Nvidia rachète Hugging Face : la souveraineté de l'IA open source en question
12,9 milliards de dollars pour racheter le "GitHub de l'IA" : ce que cela change vraiment pour les PME françaises
Image générée par IA (art. 50 AI Act)
Analyse 2LKATIME
Chez 2LKATIME, nous auditons régulièrement des agents IA et des workflows d'automatisation qui reposent, souvent à l'insu de leurs utilisateurs, sur des modèles hébergés chez des tiers. Le rachat rapporté de Hugging Face par Nvidia illustre un risque de dépendance que nous voyons trop rarement anticipé par les PME françaises.
Ce que cela signifie pour un dirigeant de PME
Si vos agents IA ou vos automatisations n8n téléchargent des modèles open source en arrière-plan, il y a de fortes chances qu'ils passent par Hugging Face sans que vous le sachiez. Un changement de gouvernance sur cette plateforme n'est pas une actualité tech lointaine : c'est un risque fournisseur direct, au même titre qu'une panne chez votre hébergeur cloud.
Le 27 août 2026, plusieurs médias économiques américains, dont The Information, Bloomberg et CNBC, ont rapporté que Nvidia s'apprêtait à racheter Hugging Face pour 12,9 milliards de dollars. Si l'opération se confirme, il s'agirait du plus gros rachat de l'histoire de Nvidia, devant celui de Mellanox en 2020. Elle marquerait surtout la fin de l'indépendance d'une plateforme fondée par trois Français, devenue en dix ans le point de passage quasi obligé de l'IA open source mondiale.
Cet article fait le point sur ce qui est confirmé à ce stade. Il détaille aussi ce que cette opération change pour les entreprises françaises qui s'appuient, directement ou indirectement, sur l'écosystème Hugging Face, et les questions de souveraineté numérique que ce type de concentration soulève pour les PME et TPE.
1. Hugging Face, le "GitHub de l'IA" fondé par trois Français
Hugging Face a été fondée à New York en 2016 par Clément Delangue, Julien Chaumond et Thomas Wolf, trois entrepreneurs français qui s'étaient rencontrés autour d'un cours en ligne de Stanford. L'entreprise visait au départ un chatbot grand public, avant de pivoter en 2018 vers l'open source pur : elle publie sa bibliothèque Transformers, qui devient en quelques années un standard pour les chercheurs et ingénieurs en apprentissage automatique. En 2020, le lancement du Hugging Face Hub, une place de marché de modèles et de jeux de données, en fait le point de référence que beaucoup surnomment le "GitHub de l'intelligence artificielle".
Sa force, c'est une neutralité matérielle revendiquée : Clément Delangue a lui-même qualifié la plateforme de "Suisse de l'IA", précisément parce qu'elle fonctionne aussi bien avec des puces Nvidia, AMD, Intel ou des accélérateurs maison, sans favoriser un fournisseur en particulier. C'est cette neutralité, plus que la technologie elle-même, qui a construit la confiance de millions de développeurs et d'entreprises, y compris des concurrents directs de Nvidia.
12,9 Md$
Montant du rachat rapporté
86x
Le chiffre d'affaires annuel estimé (150 M$)
500 M$
Offre Nvidia refusée fin 2025
2016
Année de création, à New York
2. Ce qui est confirmé, et ce qui ne l'est pas encore
Au moment où nous écrivons cet article, ni Nvidia ni Hugging Face n'ont officiellement confirmé la transaction. L'information vient du média spécialisé The Information, relayée ensuite par Bloomberg, CNBC, TechCrunch et Reuters. Cette dernière agence précise même qu'aucun accord signé n'existe à ce stade et que les discussions pourraient encore échouer avant leur finalisation. Si l'opération se conclut, elle devra en outre passer un contrôle antitrust, du fait de la position déjà dominante de Nvidia sur le marché des puces d'intelligence artificielle.
