Pourquoi Kimi K3 inquiète davantage les acteurs américains que DeepSeek

Le 20 août 2026, Harvey, la legaltech de San Francisco financée par OpenAI et utilisée par plus de 500 cabinets d’avocats, annonce Tenet, son premier modèle maison. Sa base n’est ni GPT, ni Claude, ni Gemini. C’est Kimi K3, le modèle de la start-up pékinoise Moonshot AI, publié en poids ouverts trois semaines plus tôt. Dix-huit mois après DeepSeek, la Chine ne fait plus chuter les actions américaines : elle entre dans les produits américains. C’est toute la différence, et elle explique pourquoi la Maison-Blanche, le Trésor et les évaluateurs officiels ont réagi en juillet 2026 comme ils ne l’avaient jamais fait pour DeepSeek.

Janvier 2025 : DeepSeek provoque un choc boursier et fait polémique

Le 27 janvier 2025, Nvidia perd 593 milliards de dollars de capitalisation en une séance, soit 17 % de sa valeur, la plus forte perte quotidienne jamais enregistrée à Wall Street. Le Nasdaq recule de 3,1 %, l’indice des semi-conducteurs de Philadelphie de 9,2 %. La cause : DeepSeek-R1, sorti le 20 janvier par un laboratoire de Hangzhou adossé au fonds High-Flyer, revendique des performances comparables au modèle o1 d’OpenAI pour un coût d’entraînement annoncé sous les 6 millions de dollars, sur des puces Nvidia H800 de génération inférieure.

Marc Andreessen parle de « moment Spoutnik », une allusion au moment où les USA ont compris avec stupeur que les soviétiques avaient pris une énorme avance sur les américains dans la course à l’espace.

Le choc financier a été brutal, même s’il a finalement été assez bref. L’action de Nvidia est remontée rapidement après cette alerte.

La cause de ce minicrack, c’était le montant que les géants américains dépensent en puces, pas leur avance technologique.

Les pouvoirs publics ont réagi avec une incroyable célérité : l’Italie limite le traitement des données des utilisateurs dès le 30 janvier 2025 par décision du Garante, première mesure d’urgence contre un chatbot au titre du RGPD ; le 6 février, les représentants Josh Gottheimer et Darin LaHood déposent le « No DeepSeek on Government Devices Act » (H.R. 1121) ; la République tchèque bannit tous les produits DeepSeek de son administration en juillet 2025.

Toutes ces mesures visent le même objectif : interdire une application qui envoie des données en Chine.

Mars 2026 : le jour où Cursor a été pris la main dans le sac

Le 20 mars 2026, Cursor, l’éditeur de code assisté par IA le plus utilisé au monde, lance Composer 2 en le présentant comme son propre modèle de niveau frontière. Moins de vingt-quatre heures plus tard, un développeur intercepte dans le trafic API un identifiant de modèle qui commence par « kimi-k2p5 ». Composer 2 est bâti sur Kimi K2.5, le modèle que Moonshot avait publié en janvier.

Lee Robinson, vice-président de Cursor, confirme, en précisant qu’environ un quart du calcul du modèle final vient de la base, le reste de l’entraînement Cursor. Le compte officiel de Kimi félicite Cursor dans la foulée et précise que l’usage s’inscrit dans un partenariat commercial autorisé via Fireworks AI, une plateforme californienne d’entraînement et d’inférence. Un mois plus tard, le 21 avril 2026, SpaceX annonce une option d’achat sur Cursor pour 60 milliards de dollars.

Ce que l’épisode révèle tient en une phrase : une entreprise américaine valorisée plusieurs dizaines de milliards préfère payer un modèle chinois ouvert plutôt que les API d’OpenAI ou d’Anthropic, et préfère ne pas le dire. Le silence de Cursor en dit plus long que l’annonce de Harvey.

Un modèle à poids ouverts (les paramètres du réseau, publiés sous forme de fichiers téléchargeables) peut être copié, réentraîné et hébergé par n’importe qui, sans redevance. C’est ce qui rend la substitution possible. DeepSeek publiait déjà ses poids en 2025. Mais aucune entreprise américaine de premier plan n’avait alors annoncé que son produit vedette tournait dessus.

