Hugging Face : des likes farmés propulsent les modèles AutoTrust

Des approbations qui remplissent les cases

L'organisation AutoTrust a occupé le haut de la page d'accueil de Hugging Face, avec des modèles et des résultats présentés comme très bons. Un post de r/LocalLLaMA a entrepris de cliquer sur les likes, un par un — et le tableau change.

Les profils derrière ces approbations partagent une régularité suspecte : un nom réaliste qui semble sortir d'un générateur aléatoire, un pseudo dérivé de ce nom, et un compte de réseau social souvent inexistant ou sans rapport avec le sujet. Autrement dit, des signaux qui cochent toutes les cases d'un compte crédible sans jamais ressembler à un utilisateur réel.

Le procédé ne dit rien, en soi, de la qualité technique des modèles AutoTrust. Il dit beaucoup, en revanche, de la fragilité d'un classement adossé à des likes : là où l'on croyait lire un vote de la communauté, on lit parfois une mécanique.

Un repère précieux dans un flux qui s'accélère

Ce détail n'est pas cosmétique. Les classements de Hugging Face sont l'une des rares cartes disponibles dans un écosystème ouvert qui produit vite. Reflection vient ainsi de publier Beam, un modèle texte-texte en architecture mixture-of-experts sparse : 501 milliards de paramètres au total, 23 milliards activés, pour une fenêtre de contexte d'un million de tokens. La version instruction-tuned sort en BF16, FP8 et NVFP4, avec un développement centré sur l'anglais, un raisonnement économe en tokens, le génie logiciel et les usages d'outils agentiques.

Des sorties de cette ampleur, il y en a régulièrement. Personne n'a le temps de toutes les évaluer à la main. D'où le réflexe collectif : regarder ce qui monte, ce qui est approuvé, ce qui « fait le trending ».

• Si ce signal se manipule facilement, c'est toute la hiérarchie de fait de l'écosystème ouvert qui devient discutable.
• Et les modèles sérieux, eux, n'y gagnent rien : ils concourent sur le même terrain que des campagnes d'approbation.

Open source : Pékin exempte, Bruxelles hésite

Le 16 octobre 2026, la Chine a proposé de réviser son catalogue de technologies restreintes à l'export : 40 ajouts, dont 23 liés à l'IA, parmi lesquels les grands modèles, les agents et les clusters de calcul. Point notable, les technologies déjà rendues publiques via l'open source ou des publications académiques sont explicitement exemptées. La consultation publique court jusqu'au 15 novembre, et l'enregistrement préalable à l'export s'applique déjà.

En Europe, la question se pose à l'envers. Bruxelles peut-elle contrôler la sécurité des modèles avant leur commercialisation ? Les incidents provoqués par des agents d'OpenAI et d'Anthropic donnent à cette interrogation une portée très concrète, alors que l'AI Act encadre la mise sur le marché des modèles.

Deux philosophies se dessinent : d'un côté, un contrôle à l'export qui épargne ce qui est déjà public ; de l'autre, une régulation du marché qui cherche sa prise sur des systèmes déjà déployés.

Meta et les sites d'actualité

Les nouveaux termes de Meta, qui entrent en vigueur le 30 octobre, semblent autoriser le groupe à crawler et scraper les sites « associés » aux entreprises qui utilisent ses plateformes, y compris les éditeurs en ligne, selon un rapport de Nieman Lab. Meta pourrait ensuite utiliser ce contenu externe pour « développer, améliorer, rechercher » et « entraîner ».

Le libellé reste large, et c'est précisément ce qui retient l'attention : le périmètre des sites concernés, la contrepartie éventuelle pour les éditeurs, la possibilité de refuser. Autant de zones que les termes ne tranchent pas clairement à la lecture.

Le rapprochement avec le débat sur les classements n'est pas anodin : dans les deux cas, la valeur se construit sur des données produites par d'autres — des likes de comptes, des articles de presse — sans que les producteurs de ces signaux aient leur mot à dire sur l'usage qui en est fait.

Et maintenant ?

Les incidents se cumulent sans former un système : un classement manipulable, un corpus d'entraînement élargi par des conditions d'utilisation, des États qui cherchent la bonne prise — à l'export pour Pékin, sur le marché pour Bruxelles. Ce qui manque partout, ce n'est pas la règle, c'est la vérification. Un like ne se vérifie pas, un site scrapé ne se refuse pas facilement, un agent déployé ne se repasse pas en revue avant d'agir. Les prochains mois diront si les acteurs concernés comblent cet écart d'eux-mêmes ou s'il faut attendre qu'un règlement le fasse à leur place.