Le revirement frappe. Fin 2025, Clément Delangue avait publiquement refusé une offre d'investissement de 500 millions de dollars de la part de Nvidia, qui aurait valorisé Hugging Face à 7 milliards de dollars. Sa raison, alors, était explicite : ne pas avoir d'investisseur dominant capable d'influencer les décisions de l'entreprise. Neuf mois plus tard, c'est un rachat complet, à près du double de cette valorisation, qui serait sur la table.
| Critère | Hugging Face indépendant | Hugging Face sous Nvidia |
|---|---|---|
| Neutralité matérielle | Compatible tous fournisseurs | À confirmer dans la durée |
| Gouvernance | Décisions des trois fondateurs | Influence actionnariale Nvidia |
| Statut "Suisse de l'IA" | Confiance des concurrents de Nvidia | Statut de neutralité fragilisé |
| Contrôle réglementaire | Non applicable | Examen antitrust à venir |
Sur les choix d'infrastructure IA pour héberger ses propres modèles plutôt que de dépendre entièrement d'un tiers, nous avions détaillé les compromis matériels dans notre comparatif Mac Mini M6 vs ASUS GX10 pour des agents IA locaux.
3. Pourquoi ce n'est pas qu'une actualité tech pour les PME françaises
La tentation est grande de considérer cette opération comme une actualité réservée aux ingénieurs en apprentissage automatique. C'est une erreur. Une part croissante des outils d'automatisation et des agents IA déployés dans les PME françaises, notamment via des plateformes comme n8n ou des frameworks d'agents agentiques, téléchargent silencieusement des modèles ou des jeux de données hébergés sur Hugging Face. Le dirigeant qui a validé un projet d'automatisation ne sait généralement pas que son fournisseur d'IA "invisible" est en train de changer de propriétaire.
Une dépendance souvent invisible
Beaucoup d'agents IA et de workflows n8n embarquent des appels à des modèles hébergés sur Hugging Face sans que cela apparaisse clairement dans la documentation technique fournie au dirigeant. C'est précisément le type d'angle mort que nous relevons lors de nos audits de sécurité d'agents IA chez nos clients.
Un conflit d'intérêt structurel
Un acteur qui vend à la fois les puces nécessaires à l'entraînement des modèles et qui contrôlerait la principale place de marché de ces mêmes modèles se retrouve en position de juge et partie. Rien n'indique aujourd'hui une intention de dégrader la neutralité de la plateforme, mais le risque structurel, lui, existe dès la signature de l'accord.
Un point de concentration plus attractif pour les attaquants
Sur le plan sécurité pure, une infrastructure centralisée qui devient stratégique pour un acteur valorisé à plusieurs milliers de milliards de dollars devient mécaniquement une cible plus intéressante pour des attaquants cherchant à compromettre la chaîne d'approvisionnement logicielle de l'IA, un sujet que nous suivons de près dans nos analyses de sécurité des agents IA.
4. Souveraineté numérique, RGPD et AI Act : ce que ça change réellement
Ce dossier remet sur le devant de la scène un débat récurrent en France et en Europe : la dépendance de l'écosystème IA local à des infrastructures américaines. La Commission européenne, comme plusieurs rapports parlementaires français, alertent régulièrement sur le fait que la souveraineté technologique ne se limite pas à l'hébergement des données, mais concerne aussi les briques logicielles et les modèles eux-mêmes. Un hub de modèles open source qui passe sous le contrôle d'un unique acteur non européen renforce mécaniquement cette dépendance, indépendamment de toute intention malveillante des parties concernées.
Pour une PME soumise à l'AI Act, cette actualité est aussi l'occasion de vérifier sa cartographie fournisseurs. L'article 50 de l'AI Act impose une transparence sur les contenus générés par IA, mais la conformité ne s'arrête pas là : savoir précisément quels modèles, hébergés par qui et sous quelle gouvernance, alimentent vos outils fait partie intégrante d'une analyse de risques sérieuse, au même titre que la conformité RGPD de vos sous-traitants classiques.
La directive NIS2, qui étend les obligations de gestion des risques cyber à un nombre croissant d'entreprises françaises, pointe dans la même direction : la sécurité de la chaîne d'approvisionnement numérique inclut désormais explicitement les fournisseurs logiciels critiques, et pas seulement les hébergeurs de données. Un hub de modèles IA utilisé par des milliers d'entreprises entre incontestablement dans ce périmètre, même si aucun texte ne le nomme directement aujourd'hui.