Août 2026 : Harvey, le cas qui a fait basculer la perception

Le cas Harvey est plus net encore parce qu’il n’y a rien à cacher. Dans un billet de recherche signé Calvin Qi, Vasudha Rengarajan, Julio Pereyra, Niko Grupen et Gabe Pereyra, l’entreprise explique que Tenet est « une base Kimi K3 » post-entraînée avec Fireworks, par apprentissage par renforcement asynchrone, sur des données juridiques publiques, synthétiques et annotées par des avocats, pendant environ deux mois. Aucune donnée client n’est entrée dans le corpus. Harvey annonce un quasi-doublement du taux de réussite sur son propre banc d’essai juridique (LAB), chiffres autoproclamés dont MarkTechPost signalait fin août qu’un seul avait pu être vérifié de façon indépendante.

Harvey est financée par OpenAI. Tenet est conçu pour remplacer les modèles d’OpenAI à l’intérieur du produit Harvey. Six mois plus tôt, l’entreprise expliquait encore que sept modèles, dont trois hors OpenAI, avaient dépassé son système de référence sur BigLaw Bench : le choix du fournisseur était devenu un réglage, pas une alliance.

C’est le point que DeepSeek n’avait jamais atteint. En 2025, le modèle chinois était un concurrent de ChatGPT sur l’App Store. En 2026, Kimi devient une matière première industrielle pour les start-up américaines qui, jusqu’ici, louaient leur intelligence à OpenAI, Anthropic et Google.

Le premier modèle chinois vraiment proche du sommet

Dans le jargon du secteur, la frontière désigne les modèles les plus capables existant à un instant donné. La frontière propriétaire, ce sont Claude Fable, GPT Sol et Gemini, accessibles uniquement par API. Kimi K3, présenté le 16 juillet 2026 et publié en poids le 27 juillet, est le premier modèle ouvert à s’en approcher d’aussi près.

Les chiffres d’Artificial Analysis, un évaluateur indépendant, situent l’écart. Au 5 août 2026, Kimi K3 obtient 57 sur l’Intelligence Index, contre 44 pour DeepSeek V4 Pro, le modèle phare du concurrent. K3 se classe troisième derrière Claude Fable 5 et GPT-5.6 Sol Max, tous deux payants ; il est le premier de tous les modèles gratuits, DeepSeek et Llama compris. Avec 2 800 milliards de paramètres, il est le plus gros modèle ouvert jamais publié, contre 1 600 milliards pour DeepSeek V4 Pro. Il lit les images, DeepSeek V4 ne lit que le texte. Il accepte un million de tokens de contexte, de quoi absorber un dossier contentieux entier.

DeepSeek reste imbattable sur le prix : 0,435 dollar par million de tokens en entrée et 0,87 en sortie, contre 3 et 15 dollars pour Kimi K3. Mais Harvey et Cursor n’ont pas choisi le moins cher. Ils ont choisi le plus proche du sommet.

La réponse de Washington a changé de nature

Face à DeepSeek, le Congrès a interdit une application sur les téléphones des fonctionnaires. Face à Kimi, l’exécutif a nommé une entreprise et brandi des sanctions.

Le 22 juillet 2026, Michael Kratsios, directeur de l’Office of Science and Technology Policy de la Maison-Blanche, écrit sur X que son administration dispose d’informations selon lesquelles Moonshot a distillé Fable d’Anthropic pour développer K3. Il ajoute que l’entreprise aurait accédé à des serveurs équipés de puces Nvidia GB300 en Thaïlande, puces interdites d’exportation vers la Chine. Quelques heures plus tard, le secrétaire au Trésor Scott Bessent déclare que sanctions et inscription sur l’Entity List « seront sur la table ». C’est la première fois que le gouvernement américain, et non un laboratoire privé, accuse nommément une entreprise chinoise d’extraction de modèle.

La distillation consiste à entraîner un modèle « élève » sur les réponses d’un modèle « professeur » plus capable, plutôt que sur des données brutes. La pratique est banale à l’intérieur d’un laboratoire. Elle devient un litige quand le professeur appartient à un concurrent dont les conditions d’utilisation l’interdisent. En février 2026, Anthropic avait accusé DeepSeek, Moonshot et MiniMax d’avoir généré plus de 16 millions d’échanges avec Claude via quelque 24 000 faux comptes, dont 3,4 millions attribués à Moonshot. Ce rapport portait sur des accès antérieurs à Claude ; il ne concernait ni Fable ni K3.

