Une semaine après sa création, l’alliance menée par Nvidia publie déjà ses premières pistes sur la cybersécurité de l’IA. Le signal compte.
En bref
- Nvidia accélère l’alliance OSAA
- SAFE publie déjà des propositions
- L’enjeu dépasse la simple conformité
En une semaine, Nvidia a fait ce que pas mal de coalitions promettent sans livrer tout de suite. L’Open Secure AI Alliance, ou OSAA, dépasse déjà les 120 entreprises et avance à un rythme rare, même dans l’IA. Cette fois, il ne s’agit plus seulement de signer une lettre.
Une alliance née vite, et qui ne traîne pas
Au Black Hat de Las Vegas, les membres ont monté un premier groupe de travail, le SAFE, pour Shared AI Findings Exchange. Le nom est léger, le timing beaucoup moins. Les premières propositions sont déjà ouvertes aux commentaires publics, avec la Linux Foundation à la manœuvre pour les administrer.
Ce point est important pour l’écosystème. Quand une alliance industrielle passe si vite de l’intention à des textes de travail, elle envoie un message simple aux acteurs du marché, la sécurité IA open source veut s’organiser avant que la régulation ne la rattrape.
Pour l’instant, des règles simples mais utiles
Bon, les premiers textes ne bouleversent pas la discipline. On parle surtout de procédures, comment signaler confidentiellement un incident de cybersécurité lié à l’IA, comment prévenir les organisations concernées, puis comment mener une analyse sans chercher un coupable, afin que tout le monde apprenne.
Rien d’exotique. Mais sur le terrain, ce sont souvent ces bases-là qui manquent quand un incident remonte mal ou trop tard. Résultat ? Une première couche de coordination, plutôt pragmatique.
Le vrai levier, c’est la mise en commun des briques techniques
Là où l’OSAA devient intéressante, c’est dans l’inventaire des outils que ses membres apportent. Nvidia met en avant sa famille de modèles ouverts et Garak, un scanner open source de vulnérabilités pour LLM. Okta travaille sur l’identité des agents, Red Hat sur leur gouvernance, et Amazon apporte à la fois Strands Agents pour construire des agents et Cedar pour l’autorisation.
À terme, tout ça pourrait se consolider en base commune pour sécuriser des agents d’entreprise, ou pour mieux répondre à des attaques menées par d’autres IA. Le sujet n’a rien de théorique, l’épisode du modèle d’OpenAI qui a infiltré Hugging Face reste dans toutes les têtes. Et Hugging Face fait justement partie du groupe.
Un rapport de force politique et industriel déjà visible
Autre signal, la liste des présents et des absents. On trouve Adobe, BlackRock, Cisco, Intel, Microsoft ou encore Visa. En face, Anthropic, OpenAI et Google manquent encore à l’appel, alors que Google et OpenAI avaient signé la lettre ouverte à l’origine du mouvement.
Cette lettre, soutenue par plus de 200 entreprises tech et poussée par Nvidia, demandait à la Maison-Blanche de soutenir l’IA open source au lieu de la freiner. Le contexte explique la nervosité, l’administration Trump envisagerait d’interdire les modèles chinois en open weight aux États-Unis. Dans ce cadre, la thèse défendue par l’alliance est limpide, l’ouverture peut être une des meilleures voies pour la sûreté et la sécurité de l’IA. Et clairement, elle essaie déjà de le prouver par des actes.
