Auteur : l'avocate Shao Shiwei
Selon des informations circulant dans les milieux des professionnels de l'IA, en mai 2026, l'administrateur d'une station de relais IA a publié une déclaration publique indiquant qu'il avait été placé en détention provisoire pendant 37 jours pour avoir illégalement récupéré par rétro-ingénierie et revendu des ressources d'interface IA à bas prix, et qu'il était actuellement en liberté sous caution dans l'attente de son procès.
Bien que l'avocate Shao ait également vu des collègues avocats affirmer au sujet de cet événement que cet administrateur avait été placé en détention provisoire par la police de Shanghai, l'affaire et les circonstances précises du traitement ne pouvant être confirmées en l'absence de communication officielle.
Ces deux dernières années, la demande d'applications d'IA a explosé en Chine, mais en raison des restrictions régionales imposées par les grands modèles étrangers, le nombre de personnes exploitant des stations de relais IA n'a cessé d'augmenter. En clair, les utilisateurs chinois veulent utiliser ces services mais ne le peuvent pas, et la station de relais vous ouvre la voie moyennant un péage.
Ainsi, à travers ce cas, nous pouvons discuter de la question suivante : peut-on encore se lancer dans le commerce actuellement florissant des stations de relais IA ? Quels risques un simple particulier pourrait-il encourir en exploitant une station de relais IA ?
Le commerce lucratif des stations de relais IA
Selon un reportage de l'agence de presse Xinhua, le volume quotidien moyen d'appels de tokens en Chine, de début 2024 à mars 2026, a augmenté de plus de mille fois. La demande est bien là.
Mais si les utilisateurs chinois veulent utiliser les grands modèles étrangers (OpenAI, Anthropic, Google, etc.), ils se heurtent à de nombreux obstacles : environnement réseau, canaux de paiement, vérification d'identité, etc.
Là où il y a des obstacles, il y a des opportunités commerciales. Les stations de relais IA sont ainsi apparues. Sur de nombreuses plateformes de médias sociaux, il est aujourd'hui affirmé que les stations de relais d'API IA sont l'un des projets les plus rentables en 2026, ce qui n'est pas faux.
On peut aussi comprendre une station de relais IA comme un revendeur de billets (« scalper ») pour l'IA. Elle regroupe les interfaces de différents fournisseurs de modèles d'IA en un point de sortie unifié, se chargeant en arrière-plan de connecter l'utilisateur à tous les modèles. L'utilisateur évite ainsi les problèmes de contournement des restrictions géographiques (« VPN »), de recherche de moyens de paiement en devises étrangères, etc.
Sur Taobao, Xianyu (Idle Fish), Xiaohongshu, on peut voir de nombreux posts de ce type, à des prix incroyablement bas.
Alors la question se pose : avec des prix si bas, comment les administrateurs de ces stations de relais gagnent-ils réellement de l'argent ?
Revente de quotas gratuits. Des plateformes comme ChatGPT, Claude offrent un quota gratuit lors de l'inscription d'un nouveau compte. Les vendeurs de comptes derrière ces stations de relais enregistrent en masse de nombreux comptes, exploitent les quotas gratuits des plateformes, puis utilisent des moyens techniques pour convertir rétroactivement les interfaces web de ces comptes en API standard, qu'ils revendent ensuite de manière unifiée, le coût étant presque nul.
Arbitrage sur les remboursements. Ils enregistrent en masse des comptes officiels, les alimentent en crédits, et appellent les API. Que se passe-t-il si le compte est bloqué ? Ils demandent un remboursement. Dans la plupart des cas, l'argent prépayé peut être récupéré. Cela signifie qu'ils utilisent d'abord votre argent pour appeler l'API, puis, une fois le compte bloqué, récupèrent le coût auprès de l'éditeur officiel, se faisant ainsi payer des deux côtés.
Surfacturation des Tokens. L'API officielle facture strictement selon le nombre de tokens, mais le système de facturation de la station de relais est écrit par l'administrateur lui-même. Normalement, un caractère chinois représente environ 1,5 à 2 tokens, mais certaines stations de relais augmentent artificiellement ce ratio en arrière-plan, de sorte que vos 1 caractère chinois peuvent vous être facturés comme 3 à 4 tokens. L'utilisateur n'a aucun moyen de vérifier.
