Ox Alpha, le modèle IA anonyme qui teste les limites de l'AI Act

Un modèle sans éditeur, disponible partout en quelques jours

Le 20 août 2026, un modèle baptisé Ox Alpha apparaît sur OpenRouter, la place de marché qui centralise l'accès à plusieurs dizaines d'IA génératives. OpenRouter le présente comme un modèle furtif, exploité par un fournisseur tiers ayant choisi de rester anonyme pendant cette phase de test. Sa fiche technique le décrit comme un modèle de raisonnement conçu pour la programmation, le travail agentique prolongé et les charges de production, avec une fenêtre de contexte de 1 048 576 tokens et une sortie maximale de 131 072 tokens, en entrée texte, image et vidéo.

L'accès est gratuit pendant environ une semaine, jusqu'au 27 août 2026 selon les estimations disponibles. Le modèle est aussitôt repris par OpenCode, Cline, Hermes Agent et l'éditeur de code Zed. Selon l'agent open source OpenCode, l'opérateur revendiquerait une capacité de 100 000 milliards de tokens par jour, un chiffre non vérifié de façon indépendante. Patrick Collison, le patron de Stripe (dont la société est en train de racheter OpenRouter), a qualifié le modèle de très impressionnant sur X, une déclaration reprise par plusieurs médias spécialisés.

Des performances qui divisent les évaluateurs

Un test devenu viral, mené sur dix exercices du benchmark DeepSWE par un chercheur indépendant, crédite Ox Alpha de 80 % de réussite, devant GPT-5.6-sol (52 %) et Claude Fable 5 (65 %) selon ce protocole. Ce chiffre doit être lu avec prudence : il s'agit d'un test à faible échantillon, non audité, mené sur un benchmark différent du SWE-bench Verified utilisé pour évaluer les modèles de référence, sur lequel ces derniers dépassent 96 %. D'autres évaluateurs sont plus sceptiques et situent Ox Alpha au niveau de Kimi 2.6, un modèle de deux générations antérieures.

Cette contradiction entre tests illustre une difficulté récurrente avec les modèles anonymes : sans traçabilité sur le fournisseur ni sur les conditions exactes de l'évaluation, il est impossible de vérifier dans quel contexte les résultats ont été produits.

Quatre pistes, aucune certitude confirmée

La communauté s'est lancée dans un travail de rétro-ingénierie, en analysant le tokenizer, l'encodeur vidéo et le style de sortie du modèle. La piste la plus citée mène vers Z.ai (Zhipu AI), l'éditeur chinois de la famille GLM, qui avait déjà testé GLM-5 sous le nom de code Pony Alpha avant de le revendiquer environ cinq jours plus tard. Un chercheur indépendant, Ben Davis, affirme sur cette base avoir un niveau de certitude de 99 % qu'Ox Alpha appartient à la série GLM-5.x non publiée de Zhipu, s'appuyant notamment sur une consommation de tokens vidéo identique à celle de GLM-5V-Turbo et sur un tokenizer quasi identique à GLM-5.3. D'autres pistes évoquent une version test de la famille MAI de Microsoft (le modèle utiliserait un encodage cl100k_base également présent chez Phi et MAI), une hypothèse Google affaiblie par un test de vision que Gemini réussit habituellement et qu'Ox Alpha échouerait, et une piste Cursor/SpaceX autour du futur modèle Composer 3.

Ces théories restent non confirmées. L'analyste IA Andrew Curran résume la situation : la spéculation initiale penchait pour GLM le vendredi soir, mais dès le samedi matin, personne ne semblait plus vraiment sûr de rien. Sur la plateforme de marchés prédictifs Manifold, la probabilité attribuée à Z.ai/Zhipu atteignait 86 % fin août, contre des parts marginales pour xAI/Cursor, Google ou Xiaomi, ce qui traduit un consensus de spéculation plutôt qu'une preuve.

