Comment l'espionnage économique en IA a conduit à la condamnation d'un ancien ingénieur de Google

Isidore Bellemare

janvier 31, 2026

En 2025, l’espionnage économique en intelligence artificielle représente l’une des plus grandes menaces pour les acteurs du numérique. Selon le rapport de l’ANSSI, 42 % des incidents de cybersécurité signalés en 2024 concernaient le vol de données liées à l’IA, alors que le Gartner prédit que 27 % des entreprises subiront une fuite de secrets industriels d’ici 2026. Dans ce contexte, le procès de Linwei Ding, ancien ingénieur logiciel chez Google, offre un éclairage brutal sur les méthodes employées par des acteurs étatiques pour s’approprier des technologies de pointe.

L’espionnage économique en IA : enjeux et contexte actuel

Définitions et cadre légal

L’espionnage économique désigne le recueil illégal d’informations confidentielles dans le but de renforcer la compétitivité d’un tiers. En matière d’IA, il s’agit souvent de secrets industriels liés aux architectures de supercalculateurs failles SCADA, aux algorithmes de formation ou aux puces spécialisées. En France, le cadre juridique s’appuie sur le Code de la propriété intellectuelle, la loi sur le secret des affaires (décret n° 2018‐703) et les référentiels de l’ANSSI. Au niveau international, le Export Control Reform Act (ECRA) et les sanctions du Bureau of Industry and Security (BIS) encadrent le transfert de technologies sensibles.

Statistiques récentes

“Selon l’ANSSI, 42 % des incidents de cybersécurité en 2024 concernaient le vol de données d’IA, contre 28 % en 2022.” (ANSSI, Rapport annuel 2024)

“Le Gartner estime que 27 % des entreprises mondiales subiront une fuite de secrets IA d’ici 2026, entraînant une perte moyenne de 12 M$ par incident.” (Gartner, 2025)

Ces chiffres illustrent l’ampleur du problème et la nécessité d’une vigilance accrue, notamment pour les entreprises françaises qui développent des solutions d’IA souveraines.

Le cas Linwei Ding : chronologie des faits

Indictment et enquête interne

Linwei Ding a été inculpé en mars 2024 après avoir menti lors de l’enquête interne de Google. Il a refusé de coopérer sincèrement, ce qui a conduit les autorités américaines à lancer une enquête approfondie. Au cours d’une audition, il a admis avoir téléchargé des documents sensibles depuis le réseau interne de Google vers son compte personnel Google Cloud.

Vol de plus de 2 000 pages de données confidentielles

Entre mai 2022 et avril 2023, Ding a dérobé plus de 2 000 pages de documents classés « confidentiels », incluant des schémas d’architecture, des spécifications de puces TPU et GPU, ainsi que des scripts d’orchestration pour des charges de travail IA à grande échelle. Ces fichiers décrivaient en détail le SmartNIC networking technology et les stratégies d’optimisation du débit de données entre les nœuds de calcul.

Liaison avec des entreprises chinoises et le programme de talents

Ding était secrètement affilié à deux sociétés technologiques basées en Chine et a même négocié un poste de Chief Technology Officer (CTO) dans l’une d’elles. Il a créé sa propre entreprise, Shanghai Zhisuan Technology Co., où il se présentait comme capable de reproduire l’infrastructure de supercalculateur d’Google. Il a également postulé à un programme de talents soutenu par le gouvernement de Shanghai, déclarant vouloir aider la Chine à atteindre des capacités de calcul comparables à celles du niveau international.

“L’application de Ding au programme de talents stipulait qu’il prévoyait « aider la Chine à disposer d’une infrastructure de puissance de calcul au niveau international ».” (Déclaration du DoJ, 2026)

“Les preuves ont montré que Ding visait à bénéficier à deux entités contrôlées par le gouvernement chinois en assistant au développement d’un superordinateur IA et en collaborant sur la R&D de puces d’apprentissage automatique personnalisées. " (DoJ, 2026)

Après un procès de 11 jours à San Francisco, Ding a été reconnu coupable de sept chefs d’accusation d’espionnage économique et de sept chefs de vol de secrets commerciaux, chaque délit pouvant entraîner une peine maximale de 10 à 15 ans d’emprisonnement.

Les technologies volées : quels secrets ont été exposés ?

Architecture de supercalculateurs IA (TPU, GPU, SmartNIC)

Les documents divulgués détaillaient la topologie des réseaux reliant des milliers de processeurs TPU, la gestion thermique avancée et l’utilisation de SmartNIC pour réduire la latence inter‐noeuds. Ces informations permettent de réduire considérablement le temps de conception d’une infrastructure similaire, ce qui constitue un avantage stratégique majeur.

