{"id":197664,"date":"2026-07-16T14:00:00","date_gmt":"2026-07-16T13:00:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/fr\/?p=197664"},"modified":"2026-07-16T14:01:55","modified_gmt":"2026-07-16T13:01:55","slug":"xai-publie-le-code-complet-de-grok-build-apres-la-polemique-sur-lupload-silencieux-de-donnees","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/xai-publie-le-code-complet-de-grok-build-apres-la-polemique-sur-lupload-silencieux-de-donnees\/","title":{"rendered":"xAI publie le code complet de Grok-Build: apr\u00e8s la pol\u00e9mique sur l\u2019upload silencieux de donn\u00e9es"},"content":{"rendered":"<p class=\"wp-block-paragraph\">xAI a publi\u00e9 aujourd\u2019hui en open source <strong><a href=\"https:\/\/grok-build.fr.softonic.com\/\" rel=\"noopener\">Grok-Build<\/a><\/strong>, son outil en ligne de commande pour d\u00e9veloppeurs. Le code est d\u00e9sormais disponible sur <a href=\"https:\/\/github-desktop.fr.softonic.com\/\" rel=\"noopener\">GitHub<\/a> sous licence Apache 2.0, \u00e0 en croire le d\u00e9p\u00f4t de l\u2019entreprise. Cette mise en ligne arrive apr\u00e8s la r\u00e9v\u00e9lation d\u2019un m\u00e9canisme qui envoyait des dossiers entiers et des d\u00e9p\u00f4ts Git vers un bucket Google Cloud Storage contr\u00f4l\u00e9 par xAI.<\/p>\n\n<p class=\"wp-block-paragraph\">La publication du code complet intervient dans la foul\u00e9e d\u2019un s\u00e9rieux incident de confidentialit\u00e9. D\u2019apr\u00e8s les analyses publi\u00e9es par des chercheurs en s\u00e9curit\u00e9 et plusieurs d\u00e9veloppeurs, un m\u00e9canisme exp\u00e9diait discr\u00e8tement des <strong>dossiers entiers<\/strong> et des d\u00e9p\u00f4ts Git vers un bucket Google Cloud Storage g\u00e9r\u00e9 par l\u2019entreprise.<\/p>\n\n<p class=\"wp-block-paragraph\">Le sujet a tr\u00e8s vite pris de l\u2019ampleur. Toujours selon ces analyses, les donn\u00e9es transmises pouvaient contenir l\u2019<strong>historique complet des commits<\/strong>, mais aussi des fichiers tr\u00e8s sensibles pr\u00e9sents dans les r\u00e9pertoires des utilisateurs.<\/p>\n\n<p class=\"wp-block-paragraph\">Au moment o\u00f9 nous \u00e9crivons ces lignes, xAI assure que les donn\u00e9es d\u00e9j\u00e0 envoy\u00e9es seront \u00ab <strong>enti\u00e8rement supprim\u00e9es<\/strong> \u00bb, comme l\u2019a promis Elon Musk. \u00c0 ce stade, aucune v\u00e9rification ind\u00e9pendante de cette suppression n\u2019a \u00e9t\u00e9 publi\u00e9e. xAI a d\u00e9sactiv\u00e9 la fonction c\u00f4t\u00e9 serveur, sans demander aux utilisateurs d\u2019appliquer eux-m\u00eames un correctif manuel. Nous continuerons \u00e0 suivre l\u2019affaire.<\/p>\n\n<p class=\"wp-block-paragraph\">Et le probl\u00e8me ne se limitait pas \u00e0 quelques fichiers de trop. Selon les analyses publi\u00e9es par des chercheurs en s\u00e9curit\u00e9 et des d\u00e9veloppeurs, Grok-Build n\u2019envoyait pas seulement les fichiers utiles \u00e0 une t\u00e2che pr\u00e9cise.<\/p>\n\n<p class=\"wp-block-paragraph\">Dans un test largement repris par la communaut\u00e9, une op\u00e9ration qui n\u2019exigeait que <strong>192 Ko<\/strong> a pourtant d\u00e9clench\u00e9 l\u2019envoi de 5,1 Go de donn\u00e9es, soit environ 27.800 fois plus que n\u00e9cessaire. Plus inqui\u00e9tant encore, d\u2019apr\u00e8s ces m\u00eames signalements, ces transferts avaient lieu m\u00eame quand l\u2019utilisateur demandait explicitement \u00e0 l\u2019outil de ne pas lire certains fichiers. En clair, les garde-fous qu\u2019on pouvait attendre n\u2019emp\u00eachaient pas l\u2019exfiltration de contenu local vers l\u2019infrastructure de xAI.<\/p>\n\n<p class=\"wp-block-paragraph\">Les rapports parlent notamment d\u2019envois de <strong>cl\u00e9s SSH<\/strong>, de bases de donn\u00e9es de mots de passe, de cl\u00e9s d\u2019API et d\u2019autres identifiants stock\u00e9s dans les dossiers synchronis\u00e9s.