Une coalition d'organisations de politique Bitcoin, d'entreprises d'actifs numériques et de groupes de cybersécurité a publié une lettre ouverte appelant les laboratoires d'IA de pointe à fournir un accès anticipé de confiance à leurs modèles avancés pour les défenseurs de l'infrastructure financière open source. Publiée le 10 août 2026 sous le titre « Defenders Need the Frontier », la lettre soutient que l'IA de pointe transforme fondamentalement l'économie tant de la recherche en sécurité que des cyberattaques, accélérant la découverte et l'exploitation de vulnérabilités dans des systèmes critiques.

Les signataires comprennent Strategy, Bitwise, Ledger, Galaxy, MARA, Blockstream, Trezor, Strike, River et Kraken. Ils soulignent que les logiciels open source constituent le socle de l'infrastructure financière sécurisant des milliers de milliards de dollars. Le réseau Bitcoin à lui seul protège plus de mille milliards de dollars de valeur, tandis que l'écosystème plus large des actifs numériques repose sur des portefeuilles, des bibliothèques cryptographiques, des logiciels de nœuds, des systèmes de garde et des réseaux de paiement développés de manière ouverte. Pour des millions d'utilisateurs, une seule vulnérabilité peut mettre en péril l'épargne retraite, le capital d'entreprise et le patrimoine familial. La nature au porteur de nombreux actifs numériques peut raccourcir le délai entre la compromission et la perte irréversible, rendant la détection proactive des vulnérabilités particulièrement cruciale.

Le Bitcoin Policy Institute a annoncé l'initiative via X (anciennement Twitter) :

Today, Bitcoin Policy Institute and a broad coalition from across the digital-asset ecosystem are publishing an open letter calling on the world's leading AI labs to provide qualified open-source defenders with trusted access to frontier AI models. The past several weeks have… pic.twitter.com/4C1tjvGiCe — Bitcoin Policy Institute (@bitcoinpolicy) August 10, 2026

La coalition met en garde contre une asymétrie dangereuse alors que les attaques pilotées par l'IA surpassent les capacités de défense

La lettre souligne un déséquilibre croissant entre attaquants et défenseurs. Des adversaires sophistiqués, y compris de potentiels acteurs étrangers, utiliseraient déjà l'IA avancée pour mener des campagnes offensives à un rythme que les petites équipes open source peinent à absorber. Le Bitcoin Policy Institute a reçu des rapports indépendants décrivant une activité soutenue assistée par l'IA qui détourne les ressources déjà limitées des mainteneurs du développement et du travail de sécurité de routine. Parallèlement, les défenseurs qualifiés tels que les développeurs de Bitcoin Core n'ont souvent pas accès aux programmes d'accès cybernétique des laboratoires et voient leur travail de sécurité légitime entravé par les garde-fous des systèmes de pointe disponibles publiquement, les forçant à se rabattre sur des alternatives open-weight moins performantes.

Cette tension entre les garde-fous de sécurité de l'IA et la recherche en sécurité légitime constitue un point de friction récurrent dans l'ensemble de l'industrie du logiciel. Les principaux laboratoires d'IA ont progressivement renforcé les restrictions d'utilisation de leurs modèles de pointe pour atténuer les risques de détournement, mais ces mêmes garde-fous peuvent bloquer des chercheurs autorisés tentant d'auditer des infrastructures critiques — une dynamique bien connue des communautés de sécurité open source qui ont longtemps composé avec des projets sous-dotés protégeant des systèmes largement déployés.

Pour combler ce fossé, la coalition demande aux laboratoires d'IA d'établir ou d'étendre des programmes permanents d'accès de confiance fournissant un accès pré-publication aux modèles cybernétiques les plus puissants, des ressources de calcul suffisantes pour des audits de sécurité complets, des environnements sécurisés pour l'analyse de code sous embargo et des canaux directs pour la divulgation coordonnée. La lettre demande explicitement que l'éligibilité inclue les petits mainteneurs, à but non lucratif et indépendants — et non seulement les grandes entreprises et les gouvernements. Cette approche s'inspire des cadres établis de divulgation coordonnée des vulnérabilités utilisés en cybersécurité traditionnelle, où les chercheurs de confiance reçoivent un accès anticipé à des informations ou à des outils dans le cadre d'accords structurés.

L'initiative positionne l'IA de pointe comme un atout défensif potentiellement décisif, à condition que les gardiens de l'infrastructure puissent découvrir les nouvelles capacités avant qu'elles ne soient exploitées à des fins malveillantes. L'industrie des actifs numériques s'est engagée à aider à identifier les participants crédibles et à coordonner les correctifs, signifiant une reconnaissance collective que le renforcement proactif des systèmes financiers open source est préférable à la récupération post-violation.