Quand un haut dirigeant de l'IA d'un géant chinois affirme publiquement que la biologie est la prochaine frontière à risque, le signal dépasse la simple déclaration d'entreprise. Samedi 7 novembre, à Hong Kong, Vinces Yao Shunyu, scientifique en chef de l'IA chez Tencent, a dit ce que de nombreux laboratoires occidentaux répètent depuis des mois : les modèles s'approchent d'un seuil où ils pourraient causer de vrais dommages, d'abord en cybersécurité, bientôt en biologie.
Ce qui a été dit, et où
Selon le South China Morning Post, M. Yao s'exprimait lors d'une rare apparition publique, à un symposium scientifique coorganisé par l'Académie des sciences de Hong Kong et le Future Science Prize, devant une salle remplie d'étudiants en informatique. Sa phrase centrale : les capacités cyber des modèles, et bientôt leurs capacités en biologie, atteindront un seuil où il devient réellement possible de nuire.
Le quotidien hongkongais rapporte aussi qu'il a présenté les projets de Tencent de « laboratoires scientifiques autonomes », où des systèmes d'IA mèneraient des expériences complexes de bout en bout, par exemple sur le repliement inverse des protéines. À ses yeux, les obstacles techniques se résoudront avec le temps. Le défi le plus grand, a-t-il dit, est celui de la société et des organisations.
Il convient de rester prudent sur la portée de ces propos. Comme le souligne le site Manuals.dev, il s'agit d'une inquiétude tournée vers l'avenir, et non de la preuve d'une percée immédiate : rien n'établit qu'un système actuel puisse mener seul une recherche biologique fiable.
Un parcours qui donne du poids à l'avertissement
Le profil de l'orateur explique l'attention suscitée. Caixin Global rappelle que Tencent a nommé M. Yao scientifique en chef de l'IA, sous l'autorité du bureau du PDG et en rapport direct avec le président Martin Lau, et qu'il dirige les nouveaux départements d'infrastructure d'IA et de grands modèles de langage. Âgé de 29 ans, il a passé un an chez OpenAI, où il a contribué à des produits comme Operator et Deep Research. Sa parole est donc celle d'un chercheur issu du cœur de la course américaine, aujourd'hui aux commandes de l'effort chinois d'un des plus grands groupes technologiques du pays.
Le précédent de la cybersécurité
La comparaison avec la cybersécurité structure tout son propos. Le South China Morning Post note que la biologie est largement perçue, parmi les experts, comme la prochaine grande frontière après les progrès rapides du codage, qui ont bouleversé la sécurité informatique mondiale. Dans les deux cas, les capacités sont à double usage : elles servent aussi bien aux attaquants qu'aux défenseurs.
M. Yao estime toutefois que la biologie pourrait être plus « compliquée » à gérer que la cybersécurité. Le journal explique que, selon certains experts, les capacités d'attaque et de défense y seraient plus difficiles à démêler. En informatique, un correctif logiciel peut neutraliser une faille. En biologie, la connaissance qui aide à concevoir un vaccin recoupe en partie celle qui permettrait de concevoir un agent pathogène.
Hy4, un modèle lancé avec des garde-fous
L'avertissement tombe quelques jours après la sortie de Hy4. Selon Reuters, relayé par BusinessDay, Tencent a présenté mercredi ce modèle comme conçu avec des limites destinées à réduire les risques de cyberattaques ou de recherche biologique nuisible. L'entreprise affirme que ses tests internes n'ont montré aucun risque accru pour l'intrusion informatique, et que le modèle n'est pas en mesure de faciliter de façon significative des expériences biologiques dangereuses.
La méthode est précise. D'après Technology.org, Tencent a filtré à l'entraînement les contenus liés au développement d'exploits, à la rétro-ingénierie et aux tests d'intrusion, pour ne garder que le versant défensif. Sur la biologie, le South China Morning Post indique que les capacités de Hy4 restent « bien en deçà » du seuil de risque élevé fixé par Tencent, faute de pouvoir transformer des connaissances de base en protocoles exploitables. TheNextWeb précise que Tencent juge le modèle solide en connaissances de base, mais moins bon que les meilleurs modèles pour concevoir des expériences, sur la base d'examens internes par des experts.
Une réserve s'impose : ces évaluations sont internes. L'entreprise a promis de publier les poids du modèle et un rapport détaillé sur ses tests de sécurité dans les prochains jours, ce qui permettra à des tiers de vérifier ses affirmations.
Le dilemme de l'ouverture
Le cœur du débat est la question des modèles dits à poids ouverts, que n'importe qui peut télécharger et modifier. Technology.org relève que, pour la version préliminaire de Hy4, les poids sont publiés sur Hugging Face sous licence Apache 2.0, de sorte que les limites introduites à l'entraînement figurent parmi les rares contrôles qui restent à Tencent. Un modèle publié ne peut être rappelé, comme le rappelle une tribune de STAT sur les armes biologiques.
