Ventes de puces Nvidia H200 en Chine : failles de diligence raisonnable et risques de conformité

Le gouvernement américain a approuvé la vente de puces d'intelligence artificielle H200 de Nvidia à des entreprises chinoises qui semblent être des coquilles vides liées à des entités figurant sur une liste noire. Selon The Verge, qui cite The New York Times, l'une de ces entreprises approuvées, New Matrix, opère depuis un bureau vide et ne possède aucune présence commerciale vérifiable, tout en étant autorisée à acheter du matériel d'IA haut de gamme.

Ce qui s'est passé

The Verge rapporte que des inquiétudes grandissent quant au fait que ni le département du Commerce américain ni Nvidia ne mènent une diligence raisonnable adéquate lors de la vérification des entreprises chinoises pour l'achat de puces H200. The New York Times, tel que cité par The Verge, a identifié New Matrix comme un acheteur approuvé malgré des signaux d'alarme importants. L'entreprise a été créée il y a seulement 17 mois, et son adresse répertoriée correspond à un bâtiment où l'annuaire de l'entreprise ne l'inclut pas. Le personnel de gestion immobilière local n'aurait gardé aucune trace de la firme. The Times décrit le bureau comme une « coquille grise creuse avec des fils pendant du plafond là où devraient se trouver des lumières ».

Plus troublant encore, la structure de propriété de New Matrix la relie à une société de capital-investissement chinoise qui figure sur la liste noire du gouvernement américain depuis 2024. The Verge note qu'il ne s'agit pas d'un incident isolé, mais d'une tendance où des entreprises connectées à des entités soumises à des restrictions commerciales liées à la sécurité nationale sont autorisées à acheter des puces Nvidia. Cela se produit dans le contexte où l'administration Trump a assoupli les restrictions à l'exportation de l'ère Biden après que Nvidia a accepté de verser au gouvernement une part de 15 pour cent sur toutes les ventes. Le PDG de Nvidia, Jensen Huang, a également mené d'intenses efforts de lobbying, et The Verge mentionne des rapports selon lesquels il aurait été la cible du ministère de la Sécurité d'État chinois dans le cadre d'un complot d'espionnage.

Pourquoi c'est important pour les propriétaires de petites entreprises et les chefs d'équipe

Pour les petites et moyennes entreprises opérant dans des secteurs adjacents à la technologie, cette histoire est un signal d'alarme sévère concernant la fragilité des chaînes d'approvisionnement et le coût croissant de la conformité. Lorsque les contrôles à l'exportation de grands fournisseurs de matériel comme Nvidia sont contournés ou mal appliqués, cela crée un environnement réglementaire volatil qui peut se répercuter sur les entreprises plus modestes. Si votre entreprise dépend de l'infrastructure d'IA, de services cloud ou de matériel spécialisé, vous êtes exposé à des changements de politique soudains et à des perturbations de l'approvisionnement qui ne sont plus seulement théoriques. De plus, cela met en lumière une tendance plus large : la frontière entre la conformité légale et le risque éthique s'estompe. Les petites entreprises qui s'associent à des fournisseurs ou à des clients dans des juridictions à haut risque peuvent faire face à des atteintes à leur réputation ou à des sanctions secondaires si la diligence raisonnable n'est pas rigoureuse. Vous ne pouvez pas supposer qu'en raison du fait qu'une grande entreprise technologique vend un produit, la transaction est à l'abri des réactions réglementaires. Le fait que des « bureaux vides » reçoivent des milliards de dollars de puces d'IA suggère que les systèmes de vérification actuellement en place échouent, ce qui signifie que le risque de non-conformité accidentelle pour les acteurs plus modestes est plus élevé que jamais.

Que faire cette semaine

1. Auditez vos fournisseurs directs et indirects pour identifier tout composant matériel ou logiciel qui dépend de puces d'IA contrôlées par les États-Unis ou de technologies soumises à des restrictions à l'exportation, et documentez l'origine et le statut de conformité de chacun.
2. Révisez vos contrats avec les clients et les partenaires pour vous assurer qu'ils incluent des clauses explicites exigeant le respect des lois actuelles sur le contrôle des exportations des États-Unis, y compris la liste des entités (Entity List) et toute nouvelle liste noire, afin de protéger votre entreprise contre toute responsabilité secondaire.
3. Informez votre équipe de direction des risques spécifiques associés à votre chaîne d'approvisionnement actuelle, en utilisant ce cas Nvidia comme un exemple concret de la manière dont les échecs de diligence raisonnable au sommet peuvent créer une instabilité en aval pour les petites entreprises.

Sources

• The US let Nvidia sell chips to an empty office in China — The Verge - Policy