Abliteration.ai : des modèles IA sans garde-fous, vendus comme un service
Abliteration.ai héberge des modèles IA à poids ouverts débarrassés de leurs garde-fous, dont GLM-5.3. TechCrunch décrit un marché naissant déjà contesté.
Jeudi 3 septembre, TechCrunch a publié un long profil d'Abliteration.ai, une jeune startup de Palo Alto au commerce précis : héberger des modèles d'IA à poids ouverts dont les garde-fous ont été retirés, et en vendre l'accès par simple navigateur ou API. Sa vitrine du moment est une version modifiée de GLM-5.3, le modèle de Z.ai, mise en ligne le 31 août. Un compte créé gratuitement a suffi à la rédaction du média pour interroger le modèle sans payer.
Le sujet dépasse cette seule entreprise. Retirer les refus d'un modèle ouvert est une pratique open source ancienne, et des milliers de modèles ablitérés circulent déjà sur Hugging Face. Ce qui change ici, c'est le passage de la manœuvre technique au service d'entreprise : plus besoin de télécharger des dizaines de gigaoctets ni de posséder un GPU. Dans un climat tendu autour de la sécurité des modèles (voir notre article sur le « recurrent depth » d'Astra), ce marché pose une question encore sans cadre réglementaire aux États-Unis.
L'abliteration, un refus neutralisé dans les poids du modèle
L'abliteration ne consiste pas à ruser avec un prompt, comme un jailbreak. La technique agit plus en amont : elle modifie les poids du modèle pour neutraliser le mécanisme interne qui produit le refus d'une requête jugée dangereuse. Le modèle ne « décide » plus de refuser, il répond. La méthode est ancienne dans l'écosystème open source, et Hugging Face héberge des milliers de modèles ablitérés.
Deux nuances reviennent chez les professionnels interrogés par TechCrunch. Ahmed Aly, directeur général de Fabraix (red teaming d'agents), estime que l'abliteration retire une partie des connaissances du modèle, qui serait moins efficace pour causer un vrai dommage. Alessio Lomuscio, de Safe Intelligence, juge cette perte plausible, mais y voit des comportements utiles pour éprouver la robustesse d'un système.
GLM-5.3 en vitrine, des tarifs dès 20 $ par mois
La startup a présenté le modèle dans un post du 31 août.
Aujourd'hui, nous publions abliterated-model-large-v2. Basé sur GLM-5.3, qui pointe à la troisième place du Terminal-Bench 4.0 (derrière seulement Opus 5 et Fable), avec deux fois plus d'exploitation cyber que le 5.2. Nous l'avons ablitéré et hébergé pour qu'il effectue le travail de cyberoffensive, de red teaming et de test d'agents que d'autres modèles refusent de faire. Hébergé aux États-Unis, en FP8, fenêtre de contexte d'un million de tokens, zéro rétention des prompts en entrée comme en sortie. En ligne maintenant.Voir le post sur X
Le billet d'annonce du 29 août revendique 84,5 % sur CyberGym (1 507 bugs OSS-Fuzz de 188 projets), 41,8 % sur Terminal-Bench 4.0 et 105 des 869 tâches d'ExploitGym en deux heures. Ces chiffres sont auto-rapportés : le site lui-même les juge indicatifs, mesurés sur des harnais de test mixtes.
Côté tarifs, relevés le 4 septembre sur la page officielle : essai gratuit sans carte bancaire, trois abonnements (Developer à 20 $ par mois, Growth à 50 $, Scale à 200 $) et une offre Enterprise sur devis, à 5 $ le million de tokens. La compatibilité annoncée avec les API OpenAI et Anthropic promet une migration sans réécriture de code.
Ce que TechCrunch rapporte avoir obtenu, et ce que nous n'écrirons pas
TechCrunch rapporte avoir obtenu du modèle, via le seul compte gratuit, un programme conçu pour récupérer les mots de passe enregistrés dans Chrome ainsi qu'un protocole de culture d'un agent pathogène humain. Nous citons ces deux cas parce qu'ils fondent la démonstration du média américain. Nous n'en décrivons ni le contenu, ni le code, ni les procédés : cet article informe sur un service et un débat public, il ne documente aucune technique.