M. Yao ne tranche pas de façon tranchée. Il reconnaît que des entreprises américaines comme Anthropic présentent un « argument solide » pour garder les modèles de pointe fermés. Mais il cite l'incident où Hugging Face aurait utilisé un modèle ouvert chinois pour se défendre contre une cyberattaque, après que des modèles américains fermés eurent refusé d'aider en raison de leurs garde-fous. Sa conclusion : un mélange de modèles fermés et ouverts reste peut-être la meilleure voie, afin de permettre à tous de tirer parti de la technologie pour se défendre.
Un souci partagé des deux côtés du Pacifique
Le point notable est la convergence. Le South China Morning Post rapporte que, la semaine dernière, Tencent, Huawei et Alibaba ont contribué à un rapport sur la sécurité de l'IA de pointe, publié à la Conférence mondiale de l'Internet à Wuzhen, qui évoque des capacités croissantes, comme la conception d'agents pathogènes, pouvant créer d'importants risques pour la santé publique. Le journal ajoute que l'ambassadeur chinois chargé du désarmement, Li Chijiang, a dit le mois dernier à l'ONU que l'intégration croissante de l'IA aux technologies biologiques et chimiques abaissait les barrières à des attaques terroristes. Pékin prépare aussi des contrôles à l'exportation visant les systèmes d'IA qui franchissent des seuils critiques de capacité de cyberattaque.
Du côté américain, le ton est similaire. Un document du Congressional Research Service, reproduit par EveryCRSReport, indique qu'en septembre 2026 Anthropic a signalé que des personnes avaient contourné les protections biologiques de ses modèles. STAT précise qu'Anthropic a fait état de cinq cas où des utilisateurs s'étaient servis de ses modèles pour des travaux susceptibles de soutenir le développement d'armes biologiques, et qu'elle a fermé les comptes concernés. Le même document recense, en mai 2026, un cadre de gouvernance publié par OpenAI couvrant les risques chimiques, biologiques, radiologiques et nucléaires, puis, en juin, une proposition de cadre de politique publique d'Anthropic destinée aux gouvernements, qui ciblerait notamment les armes biologiques.
Le contexte diplomatique ajoute de l'importance. Le South China Morning Post indique que l'IA devrait figurer en bonne place à l'ordre du jour de la rencontre entre Xi Jinping et Donald Trump, plus tard ce mois-ci, au sommet de l'APEC à Shenzhen, après que les deux pays ont convenu en septembre de lancer un dialogue sur l'IA et un mécanisme de notification des incidents.
Ce qu'on sait, ce qu'on ignore
Les données empiriques sur le risque réel restent partagées. Un survol de la littérature publié sur arXiv rappelle qu'à la fin de 2024, une commission américaine sur les biotechnologies émergentes concluait que les modèles n'augmentaient pas de façon notable le risque d'armes biologiques par rapport aux sources déjà disponibles. Le même texte souligne que ce constat ne vaut que pour un instantané daté : des experts avaient prédit que l'IA n'égalerait pas les meilleures équipes de virologie en dépannage expérimental avant 2030, et des tests ultérieurs ont montré que ce seuil était déjà franchi.
Entre promesse et menace, la ligne est ténue. Les mêmes outils qui peuvent accélérer la découverte de médicaments, rappelle le South China Morning Post, pourraient aussi servir à concevoir de nouvelles armes biologiques. Et la barrière technique n'est pas la seule en cause : la chaîne du laboratoire à l'arme suppose accès aux matériaux, savoir-faire pratique et ressources, ce qui explique que les évaluations de Tencent insistent sur la capacité à produire des protocoles exploitables plutôt que sur la simple connaissance.
À surveiller
Trois échéances permettront de mesurer la portée de cet avertissement. D'abord, la publication des poids de Hy4 et du rapport de sécurité de Tencent, qui dira si les limites annoncées résistent à l'examen extérieur. Ensuite, la rencontre Xi-Trump à Shenzhen, où le dialogue bilatéral sur l'IA pourrait s'élargir aux risques biologiques. Enfin, la réponse des autres développeurs de modèles ouverts : Moonshot AI avait déjà limité en octobre les capacités cyber offensives de son dernier modèle, et Tencent suit la même voie, signe qu'une norme de fait se dessine en Chine.
L'essentiel du message de M. Yao tient en une idée : la technique avancera, et c'est l'organisation collective, des laboratoires aux États, qui déterminera si la biologie assistée par IA sera surtout un outil de guérison ou une source de menace.