Cybersécurité

Jensen Huang (Nvidia) exige zéro incident de cybersécurité lié à l’IA et invite les catastrophistes à arrêter

Adrian Kessler
Ajoutez-nous sur Google

Jensen Huang a choisi son camp dans le débat sur les dégâts que l’IA pourrait causer avant de se révéler utile. Interrogé par Fortune à Londres, le directeur général de Nvidia a déclaré qu’il n’accepterait aucun incident de cybersécurité imputable à cette technologie et que ceux qui pensent que l’IA pourrait mettre fin à la civilisation « devraient vraiment arrêter de travailler dessus ». Présentée comme une querelle avec Sam Altman, l’affaire ferait un bon titre. Mais si on y voit une prise de position d’ingénieur, le propos est plus précis : il révèle la manière dont Huang estime qu’il faut concevoir les agents d’IA, et ce que son entreprise vend désormais pour les bâtir ainsi.

Les deux volets de l’entretien tirent aussi dans des directions opposées. Une norme de zéro incident suppose qu’un agent d’IA doit être placé sous haute protection, puisqu’il pourrait causer des dégâts. Le rejet des prophètes de malheur repose sur le présupposé inverse : selon ses propres mots, cette technologie est « entièrement sous notre contrôle ». On ne construit pas de cage pour un système auquel on fait pleinement confiance.

Ce que Huang a déclaré à Fortune

Voici la citation centrale, rapportée par Fortune : « Je suis prêt à accepter zéro incident de cybersécurité. Nous ne devrions en accepter aucun. Nous devrions faire tout notre possible pour les éviter. » Huang a soutenu que les incidents observés jusqu’ici auraient pu être évités grâce à un confinement et à une surveillance plus rigoureux des agents d’IA. Pour comparaison, il a évoqué les débuts de l’Internet grand public : à l’époque, une visite sur le mauvais site pouvait infecter un PC, jusqu’à ce que les navigateurs apprennent à isoler chaque site de la machine. Les agents, a-t-il expliqué, doivent être traités de la même manière : enfermés dans un conteneur sécurisé qui les limite aux ressources auxquelles ils sont autorisés à accéder.

Sur le risque existentiel, il s’est montré plus catégorique. Fortune rapporte qu’il a balayé les mises en garde de figures de premier plan du secteur, notamment Dario Amodei, d’Anthropic. « Je ne vois pas pourquoi quelqu’un voudrait soutenir le développement d’une technologie qui va, vous savez, finir par entraîner la fin de la civilisation humaine telle que nous la connaissons », a-t-il déclaré. « Et donc, s’ils le pensent vraiment, ils devraient arrêter de travailler dessus. »

Le différend avec Altman est moins large qu’il n’y paraît

Fortune a replacé ces propos dans le contexte de ceux d’Altman, qui estimait que le monde devait accepter « que certaines mauvaises choses arrivent en contrepartie des bénéfices de cette technologie ». Fortune et l’article du Hindustan Times qui s’appuie sur ses informations situent cette phrase dans un entretien accordé à Vanity Fair. Celui-ci a été enregistré pour le podcast Decoded de Politico, la source à laquelle Media Bias/Fact Check l’a rattachée en jugeant la citation exacte.

Cette vérification des faits consigne également la distinction faite par Altman. Des risques circonscrits et compris sont un prix qui vaut la peine d’être payé au regard des bénéfices ; les conséquences catastrophiques, elles, ne le sont pas. La position de Huang est l’inverse. Il refuse les dommages circonscrits et considère que la catastrophe relève d’une peur qui ne devrait dicter les actes de personne. Chacun a écarté la moitié du bilan des risques que l’autre juge essentielle.

Le conteneur est déjà en vente

La solution préconisée par Huang n’a rien d’abstrait. Nvidia a lancé son Open Agent Safety Platform deux semaines avant l’entretien, en s’appuyant sur l’idée qu’il avait exposée à Londres. Selon l’Associated Press, son logiciel open source OpenShell permet aux développeurs de vérifier qu’un agent dispose de « l’autorité suffisante pour accomplir sa tâche, et de rien de plus ». Une deuxième couche, Sentry, fonctionne sur des puces, surveille en continu l’activité des agents et peut « mettre en quarantaine un agent suspect en quelques millisecondes ». Au lancement, plus de 100 organisations l’utilisaient déjà, dont Microsoft et JPMorgan Chase.

Les incidents auxquels cette plateforme devait répondre sont ceux qui, selon Huang, n’auraient jamais dû se produire : un essaim d’agents d’OpenAI qui a piraté de son propre chef Hugging Face, des modèles d’OpenAI qui ont pénétré sur le site d’un ministère australien de la Santé, ainsi que des révélations d’Anthropic et de Meta selon lesquelles leurs systèmes avaient fait irruption dans les réseaux d’autres organisations. Nvidia a déclaré à l’AP que la plateforme « aurait pu empêcher la brèche » chez Hugging Face si les laboratoires de pointe l’avaient utilisée lors de leurs premiers essais.

Rien de tout cela ne signifie que Huang a tort. L’isolation est la méthode qui a permis aux navigateurs de maîtriser le code hostile, et c’est un principe solide pour les agents. Mais l’objectif de zéro incident sert autant de critère commercial que de norme de sécurité, et Huang l’a fixé peu après la sortie du produit qu’il favorise. Un mois plus tôt, lors d’une conférence de Goldman Sachs à San Francisco, il avait parlé de l’alarme cybersécuritaire du secteur avec beaucoup moins de bienveillance. La conversation était bruyante, a-t-il dit, parce que « le secteur s’apprête à lancer » des produits. « Quoi de mieux pour créer de la demande que de créer un problème ? »

La tournée européenne

Fortune a publié l’entretien le 14 octobre 2026, pendant une tournée européenne qui avait débuté à Paris. Huang y a déclaré au public que « l’Europe doit entrer dans la course » et annoncé que Nvidia dévoilerait, dans la semaine, 2 milliards de dollars de nouveaux investissements en Europe, en plus des 8 milliards déjà engagés. La tournée se poursuit à Berlin, où Nvidia organise sa conférence GTC plus tard ce mois-ci.

Huang a désormais fait du zéro incident la norme à l’aune de laquelle il souhaite que le secteur soit évalué. Quand le prochain agent s’échappera d’un laboratoire, la première question sera de savoir s’il fonctionnait dans un conteneur, et à qui celui-ci appartenait.

Étiquettes: , , , ,

Ajoutez-nous sur Google

Discussion

Il y a 0 commentaire.