Alerte cybersécurité sur Claude Code : les outils IA chinois prêts à prendre le relais

Alerte cybersécurité sur Claude Code : les outils IA chinois prêts à prendre le relais

La Chine vient de tirer la sonnette d’alarme sur Claude Code, l’assistant de programmation d’Anthropic. Le gouvernement chinois accuse le logiciel de collecter des données d’utilisateurs à leur insu. Cette décision pourrait accélérer un mouvement déjà en marche : le remplacement des outils IA américains par des alternatives locales, développées par ByteDance, Alibaba ou Tencent.

En bref

  • La Chine a émis une alerte de sécurité officielle contre Claude Code d’Anthropic.
  • Le logiciel aurait transmis localisation et identité des utilisateurs à des serveurs distants.
  • Des outils IA chinois comme Trae, Qoder ou CodeBuddy sont positionnés pour combler le vide.

Une alerte officielle qui vise directement Anthropic

La base nationale de vulnérabilités informatiques chinoise (NVDB), supervisée par le ministère de l’Industrie et des Technologies de l’information, a publié cette semaine une alerte formelle. Elle vise plusieurs versions de Claude Code, l’outil phare d’Anthropic dédié à la programmation assistée par IA.

Selon l’agence, le logiciel transmettrait sans consentement la localisation et l’identité des utilisateurs à des serveurs distants. Les organisations chinoises ont été invitées à désinstaller les versions concernées ou à basculer sur des versions corrigées.

L’alerte intervient après qu’Anthropic a reconnu avoir intégré un code de traçage dans Claude Code. L’objectif déclaré : empêcher la « distillation » illicite, c’est-à-dire la copie non autorisée de ses modèles. En réponse à l’alerte chinoise, Anthropic a rappelé que sa politique d’utilisation interdit déjà l’accès à ses services aux utilisateurs basés en Chine.

Chiffres clés

  • Trae compte plus de 6 millions d’utilisateurs inscrits et 1,6 million d’actifs mensuels fin 2025.
  • CodeBuddy de Tencent prend en charge plus de 200 langages de programmation.
  • ZCode de Zhipu AI dispose d’une fenêtre de contexte allant jusqu’à 1 million de tokens.
  • Qoder d’Alibaba a été lancé à l’international en 2025 après avoir évolué depuis Tongyi Lingma.
Contexte

  • La Chine pousse depuis plusieurs années à l’autonomie technologique, notamment dans les outils de développement logiciel.
  • Anthropic, soutenu par Google et Amazon, est l’un des leaders mondiaux de l’IA générative aux États-Unis.
  • Les géants chinois de la tech ont investi massivement dans leurs propres assistants IA depuis l’essor de ChatGPT en 2023.
Campus technologique d'une grande entreprise chinoise de tech
ByteDance, Alibaba et Tencent accélèrent le développement de leurs outils IA. (image générée avec IA Gemini)

Trae de ByteDance : le leader actuel du marché local

ByteDance, maison mère de TikTok, a développé Trae comme environnement de développement intégré natif à l’IA. L’outil permet de générer du code, déboguer des applications et construire des projets complets à partir de simples instructions en langage naturel.

Son mode « Builder » assure la création de projets de bout en bout, tandis qu’une interface de chat intégrée facilite la résolution itérative de problèmes. L’atout principal de Trae reste sa localisation : la version chinoise supporte des modèles fondamentaux locaux comme Doubao et DeepSeek, avec la possibilité de connecter ses propres API.

Ces chiffres placent Trae en tête des assistants de codage IA en Chine, loin devant beaucoup de ses concurrents nationaux.

Qoder, CodeBuddy : la montée en puissance des alternatives d’Alibaba et Tencent

Alibaba a lancé Qoder comme plateforme de développement agentique à l’international en 2025. L’outil est présenté non pas comme un simple assistant de code, mais comme un véritable espace de travail IA complet.

Qoder intègre la génération de code, l’analyse de projets et l’exécution autonome de tâches. Les utilisateurs peuvent connecter leurs propres modèles fondamentaux via des clés API personnalisées. La plateforme s’intègre aussi avec des outils tiers d’entreprise, ce qui la positionne sur un segment plus professionnel.

Du côté de Tencent, CodeBuddy repose sur le modèle Hunyuan de l’entreprise, complété par les modèles de DeepSeek. Il couvre plus de 200 langages de programmation, dont Python, Java, Go et JavaScript. La plateforme est conçue pour décomposer des exigences logicielles, générer du code sur plusieurs fichiers et automatiser les tests.

Zhipu AI pousse encore plus loin avec CodeGeeX et ZCode

Zhipu AI, l’un des laboratoires d’IA les plus dynamiques en Chine, propose deux solutions distinctes. CodeGeeX est l’un des premiers assistants de codage IA développés localement. Il bénéficie d’une large communauté grâce à sa compatibilité avec les principaux environnements de développement du marché.

