Une économie de marché gris faite de proxys d'API en Chine revend l'accès aux modèles Claude d'Anthropic à seulement 10 % du prix officiel — et pour beaucoup d'opérateurs, les tokens bon marché ne sont pas le produit. Le véritable business consiste à collecter les requêtes, les réponses et les chaînes de raisonnement qui transitent par leurs serveurs. C'est la conclusion d'une enquête de Zilan Qian, chercheuse associée à l'Oxford China Policy Lab, publiée via ChinaTalk et qui circule désormais largement parmi les développeurs.
Points clés
- Des services proxys appelés « stations de transfert » revendent les tokens Claude à environ 1 yuan pour 1 dollar d'usage — soit une remise de 70 à 90 %.
- Aucun VPN, carte bancaire étrangère ou compte Anthropic n'est requis ; les utilisateurs paient en yuans via WeChat ou Alipay.
- Les opérateurs monétisent de trois façons : marge sur l'accès, substitution de modèle et collecte massive de données.
- Le géoblocage, la vérification téléphonique, l'obligation de carte étrangère et les contrôles KYC biométriques en direct d'Anthropic sont tous contournés.
Comment fonctionnent les stations de transfert
Une « station de transfert » (中转站) s'intercale entre l'utilisateur et les serveurs d'Anthropic. Vous envoyez une requête, le proxy la relaie comme si elle provenait d'un emplacement autorisé, et la réponse revient — sans compte Anthropic. Ces services sont annoncés ouvertement sur GitHub, Taobao et Telegram, et sont même classés par prix et disponibilité dans des dépôts communautaires.
Qian résume l'économie par la formule « un poisson, trois repas ». Le premier repas est la marge sur l'accès : les opérateurs enregistrent des comptes en masse pour épuiser les crédits d'API gratuits d'Anthropic, subdivisent un forfait Max à 200 dollars entre des dizaines d'utilisateurs (une pratique surnommée « APImaxxing ») et créent des comptes avec des numéros de carte bancaire volés.
Les coûts cachés
Le deuxième repas est la substitution de modèle. Certains proxys redirigent discrètement les requêtes vers des modèles moins coûteux tout en affichant le modèle phare. Des chercheurs en sécurité allemands ont constaté qu'un proxy « Gemini-2.5 » n'atteignait que 37 % de précision sur un test de référence contre 83,82 % pour le modèle officiel. Les opérateurs peuvent aussi rompre la continuité du cache pour forcer une consommation de tokens au prix plein.
Le troisième repas — et selon plusieurs développeurs interrogés par Qian, le véritable objectif — est la collecte de données. Chaque requête et chaque réponse est journalisée : pour les agents de codage, cela signifie des chaînes de raisonnement complètes, le contexte des dépôts et des sorties vérifiées par des humains. Ce matériau alimente les pipelines de fine-tuning supervisé et de distillation, et des jeux de données de raisonnement de Claude Opus d'origine incertaine circulent déjà sur HuggingFace.
« Les utilisateurs sont à la fois des clients payants et des producteurs de données non rémunérés », écrit Qian, « vendant leurs données privées aux opérateurs de proxys en échange d'un prix bas. »
Pourquoi les défenses d'Anthropic échouent
Anthropic a déployé le géoblocage, la vérification téléphonique, l'obligation de carte étrangère et les contrôles KYC biométriques en direct en avril 2026. Le marché gris les contourne tous : fermes de vérification par SMS, fausses pièces d'identité et deepfakes générés par IA, et recrutement de personnes réelles dans des régions à faible revenu pour passer les contrôles de pièce d'identité et de selfie — un écho au précédent Worldcoin où des scans d'iris s'échangeaient pour moins de 30 dollars. Le système de surveillance Clio d'Anthropic peut repérer des schémas entre comptes mais ne voit pas au-delà du proxy, et les comptes bannis sont remplaçables en quelques heures.
Une perspective plus large
L'ampleur est notable. Anthropic a révélé environ 24 000 comptes frauduleux liés à des laboratoires d'IA chinois en février, et fin avril la Maison-Blanche a allégué des campagnes de distillation « à l'échelle industrielle » utilisant des dizaines de milliers de comptes proxys, citant DeepSeek, Moonshot AI et MiniMax parmi les parties impliquées.
Pour les équipes de la région MENA, la leçon relève moins de la géopolitique que de la souveraineté des données. Un prix de token trop beau pour être vrai l'est généralement : l'économie est subventionnée par les requêtes, le code source et le contexte propriétaire que vous cédez. Pour toute charge de production — et surtout tout ce qui touche aux données clients ou réglementées — un accès légitime et contractuel reste la seule voie défendable.
Et ensuite
Anthropic et ses pairs devraient intensifier la détection comportementale au-delà de la couche des comptes, tandis que l'écosystème des proxys continuera de s'adapter. La question plus profonde que soulève Qian est structurelle : tant que l'intelligence de pointe sera tarifée bien au-dessus de ce qu'une grande partie du monde peut payer, les marchés gris continueront de combler l'écart — au prix payé en données, non en dollars.
Source : ChinaTalk — How to Buy Cheap Claude Tokens in China, par Zilan Qian