Un timing de main de maître. Moonshot a lancé Kimi K3 le 16 juillet, à la veille de la World AI Conference de Shanghai, dont Xi Jinping a prononcé le discours d'ouverture. Une opportunité pour le leader chinois d'annoncer qu'il allait apporter les bienfaits de l'intelligence artificielle au Sud global. Un discours aux antipodes de celui des États-Unis et de celui des Nations unies du sommet AI for Good.
Les poids, c'est le modèle lui-même : le fichier qui contient tout ce que la machine a appris. Une fois publiés, n'importe qui peut les télécharger. Mais les faire tourner est une autre affaire : un modèle de cette taille réclame une infrastructure considérable. Seul un labo ou une entreprise équipée de clusters pourra l'exécuter sur ses propres machines, le modifier, le spécialiser, sans rien demander à Moonshot, et sans que personne puisse le lui couper à distance.
C'est le principal désavantage d'un modèle open weight.
Il y a beaucoup de fantasmes sur ce que sera un monde qui libère les intelligences frontières, mais aussi une nouvelle réalité, documentée par Hugging Face.
La cybersécurité, poisson pilote des modèles super frontières
Nous sommes entrés dans une nouvelle ère. La cybersécurité a complètement changé à l'ère des modèles super frontières comme Mythos. Mais personne ne sait ce qui se passe si les modèles open source arrivent à ce niveau. Ou presque.
Dans une étude publiée le 17 juillet, l'AI Security Institute britannique estime que les modèles ouverts chinois se situent désormais au niveau des meilleurs modèles fermés d'il y a quatre à sept mois. Sur les tâches cyber ciblées, GLM-5.2 égale Opus 4.6, sorti quatre mois avant lui. Sur les attaques autonomes de bout en bout, il atteint le niveau d'Opus 4.5, à moins de sept mois. L'écart, qui était de six à dix mois en 2025, s'est donc resserré.
Hugging Face, la plateforme franco-américaine qui héberge les modèles open source du monde entier, a été attaquée mi-juillet. Un dataset piégé (un jeu de données volontairement corrompu) a permis d'exécuter du code sur l'un de ses serveurs, puis de récupérer des identifiants et de se propager dans plusieurs clusters, en un week-end.
La réponse de Hugging Face illustre cette nouvelle ère. Pour reconstituer l'attaque, il fallait analyser plus de 17 000 événements, impossible à la main vu la vitesse. L'équipe a d'abord tenté d'utiliser les modèles frontières américains via leurs API commerciales. Cela n'a pas marché : leurs garde-fous ont bloqué l'analyse, incapables de distinguer les actions d'un analyste de celles d'un attaquant, parce que les données à examiner contenaient du code d'exploitation.
La solution a été de basculer sur GLM-5.2, le modèle open weight chinois, en le faisant tourner sur leur propre infrastructure. La reconstruction s'est faite en quelques heures, au rythme de l'attaquant.
Bénéfice supplémentaire : aucune donnée sensible de l'enquête n'a quitté leur environnement. Ce sera le modèle standard à l'avenir.
Hugging Face n'est pas n'importe qui. Faire tourner GLM-5.2 en local exige des ressources sérieuses. Le modèle contient 744 milliards de paramètres, chacun stocké sur 2 octets, soit environ 1,5 téraoctet à charger entièrement en mémoire. Cela demande un cluster de plusieurs GPU, plusieurs centaines de milliers d'euros de machines.
Cet incident permet de tirer deux leçons.
- Si vos conseils en cybersécurité n'ont pas accès à des clusters avec des modèles chinois super frontières, il est possible qu'ils ne soient plus en capacité de vous aider en cas d'attaque par IA.
- Si on n'a pas de modèles open source en direct, alors on doit passer par des API de fournisseur, dont les accès, comme on l'a vu avec Mythos, sont désormais régulés par un État. Sans oublier le problème de confidentialité, car vous devez envoyer votre code source !
Un casse-tête pour tout le secteur de la cyber française.
Nous reviendrons un peu plus loin, dans la partie pour les membres payants, sur ce que tout cela change dans les stratégies américaines, chinoises et européennes. Nous sommes arrivés à ce moment Kimi K3 avec 6 mois d'avance !
📚 Pour vous remettre à jour, certaines de nos newsletters ont abordé l'IA chinoise
- DeepSeek : une intelligence artificielle pour armer le reste du monde ? (27 janvier 2025) : DeepSeek R1 comme Kalachnikov de la guerre hybride et cyber, un modèle insensible aux embargos.
- Souveraineté, cybersécurité, autonomie cognitive (1er juin 2026) : la place réelle de Mistral face aux modèles chinois, et l'idée d'un moment Westinghouse avec l'IA chinoise.
- Embargo sur l'intelligence (15 juin 2026) : la mise sous cloche des modèles frontières américains, et le routage ouvert atteignant 99 % du niveau de Fable 5 pour la moitié du prix.
- L'espace latent du milieu (22 juin 2026) : le grand dossier sur les modèles ouverts chinois, Kimi K2.6, DeepSeek V4, GLM-5.2 et MiniMax M3.
- L'économie des tokens tiendra-t-elle jusqu'aux IPO ? (28 juin 2026) : 60 % des entreprises basculent vers les modèles ouverts chinois pour réduire leur facture.
Devenez membre payant avant l'augmentation des tarifs
Cybernetica, c'est vingt minutes de réflexion approfondie par semaine. Des idées que vous appliquez dans votre quotidien. Un exercice intellectuel que nous devons tous faire en cette période de changements rapides. En deux ans, nos membres sont devenus les référents de fait sur les questions de souveraineté, d'IA et de géopolitique du numérique.
En tant que membre, vous recevez :
- les newsletters en version complète et leurs bonus
- l'accès à l'ensemble des archives du site
- toute ma veille stratégique via un channel privé
- des réponses prioritaires à vos emails
Le prix bas est un choix pour permettre aux étudiants, aux enseignants, aux petites PME de s'abonner. Vous êtes beaucoup à nous dire que certaines notes valent à elles seules bien plus que le prix de l'abonnement.
K3, qui es-tu ?
Lire l'article complet
S'inscrire maintenant pour lire l'article complet et accéder à tous les articles déstinés aux payants abonnés.
S'abonner
