Si vous lisez l’actualité technologique, vous avez forcément croisé ce titre depuis juin : les modèles d’IA ouverts les plus puissants du monde sont désormais chinois. Cet été, Apple a même obtenu le feu vert pour lancer son intelligence artificielle en Chine avec un modèle d’Alibaba.
Faut-il s’inquiéter quand on dirige une TPE ? Faut-il foncer ? Ni l’un ni l’autre. Cette bascule reste une bonne nouvelle pour votre portefeuille et pour votre indépendance. Mais un rapport publié fin septembre y ajoute une nuance sérieuse, et elle mérite votre attention.
Qui mène la danse cet été
Le classement mondial des modèles ouverts s’est inversé en quelques mois. DeepSeek V4-Flash, que nous avions déjà présenté sur ce blog, occupe la première place, devant Qwen d’Alibaba, Kimi de Moonshot et les modèles de Tencent. Un modèle ouvert se distingue d’un modèle fermé par un point simple : son fonctionnement est accessible à tous, ce qui permet de le tester, de l’étudier et de l’adapter à ses besoins. De l’autre côté de l’Atlantique, des laboratoires américains à code ouvert tentent de rattraper leur retard, à l’image de Thinking Machines, fondé par Mira Murati, de Reflection AI et de Poolside.
Le champion surprise vient d’arriver. Le week-end du 22 août, un modèle anonyme nommé Ox Alpha est apparu sur la plateforme OpenRouter et a pris la tête des classements sans que personne ne connaisse son origine. Le 26 août, le laboratoire chinois Z.ai, connu pour la série GLM, a confirmé qu’il était derrière ce modèle. Il s’agit de GLM-5.3-Flash, un modèle de 320 milliards de paramètres qui n’en active que 18 à chaque réponse, un procédé qui limite les coûts. Il gère un contexte d’un million de tokens, accepte texte, image et vidéo, et tourne entièrement sur des puces chinoises. Ses poids sont publiés sous licence libre MIT.
Cette course concerne d’abord les laboratoires, pas votre activité. Mais ses conséquences, elles, vous touchent directement.
Des protections qui ne résistent pas
Tout cela serait une bonne nouvelle sans contrepartie si la puissance venait toujours avec des garde-fous. Ce n’est pas le cas. Le 29 septembre 2026, Anthropic a publié une analyse consacrée à GLM-5.3, le modèle complet de Z.ai, sorti le 14 août. Le constat est net : ce modèle sait construire seul des attaques informatiques abouties, et ses protections cèdent presque à tous les coups.
Les chiffres parlent d’eux-mêmes. Interrogé directement, le modèle refuse. Ajoutez une fausse histoire pour justifier la demande, et il obéit dans 64 % des cas. Ajoutez un début de raisonnement orienté, et le taux grimpe à 92 %. Appliquez enfin une abliteration, cette modification des poids qui supprime le comportement de refus, et le modèle ne résiste plus du tout. L’opération ne demande aucune compétence particulière et prend quelques minutes. Les mêmes tentatives, menées sur des modèles américains protégés, n’ont rien donné.
Le régulateur américain confirme le diagnostic. Le 17 septembre, le centre d’évaluation des modèles d’intelligence artificielle du NIST a classé GLM-5.3 comme le modèle à poids ouverts le plus capable en cybersécurité jamais publié, avec environ quatre mois de retard sur les meilleurs modèles américains sur ses propres tests. La différence ne tient pas à la technique, mais à l’accès : les versions américaines les plus puissantes ne sortent que pour des utilisateurs vérifiés, alors que GLM-5.3 se télécharge librement.
Le vrai point d’alerte n’est pas que ce modèle existe. C’est qu’il circule. Des versions modifiées, débarrassées de leurs protections, apparaissent en ligne, mises à disposition par des inconnus. L’une d’elles, explicitement tournée vers l’attaque informatique, a été retirée par Hugging Face, la principale plateforme de partage de modèles, pour non-respect de ses règles. D’autres restent accessibles.
