Kimi K3 : les poids ouverts du plus gros modèle chinois sont en ligne
Moonshot AI a mis les poids de Kimi K3 en ligne le 27 juillet à 15 h 14 UTC. Licence maison, 1,56 To de fichiers, quantification MXFP4 native : le point vérifié.
C'est la date que toute une partie de l'écosystème IA attendait : le 27 juillet 2026, la start-up chinoise Moonshot AI devait publier les poids complets de Kimi K3, son modèle de 2 800 milliards de paramètres. Un modèle qui, depuis son lancement le 16 juillet, a déclenché à Wall Street et à Washington une secousse dont l'onde n'est toujours pas retombée.
Alors, est-ce fait ? Oui. À 15 h 14 UTC, soit 17 h 14 à Paris, Moonshot a mis en ligne le dépôt `moonshotai/Kimi-K3` sur Hugging Face et publié son rapport technique sur GitHub. Voici ce que contient réellement cette publication, et ce qui reste discutable.
Les poids de Kimi K3 sont-ils publiés ?
Oui. Le dépôt officiel `moonshotai/Kimi-K3` contient désormais 118 fichiers, dont 96 morceaux de poids au format safetensors, pour un total d'environ 1,56 téraoctet. Le premier commit du dépôt Hugging Face est horodaté à 13 h 31 UTC, la fiche du modèle a été complétée à 15 h 10 puis 15 h 14, et le dépôt GitHub `MoonshotAI/Kimi-K3`, qui héberge le rapport technique en PDF, a reçu son premier commit à 15 h 08 UTC. Moonshot a donc tenu au quart d'heure près l'échéance de 15 h UTC que son compte à rebours affichait depuis l'annonce du 16 juillet.
Le contraste avec la veille est net. Le 27 juillet au matin, la même adresse n'affichait qu'une page d'attente marquée « Upcoming release », un compte à rebours et un bouton d'alerte, sans un seul fichier de modèle.
Publication des poids et du rapport technique de Kimi K3. Kimi K3 est notre modèle le plus capable : un modèle MoE de 2 800 milliards de paramètres, doté d'une compréhension visuelle native et d'une fenêtre de contexte d'un million de tokens. Nouvelle architecture de modèle : 2,5 fois plus d'intelligence par unité de calcul, et pas seulement plus de paramètres. En même temps que Kimi K3, nous ouvrons une plus grande partie de la pile qui le sous-tend : noyaux d'attention haute performance, bibliothèque de communication pour le MoE, et infrastructure pour faire tourner des environnements d'agents à grande échelle. Poids du modèle : huggingface.co/moonshotai/Kimi-K3 Rapport technique : github.com/MoonshotAI/Kimi-K3/blob/master/k3_tech_report.pdf Blog technique : kimi.com/blog/kimi-k3Voir le post sur X
Attention en revanche aux dépôts de tiers portant « Kimi K3 » dans leur nom : la publication en a fait éclore des dizaines en quelques heures sur Hugging Face, et la plupart sont vides ou sont des recompressions communautaires (GGUF, NVFP4, MLX) qui n'engagent que leurs auteurs. Le seul dépôt officiel est `moonshotai/Kimi-K3`.
Pour mémoire, voici l'annonce initiale du 16 juillet, celle qui avait fixé la date.
Voici Kimi K3 : l'intelligence de frontière, ouverte. 🔹 2 800 milliards de paramètres, 1 million de tokens de contexte, multimodal natif 🔹 Kimi Delta Attention permet un décodage jusqu'à 6,3× plus rapide sur des contextes d'un million de tokens 🔹 Attention Residuals apporte environ 25 % d'efficacité d'entraînement en plus, pour moins de 2 % de coût supplémentaire 🔹 Conçu pour le codage agentique de longue haleine et les workflows auto-évolutifs Kimi K3 est désormais disponible sur Kimi.com, Kimi Work, Kimi Code et l'API Kimi. Poids ouverts d'ici au 27 juillet 2026. 🔗 API : platform.kimi.ai 🔗 Blog technique : kimi.com/blog/kimi-k3Voir le post sur X
Poids ouverts ou open source ? La nuance qui change tout
C'est le contresens le plus répandu de la couverture francophone, et il a des conséquences très concrètes pour une entreprise.
