Modèles à poids ouverts · ⏱️ 6 min

Heretic : l'outil gratuit qui enlève les garde-fous de l'IA

Heretic 2.0 est sorti le 1er novembre. Une commande, environ 40 minutes pour un petit modèle, et un modèle d'IA arrête de dire non. Ce qu'est Heretic, ce qu'on sait et pourquoi ça m'inquiète.

🎧 Écouter en balado: Spotify Apple Podcasts

📖 Ce que c'est

Heretic est un outil gratuit et libre. Il prend un modèle d'IA que n'importe qui peut télécharger (un modèle à poids ouverts) et il enlève ses refus. Un refus, c'est quand le modèle dit non : « Désolé, je ne peux pas t'aider avec ça. » Les laboratoires entraînent ce comportement exprès dans leurs modèles, comme couche de sécurité. Les créateurs de Heretic appellent ça « enlever la censure ». Depuis la version 2.0, sortie le 1er novembre, le projet se présente comme un outil plus large pour modifier un modèle sans l'entraîner. Enlever les refus reste l'usage par défaut et le plus connu.

Il ne réentraîne pas le modèle. Il modifie les poids, les nombres qui forment le modèle, pour que le modèle arrête de refuser, et il essaie de changer tout le reste le moins possible.

Voici l'idée en mots simples. En 2024, des chercheurs ont décrit une façon de réduire les refus d'un modèle en retirant une direction dans ses nombres internes. Cette méthode s'appelle l'abliteration. Heretic l'a automatisée. Il essaie plein de réglages, note chacun selon la fréquence des refus qui restent et selon l'écart avec le modèle d'origine, puis garde le meilleur. Tu tapes une commande et tu attends.

La version 2.0 va plus loin. Le développeur dit que l'idée d'une seule direction ne raconte pas toute l'histoire, alors la nouvelle méthode par défaut, qu'il appelle Arbitrary-Rank Ablation (ARA), ne se limite pas à une seule direction. Elle ajuste les matrices internes du modèle pour que les requêtes nuisibles ressemblent à des requêtes inoffensives aux yeux du modèle, tout en changeant le moins possible les inoffensives. Le développeur la dit « largement supérieure » à l'abliteration. C'est son affirmation, et je n'ai vu aucun test indépendant. La méthode classique reste offerte en option.

🔎 Les faits

Heretic est écrit par Philipp Emanuel Weidmann (nom GitHub : p-e-w) et des contributeurs. Il est gratuit, sous la licence AGPL-3.0, et s'installe avec un seul paquet pip.
La version 2.0.0 est sortie le 1er novembre 2026, après presque cinq mois de développement, dit le développeur. La page de la version compte 20 contributeurs, dont 11 nouveaux.
Ce qui est nouveau dans la 2.0 : l'ARA est maintenant la méthode par défaut (l'abliteration classique reste en option). Tout est reconstruit autour de modules d'extension : les modules de notation définissent ce que Heretic vise (avant, il n'y avait que deux notes fixes, le nombre de refus et la perte de qualité), et les modules de modification font le pilotage lui-même. Il peut tourner sans interaction, et il prend mieux en charge les modèles à hyper-connexions et les modèles à raisonnement. Les fichiers de réglages de la version 1.x ne fonctionnent plus.
Le projet se décrit maintenant comme de la « modification de modèles de langage sans entraînement ». Enlever les refus reste le réglage par défaut. Le développeur dit qu'il peut aussi supprimer le « slop », réduire la flatterie (sycophancy) et modifier l'alignement émotionnel.
La page du projet dit qu'un petit modèle (Qwen3-4B) prend environ 30 à 40 minutes sur une carte graphique de joueur (une RTX 3090), et qu'il n'est pas nécessaire de comprendre comment fonctionnent les modèles de langage pour l'utiliser.
Il fonctionne avec la plupart des modèles standards, plusieurs modèles multimodaux et plusieurs modèles à mélange d'experts, selon le projet.
Depuis la version 1.4, un modèle modifié peut être recréé à partir d'un petit fichier (reproduce.json), et le projet collecte ces fichiers sur Hugging Face. Partager une recette est plus léger que partager le modèle.
Le 2 novembre, la page du projet affichait environ 38 000 étoiles et 4 300 copies (forks) sur GitHub. Sa page PyPI dit que la communauté a publié « des milliers » de modèles faits avec lui.
Dans l'annonce de Heretic 2.0, le développeur dit que le projet compte 37 000 étoiles, plus de 8 500 modèles sur Hugging Face et 88 millions de téléchargements au total, et il appelle Heretic 2.0 « le système de suppression des refus le plus avancé jamais construit ». Ce sont ses propres affirmations. Je n'ai pas pu les confirmer de façon indépendante.
Le développeur dit aussi qu'un agent d'IA ne devrait avoir aucune difficulté à écrire un module et un fichier de réglages après avoir lu le dépôt de Heretic.
Je n'ai pas trouvé d'avertissement sur les mauvais usages sur la page du projet. Je n'ai pas trouvé non plus d'attaque documentée bâtie sur Heretic.

