ROCm 10.0, FrogNano, SWE-sweep : l'IA locale et ses garde-fous

AMD remet à jour sa plateforme développeurs

AMD a publié une mise à jour du système d'exploitation de sa Ryzen AI Developer Platform. Cette version embarque ROCm 10.0 ainsi que Linux 7.2. L'information a été relayée sur r/LocalLLaMA, où elle concerne directement les développeurs qui font tourner des modèles d'IA en local sur du matériel AMD.

Sur le même subreddit, un utilisateur a mis en ligne une version quantifiée, abliterated et ajustée de Qwen3.8-27B Coder. Le fichier, en IQ4_XS avec imatrix, pèse 18,35 Go et vise une seule carte de 24 Go à environ 240k tokens de contexte. Détail notable : la tête MTP est conservée en Q8_0, ce qui permet d'utiliser `--spec-type draft-mtp` sans modèle draft séparé.

Les mesures annoncées portent sur une RX 7900 XTX : 36 à 41 tokens/s en décodage, avec 110k à 170k tokens déjà en contexte, d'après 98 requêtes issues d'une session de codage agentique. Deux publications, donc, qui parlent du même terrain : ce qu'on peut réellement faire tourner sur une machine locale.

FrogNano-4B-2609, un agent pour GPU modestes

Microsoft met en ligne FrogNano-4B-2609, un modèle agentique présenté comme taillé pour les GPU modestes. Il dérive de Qwen3.5-4B et reprend son architecture dense à 32 couches.

La différence se joue après l'entraînement. Le post-entraînement, textuel, cible l'ingénierie logicielle au niveau du dépôt. L'apprentissage par renforcement s'appuie sur environ 1 500 environnements de tâches SWE synthétiques, générés via TaskPilot, avec le harnais Leaf et des récompenses fondées sur des tests.

Autrement dit : un petit modèle, mais entraîné pour un usage précis, celui de l'agent qui intervient sur un dépôt de code. Le nombre de paramètres n'est plus le seul critère — la nature des environnements d'entraînement pèse au moins autant.

SWE-sweep : noter les bugs que l'agent trouve seul

Un nouveau benchmark, SWE-sweep, propose de confier à un agent un large dépôt de code pour qu'il trouve et corrige un maximum de bugs par lui-même. Le score repose sur un ensemble caché de bugs réels, filtrés pour être détectables et corrigeables à la seule lecture du dépôt.

Le benchmark est signé par des chercheurs de Meta, Stanford, Harvard et UW. Le classement s'étend encore à d'autres modèles locaux.

Le point intéressant tient au protocole : il ne s'agit pas de faire passer un test isolé à un modèle, mais de le lâcher dans un dépôt entier avec une consigne ouverte. C'est exactement le cadre que visent FrogNano-4B-2609 et les modèles de code quantifiés cités plus haut — un agent qui lit, cherche et corrige, avant que les utilisateurs ne tombent sur le bug.

Apple resserre l'accès complet au disque

Apple s'apprête à restreindre l'accès complet au disque (« full disk access ») sur Mac, en réponse aux risques que font peser les agents IA. Dans une mise à jour publiée vendredi, le constructeur indique déployer de nouveaux contrôles pour que seuls les utilisateurs souhaitant réellement accorder ce niveau d'accès exceptionnel à une application puissent le faire.

Cet accès est exceptionnel par nature : il ouvre à une application des portions du système normalement hors de sa portée. Le sujet devient sensible à mesure que des agents — y compris des agents de code — se voient confier des tâches longues et autonomes sur un ordinateur personnel.

Rien, dans l'annonce, n'indique de changement pour les développeurs qui font tourner leurs modèles en local. Mais la logique est claire : plus les agents agissent seuls, plus les permissions qu'on leur donne deviennent un point de friction.

Et maintenant ?

Les dépêches de la semaine dessinent deux mouvements parallèles. D'un côté, l'IA locale gagne du terrain : plateforme AMD à jour, quantification qui tient dans une carte de 24 Go, petits modèles agentiques entraînés sur des dépôts de code. De l'autre, les garde-fous se durcissent, Apple en tête, sur les permissions accordées aux agents. Entre les deux reste la question de la mesure, que SWE-sweep propose de trancher sur des bugs réels, cachés, corrigeables à la seule lecture d'un dépôt.