Pour vous, la question n’est pas de savoir qui a raison dans cette polémique. Elle est de savoir ce que vous installez sur vos machines.
Plus de choix, des prix qui baissent
La première conséquence est économique. Quand la concurrence fait rage entre laboratoires, les tarifs d’utilisation chutent. DeepSeek V4-Flash s’est imposé avec des prix nettement inférieurs à ceux des grands modèles américains, et les autres éditeurs ont dû suivre le mouvement. GLM-5.3-Flash confirme la tendance du point de vue de l’offre, avec un acteur de plus qui publie ses poids en libre accès. Pour un artisan, un commerçant ou un petit cabinet, cela signifie que des outils d’intelligence artificielle de très bon niveau deviennent abordables, parfois gratuits dans leurs versions simples.
La seconde conséquence touche votre indépendance. Pendant des années, les entreprises françaises n’avaient guère le choix : les modèles les plus performants venaient tous du même continent. Vous pouvez désormais comparer des offres venues de Chine, des États-Unis et d’Europe. Ne plus dépendre d’un seul fournisseur, c’est ne plus subir ses hausses de prix ni ses pannes.
Des modèles que l’on peut faire tourner chez soi
Troisième conséquence, plus discrète : certains modèles ouverts s’installent directement sur votre propre machine. Muse Glimmer de Meta et GLM-5.3-Flash de Z.ai en sont de bons exemples. Vos données ne quittent plus vos locaux, ce qui simplifie le respect du RGPD et supprime les abonnements mensuels.
Cette option a une contrepartie, et c’est exactement là que l’analyse d’Anthropic devient utile. Un modèle installé chez vous peut avoir été modifié sans que rien ne le signale. La règle tient en une phrase : ne récupérez des poids que depuis la page officielle de l’éditeur, et vérifiez que le nom et la version correspondent exactement à ce qui a été publié.
Ce qui ne change pas : vos bonnes habitudes
Les bons réflexes, eux, n’ont pas bougé. Rien de tout cela ne vous oblige à réorganiser votre façon de travailler. Les règles de prudence restent les mêmes, quelle que soit l’origine du modèle :
- choisissez un usage concret avant de choisir un outil, par exemple rédiger des devis, répondre aux clients ou préparer des publications ;
- gardez un humain dans la boucle, l’IA propose, vous décidez, vous vérifiez ;
- ne collez jamais de données sensibles, de listes de clients ou d’informations personnelles dans un outil en ligne ;
- n’installez que des modèles dont vous connaissez la provenance ;
- respectez le RGPD et l’AI Act, qui s’appliquent quel que soit le fournisseur.
Par quoi commencer, concrètement
Une seule méthode tient la route : tester un modèle sur une seule tâche, pendant deux semaines, avec des critères précis. Comparez deux ou trois fournisseurs sur ce même usage, notez ce qui vous fait gagner du temps, ce qui vous oblige à tout reprendre, puis décidez sur pièces. Inutile de tout réorganiser : l’intelligence artificielle reste un outil au service de votre métier, pas une fin en soi.
Cet été 2026 restera comme celui où la Chine a pris la tête des modèles ouverts. Pour une TPE, y compris une petite structure installée à Auxerre ou ailleurs dans l’Yonne, cela se traduit par des possibilités nouvelles à coût maîtrisé. La nuance de septembre ne change pas cette réalité, elle la rend plus exigeante : l’ouverture est une chance à condition de savoir ce que l’on installe. Le reste est affaire de prudence, pas de stratégie complexe.
Si vous hésitez encore sur l’usage à tester en premier, parlons-en. Chez DSR Agency, nous proposons un diagnostic gratuit et une maquette offerte pour imaginer, sur un cas concret, ce qu’un bon usage de l’intelligence artificielle changerait pour vous. Rendez-vous sur dsr-agency.com.