GLM-5.3 : une licence à 10 milliards de dollars, et la coquille vide se remplit de 2,1 téraoctets

Deux échéances laissées ouvertes le 22 août sont désormais des faits vérifiables. Le 28 août 2026, Z.ai publie les poids officiels de GLM-5.3 sur Hugging Face, conformément au calendrier annoncé au cycle précédent — mais sous une licence propriétaire, et non sous licence ouverte standard. Trois jours plus tard, le 31 août, l’un des deux dépôts tiers repérés comme coquilles vides se remplit de 2,1 téraoctets de poids répartis en trois variantes, sous le nom d’une version « aux garde-fous retirés ».

Les deux faits se lisent ensemble. Le fournisseur officiel referme l’ouverture inconditionnelle de ses poids par une clause de revue de sécurité ; au même moment, un acteur tiers, sans lien identifié avec Z.ai, occupe le même nom de modèle et le remplit de contenu échappant à tout contrôle de licence vérifiable. Pour une direction juridique ou une équipe sécurité qui évalue ce modèle, les deux dossiers appellent une procédure distincte, et aucun des deux ne se referme par une simple lecture de la page produit.

La licence officielle : un seuil de revenu, pas une interdiction

Ce que dit exactement le texte

Le texte de la « GLM-5.3 License » est directement consultable dans le dépôt officiel, et sa clause centrale est écrite sans ambiguïté. Elle définit le « Model as a Service » comme le fait de « donner à un tiers un accès à l’inférence ou au réglage fin du modèle de langage (par exemple via une interface de programmation) d’une manière qui permette à ce tiers d’exercer un contrôle significatif sur les entrées, les paramètres ou les données d’entraînement » — une définition qui exclut explicitement les produits finaux intégrant le modèle dans une fonctionnalité spécifique, et le simple relais de requêtes vers un modèle hébergé par un tiers. Le seuil qui déclenche l’obligation de revue est fixé sans ambiguïté : toute entité dont le chiffre d’affaires cumulé, avec ses filiales, dépasse 10 milliards de dollars sur douze mois consécutifs doit obtenir l’approbation d’une revue de sécurité menée par Z.ai avant tout usage commercial du logiciel ou de ses dérivés. (Source : Hugging Face)

Le texte ne fixe ni délai ni procédure pour cette revue : il indique seulement que « le périmètre et la méthode de la revue de sécurité seront raisonnablement déterminés par Z.AI », laissant à l’entreprise elle-même la définition de ses propres critères. Une adresse dédiée, [email protected], est fournie pour instruire ces demandes. Contrairement à GLM-5.3-Flash, sa déclinaison plus légère publiée deux jours plus tôt sous licence MIT standard, c’est bien le modèle phare de 753 milliards de paramètres qui porte cette clause — Z.ai n’a donc pas renoncé à l’ouverture inconditionnelle, elle l’a retirée seulement de son modèle le plus capable.

Une clause qui vise les géants, pas les éditeurs de taille moyenne

Le seuil de 10 milliards de dollars de chiffre d’affaires cumulé écarte mécaniquement la quasi-totalité des entreprises qui pourraient vouloir déployer GLM-5.3 : startups, éditeurs de taille moyenne et la majorité des grandes entreprises non technologiques restent hors du champ de la clause, qui cible en pratique les hyperscalers et les plateformes d’inférence à très grande échelle. Cette architecture de licence tranche avec celle retenue par des concurrents directs sur le segment des modèles à capacités cyber avancées : selon la presse spécialisée, la licence du modèle concurrent Kimi K3 se limite à exiger des grands hébergeurs qu’ils affichent le nom du modèle, tandis que DeepSeek continue de distribuer son modèle phare sous licence MIT sans condition. GLM-5.3 se distingue ainsi par une clause de contrôle, et non simplement d’attribution, imposée aux plus grands opérateurs du marché.

