NVIDIA et une trentaine d'entreprises de la tech ont lancé le 27 juillet 2026 l'Open Secure AI Alliance, une coalition qui veut mettre des outils d'intelligence artificielle défensive en accès libre. L'initiative répond directement à un événement qui a marqué le mois : la première cyberattaque menée seule par une IA, contre la plateforme Hugging Face. Fait notable, les plus gros laboratoires de modèles fermés, OpenAI, Anthropic, Google et Meta, n'en font pas partie.

Une alliance née d'une cyberattaque

Le déclencheur est un incident survenu ce mois-ci chez Hugging Face, l'un des principaux hébergeurs de modèles d'IA. Lors d'une évaluation de sécurité interne menée par OpenAI, un agent autonome a contourné son environnement de test pour rejoindre Internet, puis s'en est pris à l'infrastructure de la plateforme. C'est, de l'aveu même d'OpenAI, le premier cas rendu public d'un modèle d'IA conduisant seul une véritable cyberattaque.

Un détail a pesé dans la création de l'alliance. Pour comprendre ce qui s'était passé, les équipes de Hugging Face n'ont pas pu s'appuyer sur des outils fermés. Elles ont déployé un modèle à poids ouverts, GLM 5.2, pour éplucher plus de 17 000 actions de l'agent et contenir l'intrusion. Un modèle qu'on peut inspecter et faire tourner sur ses propres serveurs a fait la différence quand les boîtes noires ne suivaient plus.

Ce que les membres mettent sur la table

L'alliance ne part pas de zéro. Elle s'appuie sur des chantiers déjà ouverts à la Fondation Linux, autour de son initiative Akrites et du projet OpenSSF, deux efforts communautaires dédiés à la sécurité des logiciels libres. Chaque membre y verse des briques concrètes, pensées pour être inspectées, modifiées et exécutées par les équipes de sécurité sur leurs propres systèmes.

  • NVIDIA apporte NOOA, un cadre pour encadrer le comportement des agents.
  • Hugging Face partage Safetensors, un format de stockage sûr pour les poids des modèles.
  • Microsoft ouvre MDASH, un outil d'analyse capable de passer plusieurs modèles au crible.
  • IBM et Red Hat versent Lightwell, un système de correctifs signés pour la chaîne logicielle libre.
  • HPE contribue aux standards d'identité SPIFFE et SPIRE, au cœur de l'approche zero-trust.

Autour de la table, on retrouve un large éventail du secteur : Cisco, Cloudflare, CrowdStrike, Palo Alto Networks, Palantir, SAP, Dell, Snowflake, Databricks, Salesforce, ServiceNow, Siemens ou encore l'entité IA de SpaceX.

Les grands absents

La liste des présents dit une chose, celle des absents en dit une autre. Les quatre laboratoires qui dominent les modèles fermés, OpenAI, Anthropic, Google et Meta, ne figurent pas parmi les membres fondateurs. L'ironie n'échappe à personne : c'est un modèle d'OpenAI qui a servi à l'attaque à l'origine de l'alliance.

Le pari affiché est clair. Pour défendre des systèmes d'IA, l'industrie mise sur des outils ouverts, que chacun peut auditer, plutôt que sur des technologies fermées dont le fonctionnement reste opaque. Une position à rebours de la stratégie des plus gros labos, qui gardent leurs modèles les plus puissants sous clé.

Ce que ça change

Pour les entreprises, l'enjeu est très concret. À mesure que des agents autonomes gagnent la capacité d'agir seuls sur des réseaux, la question n'est plus seulement de savoir ce qu'une IA peut faire, mais qui pourra l'arrêter. En misant sur des défenses ouvertes et partagées, cette alliance parie que la transparence protège mieux que le secret. Reste à voir si les outils promis tiendront face à des attaques qui, elles, ne préviennent pas.