Ce qui reste stable à court terme
- - Les modèles déjà téléchargés restent utilisables localement
- - La bibliothèque Transformers reste open source, pour l'instant
- - Aucune coupure de service n'a été annoncée
Ce qui doit alerter les dirigeants
- - Une dépendance accrue à un acteur unique du matériel IA
- - Un risque de priorisation matérielle Nvidia à moyen terme
- - Une incertitude sur la gouvernance future de la plateforme
5. Comment 2LKATIME accompagne les PME sur ces sujets
Chez 2LKATIME, nous accompagnons les PME et TPE françaises, à Paris comme dans nos agences à Lyon et à Bordeaux, dans l'audit de leurs agents IA et de leurs automatisations, avec une attention particulière portée aux dépendances tierces souvent invisibles pour les équipes non techniques. Concrètement, cela passe par une cartographie complète des modèles et services externes utilisés, une évaluation du risque fournisseur associé, et des recommandations concrètes pour réduire une dépendance excessive à un acteur unique, qu'il s'agisse de Hugging Face, d'un fournisseur cloud ou d'une API tierce.
Nos auditeurs cybersécurité seniors, certifiés OSCP et OSEP, travaillent directement avec nos équipes IA. Ils traitent l'angle technique et l'angle conformité RGPD et AI Act ensemble, là où beaucoup de prestataires généralistes séparent les deux sujets.
FAQ - Rachat de Hugging Face par Nvidia
Le rachat de Hugging Face par Nvidia est-il officiellement confirmé ?
Non, pas à ce stade. The Information a rapporté l'accord le 27 août 2026, repris ensuite par Bloomberg, CNBC et Reuters, mais ni Nvidia ni Hugging Face n'ont communiqué officiellement. Reuters précise même qu'aucun accord signé n'existe encore et que les discussions pourraient échouer.
Qu'est-ce que Hugging Face concrètement ?
Une plateforme fondée en 2016 à New York par trois Français, Clément Delangue, Julien Chaumond et Thomas Wolf. Souvent surnommée le GitHub de l'intelligence artificielle, elle héberge des dizaines de milliers de modèles et jeux de données open source utilisés par des développeurs et des entreprises du monde entier.
Pourquoi ce rachat inquiète-t-il pour la souveraineté numérique française ?
Hugging Face s'est construit sur une neutralité matérielle totale, compatible avec tous les fabricants de puces. Si son principal actionnaire devient Nvidia, un fabricant de GPU en position dominante, cette neutralité peut être remise en cause, ce qui fragilise l'écosystème d'entreprises européennes qui dépendent de cette plateforme sans alternative équivalente.
Une PME qui utilise des modèles Hugging Face est-elle directement concernée ?
Oui, souvent sans le savoir. De nombreux outils d'automatisation et d'agents IA utilisés par les PME françaises, notamment via des workflows n8n ou des agents agentiques, téléchargent des modèles hébergés sur Hugging Face en arrière-plan. Un changement de gouvernance ou de conditions d'accès sur cette plateforme peut impacter ces outils sans prévenir.
Comment une PME peut-elle limiter sa dépendance à un fournisseur IA unique ?
En cartographiant les modèles et dépendances IA réellement utilisés dans ses outils, en privilégiant quand c'est possible des modèles hébergés localement ou chez plusieurs fournisseurs, et en intégrant cette dépendance dans son analyse de risques au même titre qu'un fournisseur cloud classique. Un audit de sécurité des agents IA permet d'identifier ces angles morts.
Cartographiez vos dépendances IA avant qu'un rachat ne le fasse à votre place
Cette actualité, confirmée ou non, rappelle une règle simple : on ne peut pas gérer un risque fournisseur qu'on ne connaît pas. Nos auditeurs cybersécurité seniors identifient les dépendances IA cachées de vos agents et automatisations en 30 minutes de diagnostic gratuit.