Le dépôt tiers : d’une coquille vide à 2,1 téraoctets de poids

Ce que montre le registre

Le second fait n’est lisible que dans le registre lui-même. Le dépôt tiers portant le nom « GLM-5.3 abliterated for offensive cyber », qui ne contenait au 22 août qu’un fichier de configuration et un descriptif de 384 octets, a été modifié pour la dernière fois le 31 août 2026 à 04h38 UTC : il contient désormais 423 fichiers organisés en trois variantes distinctes du modèle, pour un stockage utilisé d’environ 2,1 téraoctets. Chaque variante regroupe 141 fragments de poids au format safetensors, entre 4,7 et 5,3 gigaoctets chacun — un volume cohérent avec un modèle de la classe de GLM-5.3. Une nouvelle consultation de l’interface de programmation du registre, effectuée pour ce billet, confirme que la situation n’a pas évolué depuis : le dépôt reste soumis à un accès conditionné à validation manuelle, le compteur de téléchargements affiche toujours zéro, et les mentions « J’aime » restent à trente-trois. (Source : Hugging Face, interface de programmation du registre)

Le dépôt affiche lui-même une licence « MIT » que rien ne rattache à la licence propriétaire de Z.ai décrite plus haut, puisqu’elle est apposée unilatéralement par l’auteur du dépôt dérivé et non par le titulaire des droits sur le modèle de base. Le second dépôt identifié au cycle précédent, sans lien de contenu avec celui-ci, n’a quant à lui connu aucune modification depuis le 21 août : il reste une coquille vide.

Ce que les métadonnées ne prouvent pas

La présence physique de fragments de poids est établie par les métadonnées du registre — nombre de fichiers, horodatage, volume de stockage —, mais elle ne permet pas de vérifier qu’il s’agit effectivement de poids fonctionnels de GLM-5.3 plutôt que d’un contenu substitué : la lecture directe du contenu et de l’historique des commits, protégée par l’accès manuel, n’a pas pu corroborer ce point plus avant, ni au moment de l’analyse initiale ni lors de cette nouvelle vérification. Rien n’indique non plus combien de personnes ont obtenu l’accès manuel ni selon quels critères il est accordé.

Ce que cela change pour les entreprises

La licence à 10 milliards de dollars ferme la comparaison ouverte au cycle précédent entre Gemma, ouvert sans condition, et GLM-5.3, retenu puis conditionné : ce n’est ni l’un ni l’autre, c’est une troisième catégorie — un modèle nominalement ouvert dont l’usage commercial à grande échelle reste soumis à l’appréciation du fournisseur d’origine. Une direction juridique qui évalue GLM-5.3 pour un produit destiné à devenir un service à des tiers doit budgéter cette revue de sécurité dans son calendrier de mise sur le marché, et pas seulement dans son calcul de coût de licence — d’autant que le texte ne fixe aucun délai de traitement.

Le remplissage du dépôt coquille confirme, avec un fait daté et mesurable, l’angle mort d’approvisionnement identifié au cycle précédent : un registre public de modèles n’est pas un dépôt de confiance, et le délai entre l’occupation d’un nom et l’arrivée de contenu réel peut se compter en semaines plutôt qu’en heures. Une organisation qui a mis en place, à la suite du cycle précédent, une procédure de vérification de provenance avant tout téléchargement de poids dispose ici d’un cas d’usage concret pour la tester : le dépôt affiche un modèle de base légitime, un accès contrôlé et une licence MIT auto-déclarée qui ne correspond à aucune source officielle — trois signaux à vérifier avant tout déploiement, quand bien même la validation manuelle donnerait un sentiment de contrôle.

Ce que cela met à jour dans la Méthode Virtuose

Ce dossier complète directement le chapitre Open source et SLM de la Méthode : il établit qu’un modèle à poids ouverts peut désormais porter une clause de gouvernance ciblant spécifiquement les plus grands opérateurs, sans pour autant relever d’une licence propriétaire classique. Il alimente également le chapitre VendorOps et valeur business, puisqu’il ajoute un poste concret — le délai d’instruction d’une revue de sécurité fournisseur — à intégrer dans tout calendrier de mise sur le marché reposant sur ce modèle.

Le point de bascule tient dans le contraste entre les deux moitiés de ce dossier : le fournisseur légitime encadre son ouverture par une clause de revenu et de revue, pendant qu’un acteur sans lien avec lui occupe le même nom de modèle et le remplit de poids échappant à tout contrôle de licence — la vérification de provenance cesse d’être une bonne pratique facultative pour devenir la seule ligne de défense disponible entre les deux.