Le capital de l'IA devient un intrant contrôlé
La version courte
Les États-Unis étendent la logique des contrôles à l'exportation des puces et des modèles au capital.
Le 26 octobre, le Trésor américain a publié un projet de règlement pour appliquer le Comprehensive Outbound Investment National Security Act, ou COINS Act. Le texte interdirait certains investissements américains et imposerait une notification pour d'autres dans l'IA, les semi-conducteurs, le quantique, le calcul haute performance, l'hypersonique et la biotechnologie dans les pays désignés.
La règle n'est pas définitive. Le régime actuel sur les investissements sortants reste en vigueur, et les commentaires sur le projet sont ouverts jusqu'au 7 décembre.
Mais la direction ne fait aucun doute.
Washington ne considère plus le capital-risque comme de l'argent passif. Un investissement peut apporter un siège au conseil d'administration, du conseil stratégique, de la crédibilité technique, une aide au recrutement, des introductions commerciales et un accès au tour suivant. Dans cette logique, le capital devient un intrant capable d'accélérer une technologie militaire ou de renseignement.
La surprise vient de l'étendue de la définition de l'IA.
Elle ne s'arrête pas aux modèles de pointe.
Elle couvre des logiciels IA ordinaires, des applications construites sur des modèles tiers, des couches d'orchestration agentique et des systèmes incarnés.
La table de capitalisation fait désormais partie de la stack IA.
« Super intelligence » ne veut pas dire superintelligence
Le Trésor appelle la catégorie visée un « SI system », conformément au vocabulaire imposé par un décret présidentiel.
Il ne faut pas laisser l'étiquette lire le texte à notre place.
La définition proposée ne se limite pas à un système hypothétique plus intelligent que tous les humains. Elle couvre un système machine capable de générer du contenu, des prédictions, des recommandations ou des décisions. Selon le Trésor, cela peut inclure du logiciel, du matériel, des applications, des outils, des couches d'orchestration agentique et des systèmes incarnés comme des robots.
Le texte est particulièrement précis sur les agents.
Une application construite autour d'un modèle tiers peut être considérée comme le développement d'un système d'IA lorsque sa couche d'orchestration étend le modèle avec des boucles d'action autonomes, de la mémoire ou de la gestion de contexte, du raisonnement intermédiaire ou de l'autocorrection.
La frontière produit va donc beaucoup plus loin que « entraîne un foundation model ».
Une startup n'a pas besoin de posséder son propre cluster de préentraînement pour entrer dans l'analyse. Transformer le modèle d'un autre en système capable de planifier, mémoriser, agir et se corriger peut suffire.
C'est important, car le projet classe le développement de tout système d'IA couvert parmi les activités technologiques interdites dans un pays désigné. Le score du modèle sur un benchmark n'est pas la première question.
Ce que l'entreprise construit, où elle le construit, qui la possède et comment l'investisseur participe passent avant.
Ce qui est contrôlé, c'est la relation
Le principe du texte n'est pas qu'un dollar américain contienne du savoir technique secret.
C'est qu'un investissement crée une relation.
Le projet ne couvre pas seulement un chèque contre des actions. Il peut viser des droits futurs sur le capital, certaines dettes assorties de droits sur les profits ou la gouvernance, des coentreprises, des créations de nouvelles activités, l'acquisition d'actifs ou d'opérations, certaines participations de commanditaires et les Américains qui dirigent une transaction effectuée par une personne étrangère.
Sa définition du développement est large elle aussi. La supervision de haut niveau, la direction, l'approbation, la contribution conceptuelle et la planification stratégique peuvent compter avant même la production en série.
C'est la vraie bascule réglementaire.
Les contrôles à l'exportation demandent traditionnellement si une puce, des poids de modèle, un design ou un équipement a traversé une frontière. Le contrôle des investissements sortants demande si le capital et l'influence américains ont aidé une entreprise couverte à gagner en capacité.
Pour un fonds, la bonne question n'est plus seulement : « Que vend cette entreprise ? »
Il faut aussi demander :
- quelles entités et filiales réalisent le travail technique
- où se trouvent les ingénieurs et les opérations
- si le produit se contente d'appeler un modèle ou si sa couche d'orchestration crée une nouvelle capacité agentique
- quels droits de gouvernance, d'information ou de profit accompagnent la transaction
- si un pivot prévu peut faire entrer l'entreprise dans une activité couverte après l'investissement
La diligence produit, la diligence capitalistique et la sécurité nationale se retrouvent dans le même dossier d'investissement.
Ce n'est pas une interdiction de tout investissement
Le projet est large, mais il n'interdit pas à tout argent américain de toucher toute entreprise située en Chine ou dans un autre pays désigné.
Il prévoit des exceptions pour les titres cotés, les fonds indiciels, les fonds communs, les ETF, certains dérivés et certaines participations de commanditaires. Un commanditaire éligible peut s'appuyer sur un engagement maximal de 2 millions de dollars ou sur des garanties contractuelles empêchant le fonds d'utiliser son capital pour des opérations interdites ou soumises à notification.
D'autres exceptions couvrent certains financements intragroupe, des engagements antérieurs, la rémunération en actions, des services commerciaux ordinaires et les rachats complets qui retirent la cible d'une détention couverte.
Un chiffre se prête particulièrement bien aux contresens.
