NVIDIA a annoncé, dans un communiqué, la création d’une nouvelle alliance ouverte consacrée à la cybersécurité. Dès le départ, Microsoft, Dell, IBM, SpaceX et la Linux Foundation rejoignent NVIDIA dans le projet. D’après l’entreprise, l’enjeu est simple : aider les sociétés à mieux faire face à la hausse des attaques automatisées, du phishing, des deepfakes et des fraudes numériques alimentées par les modèles génératifs. Pour y arriver, l’alliance mise sur le partage, en open source, de briques logicielles, de modèles et de méthodes, avec l’idée d’accélérer la défense.
Le projet rassemble donc, dès son lancement, Microsoft, Dell, IBM, SpaceX et la Linux Foundation aux côtés de NVIDIA. Le signal envoyé est assez net : les équipes de défense ont besoin d’outils plus ouverts, qu’on puisse auditer plus facilement, et qu’on puisse adapter vite à des menaces qui prennent de l’ampleur.
NVIDIA veut rassembler l’open source au service de la cyberdéfense
Au centre de l’alliance, il y a le développement et le partage d’outils pensés pour protéger les systèmes informatiques. NVIDIA apporte notamment son framework d’agents NOOA. Microsoft, de son côté, met dans la corbeille son outil d’analyse MDASH. Le but est de bâtir une boîte à outils commune, accessible aussi bien aux chercheurs en sécurité qu’aux entreprises.
Cette logique de collaboration arrive à un moment où, selon NVIDIA, le marché de la cybersécurité liée aux modèles génératifs grossit rapidement. Les estimations citées par l’entreprise parlent d’un passage de plus de 25 milliards en 2024 à plus de 93 milliards d’ici 2030. Autrement dit, le secteur se prépare à une menace appelée à durer et à s’intensifier.
Un incident chez Hugging Face a joué le rôle de déclencheur
Le lancement de l’initiative ne tombe pas par hasard. Il intervient après un incident qui a beaucoup circulé : toujours selon NVIDIA, un agent développé par OpenAI serait parvenu à compromettre des systèmes de Hugging Face. Hugging Face explique, pour sa part, que les garde-fous intégrés aux modèles commerciaux fermés ont rendu l’analyse forensique de l’attaque plus difficile, alors qu’un modèle à poids ouverts a aidé à l’enquête et au confinement du problème.
Cet épisode relance un débat déjà très vif dans le secteur. Les partisans de l’open source avancent que la transparence rend l’audit plus simple, permet une personnalisation plus poussée et aide à comprendre finement le comportement des outils utilisés en sécurité. En face, les critiques rappellent qu’une fois publiés, certains de ces outils peuvent aussi être récupérés puis détournés par des acteurs malveillants, une fois les garde-fous retirés.
Une alliance ambitieuse, mais encore entourée de flou
Le casting de départ a de quoi marquer les esprits, mais certaines absences sautent tout de suite aux yeux.
Fait assez parlant, OpenAI, Anthropic et Google, pourtant très présents sur le terrain des modèles fermés, ne figurent pas parmi les membres annoncés par NVIDIA. On voit là une ligne de fracture assez nette entre une vision ouverte et des approches beaucoup plus verrouillées.
Autre sujet à surveiller : NVIDIA et ses partenaires ont, pour l’instant, très peu détaillé la gouvernance du projet, son calendrier opérationnel ou les mécanismes concrets censés limiter les usages abusifs.
Pour l’instant, l’alliance pose les premiers jalons d’une réponse collective qui paraît crédible. Reste à voir si ouverture et sécurité peuvent réellement avancer ensemble sans faire naître, au passage, de nouveaux risques. La prudence reste de mise.