Cette apparition n'est pas isolée. Selon des données compilées par la plateforme de routage OrcaRouter, quatre modèles furtifs revendiqués au cours des six derniers mois provenaient tous de laboratoires chinois :

Ce que change l'AI Act pour les entreprises qui testent ce genre de modèle

Le calendrier n'est pas anodin. Les obligations de transparence de l'AI Act européen sont entrées en vigueur le 2 août 2026, avec des sanctions pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial. Ce régime repose sur un principe simple : savoir quel fournisseur est responsable de quoi. Or la fiche OpenRouter d'Ox Alpha précise que les invites et les réponses sont conservées par le fournisseur et ne sont pas utilisées pour l'entraînement, sans que ce fournisseur soit identifié.

Pour une entreprise soumise au RGPD, cette situation n'est pas une simple curiosité, c'est un blocage opérationnel : la réglementation exige un contrat avec un sous-traitant nommé et une évaluation de la destination des données, ce qu'il est impossible de faire tant que la contrepartie reste anonyme. Un système prompt qui aurait fuité demanderait d'ailleurs au modèle de se présenter comme développé par une organisation non divulguée en cas de question sur ses origines, ce qui confirme que l'anonymat est un choix délibéré de l'opérateur, pas un oubli.

Traçabilité des poids : le vrai sujet derrière l'engouement

Rien n'indique que le modèle soit mauvais. Les modèles à poids ouverts ont comblé l'écart de capacités plus vite que celui de la sécurité, et une sortie furtive reste une méthode légitime pour tester un modèle avant de l'annoncer officiellement. Mais confier du code de production ou des données professionnelles à un opérateur dont l'identité reste inconnue pose un risque de confidentialité réel : personne ne sait précisément où transitent les informations envoyées, ni sous quelle juridiction elles sont traitées.

C'est précisément ce que cherchent à documenter les plateformes qui agrègent des modèles identifiés plutôt qu'anonymes. Moon AI, la plateforme française éditée par Stellarr Studio SAS, propose par exemple plus de 70 modèles (GPT, Claude, Gemini, Mistral, DeepSeek, Llama, Grok, Qwen, ainsi que son modèle maison Moon 6) dans un abonnement unique, avec une application et un stockage hébergés chez OVHcloud à Strasbourg et Roubaix. Cela ne dispense pas de savoir que les requêtes adressées à un modèle tiers, une fois pseudonymisées, partent bien chez son fournisseur d'origine : mais au moins ce fournisseur est nommé, ce qui est la condition minimale pour établir un contrat de sous-traitance et documenter une conformité, deux étapes impossibles à franchir avec un modèle dont personne ne revendique la paternité.

Questions fréquentes

Qui a créé Ox Alpha ?

L'identité du fournisseur reste inconnue à ce jour. La piste la plus citée pointe vers Z.ai (Zhipu AI), avec l'hypothèse d'une variante multimodale non publiée de GLM-5.3, mais des théories concurrentes évoquent Microsoft, Google ou Cursor/SpaceX. Aucune de ces hypothèses n'a été confirmée officiellement, et le niveau de certitude collectif a diminué au fil des jours plutôt que d'augmenter.

Peut-on utiliser Ox Alpha en production sans risque ?

Le modèle a été intégré rapidement dans des outils comme Hermes Agent, Zed ou OpenCode, mais sans identité connue du fournisseur, il n'est pas possible de signer un contrat de sous-traitance nommé ni d'évaluer la destination réelle des données, deux exigences du RGPD. La fiche OpenRouter indique que les invites et réponses sont conservées par le fournisseur, sans préciser lequel.

Que dit l'AI Act sur les modèles dont l'éditeur est inconnu ?

Les obligations de transparence de l'AI Act sont applicables depuis le 2 août 2026, avec des sanctions pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial. Ce régime repose sur l'identification du fournisseur responsable, une condition qu'un modèle furtif comme Ox Alpha ne remplit pas tant qu'il n'est pas revendiqué.

Combien de temps l'accès gratuit à Ox Alpha va-t-il durer ?

L'accès gratuit est annoncé pour une période d'environ une semaine à partir du 20 août 2026, avec une échéance estimée au 27 août 2026. Les conditions tarifaires applicables après cette date n'ont pas été communiquées.