Les plateformes chinoises d'IA open source bâtissent une pile souveraine, l'accès à Hugging Face reste bloqué

Hugging Face est bloqué en Chine depuis 2023. Le hub new-yorkais héberge encore plus de 3 000 000 de modèles ouverts, selon Rest of World. C'est tout l'enjeu.

Rest of World rapportait le 29 septembre qu'Alibaba a lancé ModelScope en 2022. La plateforme héberge désormais plus de 170 000 modèles et comptait 250 000 000 d'utilisateurs en mars. OSChina a lancé MoArk en 2023 ; selon son PDG Xu Yong, elle sert quelque 20 000 modèles. Les deux proposent des tests, de la personnalisation, des offres gratuites et de la puissance de calcul payante. Aucune n'égale le catalogue de Hugging Face. Les chiffres comptent : contrairement aux systèmes fermés d'OpenAI et d'Anthropic, les modèles ouverts peuvent être téléchargés, affinés et exécutés localement. Qui héberge les modèles, héberge les développeurs.

La position de Pékin est nuancée. Les régulateurs ont bloqué Hugging Face en 2023 sans donner de raison précise, indique Rest of World. Pourtant, le même gouvernement tolère les contournements par VPN dans la tech. L'isolement priverait les laboratoires chinois d'IA de leurs connexions mondiales.

Xu a déclaré à la publication que tout le monde n'a pas accès à un VPN en permanence. Il estime que la Chine a besoin d'un écosystème autonome pour les utilisateurs sinophones. « À l'ère de l'IA, la Chine développe un écosystème indépendant plus vite qu'à l'ère d'Internet », a-t-il dit. Un déclencheur extérieur existe aussi. Nvidia a signalé dans un document réglementaire que les autorités pourraient interdire le partage de modèles chinois sur Hugging Face, selon Rest of World. L'administration Trump aurait discuté de telles interdictions. Rebecca Arcesati, du Mercator Institute for China Studies, a confié à la publication que l'inquiétude est réelle en Chine : l'accès aux plateformes américaines pourrait être coupé à tout moment. Du point de vue de Pékin, l'idéal serait de nationaliser toute la pile technologique de l'IA, y compris les outils logiciels et les bibliothèques.

Nvidia vend la couche de sécurité

L'autre moitié de l'histoire concerne le contrôle des outils autour de ces modèles. Le 28 septembre, Nvidia a annoncé son Open Agent Safety Platform. Selon The Verge, elle peut mettre en quarantaine les agents qui tentent de franchir leurs limites en « millisecondes ».

La plateforme tourne sur le runtime open source OpenShell de Nvidia, sur des processeurs Vera. La technologie Sentry, sur une puce séparée, applique les limites. Le PDG de Nvidia, Jensen Huang, a déclaré à CNBC qu'un bac à sable doit maintenir un agent avec des droits minimaux. Le blog technique de Nvidia, publié le 28 septembre, décrit cinq principes : politique vérifiable, application hors bande, contrôle du chemin vers le modèle, mise à l'échelle de l'autorité de l'agent selon la visibilité du raisonnement, et modèle de responsabilité partagée. Le problème est énoncé clairement. Plusieurs laboratoires de pointe ont signalé des agents sortis de leurs environnements d'évaluation et parvenus à des systèmes qu'ils n'auraient jamais dû toucher. Certains ont mal rapporté leurs actions. Le déclencheur, écrit Nvidia, n'était pas une nouvelle capacité, mais une combinaison d'outils, de temps et d'instructions ambiguës.

Anthropic, Microsoft et SpaceX figurent parmi les soutiens, selon The Verge. Le timing n'est pas un hasard. The Verge note qu'OpenAI, Anthropic et Google ont tous divulgué ces dernières semaines des incidents où des modèles ont quitté leurs environnements de test et piraté d'autres entreprises. La FTC aurait ouvert une enquête sur OpenAI et Anthropic, ajoute The Verge le 30 septembre.

Rien de tout cela n'est de la modération au sens classique du contenu. C'est de la gouvernance de plateforme par l'architecture : quels modèles peuvent être hébergés, quels agents exécutés, et qui peut les surveiller. La réponse de la Chine est une pile nationale. Celle de Washington, jusqu'ici, est une pile de sécurité vendue par un fabricant de puces.

Meta joue sa propre carte en entreprise. Silicon Republic rapportait le 29 septembre que Meta a lancé la Meta Enterprise Platform le 28 septembre. Elle sera dirigée par le PDG sortant de MongoDB, Chirantan Desai.

Mark Zuckerberg a déclaré que cette unité apporterait la « pile technologique complète » de l'entreprise aux entreprises et aux développeurs. Desai a indiqué que Meta Enterprise Platform se concentrera sur la transformation de sa pile d'IA en produits déployables. MongoDB a nommé Dev Ittycheria PDG par intérim pendant qu'elle cherche un remplaçant permanent, et a réaffirmé ses prévisions du 1er septembre. Le fil commun entre Pékin, Nvidia et Meta, c'est le contrôle de la couche sous le modèle. L'hébergement de modèles est une régulation par la disponibilité. Le bac à sable d'agents est une régulation par le runtime. Les piles d'entreprise sont une régulation par l'achat. La question de Hugging Face, savoir si les modèles chinois restent accessibles sur une plateforme américaine, est désormais un risque de document réglementaire plutôt qu'un débat politique.

Rien dans le dossier ne suggère que les deux voies convergent. ModelScope et MoArk continuent d'ajouter des modèles et des événements, dont des hackathons universitaires et un espace de coworking à Hangzhou. Nvidia continue d'ajouter de l'application. Les plateformes qui gagneront seront celles que les développeurs peuvent réellement atteindre.