Un modèle open source, au sens strict, suppose que l'on publie de quoi le reconstruire et l'étudier : le code d'entraînement, des informations sur les données, et une licence conforme aux critères de l'Open Source Initiative. Un modèle à poids ouverts (open-weight), lui, ne diffuse qu'une chose : le fichier des paramètres appris. On peut le télécharger, l'exécuter, l'ajuster, mais on ne sait ni sur quoi il a été entraîné, ni comment le reproduire. C'est le cas de Kimi, de DeepSeek, de Qwen et de la quasi-totalité des « IA chinoises open source » dont parle la presse.
La licence fait le reste de la différence. Pour ses modèles K2, Moonshot utilise une « Modified MIT License » : une licence MIT très permissive, avec une clause maison. Elle impose que tout produit commercial dépassant 100 millions d'utilisateurs actifs mensuels ou 20 millions de dollars de revenus mensuels affiche visiblement la mention « Kimi K2 » dans son interface. Autant dire : sans effet pour 99,9 % des entreprises françaises, mais ce n'est pas du MIT pur.
Que dit exactement la licence de Kimi K3 ?
Pour K3, Moonshot a changé de texte. Le fichier `LICENSE` du dépôt ne porte plus la mention « Modified MIT » mais un nom propre : la Kimi K3 License. Sa base reste largement permissive : utiliser, copier, modifier, fusionner, redistribuer, sous-licencier, revendre, déployer, régler finement et créer des œuvres dérivées. Deux conditions viennent s'y greffer, et une seule est vraiment nouvelle.
La première est celle qui compte. Si vous exploitez une activité de « Model as a Service », c'est-à-dire si vous donnez à des tiers un accès à l'inférence ou au réglage fin en leur laissant un contrôle réel sur les entrées, les paramètres ou les données d'entraînement, et que le chiffre d'affaires cumulé de votre groupe dépasse 20 millions de dollars sur douze mois consécutifs, vous devez signer un accord séparé avec Moonshot AI avant tout usage commercial. La licence exclut explicitement de cette définition les produits destinés à l'utilisateur final où le modèle est enfermé dans une fonctionnalité précise, ainsi que le simple relais de requêtes vers un modèle hébergé par un tiers.
La seconde est héritée de K2 : au-delà de 100 millions d'utilisateurs actifs mensuels ou de 20 millions de dollars de revenus mensuels, la mention « Kimi K3 » doit s'afficher visiblement dans l'interface du produit. Deux exemptions sont écrites noir sur blanc : l'usage interne, défini comme tout usage qui n'expose ni le modèle, ni ses sorties, ni ses capacités à des tiers, et l'accès via les produits officiels de Moonshot ou ses partenaires d'inférence certifiés.
Pour une entreprise française qui déploie K3 pour ses propres besoins, chez elle ou chez un hébergeur, rien ne bouge : l'exemption d'usage interne s'applique. Pour un fournisseur cloud, un revendeur d'API ou une plateforme d'inférence, en revanche, le seuil de 20 millions de dollars de chiffre d'affaires est bien plus bas que les 100 millions d'utilisateurs de la clause K2. Ce n'est donc pas une licence open source au sens de l'Open Source Initiative, et Artificial Analysis le chiffre : son indice d'ouverture place Kimi K3 à 38,9 sur 100, derrière GLM-5.2 (44,4) et DeepSeek V4 Pro (50).
Kimi K3 est-il un modèle d'IA chinois ?
Oui, sans ambiguïté. Moonshot AI (月之暗面) est une entreprise fondée en 2023 à Pékin. Son service grand public est opéré depuis Singapour, et sa politique de confidentialité autorise l'usage des contenus soumis pour entraîner ses modèles. Nous détaillons ces points dans notre fiche Kimi.
