Les États-Unis veulent localiser les puces d’IA exportées, un projet sous tension

Une puce d’intelligence artificielle peut sembler être un objet minuscule et abstrait. Pourtant, elle est devenue l’un des produits les plus stratégiques de l’économie mondiale. Ces composants, notamment ceux qui servent à entraîner ou exploiter de puissants modèles d’IA dans les centres de données, sont au cœur de la compétition technologique entre les États-Unis et la Chine. À Washington, des élus veulent désormais mieux contrôler ce qui arrive à ces puces après leur exportation.

Le 15 mai 2025, les représentants américains Bill Huizenga, républicain du Michigan, et Bill Foster, démocrate de l’Illinois, ont présenté le Chip Security Act. Le texte propose d’exiger que certains circuits intégrés exportés comportent un mécanisme permettant de vérifier leur localisation. Son ambition est simple à énoncer, mais très complexe à appliquer : empêcher que des composants soumis aux contrôles américains soient détournés vers des destinations ou des utilisateurs non autorisés.

L’expression « suivi GPS de chaque semi-conducteur » résume l’idée de manière frappante, mais elle doit être maniée avec précision. Le projet vise des produits de circuits intégrés couverts par les règles américaines de contrôle à l’exportation, en particulier des puces avancées liées à l’IA, et parle de vérification de localisation. Il ne décrit pas nécessairement un récepteur GPS autonome inséré dans chaque minuscule puce.

Ce que prévoit le Chip Security Act

Le Chip Security Act s’inscrit dans la politique américaine de contrôle des exportations de technologies sensibles. Les États-Unis imposent déjà des restrictions sur la vente de certains composants de calcul avancé vers des destinations ou des clients jugés à risque. L’enjeu n’est donc pas seulement de décider si une puce peut quitter le territoire américain : il est aussi de savoir où elle est effectivement utilisée après son expédition.

Le texte demanderait aux entreprises concernées de mettre en place des techniques de vérification de l’emplacement dans les produits visés. Parmi les entreprises susceptibles d’être affectées figure Nvidia, dont les processeurs graphiques, ou GPU, sont largement utilisés pour l’intelligence artificielle. Mais la logique du texte ne se limite pas à une seule société : elle concerne les fabricants et exportateurs de circuits intégrés entrant dans son champ d’application.

Le calendrier est particulièrement ambitieux. La proposition évoque un délai de 180 jours pour déployer les exigences liées à cette vérification. Pour l’industrie, cela signifierait examiner à la fois le matériel, les micrologiciels, les logiciels système et les procédures de conformité à l’exportation.

Pourquoi Washington veut-il vérifier la localisation des puces ?

Les processeurs les plus performants sont devenus des ressources stratégiques. Ils accélèrent les calculs nécessaires à l’entraînement des grands modèles de langage, à la reconnaissance d’images, à la simulation scientifique ou encore à certaines applications militaires et de renseignement. Leur accès peut donc modifier l’équilibre technologique entre États.

Le problème, pour les autorités américaines, est celui du contournement. Une puce peut être vendue légalement à un premier acheteur, puis revendue, expédiée à nouveau ou intégrée dans une machine qui sera ensuite utilisée dans un autre pays. Les documents d’exportation et les engagements contractuels constituent des garde-fous, mais ils ne permettent pas toujours de suivre l’équipement sur toute sa durée de vie.

La vérification de localisation envisagée par le Chip Security Act chercherait à ajouter une couche de contrôle. Si un composant censé être exploité dans une destination autorisée apparaissait ailleurs, l’exportateur et les autorités pourraient théoriquement détecter une incohérence. L’idée est de passer d’un contrôle principalement administratif, fondé sur des licences et des déclarations, à une forme de surveillance technique de l’usage des matériels.

Cette orientation reflète directement la montée des tensions technologiques avec la Chine. Pékin cherche depuis plusieurs années à réduire sa dépendance aux composants étrangers et à développer son industrie nationale des semi-conducteurs. De leur côté, les États-Unis souhaitent empêcher que leurs technologies les plus avancées renforcent des capacités considérées comme contraires à leurs intérêts de sécurité nationale.

GPS, géolocalisation, vérification : une différence décisive

Le mot GPS évoque une balise qui transmettrait en permanence la position exacte de chaque puce. Or le projet de loi parle d’un mécanisme de vérification de localisation, formulation plus large et moins précise sur le plan technologique. À la date du 19 mai 2025, le texte ne permet pas de conclure qu’un système unique, permanent et identique serait imposé à tous les produits concernés.

Cette nuance est importante. Un dispositif de localisation intégré à un composant devrait répondre à plusieurs contraintes :

• fonctionner sans dégrader les calculs pour lesquels la puce a été conçue ;
• ne pas accroître excessivement la consommation électrique ou la taille du produit ;
• résister à la désactivation, à la falsification ou au contournement ;
• transmettre ou vérifier des informations sans créer de faille de cybersécurité ;
• distinguer un déplacement légitime, par exemple une maintenance, d’un transfert non autorisé.

Dans un centre de données, il pourrait être techniquement plus réaliste de vérifier l’emplacement via l’environnement informatique qui héberge la puce, plutôt que de vouloir la géolocaliser comme un téléphone. Mais une telle approche soulève aussi des difficultés : les adresses réseau peuvent être modifiées, les infrastructures peuvent être complexes, et les données fournies par un système contrôlé par le client ne sont pas automatiquement dignes de confiance.

