La NVDB Chinoise Qualifie Claude Code de Porte Dérobée de Sécurité

La Base de Données Nationale des Vulnérabilités (NVDB) affiliée au gouvernement chinois a officiellement classé Claude Code d'Anthropic comme contenant une « porte dérobée de sécurité » le 8 juillet, selon un rapport de l'AFP — apparemment la première fois qu'un organisme gouvernemental chinois qualifie un outil majeur de codage IA américain de menace à la sécurité nationale. Notre position sur Claude Code reste conditional : Anthropic confirme que le code de traçage est en cours de suppression et que les capacités techniques n'ont pas changé, mais la prime de risque géopolitique sur les outils IA américains dans les environnements liés à la Chine est désormais explicite et en escalade (CBS News / AFP(s’ouvre dans un nouvel onglet)).

Ce qui s'est passé avec Claude Code

Selon l'AFP, la NVDB — affiliée au Ministère de l'Industrie et des Technologies de l'Information (MIIT) chinois — a publié un avis le 8 juillet affirmant que Claude Code peut « transmettre des informations sensibles », y compris la localisation des utilisateurs et des identifiants liés à l'identité, vers les serveurs d'Anthropic sans consentement. L'avis demande aux institutions et utilisateurs chinois de :

• « Effectuer immédiatement une vérification complète »
• « Désinstaller rapidement ou mettre à niveau vers la dernière version sécurisée dont le code de porte dérobée concerné a été supprimé »
• Renforcer la surveillance du trafic réseau pour empêcher les fuites de données non autorisées

Cela fait suite à l'interdiction interne de Claude Code par Alibaba — effective le 10 juillet — que nous avons couverte la semaine dernière. La distinction est importante : l'interdiction d'Alibaba était une décision de politique informatique d'entreprise. La classification NVDB est une action de sécurité au niveau gouvernemental avec des obligations de conformité en cascade potentielles.

La réponse d'Anthropic

L'ingénieur d'Anthropic Thariq Shihipar a reconnu le mécanisme de traçage sur X la semaine dernière : « C'est une expérience que nous avons lancée en mars, destinée à empêcher les abus de compte par des revendeurs non autorisés et à protéger contre la distillation » (Shihipar sur X(s’ouvre dans un nouvel onglet)). Il a déclaré que des mesures d'atténuation plus robustes avaient été développées et que le traçage était en cours de suppression — « Cela devrait être entièrement annulé dans la version de demain. »

Anthropic n'a pas répondu aux demandes de commentaires de l'AFP sur la classification NVDB spécifiquement. L'entreprise bloque déjà les utilisateurs en Chine et dans d'autres nations qu'elle juge adverses de l'accès à ses produits — bien que l'accès via VPN et proxy reste courant.

La chronologie de l'escalade

Pourquoi c'est important

La classification NVDB est un signal politique, pas seulement technique. Le gouvernement chinois déclare officiellement qu'un outil de codage IA américain est une menace à la sécurité nationale — reflétant les actions de sécurité du gouvernement américain contre l'IA chinoise, mais appliquées aux outils de développement plutôt qu'aux modèles de pointe.

Pour les entreprises opérant à travers les chaînes d'approvisionnement sino-américaines, le calcul du risque sur Claude Code vient de se durcir. Vous n'avez plus affaire à une question de politique informatique d'entreprise — vous avez affaire à une classification de sécurité au niveau étatique qui pourrait déclencher des obligations de conformité, des révisions d'approvisionnement et une exposition juridique pour toute organisation ayant des opérations, partenaires ou filiales en Chine.

Le découplage des outils IA entre les États-Unis et la Chine s'accélère. Ce qui a commencé par des contrôles des exportations sur les puces et les poids des modèles de pointe atteint maintenant la couche des outils de développement. Claude Code est le premier outil de codage américain majeur à recevoir cette classification — ce ne sera pas le dernier.

Ce qui change pour vous

Si votre entreprise opère en Chine ou avec la Chine : Ajoutez Claude Code à votre registre de risque géopolitique dès maintenant. Une classification NVDB peut entraîner des restrictions d'approvisionnement, des exigences de localisation des données et des audits de conformité — même après la suppression du code de traçage sous-jacent. Les équipes juridiques et de conformité doivent traiter cela comme un déclencheur de niveau étatique, pas comme un bulletin de sécurité fournisseur.

Vérifiez votre version de Claude Code. Anthropic confirme que le code de fingerprinting est en cours d'annulation. Assurez-vous d'être sur la dernière version sans le mécanisme de traçage. Si vous êtes derrière un pare-feu d'entreprise, surveillez le trafic réseau pour détecter toute télémétrie inattendue vers les endpoints *.anthropic.com comme protection supplémentaire.

Surveillez la reclassification. Les avis NVDB peuvent être mis à jour. Surveillez si la classification change après confirmation du retrait par Anthropic. Le signal politique peut persister indépendamment de la correction technique — planifiez en conséquence.

Notre verdict sur Claude Code reste conditional — les capacités de codage agentique de l'outil restent les meilleures de leur catégorie, et Anthropic traite le mécanisme de traçage de manière transparente. Mais la prime de risque géopolitique est désormais explicitement intégrée. Pour les équipes dans des environnements liés à la Chine, le fardeau de conformité peut l'emporter sur les gains de productivité.

FAQ

Qu'est-ce que la NVDB ?

La NVDB est la Base de Données Nationale des Vulnérabilités chinoise, affiliée au Ministère de l'Industrie et des Technologies de l'Information (MIIT). Elle maintient un registre public des vulnérabilités logicielles et des avis de sécurité — une classification par la NVDB a un poids de niveau gouvernemental.

Cela affecte-t-il mon utilisation de Claude Code ?

Si votre entreprise opère en Chine ou avec la Chine, oui — la classification NVDB peut déclencher des obligations de conformité et des révisions d'approvisionnement. Si vous opérez entièrement en dehors de la Chine, l'impact technique est minime : Anthropic confirme que le code de traçage est en cours de suppression. Mettez à jour vers la dernière version.