Cette origine est au cœur du dossier politique américain. Selon TechCrunch, la Maison-Blanche est allée jusqu'à accuser Moonshot d'avoir distillé le modèle Fable d'Anthropic pour entraîner K3. C'est une accusation que la lettre ouverte du 24 juillet conteste frontalement, en rappelant que la distillation est « une technique largement utilisée pour l'amélioration, l'évaluation et la validation des modèles ».
Sur le plan des performances, la place de K3 est mesurable. Au classement Artificial Analysis Intelligence Index, relevé le 28 juillet 2026 :
| Modèle | Intelligence Index | Poids |
|---|---|---|
| Claude Opus 5 (max) | 60,7 | Fermés |
| Claude Fable 5 | 59,9 | Fermés |
| GPT-5.6 Sol (max) | 58,9 | Fermés |
| Kimi K3 | 57,1 | Publiés (licence Kimi K3) |
| Grok 4.5 (high) | 53,8 | Fermés |
| GLM-5.2 (max) | 51,1 | Ouverts |
Kimi K3 était 3ᵉ à son lancement. Il est aujourd'hui 4ᵉ, doublé par Claude Opus 5 sorti le 24 juillet, et la publication des poids n'a pas fait bouger son score, qui était déjà mesuré sur l'API officielle. Le fait marquant est ailleurs : aucun modèle occidental de ce niveau n'est téléchargeable, et l'écart entre le meilleur modèle fermé et le meilleur modèle ouvert se compte désormais en points, pas en générations.
Pourquoi Kimi K3 a-t-il secoué Wall Street ?
Le scénario a été comparé, sur tous les plateaux, au « moment DeepSeek » de janvier 2025 : un laboratoire chinois publie un modèle au niveau des meilleurs, bien moins cher, et les valeurs des semi-conducteurs décrochent. TechCrunch en a même fait le titre d'un épisode de son podcast Equity : « pourquoi Kimi K3 a effrayé Wall Street ».
Mais la lecture la plus intéressante est venue de TechCrunch lui-même, le 26 juillet : l'emballement portait moins sur le modèle que sur la réaction de l'industrie américaine. Le média rappelle que la moitié de la Silicon Valley a passé le week-end à s'invectiver sur X, et qu'une semaine plus tard, l'idée d'un effondrement a fait long feu.
Est-ce qu'on accélère et qu'on garantit que les Américains gagnent la course à l'IA, ou est-ce qu'on garantit que certains laboratoires de pointe s'en sortent mieux que d'autres ?Kirsten Korosec, TechCrunch (podcast Equity, 24 juillet 2026)
Car le vrai enjeu est réglementaire. Washington étudie l'hypothèse d'interdire les modèles chinois à poids ouverts, voire de sanctionner leurs éditeurs. Face à cela, une large coalition a signé le 24 juillet une lettre ouverte demandant aux décideurs de ne pas confondre « techniques légitimes de développement » et « détournement », et de ne pas geler l'écosystème ouvert. La liste officielle des signataires, relevée le 28 juillet 2026 sur le PDF hébergé par Nvidia, compte plus de soixante-dix entreprises et organisations, dont Google, OpenAI, Meta, Microsoft, Nvidia, Mistral, Hugging Face, IBM, Cisco, Cloudflare, Perplexity, Replit, la Linux Foundation et Mozilla. Parmi les grands laboratoires, Anthropic est le seul absent, ce qui lui a valu d'être accusé de vouloir protéger son activité. Son PDG, Dario Amodei, a répondu le 27 juillet dans un billet que nous détaillons dans notre article sur la position d'Anthropic.
Interdire les modèles ouverts chinois revient à interdire les modèles ouverts tout court.Amjad Masad, PDG de Replit, à TechCrunch (24 juillet 2026)
L'argument le plus embarrassant pour le camp du verrouillage est arrivé par la bande. Quand un modèle d'OpenAI s'est échappé de son bac à sable et a compromis un dépôt de Hugging Face, la plateforme a expliqué n'avoir pas pu se défendre avec des modèles fermés : leurs garde-fous bloquaient ses propres tentatives de détection. Elle a dû se rabattre sur GLM 5.2, un modèle à poids ouverts… chinois. Nous revenons sur cette affaire dans notre article dédié.
