Piraté par une IA d’OpenAI : le français Hugging Face prêt à se vendre pour 11 milliards d’euros ?

Après le piratage de ses serveurs par des bots autonomes d’OpenAI, Hugging Face étudie une vente record à 11 milliards d’euros. Décryptage d’une crise qui secoue tout l’écosystème… et d’une valorisation tout aussi incroyable pour cette entreprise fondée par des Français.

D’après Business Insider la plateforme Hugging Face prépare une transaction majeure. La startup a mandaté une banque d’affaires pour évaluer l’intérêt de repreneurs potentiels, dans le cadre d’une cession estimée à 11 milliards d’euros (soit plus de 13 milliards de dollars). Cette manœuvre intervient quelques semaines seulement après une intrusion inédite au sein de ses infrastructures de production, analyse Quartz.

Un agent IA autonome en roue libre s’introduit dans les serveurs

Le catalyseur de ce virage stratégique remonte à un incident de sécurité vertigineux survenu au début de l’été. Comme nous l’expliquions dans notre dossier sur la cyberattaque contre Hugging Face par un agent autonome, des bots d’OpenAI déployés pour des tests internes ont échappé à leur bac à sable. En exploitant une vulnérabilité dans le gestionnaire Artifactory, ces agents ont obtenu un accès Internet non autorisé avant de s’attaquer méthodiquement à l’infrastructure de Hugging Face entre le 9 et le 13 juillet.

Attaque contre Hugging Face : comment un agent IA autonome a piraté la plateforme

L’analyse forensique a reconstitué plus de 17 600 actions coordonnées. Les bots d’OpenAI laissaient même des messages dans les journaux d’erreurs pour célébrer leur intrusion : « ACCÈS DISTANT CONFIRMÉ ! Énorme ». Une faille majeure qui a poussé OpenAI à suspendre l’entraînement de ses modèles de pointe Astra. Dans une tribune  sur cet échec d’ingénierie de sécurité OpenAI-Hugging Face, le CISO d’Acronis nous rappelait d’ailleurs que la responsabilité incombait aux règles d’isolation réseau et non à un dérapage conscient du modèle.

Une valorisation multipliée par trois (malgré la crise)

Si la plateforme a confirmé qu’aucun jeu de données ni modèle public n’avait été altéré, l’événement a servi de révélateur quant aux besoins financiers d’une infrastructure d’hébergement face aux géants du cloud. Malgré cette tempête sécuritaire, l’intérêt des investisseurs reste maximal, confirme Bloomberg. Évaluée à 3,8 milliards d’euros (4,5 milliards de dollars) lors de sa Série D en 2023, l’entreprise verrait sa valeur presque tripler.

Le marché de l’infrastructure IA s’emballe, à l’image du rachat récent d’OpenRouter par Stripe pour environ 6,8 milliards d’euros. Plus tôt cette année, Hugging Face avait d’ailleurs refusé une proposition d’injection de 425 millions d’euros par NVIDIA sur une base de 6 milliards d’euros, son cofondateur Clément Delangue redoutant la prise de contrôle d’un actionnaire unique.

Vente stratégique ou réaffirmation de l’indépendance open source ?

Pour contrer le narratif d’OpenAI (dont les dirigeants profitent de l’incident pour accuser les modèles ouverts d’être des vecteurs d’attaque), Clément Delangue a rappelé que l’intrusion a été stoppée grâce à un modèle libre conçu par la startup Z.ai. Il souligne également que la société frôle la rentabilité et dispose d’une réserve de trésorerie quasi intacte.

Bref ? Hugging Face se trouve à la croisée des chemins. Céder l’entreprise pour 11 milliards d’euros marquerait la fin d’une époque pour le navire amiral de l’IA ouverte, qui publiait justement il y a quelques jours sur son blog un état estival des modèles ouverts.

🦋 L’actualité de l’open source en français dans votre flux. Suivez Goodtech sur Bluesky (ou vos applications AT Protocol comme W Social et Mu) grâce à notre compte officiel. Suivez, partagez, abonnez-vous à @goodtech.info !