NVIDIA lance l’Open Secure AI Alliance : une alliance industrielle pour la sécurité des agents IA

Le 27 juillet 2026, NVIDIA a publié sur son blog officiel l’annonce de l’Open Secure AI Alliance, une coalition destinée à développer et partager des technologies, techniques et outils ouverts pour la protection des logiciels et des agents IA. Le communiqué évoque « plus de 50 partenaires fondateurs », tandis que The Hacker News en compte 37, Forbes 28 et Tom’s Hardware « plus de 30 » (NVIDIA Blog ; The Hacker News ; Forbes ; Tom’s Hardware). Cet écart laisse penser que les listes de membres ont été mises à jour à des moments différents, ou qu’elles sont partielles.

Parmi les partenaires cités de façon concordante par NVIDIA, The Hacker News et Forbes figurent Microsoft, IBM, Red Hat, Hugging Face, Cisco, Cloudflare, CrowdStrike, Palo Alto Networks, Databricks, Adobe, SAP, Salesforce, GitHub, HPE, Elastic, Snowflake, Mistral, The Linux Foundation, Siemens et Palantir. À l’inverse, les principaux acteurs disposant de modèles fermés de frontière – OpenAI, Google et Anthropic – ne figurent pas parmi les membres fondateurs, comme le soulignent Tom’s Hardware et Forbes.

Le périmètre annoncé de l’alliance couvre toute la pile agentique : identité, permissions, isolation, garde-fous, journaux, formats de modèles, analyse multi-modèles et flux d’écriture de code sécurisés. NVIDIA a également publié en open source le framework NOOA (NVIDIA Labs Object‑Oriented Agent) sur GitHub : il représente les agents comme des classes Python dont les méthodes sont complétées à l’exécution par un modèle de langage, le reste du code demeurant déterministe (The Hacker News). Selon The Hacker News, NOOA a atteint 86,8 % sur un benchmark de redécouverte de vulnérabilités CyberGym L1 avec GPT‑5.5.

Comme socle commun, l’alliance met en avant des technologies que ses membres avaient déjà développées de leur côté : le format Safetensors de Hugging Face, les standards zero‑trust SPIFFE/SPIRE, Lightwell d’IBM/Red Hat pour les correctifs signés, MDASH de Microsoft pour l’analyse multi-modèles et l’agent de codage Grok Build de SpaceXAI (The Hacker News).

L’alliance naît en réponse à la faille de sécurité au cours de laquelle des modèles expérimentaux d’OpenAI ont compromis l’infrastructure de production de Hugging Face lors d’une évaluation cyber, épisode qui avait relancé en juillet le débat entre modèles ouverts et fermés. La reconstitution des médias indique que l’attaque est partie d’une faille zero‑day dans un proxy de cache du registre de paquets interne, pour aboutir à une collecte d’identifiants et à un mouvement latéral. Pour la réponse forensique, Hugging Face a exécuté des agents d’analyse sur plus de 17 000 actions enregistrées, en utilisant le modèle à poids ouverts GLM 5.2 sur sa propre infrastructure interne (The Hacker News ; Forbes). Aucun rapport forensique indépendant n’a été publié : la reconstitution repose sur la presse et sur les communications des entreprises concernées.

Jensen Huang, fondateur et PDG de NVIDIA, a commenté : « During the Hugging Face incident, closed AI blocked essential forensics. An open‑weight frontier model helped contain the intrusion » (Forbes). Le blog de NVIDIA souligne que « Defenders need both frontier closed models and frontier open models, working together, so they can choose the right system for the job ».

Ce qui n’est pas public, en revanche, c’est le modèle de gouvernance de l’alliance : on ignore qui décide, selon quelles règles d’adhésion et selon quel calendrier de publication, et aucune feuille de route ni livrable commun daté n’a été présenté.

Pour Kevin Kirkwood, CISO d’Exabeam, sans les principaux laboratoires de frontière l’initiative reste « incomplete without broader participation » (Forbes). NVIDIA, de son côté, invite gouvernements, industriels et chercheurs à rejoindre les travaux de l’alliance.