« Il fera tout ce que vous lui demanderez » : les versions « uncensored » du modèle d’IA chinois Qwen affolent les réseaux

Le 8 août 2026, Alibaba a lancé Qwen 3.8, un modèle d’intelligence artificielle (IA) open source, c’est-à-dire dont les paramètres techniques (appelés poids) sont accessibles librement. Ce modèle, comme ses prédécesseurs, intègre des garde-fous éthiques et de sécurité pour éviter de répondre à des demandes dangereuses, illégales ou contraires à l’éthique. Cependant, depuis sa sortie, des versions modifiées de Qwen 3.8, dites uncensored (non censurées), circulent sur Hugging Face, une plateforme dédiée au partage de modèles d’IA. Ces variantes, créées par des communautés en ligne, suppriment les restrictions du modèle original grâce à une technique appelée abliteration. Cette méthode consiste à neutraliser les mécanismes internes du modèle qui bloquent les réponses inappropriées, sans altérer ses capacités. Résultat : le modèle répond à presque toutes les demandes, même les plus sensibles, avec un taux de refus passant de 64 à 99 % à seulement 0 à 6 % après modification.

L’abliteration est une opération technique qui cible les directions vectorielles associées aux refus du modèle. Pour simplifier, un modèle d’IA fonctionne comme un réseau de neurones qui associe des entrées (comme une question) à des sorties (comme une réponse). Certaines sorties sont bloquées par des garde-fous intégrés, représentés par des vecteurs dans l’espace mathématique du modèle. L’abliteration consiste à modifier ces vecteurs pour supprimer ces blocages, sans réentraîner le modèle de zéro. Cette technique est possible car les modèles open weight (dont les poids sont publics) sont plus faciles à manipuler que ceux accessibles uniquement via une API. Par exemple, la variante Qwen 3.8 27B Uncensored publiée par le collectif OrcaRouter le 17 août 2026 propose plusieurs versions (2-bit, 4-bit, 6-bit, 8-bit) adaptées à différentes configurations matérielles, comme un Mac, sans nécessiter de matériel spécialisé comme les cartes graphiques NVIDIA.

La publication de ces modèles uncensored a suscité des réactions contrastées sur les réseaux sociaux. Certains utilisateurs, comme Brian Roemmele, défendent ces outils en arguant que les contenus problématiques sont déjà accessibles ailleurs, notamment sur le dark web, et que les risques de dérives sont surestimés. D’autres, en revanche, s’inquiètent de la prolifération de ces modèles, capables de générer des contenus dangereux ou illégaux sans restriction. Par exemple, un utilisateur a partagé une vidéo montrant le modèle fournissant un lien de torrent illégal pour un film récent, illustrant sa capacité à contourner les règles. Ces débats soulèvent des questions sur la responsabilité des créateurs et des plateformes comme Hugging Face, où les utilisateurs restent théoriquement responsables de l’usage qu’ils font de ces outils. OrcaRouter, par exemple, précise dans un disclaimer que son modèle est destiné uniquement à la recherche.

Pour évaluer l’efficacité de l’abliteration, l’article présente un test comparant la version officielle de Qwen 3.8 et sa variante uncensored sur trois types de demandes : la composition d’un explosif artisanal, la formulation d’un argumentaire raciste et l’indication de sites pour télécharger illégalement un film. Les résultats confirment les chiffres avancés par OrcaRouter : la version officielle refuse systématiquement de répondre, tandis que la version modifiée exécute les demandes sans réserve. Ce test a été réalisé sur une configuration limitée (via un Space gratuit sur Hugging Face), ce qui signifie que les performances pourraient varier avec des ressources plus importantes. Ces observations illustrent concrètement les risques associés à ces modèles désinhibés, même dans un cadre expérimental.