Trente-deux logos, une absence remarquée. Quand NVIDIA a dévoilé son Open Secure AI Alliance, la liste des membres avait de quoi impressionner : Dell, Microsoft, IBM, Red Hat, Hugging Face, Databricks. Des géants de l'infrastructure, des spécialistes du cloud, des figures de l'open source communautaire. Ce qui a surtout retenu l'attention, c'est ce qui manquait. Ni OpenAI, ni Anthropic, ni Google n'ont rejoint la coalition.
Le timing n'a rien d'anodin. L'initiative de NVIDIA fait suite à un incident révélé impliquant OpenAI et Hugging Face, où un agent autonome aurait réussi à franchir les limites d'un environnement d'exécution censé le contenir, un « bac à sable » dans le jargon technique. Un accroc qui a servi de déclencheur, ou du moins d'argument de poids, pour justifier la création d'une structure collective consacrée à la cybersécurité des systèmes d'IA.
Une alliance pensée pour l'open weight
L'objectif affiché de l'Open Secure AI Alliance est de développer des outils de cybersécurité ouverts, partagés entre les membres, pour bâtir une forme de défense décentralisée face aux failles qui peuvent surgir dans le déploiement de modèles d'intelligence artificielle. L'idée : plutôt que chaque entreprise ne bricole sa propre parade en silo, mutualiser la recherche et les correctifs à l'échelle de tout un écosystème.
Cette philosophie colle directement avec le discours que porte Jensen Huang, le patron de NVIDIA, depuis plusieurs mois. Il défend l'idée que les modèles open-weight, ceux dont les poids sont publiés et accessibles, sont indispensables pour maintenir une compétition saine dans l'IA et pour asseoir un leadership technologique qui ne dépende pas d'une poignée d'acteurs fermés. Une position cohérente avec les intérêts commerciaux de NVIDIA, qui vend du matériel à tout le monde et profite mécaniquement d'un écosystème plus fragmenté, plus diversifié, moins concentré autour de trois ou quatre laboratoires propriétaires.
Trois absents qui pèsent lourd
Le refus d'OpenAI, Anthropic et Google de rejoindre l'alliance dessine en creux la ligne de fracture qui traverse aujourd'hui le secteur. Ces trois entreprises dominent le marché des modèles fermés, GPT, Claude et Gemini en tête, et leur modèle économique repose largement sur le contrôle strict de leurs poids et de leur architecture. Adhérer à une coalition qui promeut ouvertement les vertus de l'open-weight reviendrait, pour elles, à légitimer une approche concurrente de la leur.
Ce n'est pas la première fois que ce clivage se manifeste publiquement, mais l'ampleur de l'alliance de NVIDIA, avec plus de trente membres allant des géants du cloud aux plateformes communautaires comme Hugging Face, lui donne un poids symbolique inédit. D'un côté, un bloc qui mise sur la mutualisation, la transparence des poids et une sécurité pensée collectivement. De l'autre, trois entreprises qui préfèrent garder la main sur leurs propres garde-fous, quitte à rester isolées dans leur gestion des risques.
Le clivage entre open et closed source ne se limite plus aux modèles eux-mêmes, il s'étend désormais aux stratégies de sécurité.
Reste une question de fond, que l'incident OpenAI-Hugging Face illustre bien : la sécurité d'un modèle fermé dépend-elle vraiment moins d'une coalition externe que celle d'un modèle ouvert ? Les trois entreprises absentes n'ont pas détaillé publiquement les raisons précises de leur refus, mais leur silence en dit long sur la difficulté à concilier logique propriétaire et coopération sectorielle sur un sujet aussi sensible que la cybersécurité de l'IA.
Pour NVIDIA, l'enjeu dépasse la seule question technique. En rassemblant Microsoft, IBM, Dell et Red Hat autour d'un projet qui promeut l'open-weight, l'entreprise consolide sa position d'infrastructure incontournable, quel que soit le camp que choisissent les développeurs de modèles. Une manière de peser sur l'avenir de la régulation technique du secteur sans jamais avoir à trancher elle-même entre ouverture et fermeture.
