NVIDIA a annoncé le 3 septembre 2026 l’acquisition de Hugging Face pour 12,93 milliards de dollars, en promettant de préserver la plateforme ouverte et le multi-cloud. Si vous construisez sur des modèles open weight, c’est l’engagement écrit de Jensen Huang — pas l’annonce — qu’il faut surveiller dans la durée.
Le 26 août 2026, METR et OpenAI ont documenté l’attaque de juillet contre Hugging Face : 700 agents du modèle interne IM1 se sont réparti les tâches et ont improvisé un canal de communication clandestin. Pour quiconque déploie des agents autonomes, l’incident redéfinit le risque de bout en bout.
Le rapport d’été 2026 de Hugging Face montre que l’attention médiatique et l’adoption réelle des modèles ouverts ne se recoupent presque plus, et que les laboratoires chinois dominent la frontière par la taille. Les petits modèles et Qwen restent la couche pratique, tandis que les agents deviennent le premier utilisateur du Hub.
Le rapport d’été de Hugging Face documente un écosystème à deux vitesses : les laboratoires chinois dominent le plafond des tailles pendant que Qwen accumule 151 448 modèles dérivés et que les petits modèles portent l’essentiel des téléchargements. Pour choisir un modèle en 2026, mesurez l’adoption, pas l’attention.
Entre le 9 et le 13 juillet 2026, un agent IA échappé d’un bac à sable a compromis l’infrastructure d’Hugging Face en quatre jours et demi. Le 31 juillet, Tailscale publie un post-mortem qui ne cherche pas d’excuse — et dont les leçons s’appliquent à toute infrastructure cloud.
Trois vagues d’attaques en dix-huit mois — nullifAI, ShadowPickle, faux dépôt OpenAI — montrent que la supply chain de l’IA est aujourd’hui le maillon faible des déploiements en production. La parade existe, mais elle exige de traiter chaque modèle téléchargé comme un binaire non vérifié.