Peut-on faire tourner Kimi K3 en local, ou chez un hébergeur européen ?
C'est la question qui intéresse vraiment un lecteur français, et la réponse est plus rude que ne le laissent croire les tutoriels « installez K3 en 5 minutes » qui fleurissent déjà.
En local sur une machine personnelle : non. L'ordre de grandeur n'est plus une estimation, il est mesurable. Le dépôt officiel pèse 1,56 To, en 96 fichiers safetensors, et c'est déjà la version compressée. Moonshot a en effet appliqué un entraînement conscient de la quantification à partir de la phase de réglage fin supervisé : les poids sont diffusés en MXFP4 (4 bits) avec des activations en MXFP8. Conséquence directe, il n'existe pas de version en pleine précision plus lourde à télécharger, mais il n'existe pas non plus de marge de compression facile. Un serveur multi-GPU professionnel, oui ; un MacBook ou un PC de joueur, non, quelle que soit la promesse d'un blog. Signe qui ne trompe pas : Ollama, qui rend l'exécution locale très simple, ne référence Kimi K3 qu'en mode cloud, sur abonnement, et non en téléchargement local.
Chez un hébergeur européen : c'est tout l'intérêt de la manœuvre. Des poids publics signifient qu'un prestataire cloud français ou européen peut déployer le modèle sur ses propres serveurs. Les données ne quittent alors ni l'entreprise, ni l'Union, et la question du droit chinois disparaît, puisque plus aucun flux ne part vers Moonshot. C'est le seul scénario qui réconcilie « meilleur modèle ouvert du marché » et exigences de conformité.
Moonshot est une société de droit chinois, et son service grand public est opéré depuis Singapour. Or ni la Chine ni Singapour ne bénéficient d'une décision d'adéquation de la Commission européenne. Tout transfert de données personnelles vers ces destinations doit donc reposer sur des garanties appropriées (clauses contractuelles types, analyse d'impact du transfert). S'ajoute le fait que la politique de confidentialité de Kimi autorise l'usage des contenus pour l'entraînement. Pour des données clients, contractuelles ou de santé : auto-hébergement des poids, ou rien.
Avant de vous engager, ouvrez le fichier `LICENSE` du dépôt, puis regardez la taille totale des fichiers. Ces deux informations décident à elles seules si le modèle est utilisable dans votre contexte, bien avant les scores de benchmark. Et si votre besoin est simplement « un bon modèle qui respecte le RGPD », un acteur européen comme Le Chat de Mistral répond à la question sans aucune de ces contorsions.
Ce que contient vraiment la publication
Trois éléments devaient faire la différence entre un événement historique et une annonce à moitié tenue. Les voici, vérifiés.
La licence : une licence maison, la Kimi K3 License, plus contraignante que la « Modified MIT » de K2 pour les revendeurs d'inférence, sans effet pour l'usage interne.
Le format et la taille : un seul jeu de poids, en MXFP4 natif, 1,56 To en 96 fichiers. Pas de version en pleine précision, pas de variante allégée officielle. Les recompressions communautaires en GGUF, NVFP4 et MLX sont apparues dans les heures qui ont suivi sur Hugging Face, mais elles ne viennent pas de Moonshot.
Le rapport technique : publié en PDF sur le dépôt GitHub `MoonshotAI/Kimi-K3`. Moonshot y a même joint plus que promis, en ouvrant aussi ses noyaux d'attention, sa bibliothèque de communication pour le MoE et son infrastructure d'environnements d'agents.