Le service n'est pas sans limites. TechCrunch n'est pas parvenu à obtenir d'instructions de suicide, et le cofondateur affirme travailler sur des garde-fous supplémentaires contre la violence. La startup propose aussi une couche de modération optionnelle (le « Policy Gateway ») où le client définit ses règles : autoriser, refuser, réécrire, expurger ou escalader.
Reste l'identification des clients : aucune vérification d'identité au-delà de la carte bancaire, selon TechCrunch. « Vous ne voulez pas être la personne responsable de quelqu'un qui fait quelque chose de fou... où situez-vous la limite de votre responsabilité en tant qu'entreprise ? Nous sommes encore en train de définir cela », explique le cofondateur.
Un business sans capital-risque, des clients dans le red teaming
Fondée fin 2025 et constituée en mars 2026 selon TechCrunch, la startup vit sans capital-risque, des revenus de ses clients uniquement, une levée étant en négociation sans montant publié. Le cofondateur, présenté seulement comme « Devon », demande l'omission de son nom de famille car il occupe un autre emploi. La startup revendique aussi plusieurs accords avec de grands fournisseurs de cloud.
Sa clientèle déclarée dessine le marché visé : des startups de red teaming basées au Royaume-Uni et en Europe, qui aident banques, compagnies aériennes et entreprises d'infrastructures critiques à éprouver leur cybersécurité. « Un de nos clients majeurs teste les agents de banques, et il ne pourrait pas utiliser les modèles tels quels aujourd'hui pour ce travail », affirme Devon. Sa thèse : rendre les défenseurs aussi rapides que les attaquants, « ce qui est un point contre-intuitif ».
Le débat : un vide réglementaire que des experts veulent combler
Les critiques ont précédé l'article de TechCrunch. Le 1ᵉʳ septembre, Chris McGuire, chercheur en sécurité qui a confirmé indépendamment le retrait des garde-fous cyber et biologiques du modèle, a publié une longue analyse : pour lui, ce service devrait passer les tests qu'un gouvernement imposerait à d'autres modèles fermés, avec une vérification d'identité à l'accès.
Il faudrait aujourd'hui fournir plus d'informations personnelles pour acheter du Sudafed que pour utiliser un modèle d'IA capable de cyberattaques offensives, ce qui paraît absurde.Chris McGuire (@ChrisRMcGuire), sur X, 1ᵉʳ septembre 2026
Andrew Yoon, responsable de la recherche chez CivAI, résume le danger : ablitérer un modèle revient à « modifier le modèle pour en faire un sociopathe ». David Slater, fondateur d'Armadin, nuance : son entreprise n'utilise pas ces modèles, tant il était facile de les contourner par prompt jusqu'à la dernière génération, mais il défend un débat au grand jour plutôt qu'en cachette.
La question de clôture de TechCrunch mérite d'être reprise telle quelle : si n'importe qui peut retirer les garde-fous d'un modèle ouvert, rendre le résultat facile d'accès rend-il internet plus sûr, ou plus dangereux ? Pour l'instant, la réponse ne se trouve dans aucune réglementation.
Questions fréquentes
Qu'est-ce que l'abliteration ?
Une technique open source qui modifie les poids d'un modèle à poids ouverts pour neutraliser son comportement de refus, au lieu de le contourner par un prompt. Des milliers de modèles ablitérés sont déjà publiés sur Hugging Face.
Abliteration.ai est-il gratuit ?
L'essai est gratuit sans carte bancaire, d'après le site officiel. Les abonnements vont de 20 à 200 $ par mois, à 5 $ le million de tokens.
Abliteration.ai vérifie-t-il l'identité de ses clients ?
Non au-delà de la carte bancaire, selon TechCrunch. Son cofondateur indique travailler sur la question.
L'abliteration est-elle illégale ?
Rien ne l'interdit aux États-Unis à ce jour, ce que déplore Chris McGuire : il demande des tests gouvernementaux avant mise sur le marché et des contrôles d'identité.