Substitution de modèles. Vous payez pour Claude Opus 4.7, mais en réalité, vous appelez peut-être un petit modèle open source. C'est aussi pourquoi de nombreux utilisateurs ont l'impression que les modèles utilisés via ces stations de relais semblent avoir été « abrutis ».
Revente de données. Elles collectent et revendent les historiques complets des conversations des utilisateurs, en particulier les données d'entraînement de haute qualité comme le code dans des scénarios de programmation, les processus de raisonnement, les décisions d'ingénierie. Pourquoi les stations de relais sont-elles si bon marché ? C'est souvent grâce aux revenus générés par la vente de données.
Ce commerce est devenu si important que même des personnalités connues s'y lancent. Le 1er mai 2026, Sun Yuchen, fondateur de Tron, a lancé la station de relais IA B.AI, avec le slogan "Une clé API = la série complète de Claude + GPT + Gemini + les grands modèles nationaux". Le 5 mai, la société de cryptomonnaie WLFI, liée à la famille Trump, a lancé WorldRouter, connectant directement l'appel d'IA au système de cryptomonnaie.
Mais plus le trafic est important, plus les risques augmentent.
Pourquoi peut-on se faire arrêter en exploitant une station de relais IA ?
Nous avons précédemment décrit les modèles de profit des stations de relais IA. En tant qu'administrateur d'une telle station, on est probablement conscient des risques liés à ce type de projet en zone grise, mais après un certain temps d'activité et des profits réels, ajouté au fait que des concurrents le font sans avoir d'ennuis, la vigilance a tendance à se relâcher.
D'un point de vue juridique, les risques pénaux des stations de relais IA se concentrent principalement sur trois niveaux.
Premièrement, le modèle commercial lui-même est suspecté d'être illégal.
Les ressources de calcul des stations de relais IA ne sont pas acquises via des canaux réguliers d'achat d'interfaces API, mais par l'enregistrement en masse de comptes pour exploiter des quotas gratuits, ou par l'obtention rétroactive d'autorisations d'accès via des moyens techniques. Cela ne relève plus du domaine de la représentation commerciale normale.
La fourniture de services de transit d'information et de traitement de données relève, par nature, des services à valeur ajoutée de télécommunications. Conformément au « Règlement des télécommunications de la République populaire de Chine », l'exploitation de tels services nécessite une autorisation administrative préalable correspondante. L'exploitation sans autorisation comporte le risque d'enfreindre le délit d'exercice illégal d'une profession.
De plus, les fournisseurs de grands modèles étrangers imposent des restrictions d'accès aux utilisateurs de la région chinoise. En aidant les utilisateurs à contourner ces restrictions via des IP proxy, des informations d'identité fictives, etc., les stations de relais assistent en réalité à contourner les conditions d'accès fixées par le fournisseur de service. Si ce comportement est considéré comme perturbant l'ordre du marché, il pourrait également tomber sous le coup du délit d'exercice illégal d'une profession.
Deuxièmement, l'absence d'obligations en matière de sécurité des données.
Les stations de relais IA traitent quotidiennement un grand volume de données d'interaction entre les utilisateurs et les modèles. Les requêtes (prompts), extraits de code, documents commerciaux envoyés par les utilisateurs transitent et sont traités par les serveurs des stations de relais. En tant qu'entité manipulant effectivement les données, la station de relais assume légalement la responsabilité correspondante en matière de sécurité de gestion.
Mais en réalité, la grande majorité de ces stations n'ont mis en place aucun système de gestion de la sécurité des données — l'emplacement du stockage des données, le contrôle des droits d'accès, les mesures de protection sont tous inexistants. En cas de fuite de données, qu'elle soit due à une attaque externe ou à une perte de contrôle interne, la station de relais, en tant que fournisseur de services réseau, pourrait être poursuivie pénalement pour le délit de refus de remplir les obligations de gestion de la sécurité des réseaux d'information. Ce délit vise précisément la situation de « ne pas remplir une obligation légale alors qu'on en a la responsabilité ».