Son positionnement reste principalement celui d’un modèle de code fondamental. Un détail notable : il a été entraîné via le framework MindSpore de Huawei, sur des processeurs Ascend – une chaîne entièrement chinoise, matériel compris.

ZCode, second outil de Zhipu, va plus loin. Conçu comme environnement de développement agentique, il vise à automatiser l’intégralité du cycle de vie logiciel, de la planification des exigences jusqu’à la documentation. Sa fenêtre de contexte d’un million de tokens lui permet d’analyser de très larges bases de code. Il propose aussi une interface multi-modèles : les développeurs peuvent alterner entre modèles chinois et étrangers – dont ceux d’OpenAI et Google – au sein d’un même projet.

Un signal stratégique derrière l’alerte de sécurité

Cai Peng, associé en cybersécurité au cabinet Zhong Lun Law Firm à Pékin, s’attend à ce que l’alerte accélère l’abandon des outils IA étrangers par les entreprises chinoises. Il pointe deux moteurs : les préoccupations croissantes en matière de sécurité et l’impératif stratégique d’autonomie technologique que s’est fixé la Chine.

Cette alerte peut être lue comme davantage qu’une simple mesure de protection des données. Elle semble indiquer une volonté de donner un avantage concurrentiel réglementaire aux acteurs locaux. Les outils de ByteDance, Alibaba, Tencent et Zhipu AI n’ont pas attendu cette décision pour se développer – mais elle leur ouvre désormais un espace encore plus large.

Ce qu’il faut retenir

  • La Chine a officiellement classé Claude Code d’Anthropic comme outil à risque de sécurité.
  • ByteDance, Alibaba, Tencent et Zhipu AI proposent des alternatives locales matures et en croissance rapide.
  • Trae domine avec 6 millions d’inscrits ; ZCode se distingue par ses fonctions agentiques avancées.
  • Cette alerte renforce la dynamique de substitution technologique déjà portée par Pékin.
  • L’ensemble de la chaîne – du modèle au matériel – tend à devenir 100 % chinoise.
Code de programmation affiché sur un écran avec une interface en chinois
Les outils locaux comme Trae ou ZCode prennent en charge les modèles fondamentaux chinois. (image générée avec IA Gemini)

La bataille des outils IA : un front de plus dans la rivalité technologique sino-américaine

L’affaire Claude Code illustre la profondeur des tensions entre les deux écosystèmes technologiques. D’un côté, des entreprises américaines qui cherchent à protéger leurs modèles contre la copie. De l’autre, une Chine qui transforme chaque friction en opportunité de développement local.

Les développeurs chinois ne manqueront probablement pas d’alternatives. La vraie question est de savoir si les outils locaux peuvent rivaliser en performance avec les meilleurs outils américains – et à quelle vitesse.

Pensez-vous que les outils IA chinois peuvent réellement rivaliser avec Claude Code ou GitHub Copilot ? Partagez votre avis en commentaire.

Sources : South China Morning Post

(Les illustrations de cet article ont été générées avec Gemini)
Qu'est-ce que Claude Code et pourquoi la Chine l'a-t-elle interdit ?
Claude Code est un assistant de programmation développé par l’entreprise américaine Anthropic. La Chine a émis une alerte officielle affirmant que le logiciel transmettait sans consentement la localisation et l’identité des utilisateurs à des serveurs distants. Anthropic a reconnu avoir intégré un code de traçage, destiné à empêcher la copie non autorisée de ses modèles.
Quels sont les principaux outils IA chinois qui remplacent Claude Code ?
Quatre acteurs dominent : Trae de ByteDance, Qoder d’Alibaba, CodeBuddy de Tencent et CodeGeeX/ZCode de Zhipu AI. Chacun propose des fonctions de génération de code, de débogage et d’automatisation, avec un support des modèles fondamentaux chinois comme DeepSeek ou Doubao.
Quel outil IA de codage est le plus utilisé en Chine actuellement ?
Trae de ByteDance est l’assistant de codage IA le plus adopté en Chine. Il comptait plus de 6 millions d’utilisateurs inscrits et 1,6 million d’actifs mensuels fin 2025, selon les données de ByteDance.
Qu'est-ce que la 'distillation' de modèle IA et pourquoi Anthropic a-t-il intégré un traceur ?
La distillation consiste à copier les capacités d’un grand modèle IA pour entraîner un modèle plus petit, sans autorisation. Anthropic a intégré un code de traçage dans Claude Code pour détecter et prévenir cette pratique. C’est précisément ce mécanisme que la Chine a qualifié de ‘porte dérobée’ (back door).

Pierre Woo

Je m'appelle Pierre, diplômé d'un MBA en affaires internationales. Je suis passionné par la Chine. J'ai étudié et travaillé dans l'empire du milieu pendant plusieurs années. Cette expérience a non seulement approfondi ma compréhension de la Chine moderne, mais elle m'a aussi permis de saisir les nuances complexes de son économie en rapide évolution.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *