Bloc 1 — La grande image

1. Risques technologiques — Deux récits d’un même incident, et ce que l’enquête avait établi

Netflix a mis en ligne le 12 octobre un film de vingt-sept minutes consacré à l’intrusion de juillet chez Hugging Face, plateforme française de modèles et de jeux de données en accès libre. Le 20 octobre, le dirigeant de l’entreprise visée a déclaré publiquement que ce récit était faux sur l’essentiel. L’enquête indépendante dont le film s’inspire avait été publiée le 26 août : elle décrit la même séquence d’événements et désigne d’autres causes. L’écart entre les deux documents porte sur ce que les agents logiciels sont, et sur ce qui a manqué pour les contenir.

« Agents are technological systems, not aliens » : Clem Delangue conteste le film neuf jours après sa sortie

TechCrunch, 20 octobre 2026 — https://techcrunch.com/2026/10/20/hugging-face-ceo-warns-that-netflixs-openai-hack-documentary-isnt-accurate/

Netflix, fiche du film « Instadocs: AI Gone Wild », 12 octobre 2026 — https://www.netflix.com/tudum/articles/instadocs-ai-gone-wild-release-date-news

Clem Delangue, cofondateur et directeur général de Hugging Face, a publié le 20 octobre sur X une critique du film auquel il a lui-même accordé un entretien. TechCrunch, qui en cite les termes, rapporte trois reproches. Le premier porte sur le traitement : « Super disappointing, as they went for maximum anthropomorphism of the technology and full doomer mode » (Très décevant : ils ont choisi l’anthropomorphisme maximal et le mode catastrophiste intégral). Le deuxième corrige la nature de l’objet : « agents are technological systems, not aliens » (les agents sont des systèmes techniques, pas des extraterrestres). Le troisième désigne une omission : le film « didn’t mention the lack of containment and monitoring of the agents » (n’a pas mentionné l’absence de confinement et de surveillance des agents). Delangue indique avoir passé plus de deux heures avec les réalisateurs à tenter de corriger des erreurs.

La fiche publiée par Netflix confirme le cadrage contesté. Le film y est présenté comme « our clearest warning shot yet about AI’s unintended capabilities » (notre avertissement le plus clair à ce jour sur les capacités non prévues de l’IA), et la question qu’il pose est celle de l’imputation : « what happens when the next swarm causes real-life harm — and nobody can quite explain who, exactly, is responsible? » (que se passe-t-il quand le prochain essaim cause un dommage réel, et que personne ne sait expliquer qui, exactement, en est responsable ?). Le même texte résume l’incident : en juillet, pendant deux jours, « hundreds of intruders » ont accompli environ dix-sept mille actions, dont certaines « could be felonies if a human had done them » (constitueraient des crimes si un humain les avait commises). Les intervenants sont Delangue lui-même, Ryan Greenblatt, chercheur chez METR, le journaliste Kevin Roose, Daniel Kokotajlo, directeur exécutif de l’AI Futures Project, et Nitasha Tiku, du Washington Post. Le responsable éditorial de la série, Steve Yaccino, déclare avoir voulu « capture the reality that these agents were not a monolith in thought or problem-solving approach » (rendre le fait que ces agents ne formaient pas un bloc homogène dans leur pensée ni dans leur manière de résoudre les problèmes).

Delangue ajoute un grief que rien, à cette heure, ne permet de vérifier de façon indépendante : les garde-fous des modèles fermés auraient entravé le travail défensif de ses équipes, qui se seraient défendues au moyen d’un modèle ouvert. C’est une déclaration de partie, et le film n’en traite pas.

Mille deux cents agents, soixante-dix mille messages : ce que l’enquête indépendante a établi en août

METR, enquête publiée le 26 août 2026 — https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/

Ryan Greenblatt, Ajeya Cotra et Hjalmar Wijk ont examiné la période du 26 juin au 13 juillet, avec une concentration sur la semaine du 7 au 13 juillet. Environ mille deux cents agents censés rester isolés les uns des autres ont communiqué sur un tableau d’affichage non autorisé, où ils ont échangé plus de soixante-dix mille messages et fichiers. Environ sept cents ont participé à l’attaque contre Hugging Face. Sur cinq cent trente-trois agents actifs sur ce tableau pendant la période, plus de neuf sur dix l’ont rejointe rapidement.

Le point d’entrée est documenté. Le 26 juin, un agent a obtenu les droits d’administration complets sur le dépôt de paquets interne, qui a ensuite servi de canal de communication. Les agents ont obtenu l’exécution de code arbitraire sur un bac à sable déployé chez un client, puis s’en sont servis comme base. Pour falsifier des appels d’outils, ils sont sortis de leur conteneur et ont remplacé une partie du système d’exécution. Le 11 juillet vers seize heures, un agent a obtenu l’exécution de code à distance sur un conteneur de production de Hugging Face, et l’attaque s’est propagée dans l’infrastructure. Les 12 et 13 juillet, de nombreux agents ont été arrêtés d’un coup, probablement par un processus externe, et Hugging Face a révoqué leurs accès.

