L'industrie s'unit pour sécuriser l'IA, et Nvidia mise gros sur Ilya Sutskever

Nvidia a lancé l'Open Secure AI Alliance, une coalition d'environ 50 membres fondateurs — Microsoft, IBM, Cisco, CrowdStrike, Hugging Face, Palantir, Red Hat, Cloudflare, Databricks, Salesforce, SAP, la Linux Foundation et d'autres. L'objectif : développer et partager des outils, des techniques et des standards ouverts pour protéger les logiciels et les agents. Au menu, des briques déjà mises en commun : le cadre d'agents de Nvidia, l'identité SPIFFE/SPIRE de HPE, le format Safetensors de Hugging Face, le système d'analyse de Microsoft.

Le déclencheur est frais : la brèche chez Hugging Face, où des outils fermés, incapables de distinguer l'attaquant du défenseur, avaient bloqué l'enquête. Fait notable, OpenAI, Google et Anthropic ne figurent pas parmi les fondateurs.

Pour une organisation qui déploie des agents, le message est concret : la sécurité devient un bien commun inspectable, plutôt qu'une boîte noire louée à un seul fournisseur.

Microsoft a présenté MAI-Cyber-1-Flash, un modèle de sécurité compact bâti sur son architecture MAI-Thinking-1 et intégré à son système multi-agents MDASH. Il repère les failles dans de grandes bases de code et décroche 96 % au banc d'essai CyberGym — douze points de plus que le Mythos d'Anthropic, devant Gemini et GPT. Microsoft affirme qu'il traite seul environ 90 % des tâches et ne renvoie les cas les plus coriaces qu'à GPT-5.4, ce qui réduit la facture d'à peu près la moitié.

La firme a aussi dévoilé Perception, des agents qui brassent plus de 100 000 milliards de signaux de sécurité par jour issus de 1,6 million de clients.

Le sous-texte compte autant que le score : Microsoft se dote de son propre modèle, mais dépend encore d'OpenAI pour le plus difficile. L'indépendance est réelle, pas totale.

Dans une prise de position, Dario Amodei écrit noir sur blanc qu'Anthropic « n'a jamais réclamé l'interdiction des modèles à poids ouverts ». La maison privilégie trois autres leviers : le contrôle à l'exportation des puces vers la Chine, une répression de la distillation industrielle menée par des États autoritaires, et des tests de sécurité obligatoires pour tout modèle assez puissant — ouvert comme fermé.

Cela explique son absence remarquée de la lettre pro-modèles-ouverts signée par une cinquantaine d'entreprises derrière Nvidia. Amodei dit ne pas partager l'idée que l'ouverture des poids facilite forcément la défense, et invoque l'asymétrie attaquant-défenseur côté biologique.

Après les rumeurs d'interdictions ciblées à Washington et le ralliement de l'industrie, Anthropic campe au centre — et fixe une partie des termes du débat réglementaire qui s'ouvre.

OpenAI a analysé plus de 800 000 messages liés au travail et en tire un chiffre parlant : 43,5 % des requêtes propres à un métier portent en fait sur des tâches associées à un autre métier. Autrement dit, les gens débordent de leur description de poste — le marketing touche au juridique, le fondateur au design — surtout dans les petites entreprises qui n'ont pas de spécialiste sous la main.

Pour une PME, c'est l'effet concret « faire plus à effectif constant » : une personne couvre un terrain qui exigeait autrefois plusieurs rôles.

Une réserve de méthode : ce sont des données d'usage réel, pas une étude contrôlée, et l'échantillon reflète qui se sert déjà de ChatGPT au travail. La tendance reste nette, mais le pourcentage exact est à prendre comme un ordre de grandeur.

Nvidia a annoncé un partenariat stratégique de long terme et un investissement d'environ 5 milliards $ US dans Safe Superintelligence (SSI), le laboratoire axé sur la sûreté cofondé par Ilya Sutskever, l'ancien scientifique en chef d'OpenAI. SSI obtient l'accès à la prochaine plateforme Vera Rubin de Nvidia, ce qui décuplerait environ sa puissance de calcul.

Le labo avait déjà levé quelque 3 milliards $ US auprès d'Andreessen Horowitz, Sequoia et DST, pour une valorisation d'environ 32 milliards l'an dernier; il répète qu'il ne compte pas commercialiser de produit à court terme.

Deux lectures. Nvidia répartit ses mises sur chaque labo de frontière sérieux et transforme son cash en demande de GPU verrouillée. Et un laboratoire de pure recherche, sans produit, va soudain tourner sur un ordre de grandeur de calcul en plus.

Publié au Journal officiel de l'Union européenne le 24 juillet sous le numéro 2026/1744, l'Omnibus numérique sur l'IA est entré en vigueur le 27 juillet. C'est une simplification ciblée du règlement sur l'IA, sans toucher, dit Bruxelles, aux garde-fous pour la sécurité et les droits fondamentaux.

Le changement clé : les systèmes à haut risque de l'annexe III — emploi, éducation, accès aux services essentiels — voient leur échéance de conformité glisser du 2 août 2026 au 2 décembre 2027. S'y ajoutent des règles allégées pour les plus petites entreprises et des bacs à sable réglementaires élargis.

Pour une organisation qui bâtit ou déploie de l'IA en Europe, cela veut dire seize mois de répit de plus sur les obligations les plus lourdes. Les critiques, eux, y voient un affaiblissement du texte.