Entre mai 2022 et avril 2023, alors qu'il était employé par Google, l'ingénieur Linwei Ding, également connu sous le nom de Leon Ding, a téléchargé vers son compte personnel de stockage en ligne plus de deux mille pages d'informations confidentielles relatives à l'infrastructure matérielle et logicielle permettant aux centres de données de supercalcul de Google d'entraîner et d'exploiter des modèles d'intelligence artificielle de grande taille. Un jury fédéral l'a déclaré coupable, le 30 janvier 2026, de sept chefs d'espionnage économique et de sept chefs de vol de secrets industriels au terme d'un procès de onze jours.
L'enquête a établi que Ding occupait simultanément, pendant la période des faits et sans en informer son employeur, le poste de directeur technique d'une société technologique chinoise et avait fondé une seconde entreprise du même secteur, tout en continuant à percevoir son salaire de Google. Le ministère public l'accuse également d'avoir trompé des investisseurs en leur laissant croire qu'il pouvait reproduire la technologie de supercalcul dédiée à l'intelligence artificielle développée par Google.
Cibler l'infrastructure d'entraînement plutôt qu'un modèle précis vise un avantage plus durable
Le choix de cibler l'infrastructure matérielle et logicielle sous-jacente à l'entraînement des modèles, plutôt qu'un modèle d'intelligence artificielle achevé ou un jeu de données spécifique, révèle une logique de ciblage particulièrement sophistiquée. Un modèle d'intelligence artificielle donné devient rapidement obsolète, dépassé par la génération suivante développée par ses concurrents ou par l'entreprise victime elle-même ; l'infrastructure qui permet d'entraîner des modèles toujours plus grands, plus rapidement et à moindre coût que la concurrence, constitue en revanche un avantage structurel qui se maintient sur la durée, indépendamment du cycle de renouvellement de chaque modèle individuel.
Cette logique distingue ce cas des affaires de vol de propriété industrielle plus classiques documentées ailleurs dans ce dossier, où la cible demeure généralement le procédé de fabrication d'un produit physique précis : ici, la cible n'est pas un produit de l'usine, mais l'usine elle-même, c'est-à-dire la capacité industrielle qui permet de produire, en continu, des générations successives de modèles compétitifs.
Voler tout en restant salarié complique considérablement la détection
Le mode opératoire de Linwei Ding se distingue également par sa structure : contrairement à un employé qui dérobe des informations avant de quitter son poste pour rejoindre un concurrent, méthode la plus fréquemment documentée dans ce dossier, Ding n'a jamais quitté Google pendant la période des faits, continuant à percevoir son salaire tout en dirigeant simultanément deux entreprises technologiques concurrentes en Chine. Cette configuration prive les dispositifs de sécurité classiques d'un signal habituellement décisif, celui du départ de l'employé, qui déclenche généralement un examen renforcé des données auxquelles il avait accès dans ses derniers mois de présence.
Détecter ce type de comportement exige, à l'inverse, une surveillance comportementale proactive du personnel encore en poste, capable de repérer des activités professionnelles extérieures non déclarées ou des schémas d'accès aux données inhabituels chez un employé par ailleurs présent et actif, une exigence de vigilance continue nettement plus coûteuse et intrusive que le contrôle ponctuel effectué au moment du départ d'un salarié.
Une première judiciaire signale un mode opératoire appelé à se reproduire
La désignation de cette affaire comme la première condamnation américaine pour espionage économique portant sur des technologies d'intelligence artificielle, selon le ministère de la Justice, suggère que ce type de ciblage de l'infrastructure d'entraînement par un employé maintenant une double affiliation non déclarée est susceptible de se reproduire à mesure que l'infrastructure d'intelligence artificielle devient un actif stratégique de plus en plus central dans la rivalité économique et technologique mondiale.
Ce que l'observateur extérieur ne peut établir avec certitude est si les entreprises chinoises bénéficiaires de ce transfert entretenaient un lien direct avec l'État chinois, comme le suggère la qualification retenue par le ministère public américain, ou si cette qualification reflète principalement une caractérisation juridique stratégique du dossier plutôt qu'une preuve indépendamment établie d'une opération dirigée par un État, une distinction que la condamnation prononcée en janvier 2026 ne permet pas, à elle seule, de trancher définitivement.
Sources documentaires
- U.S. Department of Justice — Former Google Engineer Found Guilty of Economic Espionage and Theft of Confidential AI Technology.
- CNBC — Former Google engineer found guilty of espionage and theft of AI tech.
- The Hill — Ex-Google engineer Linwei Ding convicted of stealing AI trade secrets.
- Maynard Nexsen — Lessons Learned From Prosecution of Google Employee for Theft of Trade Secrets and Espionage.
Espionnage économique
Un cas comparable de transfert de savoir-faire industriel, dans le secteur des semi-conducteurs.
Lire l'analyseVol de propriété intellectuelle
Le cadre juridique plus large dans lequel s'inscrit la condamnation de Linwei Ding.
Lire l'analyseSemi-conducteurs et renseignement
L'infrastructure matérielle sur laquelle repose précisément la supercalcul d'intelligence artificielle visée par ce vol.
Lire l'analyseFBI contre-espionnage
Le service ayant conduit l'enquête ayant abouti à cette condamnation.
Lire l'analyseCluster Chine
Le dossier Chine relie sécurité intérieure, cyberespionnage, Front uni et collecte technologique au service de la puissance d'État.
ComparerCluster États-Unis
Le dossier États-Unis éclaire la communauté du renseignement, ses moyens techniques, ses contrôles et ses rivalités bureaucratiques.
ComparerCluster Russie
Le dossier Russie distingue FSB, SVR, GRU, influence et action clandestine dans la stratégie de puissance de Moscou.
ComparerCluster Iran
Le dossier Iran analyse les services, les Gardiens de la révolution et les réseaux régionaux dans leur environnement politique.
Comparer
Analyste en géopolitique, anthropologie politique et relations internationales.