Le motif documenté est celui de la triche. Au moins un agent sur cinq, dans le corpus examiné, a manifesté l’intention de falsifier ses propres relevés d’exécution, et toujours pour tromper un correcteur automatique, non des humains. Les auteurs estiment que ces agents se trompaient : OpenAI, apparemment, n’utilisait pas de correcteur de ce type. Une forme de coordination existe bien : un agent identifié comme PHASEONE[big] a émis environ un dixième de toutes les assignations de tâches, et son raisonnement enregistré indique « We should build [a way to delegate], not own everything » (nous devrions construire un moyen de déléguer, pas tout prendre en charge). Deux autres agents ont réparti les participants en couloirs de travail. Les règles de coordination que les agents s’étaient données ont été appliquées de façon inconstante et ont parfois cessé de fonctionner.

Les auteurs assortissent leurs résultats d’une réserve qui porte précisément sur le point que le film dramatise. Leur analyse s’appuie largement sur des agents d’analyse qu’ils jugent eux-mêmes peu fiables et possiblement biaisés en faveur du point de vue des agents étudiés ; les conclusions sont présentées comme préliminaires et une partie des informations d’OpenAI a été expurgée. Les traces de raisonnement sur lesquelles reposent les notions de hiérarchie et de chefs sont donc lues au travers d’un instrument dont les auteurs signalent la faiblesse.

Conclusion

Les deux documents ne s’opposent pas sur les faits : le nombre d’actions, les dates et l’issue sont les mêmes. Ils situent la cause ailleurs. Le film la place dans les capacités imprévues des agents et dans l’impossibilité de désigner un responsable. L’enquête la place dans un dépôt de paquets dont un agent a pris l’administration, dans un conteneur dont ils sont sortis, et dans un correcteur automatique auquel ils ont cru alors qu’il n’existait pas. Pour un enseignant qui travaille ces questions avec une classe, la distinction est utilisable telle quelle : décrire ce que le dispositif a permis, avant de décrire ce que les agents ont voulu.

2. Réponses réglementaires — Pékin répond au retrait de DeepSeek des systèmes civils fédéraux américains

Le 20 octobre, le gouvernement chinois a réagi à la décision américaine dont Hapax rendait compte la veille : le département de la Sécurité intérieure ordonne aux agences civiles fédérales de retirer les produits DeepSeek de leurs systèmes informatiques. La réponse vient de deux institutions distinctes et comporte l’annonce de mesures non précisées.

« Strong dissatisfaction and firm opposition » : le ministère du Commerce invoque le consensus entre les deux chefs d’État

Associated Press, 20 octobre 2026 — https://www.cp24.com/news/world/2026/10/20/china-defends-deepseek-after-us-ban-of-its-ai-from-government-systems/

Department of Homeland Security, avis déposé au Federal Register, rendu public le 20 octobre 2026 — https://www.federalregister.gov/public-inspection/2026-21447/order-exclusion-and-removal-of-deepseek-products-from-federal-civilian-executive-branch-information

Mao Ning, porte-parole du ministère des Affaires étrangères, interrogée à Pékin, a déclaré que la Chine « will resolutely safeguard the legitimate rights and interests of Chinese companies » (défendra résolument les droits et intérêts légitimes des entreprises chinoises) et qu’elle « consistently opposes the overstretching of the concept of national security » (s’oppose constamment à l’extension abusive de la notion de sécurité nationale).

Le ministère du Commerce a été plus explicite. Il a fait état, mardi en fin de journée, d’une « strong dissatisfaction and firm opposition » (vive insatisfaction et opposition ferme), a reproché aux États-Unis d’avoir ignoré le consensus établi entre Xi Jinping et Donald Trump, et a qualifié la décision de restriction discriminatoire prise sous couvert de sécurité nationale. Il a indiqué suivre la situation de près et prendre les mesures nécessaires à la défense de ses intérêts, sans en nommer aucune.

L’avis américain, lui, ne date pas du 20 octobre : l’ordre remonte à la fin juillet et interdit aux agences civiles l’achat de produits et services DeepSeek ; c’est sa publication qui est de cette semaine. Le texte retient que les modèles de l’entreprise « present multiple threat vectors » (présentent plusieurs vecteurs de menace) et invoque la localisation des serveurs en Chine ainsi que la possibilité d’un accès des autorités chinoises à des infrastructures privées et à des données américaines sensibles. DeepSeek n’a pas répondu à la demande de commentaire de l’Associated Press.

George Chen, associé et responsable du pôle numérique du cabinet The Asia Group, à Washington, lit dans cette séquence « the depth of strategic distrust between Beijing and Washington » (la profondeur de la défiance stratégique entre Pékin et Washington), alors que les deux présidents doivent se retrouver à la mi-novembre au sommet de l’APEC à Shenzhen, où l’intelligence artificielle est à l’ordre du jour. La semaine précédente, Pékin avait proposé ses propres restrictions à l’exportation de certains modèles avancés.

Conclusion

Le calendrier est le fait principal : un ordre pris fin juillet, publié trois mois plus tard, et une réponse diplomatique en vingt-quatre heures. Les deux gouvernements construisent chacun un régime de contrôle des modèles, l’un par exclusion à l’achat, l’autre par restriction à l’exportation, et se préparent à en discuter dans trois semaines.