Nvidia limite Fable, craignant la fuite de ses données sensibles

Résumé

Nvidia, Palantir et Booz Allen limitent l’usage du modèle Fable d’Anthropic après l’annonce d’une conservation de journaux sur 30 jours, illustrant une crise de confiance sur les données.

Les faits

Anthropic et OpenAI assurent à leurs clients entreprises que leurs données ne seront pas utilisées pour l’entraînement de leurs modèles. Pourtant, la manière dont ces laboratoires gèrent les journaux d’utilisation et les métadonnées continue de susciter une forte défiance. Le tournant est survenu en juin, lorsque Anthropic a annoncé qu’il conserverait les journaux d’utilisation de son modèle phare Fable pendant 30 jours afin de se protéger contre des « attaques complexes et inédites ». Pour des entreprises soucieuses de la protection de leur propriété intellectuelle, cette conservation systématique des logs constitue un point de rupture. Selon le rapport cité par The Decoder, Nvidia limite désormais Fable à des tâches moins sensibles, comme des projets open source, et s’appuie sur ses propres modèles Nemotron pour des usages internes critiques comme la supervision de chaînes d’approvisionnement par l’IA. Son vice‑président de l’IA d’entreprise, Justin Boitano, affirme : « en tant qu’entreprise, nous pensons que la conservation zéro de données devrait être activée par défaut ». Booz Allen Hamilton, qui figure parmi les premiers utilisateurs du modèle Mythos d’Anthropic, a interdit à ses équipes d’utiliser Fable pour des travaux sur ses logiciels propriétaires de cybersécurité. Son directeur technique Bill Vass résume la crainte : « nous nous inquiétons un peu que Fable puisse apprendre à partir d’une partie de notre code ». Palantir, de son côté, bloque le déploiement de Fable via sa propre plate‑forme logicielle tant qu’Anthropic n’offre pas de garanties irrévocables de conservation zéro de données. Son directeur général Alex Karp estime que les entreprises en ont assez d’être « exploitées » par les laboratoires d’IA. Face à ces réactions et après la décision d’OpenAI, en août, de permettre aux clients de GPT‑5.6 Cyber de stocker leurs journaux de sécurité sur leurs propres serveurs, Anthropic a annoncé un programme similaire, progressivement déployé auprès de certains clients à l’automne. Même avec une conservation zéro des données, les laboratoires peuvent toutefois continuer à tirer des enseignements de l’usage de leurs services, grâce aux métadonnées et aux données techniques collectées auprès de leurs clients entreprises. OpenAI qualifie ces informations de données « désidentifiées », censées être dépourvues d’éléments permettant de remonter à des clients individuels. Sur son site, OpenAI explique qu’il soumet les données d’entreprise à des systèmes automatisés de classification et à des outils de sécurité « afin de mieux comprendre comment nos services sont utilisés ». Les classifications produites deviennent des métadonnées associées aux données d’entreprise, « mais ne contiennent aucune des données d’entreprise elles‑mêmes ». Selon The Decoder, certains clients restent cependant dans le flou sur la portée exacte de ces métadonnées et jugent les dispositifs de transparence actuels insuffisants.

Pourquoi c’est important

L’affaire Fable met en lumière une tension centrale de l’IA d’entreprise : les grands modèles doivent surveiller leur utilisation pour détecter des attaques sophistiquées, mais toute rétention de journaux ou collecte de métadonnées est perçue comme un risque de fuite de propriété intellectuelle. La réaction de Nvidia, Booz Allen et Palantir montre que des garanties formelles de conservation zéro de données et un contrôle direct sur l’emplacement des logs sont devenus des conditions commerciales majeures. Au‑delà d’Anthropic et d’OpenAI, cette controverse révèle une crise de confiance plus large entre grandes entreprises et fournisseurs de modèles avancés. Tant que la granularité des métadonnées collectées, les usages des classifications automatisées et les frontières entre sécurité et exploitation commerciale des données ne seront pas clarifiés, les laboratoires d’IA resteront confrontés à des limitations d’usage sur leurs modèles les plus performants, y compris dans des segments sensibles comme la cybersécurité ou les chaînes d’approvisionnement.

Questions fréquentes

Pourquoi Anthropic a‑t‑il décidé de conserver des journaux d’utilisation de Fable pendant 30 jours ?

Anthropic affirme que ces journaux sur 30 jours servent à se défendre contre des « attaques complexes et inédites » qui se déroulent sur plusieurs requêtes.

Comment Nvidia utilise‑t‑il désormais le modèle Fable d’Anthropic ?

Nvidia limite Fable à des tâches moins sensibles comme des projets open source et utilise ses propres modèles Nemotron pour des travaux internes critiques.

Quelle est la position de Booz Allen Hamilton sur Fable ?

Booz Allen a interdit l’usage de Fable pour ses logiciels propriétaires de cybersécurité, par crainte que le modèle n’apprenne à partir de son code.

Que demande Palantir à Anthropic avant de déployer Fable auprès de ses clients ?

Palantir exige des garanties irrévocables de conservation zéro de données et bloque Fable dans sa plate‑forme tant qu’elles ne sont pas accordées.

Comment OpenAI décrit‑il les données qu’il collecte auprès de ses clients entreprises ?

OpenAI parle de données « désidentifiées », issues de classifications automatisées et d’outils de sécurité, censées exclure les données d’entreprise elles‑mêmes.

Source

Auteur

Rédaction spécialisée dans la veille et l'analyse de l'actualité de l'intelligence artificielle, des puces IA, des robots, des agents IA et de la recherche.