L’autre défi est industriel. Les puces avancées sont conçues avec une attention extrême à la performance, à la consommation, à la dissipation thermique et au coût. Ajouter une fonction obligatoire, même modeste en apparence, peut demander une évolution du design, des tests, des chaînes de production et du support logiciel. Dans un marché très concurrentiel, ces changements ne sont pas neutres.

Un projet bipartisan, mais pas encore une loi

L’alliance entre Bill Huizenga et Bill Foster donne au texte une portée politique particulière. Sur les sujets liés à la Chine, à la souveraineté technologique et aux exportations de puces, démocrates et républicains partagent régulièrement des préoccupations de sécurité nationale, malgré leurs divergences sur beaucoup d’autres dossiers.

Leur démarche ne signifie toutefois pas que le Chip Security Act est déjà en vigueur. Au 19 mai 2025, il s’agit d’une proposition législative présentée à la Chambre des représentants. Elle devrait suivre le parcours habituel d’un texte américain : examen en commission, éventuels amendements, votes à la Chambre et au Sénat, puis promulgation éventuelle. Ce chemin peut modifier profondément les obligations initialement imaginées, ou ne pas aboutir.

La rédaction concrète des règles compterait autant que le principe lui-même. Il faudrait notamment préciser quels produits sont concernés, quelles destinations entraînent les contrôles les plus stricts, à quelle fréquence la localisation est vérifiée, qui reçoit les informations et quelles sanctions s’appliquent en cas d’anomalie ou de non-conformité.

Quelles conséquences pour les fabricants et leurs clients ?

Pour les entreprises américaines du secteur, la première conséquence serait opérationnelle. Les équipes d’ingénierie devraient vérifier si une fonctionnalité de localisation peut être intégrée à des produits existants, ou réservée aux versions destinées à l’export. Les équipes juridiques et commerciales devraient, elles, revoir les contrats, les conditions de maintenance et les processus de contrôle des clients.

Les fabricants pourraient aussi devoir assumer une responsabilité accrue après la vente. Jusqu’où un vendeur est-il tenu de contrôler le devenir d’une puce, une fois celle-ci installée dans un serveur appartenant à un client étranger ? La réponse dépendrait de la forme exacte des mécanismes imposés et des obligations de signalement prévues par les autorités.

Les clients étrangers auraient également des raisons de s’interroger. Une entreprise qui exploite une infrastructure d’IA pourrait considérer que la localisation de ses équipements révèle des informations commerciales sensibles : emplacement de centres de données, capacité de calcul déployée, rythme d’expansion ou organisation de ses activités. Même si le suivi porte sur du matériel et non directement sur des personnes, la question de la confidentialité reste donc centrale.

Enfin, la mesure pourrait avoir un effet commercial et géopolitique plus large. Certains acheteurs pourraient chercher des solutions dont la chaîne technologique dépend moins des États-Unis, afin d’éviter une contrainte perçue comme intrusive ou incertaine. Cela pourrait nourrir les stratégies d’autosuffisance déjà engagées dans plusieurs pays, au premier rang desquels la Chine.

Souveraineté technologique et relations avec les alliés

Le texte pose une question diplomatique délicate : une technologie américaine peut-elle rester sous une forme de supervision américaine après son exportation ? Pour Washington, la réponse se justifie par la sensibilité des composants concernés et par les risques de détournement. Pour un client étranger, y compris situé dans un pays partenaire, la réponse peut être plus nuancée.

Le projet ne se limite pas, dans son principe, aux seuls adversaires déclarés des États-Unis. Cette portée soulève des interrogations pour les alliés qui achètent des infrastructures de calcul américaines tout en défendant leur souveraineté numérique et industrielle. Les modalités d’application feront donc la différence entre un outil ciblé contre les contournements des contrôles et une obligation ressentie comme une surveillance extraterritoriale.

La question est d’autant plus sensible que les chaînes d’approvisionnement des semi-conducteurs sont mondiales. La conception peut être américaine, la fabrication réalisée dans un autre territoire, l’assemblage effectué ailleurs encore, puis le produit vendu à un exploitant de centre de données dans un quatrième pays. Contrôler une seule étape ne suffit pas toujours à maîtriser l’ensemble du parcours.

Ce qu’il faut surveiller

Les prochains mois permettront de mesurer si le Chip Security Act reste une proposition symbolique ou devient le socle d’une nouvelle politique américaine. Trois sujets seront déterminants.

D’abord, la définition technique de la vérification de localisation. Une obligation vague laisserait une large marge d’interprétation aux autorités et aux industriels. À l’inverse, une prescription trop précise risquerait de devenir rapidement obsolète face à l’évolution des puces et des méthodes de contournement.

Ensuite, il faudra suivre le périmètre des produits concernés. Le débat public parle volontiers de « chaque semi-conducteur », mais l’enjeu porte avant tout sur les composants avancés soumis à des contrôles à l’exportation. L’étendue réelle de l’obligation déterminera son impact économique.

Enfin, la réponse des partenaires et concurrents des États-Unis sera essentielle. Si le suivi de localisation devient une condition habituelle de l’accès aux puces américaines, il pourrait accélérer la recherche d’alternatives nationales. Le Chip Security Act résume ainsi un dilemme durable : protéger les technologies les plus sensibles sans affaiblir l’attractivité internationale de l’industrie américaine des semi-conducteurs.