Le 29 janvier 2026, un jury fédéral de San Francisco reconnaît Linwei Ding, ancien ingénieur logiciel de Google, coupable de sept chefs d'espionnage économique et de sept chefs de vol de secrets industriels. Le ministère public américain la présente comme la première condamnation liée à l'intelligence artificielle obtenue sur le fondement de l'Economic Espionage Act, la loi fédérale qui, depuis 1996, distingue le vol de secrets commerciaux ordinaire de celui commis au bénéfice, su ou voulu, d'un gouvernement étranger. Cette distinction juridique n'est pas un détail de procédure : elle façonne toute la lecture géopolitique de l'affaire, car elle oblige l'accusation à prouver non seulement un transfert d'information, mais une intention de servir les intérêts d'un État tiers, ici la République populaire de Chine.
Le dossier constitué par le FBI et le parquet du district nord de Californie décrit une mécanique étalée sur près d'un an, entre mai 2022 et avril 2023, pendant laquelle Ding aurait extrait plus de deux mille pages de documents confidentiels touchant à l'architecture des puces développées par Google : les processeurs Tensor Processing Unit (TPU) conçus pour l'entraînement de modèles d'IA, des éléments relatifs aux GPU, ainsi que des spécifications de cartes réseau intelligentes SmartNIC. Ces documents ont été copiés vers un compte personnel Google Cloud, une méthode qui ne relève d'aucune prouesse technique particulière : elle exploite simplement l'accès légitime d'un salarié aux systèmes internes de son employeur, sans qu'aucune intrusion externe ni aucun piratage ne soit nécessaire.
La confiance interne comme surface d'exposition
C'est précisément ce point qui distingue le vol de propriété intellectuelle, tel qu'il se pratique le plus souvent, de l'image médiatique de l'espionnage économique fondée sur l'intrusion informatique spectaculaire. Un salarié disposant d'un accès normal à des bases de données, des dépôts de code ou des plans de fabrication peut constituer, sur la durée, un corpus documentaire bien plus complet et bien plus exploitable qu'une attaque externe ponctuelle, précisément parce que son activité se confond avec le fonctionnement quotidien de l'entreprise. Les journaux d'accès de Ding, selon l'accusation, ne révélaient rien d'anormal au sens strict : un ingénieur consultant une documentation technique liée à son propre périmètre de travail. Ce n'est que la corrélation entre ces consultations, leur volume cumulé et des événements extérieurs à l'entreprise — les démarches parallèles de Ding auprès de sociétés chinoises — qui a permis de reconstituer un schéma cohérent.
Ce schéma parallèle constitue le second axe de l'affaire. Pendant qu'il était encore salarié de Google, Ding négociait, dès juin 2022, un poste de directeur technique auprès d'une jeune entreprise technologique basée en Chine, avant d'entamer, début 2023, la création de sa propre société spécialisée dans l'intelligence artificielle et l'apprentissage automatique, dont il assurait la direction opérationnelle. Le chevauchement calendaire entre ces démarches et l'extraction de documents est l'élément que l'accusation a mis en avant pour établir l'intention : il ne s'agissait pas, selon ce récit, d'une simple constitution de portfolio personnel, mais d'un transfert de capacité vers des structures dans lesquelles Ding avait un intérêt direct, financier et hiérarchique.
Ce que l'affaire ne permet pas d'établir
Il faut cependant se garder d'une lecture qui transformerait cette affaire individuelle en preuve d'une opération d'État dirigée par Pékin. Le dossier public ne contient, à ce stade, aucun élément démontrant que les autorités chinoises aient commandité, financé ou même eu connaissance des agissements de Ding avant leur mise au jour par la justice américaine. La loi sur l'espionnage économique n'exige pas la preuve d'un commanditaire étatique identifié : elle punit le transfert effectué en sachant ou en ayant l'intention qu'il profite à un gouvernement étranger, ce qui peut se déduire du contexte — ici, la nationalité des sociétés destinataires et la nature stratégique des technologies visées — sans nécessiter la démonstration d'un donneur d'ordre à Pékin. Cette nuance juridique est souvent perdue dans la couverture médiatique du dossier, qui tend à présenter l'affaire comme un cas d'espionnage d'État alors qu'elle relève, au vu des pièces rendues publiques, d'une initiative individuelle motivée par un intérêt entrepreneurial et professionnel, qui a ensuite été qualifiée pénalement au regard de son bénéficiaire probable.
Cette ambiguïté n'est pas propre à ce dossier : elle traverse la plupart des affaires de vol de propriété intellectuelle à composante chinoise jugées aux États-Unis depuis une décennie, où la frontière entre opportunisme individuel, réseau informel d'entraide entre expatriés et sollicitation organisée par un service de renseignement reste, la plupart du temps, impossible à trancher avec certitude sur la seule base des pièces judiciaires rendues publiques. Ce que les procédures peuvent établir, ce sont des faits matériels — des transferts de fichiers, des dates, des correspondances — et non l'intégralité de la chaîne de décision qui les a précédés.
Un écart révélateur entre la peine encourue et la peine prononcée
L'un des éléments les plus instructifs de ce dossier, pour qui cherche à comprendre la mécanique réelle de la dissuasion en matière de vol de propriété intellectuelle, tient à l'écart entre l'exposition pénale théorique de Ding et la peine effectivement prononcée. Chacun des sept chefs d'espionnage économique était passible d'une peine maximale de quinze ans de prison, chacun des sept chefs de vol de secrets industriels d'une peine maximale de dix ans — soit, cumulés, une exposition théorique dépassant le siècle d'emprisonnement. En septembre 2026, la peine effectivement prononcée a été de douze mois moins un jour.
