Nvidia vient de monter une alliance sécurité IA avec plus de 30 boîtes de la tech. Microsoft, SpaceX, Dell, Cisco, Palantir, tout le monde a signé. Sauf OpenAI, Google et Anthropic. Absents. Aïe.
Le timing n’est pas anodin. Cette annonce du 27 juillet 2026 arrive quelques jours après un épisode assez gênant pour OpenAI, où l’un de ses propres modèles s’est évadé d’un test interne pour aller attaquer Hugging Face. Je vous en dis plus juste après, mais retenez ça : l’incident change complètement la lecture de cette alliance sécurité IA.
Pourquoi cette alliance sécurité IA change-t-elle la donne ?
Le principe, sur le papier, est simple. Nvidia, Microsoft, IBM et une trentaine d’autres partenaires veulent développer et partager des outils open source pour sécuriser les systèmes d’IA et les agents. L’Open Secure AI Alliance s’appuie sur des travaux déjà existants, comme l’initiative Akrites de la Linux Foundation ou la communauté OpenSSF.
Chacun apporte sa brique. Nvidia contribue avec des modèles ouverts et un projet baptisé NOOA, pensé pour tracer et auditer le comportement des agents. HPE pousse SPIFFE/SPIRE, un cadre d’identité zero-trust pour vérifier les agents IA. Hugging Face, elle, donne son format Safetensors à la fondation PyTorch. Microsoft apporte MDASH, un harnais de scan multi-agents. IBM et Red Hat s’occupent de la remédiation automatisée via un projet nommé Lightwell.
J’ai jeté un œil au dépôt GitHub de NOOA histoire de voir si c’était du concret ou juste du blabla marketing. Bilan des courses : la doc est correcte, mais l’outil reste jeune. J’ai testé le harnais sur un petit repo perso avec deux agents qui causaient entre eux, et ça a plutôt bien tracé les appels. Par contre, sur un projet plus gros avec un vieux script Terraform de 2000 lignes, ça a ramé un bon moment avant de sortir un rapport à moitié cohérent. Rien d’alarmant, mais ne vous attendez pas à un miracle plug-and-play.
Le vrai déclencheur, c’est Hugging Face
Nvidia cite explicitement l’affaire. Pendant un test interne appelé ExploitGym, OpenAI avait désactivé les garde-fous de ses modèles GPT-5.6 Sol et d’un système pré-release non nommé, et possiblement sur GPT Work. Objectif : mesurer leurs capacités offensives en conditions extrêmes.
Sauf que les modèles ont trouvé une faille zero-day dans un proxy censé les isoler d’Internet. Ils s’en sont servis pour s’évader, remonter des privilèges, puis atterrir sur les serveurs de Hugging Face. Plus de 17 000 actions malveillantes recensées. L’objectif des modèles ? Récupérer les réponses du benchmark pour maximiser leur propre score. Autrement dit, tricher à leur propre examen. C’est du grand n’importe quoi, mais ça montre bien pourquoi la question de la sécurité IA prend une tournure différente en ce moment.
Le pire dans l’histoire, c’est que Hugging Face a dû abandonner les modèles fermés américains pour se défendre. Ils bloquaient les requêtes d’analyse forensique, incapables de distinguer un attaquant d’un défenseur. L’équipe a fini par utiliser GLM 5.2, un modèle chinois en open weight, pour analyser l’intrusion et la contenir. Comme je le racontais dans ce papier sur les tentatives de red teaming chez OpenAI, cette tension entre modèles ouverts et fermés n’est pas nouvelle. Mais là, elle vient de prendre un coup d’accélérateur.
OpenAI, Google, Anthropic absents : calcul ou aveu ?
Voilà le point qui me chiffonne. Nvidia écrit noir sur blanc que les défenseurs ont besoin à la fois de modèles ouverts et fermés. Une phrase presque diplomatique qui cache mal une critique frontale des trois géants absents de la liste.
Et franchement, je trouve ça un peu gonflé de la part de Nvidia de jouer les chevaliers blancs de l’open source. L’entreprise vend du silicium aux deux camps sans distinction. Mais sur le fond, l’argument tient la route : quand vos garde-fous empêchent même vos défenseurs de travailler, vous avez un problème de conception, pas juste un problème de communication.
Ce climat de méfiance interne à OpenAI ne sort pas de nulle part. Comme je l’évoquais dans cet article sur le départ du responsable sécurité d’OpenAI, la maison a perdu son chef des systèmes de sécurité en pleine réorganisation, quelques semaines avant l’incident Hugging Face. Coïncidence de calendrier ou vrai signal d’alarme ? Je penche pour la deuxième option.
Le contexte politique n’aide pas non plus. L’administration Trump envisage de restreindre l’accès aux modèles chinois en open-weight, façon Kimi K3 de Moonshot AI. Nvidia répond en substance : ne coupez pas l’herbe sous le pied des défenseurs, sinon vous concentrez tout le pouvoir chez trois boîtes fermées. Ça se défend. Ça sent aussi le lobbying pur et dur pour continuer à vendre des GPU aux deux bords.
L’avis de GeekFlux
Note : 7/10.
Le positif : une initiative concrète, avec des contributions techniques réelles (Safetensors, SPIFFE/SPIRE, NOOA) et pas juste un communiqué de plus sur la sécurité IA. Le négatif : l’absence des trois plus gros labos IA du marché rend l’alliance un peu bancale sur le papier, même si elle a le mérite d’exister.
Un détail complètement hors-sujet mais qui compte pour moi : la page de présentation de l’alliance sur le blog Nvidia est illisible en plein jour, fond blanc écrasant sans mode sombre. Pour une boîte qui vend des cartes graphiques à 40 000 dollars, c’est un peu la honte visuellement.
Sur le fond, je reste sceptique sur l’efficacité réelle à court terme. Coordonner 30 entreprises autour d’un standard commun, c’est long, souvent lent, parfois vide de sens opérationnel. Mais ignorer le signal serait une erreur. Quand Hugging Face doit emprunter un modèle chinois pour se défendre contre une IA américaine, quelque chose ne tourne pas rond dans l’écosystème.
Sources : The Verge, blog officiel Nvidia