Troisièmement, la collecte et la vente non autorisées des données utilisateurs.
Certaines stations de relais regroupent et revendent les historiques de conversation des utilisateurs à des tiers, ce qui n'est pas un phénomène isolé dans le secteur. Mais le risque juridique correspondant à ce comportement est généralement sous-estimé.
Le contenu des conversations entre l'utilisateur et le modèle d'IA contient souvent des informations personnelles, des secrets commerciaux et d'autres données sensibles. Lors de la collecte de ces données, les stations de relais obtiennent rarement le consentement explicite des utilisateurs, et encore moins informent des finalités et des flux des données. La collecte sans consentement et la fourniture à des tiers de ces informations, si elle est grave, constitue le délit d'atteinte aux informations personnelles des citoyens.
Le seuil d'incrimination de ce délit n'est pas très élevé. Selon les interprétations judiciaires pertinentes, l'obtention, la vente ou la fourniture illégales de plus de cinquante informations sur la localisation, le contenu des communications, les informations de crédit, les informations sur les biens, ou de plus de cinq cents autres informations pouvant affecter la sécurité personnelle ou patrimoniale (comme les informations d'hébergement, les historiques de communication, les informations de santé physiologique, les informations de transaction), atteignent le seuil de poursuite. Au vu du volume quotidien de traitement de données d'une station de relais, franchir ce seuil n'est pas difficile.
Pour conclure
Concernant la question des stations de relais IA, l'avocate Shao ne souhaite pas se limiter à discuter de savoir si les administrateurs seront ou non poursuivis. Cet événement reflète en réalité un problème auquel l'industrie de l'IA doit inévitablement faire face pendant sa phase de développement rapide.
Pour les utilisateurs, les stations de relais abaissent le seuil d'utilisation, mais exposent également les données sensibles des utilisateurs à un intermédiaire non qualifié et sans garantie de sécurité. En cas de problème, il peut même être impossible de trouver une personne contre qui exercer ses droits.
Pour les fournisseurs, l'existence des stations de relais représente une déperdition de leurs investissements technologiques et de leur modèle commercial. Les quotas gratuits sont exploités en masse, les interfaces payantes sont utilisées de manière détournée par rétro-ingénierie, le système de tarification est contourné. Les fournisseurs sont contraints de consacrer d'importantes ressources, initialement destinées au développement produit, à la lutte contre les fraudes, et ces coûts finissent par être répercutés sur les utilisateurs payants normaux. Le préjudice plus profond est que lorsque les stations de relais vendent à bas prix la puissance de calcul, la perception de la valeur des services d'IA par le marché est faussée — les utilisateurs finiront par penser que ces capacités devraient être quasiment gratuites. Cela nuit au développement durable de toute l'industrie.
En tant qu'avocate spécialisée dans le domaine de la nouvelle économie, Shao suit également de près le développement de l'industrie de l'IA et a conseillé de nombreux acteurs de ce secteur. La distance qu'une industrie peut parcourir ne dépend pas de la vitesse à laquelle elle court, mais de sa capacité à établir un ordre commercial de base et un fondement de confiance. L'industrie de l'IA est à un stade crucial de transition d'une croissance sauvage vers une exploitation normalisée, et les choix de chaque acteur façonnent l'écosystème futur de cette industrie.
Une industrie de l'IA saine nécessite que les fournisseurs continuent d'investir dans la R&D technologique, que les droits des utilisateurs sur leurs données soient effectivement protégés, et que les acteurs participent à la concurrence du marché de manière conforme et responsable. Ce sont les conditions préalables à la pérennité à long terme de l'industrie. Ce que l'avocate Shao espère voir, c'est que davantage d'acteurs choisissent de faire ce qui est difficile mais juste, pour que les fondations de cette industrie soient encore plus solides.
Déclaration spéciale : Cet article est un article original de l'avocate Shao Shiwei, il représente uniquement le point de vue personnel de l'auteur et ne constitue pas un conseil juridique ou une opinion juridique sur des questions spécifiques.
