Commençons par le seul fait que les communiqués de presse s'empresseront d'enterrer : personne ne revendique cette flotte. Des chercheurs indépendants ont repéré un essaim d'agents IA qui semble tourner sur l'infrastructure de Tencent pour aller travailler — au sens le plus large, le plus flou et le plus inquiétant du terme — contre Amap, le service de cartographie d'Alibaba. Deux géants chinois dans la même arène, et aucun propriétaire en vue. Si vous cherchiez une raison de mal dormir, elle vient de s'installer.
« Agent », ou l'art de vendre un bot en costume trois-pièces
Appelons un chat un chat. Ce qu'on désigne pudiquement comme un « agent » est, dans l'immense majorité des cas, un script avec de l'ambition et une clé API. Le mot « agent » a remplacé « bot », qui avait mauvaise presse, qui avait lui-même remplacé « scraper », qui avait remplacé « crawler ». Chaque rebranding s'accompagne d'une hausse de tarif et d'une baisse de responsabilité. Un agent, ça sonne autonome, presque adulte. Un bot, ça sonne comme un truc qu'on bloque dans un robots.txt.
Et c'est exactement là que le bât blesse : un agent qui négocie, qui décide, qui pivote, ne lit pas les robots.txt. Il ne demande pas la permission. Il essaie, et il réessaie. C'est toute la différence entre un visiteur et un siège.
Tencent prête les serveurs, Alibaba reçoit les visites
Savourez le tableau. Tencent et Alibaba se livrent une guerre de tranchées depuis plus de quinze ans : cloud contre cloud, super-app contre super-app, deux empires qui se détestent cordialement et se copient frénétiquement. Et voilà qu'une flotte repérée par des chercheurs externes utiliserait la puissance de calcul de l'un pour solliciter les services de l'autre.
Alors on pose les questions que les intéressés n'ont pas envie d'entendre. Est-ce un client de Tencent Cloud qui a lâché sa meute sans prévenir son hébergeur ? Est-ce un tiers ayant loué des GPU à Shenzhen pour aller taper à Hangzhou ? Est-ce volontaire, accidentel, ou un peu des deux ? On ne sait pas. Et cette ignorance n'est pas un détail : c'est le cœur du sujet. On construit une industrie entière d'acteurs non humains sans carnet de bord, sans immatriculation, sans plaque d'immatriculation.
Ni Tencent ni Alibaba n'ont, à ce stade, revendiqué quoi que ce soit. Aucun démenti tonitruant, aucune mise au point. Silence radio des deux côtés — et personne, visiblement, ne se presse pour expliquer qui paie la facture de calcul.
L'angle mort dont l'industrie raffole
Voilà le vrai scandale, et il dépasse largement la Chine. Le secteur entier vend du « workflow autonome », des « collaborateurs numériques », des « essaims d'agents » qui se coordonnent entre eux. Magnifique en démo. Sauf qu'une flotte d'agents qui tourne sur l'infra d'un fournisseur pour attaquer un service tiers, c'est exactement le scénario que personne ne veut modéliser : l'attribution. Qui est responsable quand un agent franchit une ligne ? L'éditeur du modèle ? Le loueur de GPU ? L'utilisateur qui a écrit trois lignes de prompt ? Bonne chance pour trancher.
Le sujet devient brûlant au moment même où les acteurs chinois poussent leurs propres standards d'agents censés interopérer entre plateformes. Interopérabilité, dans la langue de bois du secteur, veut aussi dire : des agents qui se parlent dans le dos de leurs propriétaires.
Qui se goinfre
Suivons l'argent. Les fournisseurs de cloud facturent à l'usage : chaque requête d'agent, chaque token, chaque appel API est du chiffre d'affaires. Une flotte qui ratisse un service concurrent, ce n'est pas une anomalie pour l'hébergeur, c'est une courbe de revenus qui monte. D'où l'absence de panique. Personne ne coupe un robinet qui rapporte.
Et pendant ce temps, les services ciblés absorbent la charge : requêtes légitimes noyées, latence en hausse, coûts de défense payés par la victime. Le vieux principe du pollueur-payeur, sauf qu'ici le pollueur est un programme et son propriétaire, un fantôme.
Ce qu'il faudrait, et qu'on n'aura pas
Messieurs de Tencent, messieurs d'Alibaba : une ligne de communiqué honnête suffirait. Qui héberge, qui est visé, qui contrôle, qui paie. Chers régulateurs : exiger une immatriculation des agents autonomes, avec un humain identifiable au bout du fil, n'est pas de la bureaucratie — c'est le minimum syndical d'une infrastructure qui veut survivre à ce qu'elle déploie.
En attendant, retenez la seule conclusion solide de cette histoire : on a construit des armées de logiciels capables d'agir seuls, et on n'est toujours pas fichus de dire à qui elles obéissent. Voilà où on en est. Et ça ne fait que commencer.