Le seuil proposé de 50 000 dollars ne concerne que l'obligation de notification. Il ne transforme pas un investissement IA interdit en opération autorisée.
Les exceptions pour les marchés cotés ne rendent pas non plus le texte étroit. La cible principale reste la transaction privée, là où l'investisseur peut fournir les avantages non financiers qui inquiètent le Trésor.
Une exposition passive n'est pas traitée comme une relation susceptible d'influencer l'entreprise.
Ce n'est pas un détail.
C'est le cœur du dispositif.
La diligence devient une fonction produit
Le projet applique un standard de connaissance qui inclut ce que l'investisseur sait réellement, ce dont il perçoit la forte probabilité et ce qu'une enquête raisonnable et diligente aurait permis de découvrir.
« Le fondateur ne nous l'avait pas dit » ne constitue donc pas un système de conformité très solide.
Les investisseurs peuvent devoir documenter les chaînes de propriété, les filiales, les sièges principaux, les équipes d'ingénierie, les feuilles de route techniques, les dépendances aux modèles, l'architecture agentique et l'usage prévu du produit. Les entreprises américaines peuvent aussi devoir mettre en place des contrôles raisonnables sur les entités étrangères qu'elles possèdent ou dirigent.
Les cas difficiles ne seront pas les plus évidents.
Ce seront les sociétés avec une maison mère américaine et une filiale d'ingénierie dans un pays couvert. Les fonds exposés indirectement par un autre fonds. Les entreprises de robotique qui ajoutent une couche IA après l'investissement initial. Les applications qui commencent comme de simples interfaces avant de devenir des agents autonomes. Les dettes qui comportent discrètement des droits de gouvernance ou de profit.
Le projet ouvre bien une voie vers un avis confidentiel et non contraignant du Trésor, ainsi qu'une procédure d'exemption pour intérêt national. C'est utile.
Ce n'est pas une autorisation préalable.
Les parties restent responsables de la classification et de la diligence qui la soutient. Les notifications seraient généralement dues sous 30 jours, les pièces justificatives devraient être conservées pendant dix ans et la découverte ultérieure d'un fait pertinent pourrait déclencher un nouveau signalement. Les violations peuvent entraîner des sanctions civiles et, pour une opération interdite, une cession forcée.
Le produit utile n'est donc pas une note juridique écrite une seule fois.
C'est une cartographie vivante des entités, de la technologie, des droits attachés à la transaction et des changements après la clôture.
Le risque politique est l'excès de largeur
La théorie sécuritaire du Trésor est cohérente.
Les investisseurs américains ne transfèrent pas seulement de l'argent. Ils peuvent rendre une entreprise plus attractive pour les candidats, plus crédible, plus facile à vendre et plus simple à refinancer. Si le gouvernement contrôle déjà les puces avancées et l'assistance technique, ignorer l'accélération fournie par le capital laisserait une grande ouverture dans la même stratégie.
Mais une théorie cohérente peut produire une règle trop large.
La définition de l'IA couvre une immense partie du logiciel moderne. Elle peut viser des produits très éloignés de l'entraînement de modèles de pointe ou de tout usage militaire. L'exemple de la couche d'orchestration agentique est techniquement pertinent, mais il signifie aussi qu'une décision d'architecture produit peut changer le statut réglementaire d'un investissement sans que le modèle sous-jacent change.
Cela crée trois risques.
D'abord, les investisseurs peuvent éviter les entreprises ambiguës plutôt que financer leur classification.
Ensuite, les sociétés peuvent déplacer leur propriété, leurs équipes d'ingénierie ou leur levée de fonds pour éviter le capital américain, sans réduire la capacité réelle.
Enfin, une règle pensée pour des technologies de sécurité nationale peut devenir une restriction générale sur l'entrepreneuriat IA ordinaire dans les juridictions couvertes.
La question n'est pas de savoir si le capital compte.
Il compte.
La question est de savoir si le texte final saura distinguer le capital qui accélère réellement une capacité sensible de celui qui possède simplement une petite part d'un logiciel ordinaire.
La table de capitalisation fait maintenant partie de l'architecture
Fondateurs et investisseurs ne devraient pas attendre le texte final pour cartographier leur exposition.
Ils doivent connaître :
- la juridiction, la propriété et le contrôle de chaque entité concernée
- l'endroit où le travail technique couvert est réellement effectué
- si le produit entraîne un modèle ou étend un modèle tiers avec une couche d'orchestration agentique
- les droits de gouvernance, d'information, de conversion et de profit créés par la transaction
- l'exception éventuellement applicable et les preuves qui la justifient
- la manière dont les futurs changements produit ou restructurations seront réévalués
Le Trésor estime qu'environ 150 investisseurs et 200 transactions pourraient être concernés chaque année, tout en reconnaissant que ses données sur les opérations peuvent sous-estimer l'activité. Le chiffre exact compte moins que le modèle opérationnel créé par le projet.
Les puces sont des intrants contrôlés.
Le calcul est un intrant contrôlé.
Les modèles, les données et les talents techniques sont eux aussi de plus en plus gouvernés comme des ressources stratégiques.
Washington ajoute maintenant le capital et l'influence des investisseurs à la liste.
La prochaine revue de conformité IA commencera peut-être par l'architecture produit.
Elle pourrait se terminer sur la table de capitalisation.