L’IA open-source est gratuite. La facture de calcul ne l’est pas. La nouvelle coalition de cybersécurité de 37 membres de $NVDA ressemble à une campagne politique. C’est aussi une expansion de marché bien conçue. L’Open Secure AI Alliance — à laquelle participent Microsoft, Palantir, SpaceX et des dizaines d’autres acteurs — souhaite que Washington considère les modèles à poids ouverts comme des actifs défensifs, et non comme des risques de sécurité. Cela compte, car restreindre l’accès aux poids ouverts ne changerait pas seulement qui contrôle l’IA ; il modifierait aussi où les dépenses en IA ont lieu. LA LOGIQUE COMMERCIALE Un modèle ouvert peut être téléchargé sans frais de licence, mais le personnaliser, le sécuriser et l’exécuter consomme néanmoins de la puissance de calcul. Maintenir les poids ouverts largement accessibles permet à davantage d’entreprises, de gouvernements, d’équipes de sécurité et de clouds régionaux de faire fonctionner leurs propres piles d’IA au lieu de louer de l’intelligence via quelques API fermées. Cela répartit l’inférence sur un plus grand nombre d’acheteurs et crée une demande pour des accélérateurs, des réseaux, des logiciels de déploiement et des outils de sécurité pour agents. Nvidia n’a pas besoin qu’un seul modèle ouvert triomphe. Elle a besoin que le nombre de modèles déployés, d’agents et de charges de travail continuent de croître. Sa position est inhabituellement claire : Nvidia vend de l’infrastructure pour l’entraînement et l’inférence, tout en contribuant des modèles ouverts, des poids, des données et des recherches sur les harnais d’agents à la couche de sécurité qui les entoure. POURQUOI LA CYBERSÉCURITÉ EST LE BON CHAMP DE BATAILLE La récente violation de Hugging Face a fourni à l’alliance un exemple concret. Les API d’IA commerciales auraient bloqué certaines parties de l’enquête forensique, tandis qu’un modèle à poids ouvert https://t.co/KNSIY0zhha exécuté localement a permis de reconstituer plus de 17 000 actions d’attaquants sans envoyer de journaux sensibles ni d’identifiants hors de l’environnement de Hugging Face. Cela ne règle pas le débat sur la sécurité. Les poids ouverts peuvent avoir leurs garde-fous supprimés, et un accès plus large peut renforcer aussi bien les attaquants que les défenseurs. L’alliance doit encore prouver que les modèles transparents, les harnais auditables et les outils partagés améliorent la défense plus rapidement qu’ils n’élargissent les abus. Mais l’incentif économique de Nvidia est plus facile à interpréter. L’IA fermée concentre la demande parmi un petit nombre de laboratoires de modèles et d’hyperscalers ; l’IA ouverte élargit le champ des organisations capables de construire et d’exploiter leurs propres systèmes. Toutes les charges de travail ne fonctionneront pas sur du matériel Nvidia, mais Nvidia entre dans ce conflit avec le plus vaste écosystème d’entraînement et d’inférence. En résumé : Nvidia défend bien plus que l’IA ouverte — elle défend la prolifération de l’IA, car le marché le plus large possible pour le déploiement est aussi le marché le plus large possible pour son calcul.