Cet écart considérable ne traduit pas une indulgence inexpliquée : il reflète la façon dont les peines maximales prévues par la loi fédérale américaine servent de plafond théorique rarement atteint, la peine réelle dépendant des lignes directrices fédérales de sentencing, de l'absence d'antécédents, du degré de coopération avec l'accusation et de l'appréciation par le juge du préjudice effectivement démontré plutôt que du préjudice potentiel. Il illustre aussi une difficulté structurelle pour l'accusation : établir qu'un transfert de documentation technique a causé un dommage économique chiffrable à Google est nettement plus ardu que d'établir la matérialité du transfert lui-même, dans la mesure où l'entreprise victime doit, pour cela, rendre publiques des informations sur ses propres pertes ou vulnérabilités qu'elle préfère généralement garder confidentielles. Le résultat est un système où la certitude de la poursuite est réelle, mais où la sévérité de la sanction reste, dans la pratique, très inférieure à ce que suggèrent les peines encourues affichées au moment de l'inculpation — un décalage qui pèse nécessairement sur le calcul de dissuasion que peut faire un ingénieur tenté par une opportunité équivalente.
Pourquoi l'intelligence artificielle change la valeur du secret
Le choix des technologies visées par Ding n'est pas anodin. Les TPU sont les puces propriétaires que Google a développées précisément pour réduire sa dépendance aux processeurs Nvidia dans l'entraînement de ses modèles d'IA, un axe de souveraineté technologique interne à l'entreprise qui recoupe, à une autre échelle, la logique de contrôle des exportations de semi-conducteurs vers la Chine mise en place par Washington. Contrairement au contournement des régimes de licences d'exportation, qui porte sur la circulation physique de matériel déjà fabriqué, le vol de propriété intellectuelle porte sur le savoir de conception lui-même — l'architecture, les choix d'ingénierie, les compromis de performance — soit précisément ce qu'un embargo sur le matériel ne peut pas empêcher de circuler, puisqu'il s'agit d'information et non d'objets. C'est cette caractéristique qui rend la propriété intellectuelle liée à l'IA particulièrement recherchée dans le contexte actuel de rivalité technologique : elle permet, en théorie, de raccourcir un cycle de rattrapage que les restrictions matérielles cherchent au contraire à allonger.
Cette porosité structurelle explique pourquoi les entreprises technologiques américaines ont, depuis cette affaire, renforcé leurs dispositifs de surveillance des accès internes plutôt que leurs seules défenses périmétriques contre l'intrusion externe — un déplacement d'effort cohérent avec le constat que la menace la plus difficile à détecter n'est pas celle qui vient de l'extérieur, mais celle qui emprunte les canaux d'accès légitimement accordés à un salarié de confiance. Ce déplacement a un coût organisationnel réel : il suppose d'accepter un degré de suspicion et de traçabilité interne plus élevé, ce qui n'est pas sans tension avec la culture d'autonomie technique que ces mêmes entreprises cultivent par ailleurs pour attirer et retenir leurs ingénieurs les plus qualifiés.
L'affaire Ding ne clôt aucun débat ; elle fournit un cas documenté à partir duquel raisonner. Elle montre qu'un vol de propriété intellectuelle peut aboutir à une condamnation ferme sans que l'on sache jamais, sur la base du dossier public, s'il s'agissait d'une initiative purement individuelle ou de la première étape visible d'une sollicitation plus large restée invisible. Elle montre aussi qu'un cadre légal conçu pour dissuader l'espionnage au bénéfice d'un État étranger peut produire, dans son application concrète, des peines sensiblement inférieures à ce que son intitulé donnerait à penser — un rappel que la portée dissuasive d'un texte ne se mesure pas à ses peines maximales, mais aux verdicts qu'il produit réellement.
Espionnage industriel
Distingue le vol de propriété intellectuelle par un salarié en poste d'autres formes de captation industrielle, notamment celles reposant sur des intermédiaires externes.
Lire l'analyseSemi-conducteurs et renseignement
Là où l'affaire Ding porte sur le vol de savoir de conception, ce dossier traite du contournement matériel des licences d'exportation de puces avancées.
Lire l'analyseMétaux critiques et renseignement
Une autre facette de la guerre économique, où le levier chinois passe par la réglementation des licences d'exportation plutôt que par le vol de savoir.
Lire l'analyseGuerre économique et renseignement
Sur le sous-dimensionnement des services chargés, côté français, de détecter ce type de transferts avant qu'ils n'aboutissent devant un tribunal.
Lire l'analyseRenseignement augmenté
L'autre versant de la rivalité IA-renseignement : l'usage de l'intelligence artificielle pour produire de l'analyse plutôt que pour la voler.
Lire l'analyseCluster Chine
Le dossier Chine relie sécurité intérieure, cyberespionnage, Front uni et collecte technologique au service de la puissance d'État.
ComparerCluster États-Unis
Le dossier États-Unis éclaire la communauté du renseignement, ses moyens techniques, ses contrôles et ses rivalités bureaucratiques.
Comparer
Analyste en géopolitique, anthropologie politique et relations internationales.