<\/p>\n\n<p class=\"wp-block-paragraph\">Pour les d\u00e9veloppeurs concern\u00e9s, le risque est double: une atteinte directe \u00e0 la vie priv\u00e9e, et l\u2019exposition d\u2019acc\u00e8s techniques susceptibles de d\u00e9clencher des compromissions en cha\u00eene. L\u2019\u00e9pisode contredit aussi la communication pr\u00e9c\u00e9dente de l\u2019entreprise. Le r\u00e9glage de confidentialit\u00e9 affich\u00e9 sous la mention \u00ab Improve the model \u00bb n\u2019emp\u00eachait pas ces envois, alors m\u00eame que xAI avait affirm\u00e9 plus t\u00f4t que \u00ab <strong>rien de votre codebase<\/strong> n\u2019est transmis aux serveurs de xAI pendant une session \u00bb.<\/p>\n\n<p class=\"wp-block-paragraph\">xAI a maintenant mis sur GitHub l\u2019int\u00e9gralit\u00e9 des <strong>844.530 lignes<\/strong> de code Rust de Grok-Build.<\/p>\n\n<p class=\"wp-block-paragraph\">Le d\u00e9p\u00f4t GitHub contient encore des traces d\u00e9sactiv\u00e9es de la fonctionnalit\u00e9 d\u2019upload. Au moins, cela permet \u00e0 la communaut\u00e9 de contr\u00f4ler plus facilement le comportement futur du logiciel. xAI a aussi ajout\u00e9 une commande \u00ab <strong>\/privacy<\/strong> \u00bb pour d\u00e9sactiver la r\u00e9tention et supprimer les donn\u00e9es pr\u00e9c\u00e9demment synchronis\u00e9es. L\u2019entreprise affirme par ailleurs que les clients professionnels couverts par des accords de non-r\u00e9tention des donn\u00e9es n\u2019ont pas \u00e9t\u00e9 touch\u00e9s, et que le stockage est d\u00e9sactiv\u00e9 par d\u00e9faut depuis le 12 juillet.<\/p>\n\n<p class=\"wp-block-paragraph\">Mais l\u2019ouverture du code n\u2019efface pas ce qui a d\u00e9j\u00e0 \u00e9t\u00e9 envoy\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Des sp\u00e9cialistes de la s\u00e9curit\u00e9 recommandent aux utilisateurs de Grok-Build ant\u00e9rieurs au correctif de renouveler leurs identifiants, de renouveler leurs cl\u00e9s et de v\u00e9rifier l\u2019\u00e9tat de leurs d\u00e9p\u00f4ts. La prudence reste de mise. Au-del\u00e0 du cas xAI, cet \u00e9pisode relance la discussion sur la transparence des <a href=\"https:\/\/fr.softonic.com\/articles\/openai-facilite-le-developpement-dapplications-basees-sur-ses-ia-voici-ses-nouveaux-outils\" rel=\"noopener\">outils de codage<\/a>, sur la minimisation des donn\u00e9es et sur d\u2019\u00e9ventuelles suites r\u00e9glementaires.<\/p>\n\n<p class=\"wp-block-paragraph\">Suivez-moi sur <a href=\"https:\/\/twitter.fr.softonic.com\/\" rel=\"noopener\">Twitter<\/a>: @pierrevitre<\/p>","protected":false},"excerpt":{"rendered":"<p>xAI a publi\u00e9 aujourd\u2019hui en open source Grok-Build, son outil en ligne de commande pour d\u00e9veloppeurs. Le code est d\u00e9sormais disponible sur GitHub sous licence Apache 2.0, \u00e0 en croire le d\u00e9p\u00f4t de l\u2019entreprise. Cette mise en ligne arrive apr\u00e8s la r\u00e9v\u00e9lation d\u2019un m\u00e9canisme qui envoyait des dossiers entiers et des d\u00e9p\u00f4ts Git vers un &hellip; <a href=\"https:\/\/cms-articles.softonic.io\/fr\/xai-publie-le-code-complet-de-grok-build-apres-la-polemique-sur-lupload-silencieux-de-donnees\/\" class=\"more-link\">Continue reading<span class=\"screen-reader-text\"> &#8220;xAI publie le code complet de Grok-Build: apr\u00e8s la pol\u00e9mique sur l\u2019upload silencieux de donn\u00e9es&#8221;<\/span><\/a><\/p>\n","protected":false},"author":9332,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[17507],"class_list":["post-197664","post","type-post","status-publish","format-standard","hentry","category-news","content-category-ia"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/197664","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/9332"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=197664"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/197664\/revisions"}],"predecessor-version":[{"id":197665,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/197664\/revisions\/197665"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=197664"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=197664"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=197664"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=197664"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=197664"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=197664"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}