L’accusation de juillet est contestée. Kratsios n’a publié aucune preuve. Fable 5 n’était disponible publiquement que depuis le 1er juillet, quinze jours avant la présentation de K3 : les chercheurs Braden Hancock et Nathan Lambert jugent le délai trop court pour que la distillation explique seule les performances du modèle, et Dean Ball, d’OpenAI, ne la retient pas comme explication principale. Jensen Huang, patron de Nvidia, avait déclaré la veille à Axios qu’il n’y avait « aucune possibilité » que la Chine évince les laboratoires américains. Le lendemain, David Sacks, ancien conseiller IA de la Maison-Blanche, écrivait sur X que la panique Kimi devait cesser.

Signalé en toute transparence : le présent article est rédigé avec l’aide d’un modèle Anthropic, partie plaignante dans cette affaire.

Ce que Kimi K3 ne sait pas faire

Le 23 juillet 2026, l’UK AI Security Institute et le US Center for AI Standards and Innovation publient une évaluation conjointe. Sur ExploitBench, un banc d’essai de construction d’exploits informatiques, Kimi K3 obtient 32,2 % contre une moyenne de 76,2 % pour les modèles américains de pointe. Sur une simulation d’attaque en 32 étapes contre un réseau d’entreprise, K3 atteint l’étape 17 en moyenne ; les meilleurs modèles américains atteignent 28,5. Sur le critère strict de l’exécution de code arbitraire, K3 réussit 0 cas sur 41.

Le même rapport relève que les garde-fous du modèle n’ont pas empêché ses tentatives d’opérations cyber offensives. Moins capable, mais sans refus : c’est la combinaison qui complique la diffusion des poids.

Zvi Mowshowitz, analyste de référence sur les modèles, estime K3 quatre à six mois derrière la frontière propriétaire, avec des scores obtenus à effort maximal et une consommation de tokens très supérieure à celle de Fable ou Sol. Semgrep, éditeur d’outils de sécurité du code, constate un écart de précision et des performances dégradées sur les grandes bases de code, tout en ne trouvant aucune backdoor dans les poids. Le coût réel confirme l’écart tarifaire : Artificial Analysis a dépensé 2 437 dollars pour faire passer son index complet à K3, contre 176 dollars pour DeepSeek V4 Pro.

Ce que cela change pour une entreprise européenne

Le même modèle a deux statuts juridiques selon la machine qui l’exécute. Via kimi.com ou l’API Moonshot, les données sont traitées en Chine, pays sans décision d’adéquation de l’Union européenne. Hébergé chez un prestataire européen ou sur vos serveurs, il ne transmet rien à personne : les poids sont des fichiers statiques et Moonshot ne voit aucun prompt. Des hébergeurs comme HostYourAI proposent déjà K3 sur GPU en datacenters européens, avec accord de traitement des données. Le ticket d’entrée : 1 680 Go de mémoire vidéo, soit plusieurs cartes graphiques haut de gamme.

Les États restent prudents. Le Sovereign AI Index du CNAS, qui suit 139 projets publics dans 56 pays, montre que lorsque le modèle sous-jacent est divulgué, 4 projets sur 10 ont choisi Llama de Meta et aucun un modèle chinois. La France a tranché dans le même sens le 19 août 2026 : après une fuite touchant environ 700 000 contribuables, le ministre du Budget David Amiel a annoncé le recours à Mistral, en excluant OpenAI, pour auditer les systèmes de l’État.

Deux dépendances subsistent quel que soit le modèle. Les puces capables de faire tourner K3 sont américaines et soumises aux licences d’exportation de Washington. Et Reuters rapportait le 7 juillet que Pékin envisageait de restreindre l’accès étranger à ses meilleurs modèles. Moonshot, adossé à Alibaba et valorisé 35 milliards de dollars, n’est pas une start-up isolée.