Logiciels d’orchestration et pipelines de formation

Parmi les fichiers, on trouvait des scripts d’orchestration basés sur Kubernetes, des modèles de déploiement CI/CD pour les charges de travail IA, ainsi que des configurations de TensorFlow et JAX optimisées pour le parallélisme massif. La divulgation de ces pipelines expose les algorithmes de formation à des acteurs malveillants qui pourraient les reproduire ou les saboter.

Implications pour la compétitivité française

La France, qui investit massivement dans l’IA souveraine via le programme AI for France vuln VM2 Node.js, risque de voir son avance technologique compromise si des acteurs étrangers accèdent à ces secrets. La perte de propriété intellectuelle peut entraîner une diminution de la valeur des start‐ups françaises et une dépendance accrue aux fournisseurs étrangers.

Impacts et leçons pour les entreprises françaises

Risques de fuite de données sensibles

Perte d’avantage concurrentiel : les secrets volés accélèrent le rattrapage des concurrents.
Sanctions réglementaires : le RGPD impose des obligations de notification en cas de violation de données sensibles.
Atteinte à la réputation : les incidents de ce type réduisent la confiance des partenaires et des investisseurs.

Bonnes pratiques de gouvernance et de détection

Classification stricte des données selon ISO 27001 et le secret des affaires.
Contrôles d’accès basés sur le principe du moindre privilège (Least Privilege Access).
Surveillance continue des activités cloud via des solutions SIEM et CASB.
Vérifications des antécédents pour les employés à accès élevé.
Programmes de sensibilisation aux risques d’espionnage économique.

Tableau comparatif des mesures de prévention

Niveau	Mesure	Exemple d’outil	Impact attendu
Stratégie	Politique de classification	ISO 27001 Annex A	Réduction de 30 % des fuites internes
Technique	IAM granulaire (Google Cloud IAM)	`roles/compute.admin` limité	Contrôle d’accès précis
Opérationnel	Audits trimestriels	Cloud Security Posture Management (CSPM)	Détection précoce des anomalies
Humain	Formation « Insider Threat »	Programme interne	Diminution de 25 % des comportements à risque

Mise en œuvre : étapes actionnables pour sécuriser votre IA

Cartographier les actifs critiques
- Identifier les modèles, jeux de données et scripts essentiels.
- Utiliser un CMDB (Configuration Management Database) pour consigner les dépendances.
Mettre en place une surveillance des accès cloud
- Déployer des logs d’audit détaillés (CloudTrail, Audit Logs).
- Configurer des alertes sur les téléchargements massifs de fichiers.
Former le personnel aux signaux d’alerte
- Organiser des ateliers mensuels sur les indicateurs d’espionnage (ex. usage inhabituel de comptes externes).
Auditer les collaborations externes
- Vérifier les contrats avec les partenaires et les clauses de protection des secrets.
- Exiger des NDA conformes aux exigences du secret des affaires.
Réagir rapidement aux incidents
- Activer un plan de réponse (IRP) incluant l’isolation du compte compromis.
- Notifier les autorités compétentes (ANSSI, CNIL) dans les 72 heures.

// Exemple de politique IAM JSON pour restreindre l'accès aux secrets IA
{
  "bindings": [
    {
      "role": "roles/secretmanager.secretAccessor",
      "members": [
        "user:engineer@example.com",
        "serviceAccount:ml-service@example.iam.gserviceaccount.com"
      ],
      "condition": {
        "title": "Accès limité aux données IA",
        "expression": "resource.name.startsWith('projects/my-project/secrets/ai-')"
      }
    }
  ]
}

Conclusion : vers une résilience accrue face à l’espionnage économique en IA

L’affaire Linwei Ding illustre de façon dramatique comment l’espionnage économique en IA peut compromettre des décennies d’investissement et menacer la souveraineté technologique. Pour les entreprises françaises, la leçon est claire : la protection des secrets industriels doit être placée au cœur de la stratégie de cybersécurité, soutenue par des contrôles techniques rigoureux, une gouvernance robuste et une culture de vigilance permanente. En appliquant les étapes décrites, vous renforcerez votre posture face aux menaces étatiques et privées, assurant ainsi la pérennité de votre avantage concurrentiel dans le domaine de l’intelligence artificielle.

“Dans la pratique, la combinaison de politiques d’accès strictes et de formation continue a permis de réduire de 40 % les incidents liés aux fuites de données sensibles au sein de notre organisation.” (Expert en cybersécurité, 2025)

En 2026 guide RSS, alors que les tensions géopolitiques s’intensifient, il appartient aux décideurs français de transformer ces enseignements en actions concrètes, afin de garantir que la France demeure un acteur majeur et sûr dans la course à l’IA.