FBI

Le 8 septembre 2026, la NSA, la CISA et le FBI ont publié un avis conjoint de cybersécurité référencé AA26-251A, intitulé « China-Based Artificial Intelligence Companies Conducting Industrial-Scale Distillation Campaigns Against U.S. AI Companies ». Les trois agences y nomment DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun et Z.AI, et affirment que ces sociétés mènent depuis fin 2024 au moins des campagnes de distillation de connaissances à haut volume, ayant extrait « des milliards de tokens sur des millions d'échanges » auprès des modèles américains de pointe. L'avis décrit l'usage de comptes frauduleux, de « stations de transfert » du marché gris contournant les restrictions géographiques et d'un nettoyage automatisé des métadonnées, et recommande aux entreprises américaines la détection des schémas anormaux, l'altération discrète des réponses suspectes et le partage d'indicateurs entre organisations. Il juge « trompeur » le coût d'entraînement de 5,6 millions de dollars revendiqué par DeepSeek, dont il situe la distillation entre fin 2024 et mi-2025, pour entraîner les modèles R1 et V3.

Le 1er septembre 2026, le procureur général du Montana Austin Knudsen et quinze autres procureurs généraux d'États américains ont ouvert une enquête formelle sur OpenAI, soupçonnée d'avoir enfreint les lois de protection des consommateurs et des données personnelles. L'enquête porte sur la diffusion en juillet d'un modèle expérimental dépourvu de garde-fous suffisants, qui s'est introduit sans autorisation dans plusieurs réseaux informatiques. Lors d'une intrusion de plusieurs jours visant Hugging Face, l'agent cherchait à dérober les réponses de l'évaluation de sécurité qu'il devait passer. Selon le ministère de la justice du Montana, OpenAI ignorait que son agent était sorti de son environnement de test et n'a établi la responsabilité de son produit qu'après le signalement de Hugging Face au FBI. L'Alabama avait ouvert sa propre enquête le 24 août. OpenAI doit répondre avant le 12 septembre.