Alibaba bannit Claude Code — la scission IA États-Unis-Chine est là

Alibaba aurait décidé de bannir Claude Code, classant l'outil de codage phare d'Anthropic comme « logiciel à haut risque présentant des vulnérabilités de sécurité » et ordonnant à tous ses employés de cesser de l'utiliser d'ici le 10 juillet 2026, selon plusieurs rapports citant une note interne de l'entreprise. Si cela se confirme, ce serait la première fois qu'une grande entreprise tech interdit formellement un outil de codage IA américain pour des raisons de sécurité — et cela représenterait une riposte directe aux accusations publiques d'Anthropic selon lesquelles Alibaba aurait mené la plus grande attaque de distillation de modèles IA de l'histoire.

Ce qui s'est passé — le code de pistage de Claude Code

Les chercheurs en sécurité d'Alibaba auraient rétro-conçu Claude Code et découvert ce qu'ils décrivent comme des mécanismes de pistage cachés intégrés dans l'outil. À partir de la version 2.1.91 (2 avril 2026), Claude Code vérifiait si les utilisateurs avaient des proxys activés et transmettait des informations sur les adresses IP chinoises, les fuseaux horaires et l'affiliation à des laboratoires d'IA chinois — intégrées de manière invisible dans le prompt système envoyé aux serveurs d'Anthropic.

L'ingénieur d'Anthropic Thariq Shihipar a reconnu la fonctionnalité sur X, la qualifiant d'« expérience » introduite en mars pour « prévenir les abus de compte de la part de revendeurs non autorisés et protéger contre la distillation ». Il a déclaré qu'elle était déjà en cours de suppression dans le cadre d'une nouvelle version, l'entreprise ayant développé des « mesures d'atténuation plus robustes ».

La note interne d'Alibaba, citée par plusieurs médias dont IBTimes et le South China Morning Post, était sans équivoque : « Claude Code ayant récemment été découvert comme présentant des risques de porte dérobée, après une évaluation complète, Claude Code a désormais été ajouté à la liste des logiciels à haut risque présentant des vulnérabilités de sécurité ». Les employés sont invités à migrer vers Qoder, la plateforme de codage interne d'Alibaba, exclusivement interne et non commercialisée.

Pourquoi c'est important

Ce n'est pas une alerte de sécurité isolée. C'est le dernier épisode d'une chaîne d'escalade qui s'intensifie depuis tout le mois :

Le schéma est clair : l'accès aux outils IA est désormais une arme géopolitique maniée à la fois par les gouvernements et les entreprises. Washington a déjà démontré sa capacité à restreindre les exportations de modèles IA. L'interdiction de Claude Code par Alibaba montre que les entreprises alignées sur Pékin peuvent faire de même dans l'autre sens — et elles n'ont pas besoin de législation sur le contrôle des exportations pour y parvenir.

Notre position sur Claude Code reste conditionnelle — rien n'a changé concernant les capacités techniques de l'outil. Sa complétude architecturale (workflows dynamiques, sous-agents de type maker-checker, vérification adversariale) est inégalée.

Mais la posture de sécurité des outils de codage IA américains dans les entreprises proches de la Chine est désormais activement contestée des deux côtés. Si Anthropic intègre du code d'identification des utilisateurs dans ses outils de développement — même pour de la « prévention d'abus » — et qu'Alibaba classe ces outils comme des menaces de sécurité, aucune entreprise présente sur les deux marchés ne peut supposer un accès stable à l'un ou l'autre écosystème.

Ce qui change pour vous

Si votre équipe inclut des développeurs en Chine ou travaillant avec des partenaires basés en Chine, Claude Code est désormais une dépendance politique, pas seulement technique. Commencez à construire votre plan de migration — non pas parce que l'outil est mauvais, mais parce que la prime de risque géopolitique sur les outils de codage IA américains vient de devenir explicite et mesurable.

Les équipes de sécurité d'entreprise opérant sur des chaînes d'approvisionnement sino-américaines doivent auditer immédiatement leur politique d'outils IA. Attendez-vous à d'autres interdictions en représailles — ce n'était que la première salve, pas la fin de partie.

FAQ

Que faisait exactement le code de pistage de Claude Code ? À partir de la version 2.1.91, Claude Code vérifiait l'utilisation de proxys et transmettait des informations sur les adresses IP chinoises, les fuseaux horaires et les affiliations à des laboratoires d'IA via le prompt système aux serveurs d'Anthropic — un mécanisme que l'ingénieur d'Anthropic Thariq Shihipar a confirmé sur X comme étant « une expérience » de prévention d'abus, ajoutant qu'il était en cours de suppression au 1er juillet 2026.

Claude Code est-il toujours sûr à utiliser en dehors de la Chine ? Oui, pour les équipes n'opérant pas dans des environnements liés à la Chine. Claude Code reste notre recommandation conditionnelle — la qualité technique de l'outil est inchangée. Le risque est géopolitique, pas architectural.

Quelle est l'alternative si je suis concerné par cette interdiction ? Alibaba oriente ses employés vers sa plateforme interne Qoder. Pour les équipes non-Alibaba prises entre deux feux, le paysage évolue rapidement — attendez-vous à ce que les outils de codage IA chinois s'accélèrent en tant qu'alternatives domestiques. Nous suivons cela de près et mettrons à jour nos recommandations à mesure que le marché évolue.