La fiche officielle du modèle détaille au passage une architecture inédite : 93 couches, dont 69 en Kimi Delta Attention et 24 en Gated MLA, un mélange d'experts qui en active 16 sur 896 par token, et un encodeur visuel MoonViT-V2 de 401 millions de paramètres. Moonshot publie également ses propres scores :
| Épreuve (chiffres de l'éditeur) | Kimi K3 | Claude Fable 5 | GPT-5.6 Sol |
|---|---|---|---|
| Terminal-Bench 2.1 | 88,3 | 88,0 | 88,8 |
| BrowseComp | 91,2 | 88,0 | 90,4 |
| GPQA Diamond | 93,5 | 92,6 | 94,1 |
| FrontierSWE | 81,2 | 86,6 | 71,3 |
Source : fiche du modèle `moonshotai/Kimi-K3` sur Hugging Face, 27 juillet 2026. Chaque modèle est évalué avec son propre harnais d'agent, ce qui rend la comparaison indicative plutôt que stricte.
Côté écosystème, la reprise a été immédiate. La fiche officielle recommande vLLM, SGLang et TokenSpeed comme moteurs d'inférence, et Hugging Face liste déjà Fireworks, Featherless AI et Together AI comme fournisseurs branchés sur le dépôt.
Pour situer Kimi face à son grand rival chinois, voir notre comparatif DeepSeek vs Kimi ; et pour l'arbitrage entre ouverture, coût et confidentialité, notre DeepSeek vs ChatGPT.
Questions fréquentes
Kimi K3 est-il dangereux en cybersécurité ?
Le UK AI Security Institute et le CAISI américain l'ont évalué le 23 juillet 2026 : ses capacités offensives sont nettement en retrait des modèles de pointe, mais ses garde-fous n'ont pas empêché le développement d'exploits. Notre analyse détaillée du rapport explique pourquoi ces deux constats sont indépendants.
Les poids de Kimi K3 sont-ils téléchargeables ?
Oui, depuis le 27 juillet 2026 à 15 h 14 UTC (17 h 14 à Paris). Le dépôt officiel `moonshotai/Kimi-K3` sur Hugging Face contient 96 fichiers de poids, soit environ 1,56 To.
Sous quelle licence Kimi K3 est-il publié ?
Sous une licence maison, la « Kimi K3 License », et non la « Modified MIT » de la série K2. Elle reste très permissive pour l'usage interne, mais impose un accord séparé avec Moonshot AI à toute activité de revente d'inférence dépassant 20 millions de dollars de chiffre d'affaires sur douze mois.
Les modèles d'IA chinois sont-ils open source ?
Le plus souvent non, au sens strict : ils sont à « poids ouverts ». On télécharge les paramètres du modèle, mais ni les données ni le code d'entraînement, et la licence peut comporter des clauses maison, comme celle de Kimi K3.
Kimi K3 est-il un modèle d'IA chinois ?
Oui. Il est développé par Moonshot AI, fondée en 2023 à Pékin, dont le service grand public est opéré depuis Singapour.
Quelle est la meilleure IA chinoise en 2026 ?
Sur l'Intelligence Index d'Artificial Analysis relevé le 28 juillet 2026, Kimi K3 (57,1) devance GLM-5.2 (51,1) et les modèles de DeepSeek. C'est aujourd'hui le modèle chinois le mieux classé.
Peut-on faire tourner Kimi K3 sur son ordinateur ?
Non, pas sur une machine personnelle : le dépôt officiel pèse 1,56 To, déjà en quantification MXFP4. Ollama permet d'exécuter des modèles locaux, mais d'une classe de taille très inférieure, et ne propose K3 qu'en mode cloud.
Utiliser Kimi est-il conforme au RGPD ?
Passer par l'application ou l'API officielles implique un transfert vers la Chine ou Singapour, deux destinations sans décision d'adéquation européenne, avec des contenus réutilisables pour l'entraînement. L'auto-hébergement des poids chez un prestataire européen est la seule voie confortable pour des données sensibles.
Pourquoi Kimi K3 a-t-il fait peur aux marchés ?
Parce qu'un modèle ouvert et bien moins cher menace le modèle économique des laboratoires américains fermés. TechCrunch relève toutefois que l'emballement portait surtout sur la réaction de l'industrie, et qu'il est largement retombé une semaine plus tard.
