IA non censurées : ces chatbots qui ne disent plus non, comment les utiliser et les installer

Les laboratoires d’intelligence artificielle passent de longs mois à façonner le comportement de leurs modèles pour leur apprendre à dire non. Une demi-heure sur une carte graphique grand public suffit pourtant à défaire ce travail.

Sur une GeForce RTX, l’outil open source Heretic efface les refus d’un petit modèle en 20 à 30 minutes, sans la moindre intervention humaine. Son créateur, Philipp Emanuel Weidmann, qualifie volontiers ces refus de « censure », là où les éditeurs parlent d’alignement de sécurité. D’après le dépôt GitHub du projet, la communauté a déjà mis en ligne plus d’un millier de variantes passées par cette moulinette.

Une IA dite « non censurée » (ou abliterated) désigne un grand modèle de langage dont on a neutralisé la tendance à refuser les requêtes sensibles et à faire la morale. Rien à voir avec un jailbreak, cette astuce textuelle qui contourne les barrières le temps d’une session. Ici, la modification est inscrite en dur dans les milliards de paramètres du modèle et perdure d’une conversation à l’autre. Eric Hartford propose ses modèles Dolphin depuis 2023, mais la technique s’est industrialisée après une étude d’Andy Arditi publiée en 2024, qui montre que le refus est piloté par une seule « direction » mathématique au cœur des calculs. Depuis, Qwen 3.8 (Alibaba), Gemma 4 (Google) ou DeepSeek V4 Flash disposent tous de versions libérées sur Hugging Face.

Deux méthodes pour libérer un modèle

La première, le fine-tuning, consiste à réentraîner le modèle sur un jeu de données expurgé de tout refus. C’est la voie choisie pour Dolphin, dont le concepteur Eric Hartford revendique la volonté de « remettre les utilisateurs aux commandes ». La seconde, l’ablitération, se contente d’isoler et d’effacer la direction du refus dans les calculs du modèle, pour un coût dérisoire. Heretic automatise même la recherche des réglages qui limitent les dégâts collatéraux. Selon Venice, sa variante Dolphin Mistral 24B ne rejette que 2,2 % des requêtes, contre 71 % pour Claude Sonnet 3.7, mais aucun laboratoire indépendant n’a reproduit ce test interne.

Cette chirurgie logicielle n’est pas sans effets secondaires. En analysant quatre outils d’ablitération, le chercheur Richard J. Young a relevé une chute pouvant atteindre 18,8 points sur GSM8K, un banc d’essai de mathématiques de niveau collège, avec de fortes variations selon l’outil et le modèle de base. Un modèle débarrassé de ses garde-fous peut donc perdre en robustesse logique, et les promesses de versions « sans perte » méritent d’être vérifiées sur pièce, notamment en raisonnement ou en code.

Usages, confidentialité et nouveaux risques

Ce type d’outil séduit les auteurs de fictions sombres, les amateurs de jeux de rôle textuels et les chercheurs en cybersécurité qui sondent les vulnérabilités des IA. Il intéresse aussi ceux qui veulent échapper aux leçons de morale des assistants commerciaux. Pour les tâches du quotidien, l’intérêt reste limité face aux risques et à une possible baisse de qualité sur les sujets techniques. Une IA sans filtres répond en effet avec le même aplomb sur un problème de santé inquiétant que sur une consigne dangereuse.

Exécuter le modèle en local garantit une confidentialité totale, puisqu’aucune donnée ne quitte la machine. Côté cloud, Venice, qui s’appuie sur sa propre cryptomonnaie, jure ne conserver aucun historique des conversations (modes privés ou chiffrés de bout en bout selon les offres). Impossible toutefois de le vérifier de manière indépendante, et le local reste le seul vrai garant de confidentialité.

Est-ce légal ?

Télécharger et utiliser un modèle décensuré n’est pas interdit en France. Les licences des modèles d’origine l’autorisent même souvent : Qwen 3.8 et Gemma 4 sont publiés sous Apache 2.0, DeepSeek V4 sous licence MIT, deux licences libres qui permettent de modifier et de redistribuer les poids. L’AI Act européen vise surtout les fournisseurs de modèles, et selon les lignes directrices de la Commission, celui qui modifie un modèle n’entre dans cette catégorie qu’en mobilisant au moins un tiers de la puissance de calcul de l’entraînement d’origine, très loin de la demi-heure de Heretic.

Ce sont donc les contenus générés qui tombent sous le coup de la loi. Depuis la loi SREN de 2024, diffuser sans consentement un deepfake sexuel d’une personne est puni de deux ans de prison et 60 000 euros d’amende, trois ans et 75 000 euros s’il est publié en ligne. Le ministère de la Justice rappelle aussi que les images pédocriminelles générées par IA sont déjà réprimées par le Code pénal. Pour le reste, la règle ne change pas : de la diffamation à la provocation à la haine, un contenu illégal le demeure, quel que soit l’outil employé pour le générer.

Comment tester un modèle non censuré, chez soi ou en ligne

Pour faire tourner ces modèles sur sa propre machine, deux logiciels gratuits dominent le marché : Ollama en ligne de commande et LM Studio pour une interface graphique complète.

Pour aller plus loin
Comment installer un modèle LLM type ChatGPT sur PC ou Mac en local ? Voici le guide ultime pour tous

Sur Hugging Face, il suffit de cibler les mentions « abliterated » ou « heretic » au format GGUF, une version compressée taillée pour tenir dans la mémoire d’un PC grand public sans trop rogner sur la qualité. Le Qwen 3.8 27B abliterated de huihui-ai, très populaire, réclame ainsi environ 15 Go de mémoire vidéo une fois ses poids compressés sur 4 bits. Une carte graphique de 16 à 24 Go, ou un Mac Apple Silicon doté d’au moins 24 Go de mémoire unifiée, fera l’affaire.

• Avec Ollama : la commande ollama run huihui_ai/gemma-4-abliterated télécharge et lance directement cette version de Gemma 4 (9,6 Go).
• Avec LM Studio : la recherche intégrée permet de trouver et de télécharger le fichier GGUF en un clic.

Sans matériel puissant, le cloud prend le relais. Venice propose une formule gratuite limitée, puis un abonnement Pro à 18 dollars par mois (prix américain, hors taxes) centré sur l’open source.

L’agrégateur OpenRouter intègre également Venice Uncensored à son catalogue. Les plus exigeants louent enfin à l’heure des cartes graphiques sur RunPod ou Vast.ai pour faire tourner des mastodontes comme DeepSeek V4 Flash décensuré et ses 284 milliards de paramètres.

En pratique, beaucoup combinent les deux, avec un modèle local de 24 à 27 milliards de paramètres pour le quotidien et les sujets sensibles.

Le cloud sert de renfort quand il faut un modèle plus gros ou un long contexte, par exemple pour analyser un document de plusieurs centaines de pages. Une fois le matériel acheté, le local ne coûte plus que l’électricité.

Pour aller plus loin
Quel mini PC choisir pour l’IA ? Notre sélection 2026