Pourquoi ça compte, et ce que vous devez faire

DeepSeek a fait peur aux investisseurs de Nvidia. Kimi fait peur aux vendeurs d’API. Le risque pour OpenAI et Anthropic n’est pas qu’un modèle chinois soit meilleur, il ne l’est pas ; c’est qu’il soit assez bon pour que Cursor, Harvey et ceux qui suivront cessent de payer au token. Quand la couche modèle devient une matière première interchangeable, la valeur migre vers les données du métier, le post-entraînement et l’hébergement. Pour votre entreprise, cela signifie que le prix de l’intelligence va baisser, que votre fournisseur actuel le sait, et que votre contrat a été signé avant qu’il le sache.

Concrètement :

• Renégociez vos contrats d’API en exigeant une clause de portabilité et une révision tarifaire semestrielle. L’existence d’une alternative ouverte de rang 3 est un argument de négociation, même si vous ne l’utilisez jamais.
• Séparez vos usages en deux niveaux. API fermée pour le tout-venant ; modèle ouvert auto-hébergé ou hébergé en Union européenne pour les données personnelles, les secrets d’affaires et tout ce qui relève du secret professionnel.
• N’utilisez jamais l’API Moonshot ni kimi.com pour des données couvertes par le RGPD. Le même modèle hébergé en Europe ne pose pas ce problème.
• Testez sur vos propres tâches, pas sur les classements. Harvey a mesuré K3 sur ses dossiers juridiques avant de l’adopter ; Semgrep l’a écarté pour la sécurité du code après l’avoir mesuré sur ses dépôts.
• Exigez de vos prestataires SaaS qu’ils déclarent le modèle sous-jacent. Cursor ne l’a pas fait ; la licence de Kimi K2.5 impose la mention « Powered by Kimi » au-delà de 20 millions de dollars de revenus mensuels. Vous avez le droit de savoir sur quoi tourne l’outil que vous payez.

---

Bibliographie

• Harvey, « Harvey Tenet Research Preview », 20 août 2026 : https://www.harvey.ai/blog/post-training-update-harvey-tenet
• Michael Kratsios, publication sur X, 22 juillet 2026 (reprise par TechCrunch) : https://techcrunch.com/2026/07/22/treasury-threatens-sanctions-after-white-house-claims-moonshot-distilled-anthropics-fable/
• Moonshot AI, grille tarifaire Kimi K3 : https://www.kimi.com/fr/resources/kimi-k3-pricing
• UK AISI / US CAISI, évaluation conjointe de Kimi K3, 23 juillet 2026 (compte rendu Interesting Engineering) : https://interestingengineering.com/ai-robotics/us-models-beat-chinas-kimi-k3
• CNAS, Sovereign AI Index : https://interactives.cnas.org/reports/sovereign-ai-index/
• Rest of World, « With Moonshot’s free Kimi K3, China changes the sovereign AI playbook », 30 juillet 2026 : https://restofworld.org/2026/china-moonshot-kimi-k3-free-sovereign-ai/
• TechCrunch, « Cursor admits its new coding model was built on top of Moonshot AI’s Kimi », mars 2026 : https://tech.yahoo.com/ai/copilot/articles/cursor-admits-coding-model-built-184109599.html
• South China Morning Post, « Moonshot AI unveils world’s largest open-source AI model », 17 juillet 2026 : https://www.scmp.com/tech/tech-trends/article/3360885/moonshot-ai-unveils-worlds-largest-open-source-ai-model-china-narrows-gap-us-rivals
• Semgrep, « Kimi K3 Benchmarks: Strong on Paper, Weak on Precision », 22 juillet 2026 : https://semgrep.dev/blog/2026/kimi-k3s-code-security-results-lack-precision/
• Zvi Mowshowitz, « On Kimi K3: Its Capabilities And Related Discontents », 20 juillet 2026 : https://thezvi.substack.com/p/on-kimi-k3-its-capabilities-and-related
• Implicator, « White House Accuses Moonshot of Distilling Anthropic’s Fable », 23 juillet 2026 : https://www.implicator.ai/white-house-accuses-moonshot-of-distilling-fable-and-using-banned-nvidia-chips/
• Reuters, « DeepSeek sparks AI stock selloff; Nvidia posts record market-cap loss », 27 janvier 2025