La Nvidia alliance IA pour la sécurité prend forme : l’Open Secure AI Alliance (OSAA), un groupement industriel emmené par Nvidia, a dépassé les 120 entreprises membres en une semaine et présente déjà ses premiers travaux concrets, dévoilés le 4 août 2026 lors de la conférence Black Hat à Las Vegas.
Un consortium sécurité qui va vite
Formée fin juillet 2026 dans la foulée des inquiétudes suscitées par un incident de cybersécurité touchant OpenAI, l’OSAA rassemble déjà des poids lourds comme Adobe, BlackRock, Cisco, Intel, Microsoft, Amazon, CrowdStrike, Hugging Face, Red Hat et Visa. Le groupe, coordonné avec la Linux Foundation, a publié pour commentaires un premier cadre nommé SAFE (Shared AI Findings Exchange), pensé pour transformer les incidents de cybersécurité liés aux agents IA en connaissance partagée à l’échelle du secteur : collecte confidentielle des incidents et quasi-incidents, information des parties concernées, identification des défaillances de contrôle récurrentes, et publication de recommandations fondées sur des preuves.
Des outils open source déjà sur la table
Au-delà du cadre méthodologique, plusieurs membres ont apporté des briques techniques concrètes. Nvidia contribue son harnais de recherche NOOA, son runtime OpenShell, ses modèles Nemotron, des compétences d’agents vérifiées, ainsi que ses outils NeMo Guardrails et Garak, un scanner de vulnérabilités. Amazon, tout juste arrivé dans l’alliance, met à disposition sa boîte à outils Strands Agents et son langage d’autorisation Cedar. Microsoft apporte ses outils de red-teaming PyRIT et RAMPART, ainsi que Clarity et Assert. Cisco contribue sa couche de gouvernance DefenseClaw, CrowdStrike un modèle Nemotron affiné revendiquant 96 % de précision pour générer des requêtes d’investigation, Red Hat son projet de cartographie de conformité asago, et Okta ses implémentations du protocole Cross App Access pour la gestion d’identité des agents.
Anthropic, OpenAI et Google encore absents
Signe des tensions qui traversent le secteur, Anthropic, OpenAI et Google ne figurent pas encore parmi les membres de l’OSAA, alors que ces mêmes acteurs sont engagés dans des discussions séparées à Washington sur d’éventuelles restrictions visant les modèles ouverts chinois. L’alliance illustre malgré tout une dynamique inhabituelle : des concurrents directs partageant des outils de sécurité en code source ouvert, à un rythme que ses promoteurs qualifient eux-mêmes de calé sur celui de l’IA plutôt que sur celui des cycles de normalisation classiques. Le cadre SAFE reste pour l’instant soumis à commentaires publics, sous la supervision de la Linux Foundation, avant une éventuelle adoption formelle par les membres de l’alliance.
Sources : TechCrunch et le blog officiel de Nvidia
Qu’est-ce que l’Open Secure AI Alliance ?
Un groupement industriel emmené par Nvidia, formé fin juillet 2026, qui rassemble plus de 120 entreprises pour développer des outils et des standards communs de sécurité pour l’IA agentique.
Qu’est-ce que le cadre SAFE ?
Shared AI Findings Exchange : un ensemble de lignes directrices pour collecter et analyser confidentiellement les incidents de cybersécurité liés à l’IA et partager des recommandations fondées sur des preuves.
Pourquoi Anthropic, OpenAI et Google n’ont-ils pas rejoint l’alliance ?
Ces entreprises ne figurent pas encore parmi les membres de l’OSAA ; elles sont par ailleurs engagées séparément dans des discussions avec Washington sur la régulation des modèles ouverts chinois.