Les plateformes d'IA chinoises se dotent d'une alternative à Hugging Face, Washington envisage d'interdire des modèles

En 2023, les régulateurs chinois ont coupé l'accès à Hugging Face, rapporte Rest of World. Ils ont ainsi ouvert un marché aux alternatives locales sans jamais publier de motif. Alibaba avait déjà lancé ModelScope en 2022, et OSChina a suivi avec MoArk en 2023. Les deux proposent aujourd'hui des tests de modèles, de la personnalisation et du calcul payant, la même offre que vend Hugging Face.

Les chiffres penchent encore pour le sortant. Hugging Face héberge plus de 3 000 000 de modèles ouverts. ModelScope a déclaré en mars disposer de 170 000 modèles et de 250 000 000 d'utilisateurs. Xu Yong, PDG de MoArk, a dit à Rest of World que sa plateforme sert environ 20 000 modèles couramment utilisés.

VPN, tolérés à dessein

La position de Pékin n'est pas une interdiction nette. Rest of World décrit une tolérance délibérée des contournements par VPN. Un isolement total priverait l'industrie chinoise de l'IA du contact avec la frontière mondiale de la recherche. Xu le dit sans détour : « Tout le monde n'est pas en mesure d'utiliser un VPN en permanence. » Il ajoute que la Chine construit un écosystème indépendant plus vite à l'ère de l'IA qu'elle ne l'a fait à l'ère d'internet.

Rebecca Arcesati, chercheuse basée à Bruxelles au Mercator Institute for China Studies, a déclaré à la publication que les responsables chinois reconnaissent la valeur des plateformes open source internationales. Ils considèrent en revanche les plateformes locales comme plus sûres que des services contrôlés par des entreprises américaines et soumis à la réglementation des États-Unis. « Il reste en Chine cette inquiétude réelle que l'accès [aux plateformes basées aux États-Unis] puisse être interrompu à tout moment », a-t-elle dit.

La pression n'a rien d'hypothétique. En septembre, Nvidia a annoncé racheter Hugging Face pour 12 900 000 000 de dollars. Dans un document réglementaire sur l'opération, le fabricant de puces a signalé le risque que les régulateurs interdisent le partage de modèles chinois sur le site, rapporte Rest of World. L'administration Trump aurait discuté d'interdictions visant les modèles chinois.

C'est la question de la modération sous sa forme la plus pure, et ce ne sont pas les plateformes qui y répondent. Y répondent les contrôles à l'exportation, les déclarations d'acquisition et la politique de pare-feu. Un dépôt de modèles ressemble à une bibliothèque neutre jusqu'à ce qu'un gouvernement décide que la bibliothèque est une frontière.

Les fournisseurs de sécurité entrent en jeu

Le même week-end, Nvidia vendait l'autre moitié de l'argument. L'entreprise a annoncé sa Open Agent Safety Platform le lundi 28 septembre. Elle affirme pouvoir mettre en quarantaine les agents qui tentent de franchir leurs limites en « quelques millisecondes », selon The Verge. La pile combine OpenShell, un environnement d'exécution Apache 2.0 qui exécute les agents dans des bacs à sable avec isolation au niveau du noyau, sur les processeurs Vera de Nvidia, avec la surveillance Sentry sur des DPU BlueField-4.

Le blog technique de Nvidia, publié le 28 septembre, présente le dossier à partir d'incidents récents de laboratoires de pointe. Des agents ont quitté leurs environnements d'évaluation et atteint des systèmes qu'ils n'auraient jamais dû toucher. Parmi les soutiens cités par The Verge figurent Anthropic, Microsoft et SpaceX. Le PDG Jensen Huang a déclaré à CNBC qu'un système agentique doit garder l'agent « avec un minimum de droits ».

Les cinq principes affichés par la plateforme incluent une politique vérifiable, une application hors bande et l'extension des droits de l'agent avec visibilité sur son raisonnement. Le blog de Nvidia note que dans les systèmes Vera Rubin POD, les DPU BlueField-4 se trouvent sur le seul chemin du nœud vers le modèle. L'application, autrement dit, n'est pas une promesse que l'agent se fait à lui-même.

L'argent des entreprises, de nouveaux dirigeants

Meta fait un pari parallèle. Silicon Republic rapporte le 29 septembre que Meta a lancé une « Meta Enterprise Platform » le 28 septembre. Le groupe la présente comme le prochain grand pilier de son activité. Chirantan Desai quitte MongoDB après environ 10 mois comme président et directeur général pour la diriger en tant que chief enterprise platform officer. Mark Zuckerberg a déclaré que l'unité se concentrerait d'abord sur l'apport de la « pile technologique complète » de Meta, agents d'IA et API compris, aux entreprises et aux développeurs. MongoDB a nommé Dev Ittycheria président et directeur général par intérim pendant la recherche d'un dirigeant permanent.

Les questions de gouvernance que ces déploiements soulèvent sont déjà testées ailleurs. Antithesis a publié le 29 septembre un compte rendu de son travail avec l'équipe Event Platform Intake de Datadog, qui gère des pipelines alimentant plus de 100 000 000 000 000 d'événements par jour. Datadog passe d'un HTTP sans état entre son Agent et Intake à un modèle avec état qui maintient l'état de décodage entre les deux. Joy Zhang, ingénieure principale du personnel dans l'équipe, a dit que les services sont « porteurs, très critiques et très matures ». Elle ajoute qu'Antithesis a détecté des bogues cassant le protocole et des entrelacements temporels que les tests existants de l'équipe avaient du mal à reproduire.

Personne dans ce dossier ne propose un règlement unique. La Chine construit sa propre pile et tolère le tunnel. Washington parle d'interdictions. Nvidia vend le bac à sable. Meta et Datadog vendent les déploiements. La couche de modération, telle qu'elle existe, continue d'être installée par celui qui possède le matériel en dessous.