Nvidia has launched the Open Secure AI Alliance (OSAA), bringing together nearly 40 technology companies to define future security standards for artificial intelligence. The coalition, framed as an open but Western-led alternative geared toward national security, aims to equip security teams with “frontier,” inspectable, and sovereign tools to audit, test, and control autonomous agents.

Founding members commit to contributing existing technologies or open-source projects, embedding their own components at the heart of the ecosystem. Nvidia itself is providing open-source AI models with trained weights, datasets, and the NOOA framework for AI agent control (already on GitHub). HPE contributes open-weight models and identity frameworks to secure the software development lifecycle, while CrowdStrike, Palo Alto Networks, and Cloudflare bring incident detection and response capabilities. The alliance, which builds on existing communities like the Linux Foundation, Akrites, and OpenSSF, states it will “address and disclose vulnerabilities using open technologies,” prioritizing transparency over broad restrictions.

The membership, however, exposes significant market fractures. Microsoft is present, but Google and AWS are not, reflecting divergent hyperscaler strategies. Meta signed a letter supporting open models but is not a founder, while Google was briefly listed before being removed. Tensions also surface between radical openness advocates like Hugging Face and defense contractors such as Palantir and SpaceX, leaving the true degree of openness uncertain. Geographically, the coalition spans US, European, and Korean firms but lacks Chinese or Global South representation, forming an Atlanticist bloc.

The OSAA could shape several emerging market segments: integrated AI security platforms, LLM auditing and stress-testing services, and governance tools for traceability and compliance with regulations like the EU AI Act and NIST frameworks. Legacy cybersecurity players aim to become the cross-layer security for AI, while infrastructure vendors like Nvidia, HPE, and Dell intend to embed security natively to boost their platforms’ perceived value. Specialized startups (Hugging Face, LangChain, Nous Research) face a dual challenge of gaining legitimacy without turning their technologies into commodities. In the short term, the alliance will publish reference architectures for governments; longer-term, it seeks to influence international standards and data sovereignty. Ultimately, this collaborative effort conceals a classic power struggle—whoever imposes their frameworks will lock in usage and capture the lion’s share of value.

L’intelligence artificielle va-t-elle avoir son propre OTAN cyber ? Nvidia lance l’Open Secure AI Alliance (OSAA). Cette coalition regroupe près de 40 entreprises technologiques. Son objectif principal consiste à définir les futurs standards de sécurité de l’IA.

Chaque membre fondateur s’engage à fournir des technologies existantes ou des projets open source. Cela leur permet de placer ses briques au cœur de l’écosystème.

De son côté, Nvidia met à disposition des modèles d’IA open source accompagnés de leurs paramètres entraînés (weights). Et fournit aussi des jeux de données ainsi que le projet NOOA. Ce framework de contrôle des agents IA est déjà disponible sur GitHub.

HPE met en avant ses « modèles open weight » et ses frameworks d’identité. L’entreprise cherche ainsi à sécuriser le cycle de développement logiciel. Quant à CrowdStrike, Palo Alto Networks et Cloudflare, ils apportent leurs capacités de détection et de réponse aux incidents.

L’OSAA vise à offrir aux équipes de sécurité des outils « frontier », inspectables et souverains. Ces ressources aideront à auditer, tester et contrôler les agents autonomes déployés.

Absences notables et lignes de fracture du marché

L’OSAA arrive dans un contexte géopolitique et réglementaire tendu. Elle se présente comme une alternative « compatible avec la sécurité nationale ». Le projet repose sur des technologies ouvertes, mais reste contrôlé par des entreprises occidentales alliées.

Comme le résume Nvidia, « L’Open Secure AI Alliance œuvrera à remédier aux vulnérabilités et à les divulguer en utilisant des technologies ouvertes ». L’alliance souhaite privilégier la transparence…plutôt que les restrictions généralisées.

L’initiative s’appuie sur des communautés existantes comme la Linux Foundation, l’initiative Akrites et OpenSSF. Elle s’ancre ainsi dans un écosystème open source déjà structuré.

Cependant, certaines absences s’avèrent très révélatrices. Meta a signé une lettre pour les modèles, mais ne figure pas parmi les fondateurs. De même, Google a été cité par erreur avant d’être retiré de la liste.

Ces absences illustrent parfaitement les fractures du marché :

Hyperscalers : Microsoft est présent. En revanche, Google et AWS sont absents, ce qui traduit des stratégies divergentes.

Open source radical vs open contrôlé : Des acteurs comme Hugging Face coexistent avec des spécialistes de la défense (Palantir, SpaceX). Ce mélange pourrait créer des tensions sur le degré réel d’ouverture des standards.

Géographie : L’alliance réunit des entreprises américaines, européennes et coréennes. Elle forme un bloc essentiellement atlantiste, sans représentation chinoise ou du Sud global.

Qui captera la valeur de la sécurité IA ?

À moyen terme, l’OSAA pourrait structurer plusieurs segments émergents :

AI security platforms : Des solutions intégrées pour protéger les modèles, les pipelines et les agents.

LLM security Des services d’audit et de « stress test » des modèles.

AI governance Des outils de traçabilité et de conformité (AI Act, NIST, etc.).

Les éditeurs de cybersécurité traditionnels veulent étendre leur périmètre. CrowdStrike, Palo Alto et Cloudflare ambitionnent de devenir la couche de sécurité transverse de l’IA.

Parallèlement, les fournisseurs d’infrastructure comme Nvidia, HPE et Dell souhaitent intégrer la sécurité nativement. Ils espèrent ainsi renforcer la valeur perçue de leurs plateformes.

Pour les startups spécialisées (Hugging Face, LangChain, Nous Research), l’enjeu est double. Elles doivent gagner en légitimité sans transformer leurs technologies en simples commodités.

À l’image de la CNCF pour le cloud natif, l’OSAA veut normaliser les pratiques de sécurité. À court terme, la coalition publiera des architectures de référence pour les gouvernements.

Plus tard, elle cherchera à influencer les standards internationaux et la souveraineté des données.

Derrière cette démarche collaborative se joue une bataille d’influence classique. L’acteur qui imposera ses frameworks verrouillera les usages et captera la majorité de la valeur.

The post Open Secure AI Alliance : Nvidia veut fédérer le standard de sécurité de l’IA appeared first on Silicon.fr.