Plus d'un milliard de téléchargements. C'est le chiffre brandi par Meta pour ouvrir LlamaCon, son tout premier événement dédié aux développeurs de la famille Llama, organisé fin avril. Derrière ce score, une ambition claire : faire de Llama non plus seulement un modèle open source populaire, mais une infrastructure complète sur laquelle les entreprises du monde entier peuvent bâtir des applications d'IA en production.
L'annonce la plus structurante de la journée tient en trois noms : LlamaFirewall, Llama Guard 4 et Llama Prompt Guard 2. Ces trois outils, publiés en open source, forment ce que Meta présente comme un cadre de sécurité modulaire pour les applications LLM. LlamaFirewall agit comme une couche d'orchestration centrale, capable de détecter les injections de prompts, les sorties dangereuses ou les comportements d'agents non conformes. Llama Guard 4 prend en charge la modération multimodale des entrées et sorties, tandis que Prompt Guard 2 cible spécifiquement la détection d'attaques par injection — un vecteur de risque croissant à mesure que les agents autonomes se multiplient.
Llama Stack monte en gamme pour l'entreprise
Au-delà de la sécurité, Meta a présenté des évolutions importantes de Llama Stack, son framework de déploiement standardisé. La nouveauté principale : l'intégration des microservices NVIDIA NeMo, qui permettent aux équipes techniques d'accéder à des briques d'inférence et de personnalisation optimisées pour les GPU NVIDIA directement depuis Llama Stack. Un pont pragmatique entre l'open source de Meta et l'infrastructure GPU dominante du marché.
Les partenariats avec IBM, Red Hat et Dell Technologies ont également été approfondis à l'occasion de l'événement. Red Hat permet notamment de déployer Llama Stack dans des environnements OpenShift, ce qui ouvre la porte aux grandes organisations qui gèrent leurs workloads dans des infrastructures hybrides ou on-premise. Dell, de son côté, intègre Llama dans ses offres d'infrastructure pour les déploiements locaux, particulièrement prisés des entreprises soumises à des contraintes réglementaires strictes. IBM, enfin, continue d'associer Llama à sa plateforme watsonx.
La logique est cohérente : Meta construit un écosystème dans lequel Llama Stack devient le standard de facto pour l'intégration enterprise, en s'appuyant sur des partenaires qui ont déjà la confiance des directions informatiques.
Une API et des financements pour élargir la communauté
Du côté des développeurs individuels et des startups, Meta a annoncé la disponibilité du fine-tuning de Llama 3.3 8B via sa nouvelle API. Concrètement, cela signifie qu'il devient possible de personnaliser le modèle directement depuis l'API Meta, sans avoir à gérer soi-même l'infrastructure d'entraînement. Une simplification notable pour les équipes qui veulent adapter Llama à des cas d'usage métier spécifiques sans y consacrer des ressources importantes.
Meta a par ailleurs dévoilé les dix lauréats internationaux des Llama Impact Grants, dotés au total de plus de 1,5 million de dollars. Ces subventions ciblent des projets à impact social ou économique construits sur Llama dans des contextes variés à l'échelle mondiale. Une manière pour Meta de montrer que l'open source Llama génère une valeur concrète au-delà des entreprises technologiques occidentales.
La sécurité comme argument commercial
Ce qui frappe dans la séquence d'annonces de LlamaCon, c'est la place centrale accordée à la sécurité. Pendant longtemps, l'open source en IA a été critiqué précisément sur ce terrain : rendre un modèle librement accessible, c'est aussi potentiellement faciliter ses détournements. Meta répond à cette objection en proposant des couches de protection directement intégrées à l'écosystème, plutôt qu'en laissant chaque organisation réinventer ses propres garde-fous.
LlamaFirewall en particulier vise les architectures agentiques, où plusieurs modèles s'enchaînent pour accomplir des tâches complexes de manière semi-autonome. C'est précisément dans ces configurations que les risques d'injection ou de dérive sont les plus difficiles à contrôler — et c'est là que Meta choisit de concentrer ses efforts de protection.
Reste à voir si cet arsenal convaincra les équipes de sécurité des grandes entreprises, souvent sceptiques vis-à-vis de l'open source dans des contextes sensibles. Meta mise en tout cas sur la transparence du code comme argument de confiance, là où des solutions propriétaires restent des boîtes noires. Avec plus d'un milliard de téléchargements et des partenaires comme IBM ou Red Hat pour valider la démarche, Llama ne part pas de rien.
