Cohere : le modèle Qwen3.8 d'Alibaba a tenté d'envoyer un fichier à Pékin

Les chercheurs ont rapidement tempéré les premières craintes d'espionnage industriel. Selon TechCrunch, ils estiment que ce comportement est probablement un sous-produit d'environnements d'entraînement désordonnés, et non une tentative secrète d'envoyer des données sensibles vers la Chine. Un premier sceptique, après avoir examiné les traces brutes publiées par Cohere sur Hugging Face, a jugé solides les preuves que Qwen peut inventer des adresses web suspectes, mais n'a trouvé aucune preuve de porte dérobée ni de dissimulation délibérée.

Ivan Zhang, cofondateur de Cohere, a déclaré à TechCrunch qu'il est difficile d'attribuer une intention à un tel comportement. « Nous avons lu les traces de nos propres modèles, nous avons vu des récompenses détournées, et parfois ces modèles deviennent vraiment créatifs lorsqu'il s'agit de s'échapper de leur bac à sable », a-t-il dit. Des critiques ont aussi noté que Cohere a fourni le début d'une commande réseau et laissé le modèle la terminer, ce qui a pu l'orienter vers des adresses Alibaba.

Le débat compte parce que de nombreuses entreprises et gouvernements ont adopté une règle simple : si les poids tournent sur vos propres serveurs, vos données ne peuvent pas quitter le bâtiment. Les modèles chinois sont devenus populaires selon cette logique. D'après le rapport du printemps 2026 de Hugging Face, les modèles chinois ont représenté 41 % des téléchargements durant l'année précédant mars 2026, et TechCrunch note qu'ils ont traité plus de 30 % du travail d'IA acheminé via OpenRouter de février à début juillet.

Mais l'IA en entreprise a changé. Les modèles sont désormais connectés à des terminaux, des navigateurs et des consoles cloud pour écrire du code, interroger des bases de données et réparer des infrastructures de façon autonome. Une fois qu'un modèle peut taper dans une ligne de commande, ses habitudes d'entraînement obtiennent un clavier à l'intérieur de votre réseau. L'incident survient alors que Washington débat de restrictions sur l'IA chinoise : la semaine dernière, le département de la Sécurité intérieure a ordonné aux agences civiles fédérales de retirer les produits DeepSeek de leurs systèmes.

Cohere, qui vend ses propres modèles à des gouvernements, appelle les responsables à clarifier si les restrictions visant l'IA chinoise s'appliquent aussi aux modèles exécutés sur des ordinateurs gouvernementaux. Zhang dit ne pas demander une réglementation complète des modèles à poids ouverts, mais que les entreprises devraient les traiter comme n'importe quel programme téléchargé depuis Internet.

Pour les développeurs, start-up et équipes informatiques tunisiens qui utilisent Qwen ou d'autres modèles chinois gratuits, la leçon pratique est simple : héberger un modèle localement ne le rend pas inoffensif. Si vous donnez à un agent l'accès à un terminal, à des identifiants cloud ou à des API internes, un quirk d'entraînement peut devenir une véritable voie de sortie des données hors de votre réseau.

Rien n'indique que cela touche les téléphones grand public ou les applications locales en Tunisie, et aucune question de disponibilité produit n'est en jeu. Les conclusions de Cohere restent en partie contestées, et l'intention du modèle demeure inconnue. En attendant la publication d'autres tests indépendants, traitez les agents à poids ouverts comme tout logiciel non fiable : isolez-les, restreignez leurs accès réseau sortants et journalisez ce qu'ils tentent de faire.