🗣️ Mon avis

Je veux être juste d'abord. Certains modèles sont trop moralisateurs. Ils refusent des questions normales, et c'est agaçant. Les gens qui font tourner un modèle chez eux ont le droit de faire leurs propres choix. Les chercheurs utilisent aussi ce genre d'outil.

Mais voici ce que je vois.

Un refus, ce n'est pas un mur autour du modèle. Il vit à l'intérieur du modèle, alors quiconque a les poids peut l'enlever. Après ça, la sécurité est un choix de l'utilisateur, pas une promesse du laboratoire. Pour certains, un garde-fou, c'est une suggestion, comme la limite de vitesse sur l'autoroute 40.

Et le prix est bas. Une commande, environ 40 minutes, aucune compétence spéciale. Un outil aussi facile et aussi populaire, ce n'est plus un truc de chercheurs. Et il grandit : la version 2.0 a un système de modules d'extension et 20 contributeurs. C'est un projet, pas un bricolage de fin de semaine. Le développeur dit même qu'un agent d'IA peut écrire les modules pour toi. L'IA aide maintenant à modifier l'IA.

Je ne suis pas contre le libre. J'aime que les modèles ouverts répandent le savoir et laissent tout le monde bâtir. Mais les modèles les plus puissants, c'est différent. Une fois les poids sortis, personne ne peut les reprendre, et la sécurité qui venait avec peut être enlevée par n'importe qui.

Ce que je ne sais pas, c'est si quelqu'un a utilisé Heretic pour faire un vrai tort. Je n'ai trouvé aucun cas documenté, et je ne vais pas en inventer un. Le risque que je vois, c'est le coût : peu cher, facile, et personne ne surveille. Ça ne rend pas un modèle faible intelligent. Mais ça enlève un frein que bien des gens croient présent.

Pourquoi c'est important

Pour le monde ordinaire : un modèle que tu télécharges, ou une application bâtie sur un modèle ouvert, peut n'avoir aucun refus. « Sécuritaire par défaut » n'est pas une promesse pour les modèles ouverts.

Pour les entreprises : ne comptez pas sur les refus d'un modèle comme contrôle de sécurité. Mettez les contrôles autour du modèle : ce à quoi il a accès, ce qu'un agent peut faire sans demander, et qui surveille.

Pour les politiques publiques : publier des poids ouverts, c'est une porte à sens unique. Les vérifications de sécurité avant une grosse sortie devraient supposer que les garde-fous peuvent être enlevés. C'est pour ça que je veux des tests indépendants avant la sortie des modèles les plus puissants, et des règles internationales, parce que rien de tout ça ne s'arrête à la frontière.

Et la question à laquelle je reviens toujours : si un verrou peut être enlevé en 40 minutes, qui est responsable de ce qui arrive ensuite?

Sources

Vérifié le 2026-11-02. Cette explication était exacte ce jour-là. L'IA change vite : vérifie les sources et la date avant de t'y fier.

Get The AI Daily Grind by email, every morning, in simple words.