux ressortissants étrangers l'accès à ses maquettes les plus sophistiquées en vertu de la réglementation américaine sur le contrôle des exportations.

Pour Alibaba, cette décision consolide sa dépendance aux outils d'IA nationaux, notamment à ses propres modèles Qwen, que le président Joe Tsai a récemment qualifiés de l'une des familles de modèles open source les plus populaires au monde, tout en présentant une vision de l'IA comme une opportunité de marché de 50 000 milliards de dollars.

Il en résulte un marché de l'IA qui se segmente plus rapidement selon des lignes nationales, les allégations de sécurité des deux côtés accentuant la fracture.