Liquid AI et Cloudflare ont lancé des modèles de décision open-weight en octobre 2026, une nouvelle catégorie d'IA qui répond sans générer de tokens et révolutionne les architectures d'agents.
En bref
- Une nouvelle catégorie de modèles d'IA baptisée « modèles de décision » (decision models) a émergé début octobre 2026, avec quatre lancements en huit jours par Liquid AI, Cloudflare et Amazon.
- Contrairement aux LLM classiques, ces modèles ne génèrent pas de texte mais produisent directement une réponse structurée en un seul passage, rendant la décision agentique beaucoup plus rapide et économique.
- Liquid AI publie ses modèles d1-3B et d1-omni-600M en open-weight, Cloudflare lance Clef et Clef-flash sous licence Apache 2.0, tous disponibles sur Hugging Face.
Ce qui s'est passé
Début octobre 2026, le secteur de l'intelligence artificielle a assisté à l'émergence d'une nouvelle catégorie de modèles susceptible de transformer profondément l'architecture des systèmes agentiques : les « modèles de décision » (decision models). En l'espace de huit jours, pas moins de quatre modèles appartenant à cette famille ont été publiés par des acteurs aussi divers que Liquid AI, Cloudflare et Amazon, signalant que ce paradigme est en train de devenir une composante essentielle des pipelines d'agents IA.
Liquid AI a ouvert le bal le 30 septembre 2026 en annonçant la disponibilité de la famille d1, puis a officiellement publié les poids de ses modèles d1-3B et d1-omni-600M le 7 octobre. Ces deux modèles partagent une propriété architecturale fondamentale : ils ne génèrent aucun token en sortie. Là où un LLM classique produit sa réponse mot après mot dans un processus autorégressif potentiellement long et coûteux, le d1 produit sa réponse en un unique passage forward, sans phase de décodage itérative.
Concrètement, le d1-3B est un modèle texte-image capable d'analyser une entrée multimodale et de produire instantanément une classification ou une décision binaire et catégorielle. Le d1-omni-600M, plus petit mais polyvalent, accepte en entrée du texte accompagné d'une image ou d'un fichier audio, couvrant ainsi les cas d'usage les plus courants dans les flux agentiques d'entreprise, notamment la validation de documents, la classification d'alertes et l'évaluation de risques.
Cloudflare, de son côté, a lancé deux modèles baptisés Clef et Clef-flash le 1er octobre 2026, dans le cadre de son offre Workers AI. Clef (27 milliards de paramètres) est conçu pour une précision maximale dans les tâches de décision, tandis que Clef-flash (9 milliards de paramètres) privilégie la latence ultra-basse avec des temps de réponse de l'ordre de quelques dizaines de millisecondes. Tous deux reposent sur une architecture prefill-only non-autorégressive construite sur des modèles Qwen, et retournent des probabilités structurées pour un ensemble prédéfini de choix plutôt que du texte libre.
L'aspect open-weight est central dans la stratégie des deux acteurs. Les poids de Clef et Clef-flash sont disponibles sur Hugging Face sous licence Apache 2.0, permettant à n'importe quelle organisation de les télécharger et de les déployer sur sa propre infrastructure. De même, les modèles d1 de Liquid AI sont accessibles en open-weight, une décision stratégique qui tranche avec l'approche propriétaire ayant jusqu'ici caractérisé les modèles de décision spécialisés.
Cette vague de lancements intervient dans un contexte où les systèmes multi-agents se généralisent dans les entreprises. Dans ces architectures, chaque agent doit constamment prendre des micro-décisions : quelle route suivre, quel outil appeler, quelle priorité attribuer à une tâche, quelle alerte escalader. Déléguer ces décisions à un LLM généraliste de grande taille représente un coût computationnel et une latence prohibitifs pour des opérations devant traiter des millions d'événements par heure. Les decision models adressent précisément ce goulot d'étranglement.
Du côté d'Anthropic, cette même semaine a vu la sortie de Claude Haiku 5.5 le 7 octobre 2026, un modèle taillé pour les cas d'usage à haute fréquence et faible latence. Mistral AI a de son côté lancé Mistral Large 4 le 6 octobre, consolidant sa position sur le segment des modèles open-weight de haute capacité. La coïncidence de ces sorties illustre une cadence d'innovation sans précédent dans l'industrie, avec des lancements significatifs désormais hebdomadaires.
La plateforme System One Models, lancée en parallèle par des chercheurs indépendants, propose un hub de référence pour recenser et comparer les decision models disponibles sur le marché. Ce portail communautaire entend jouer pour les decision models le rôle qu'ont joué les benchmarks LMSYS ou HuggingFace Open LLM Leaderboard pour les LLM généralistes, offrant des comparatifs de précision, de latence et de coût par décision.
Pourquoi c'est important
L'émergence des decision models marque une rupture architecturale potentiellement aussi significative que l'introduction du mécanisme d'attention dans les transformers. En découplant la capacité de décision rapide de la capacité de génération de texte, ils permettent de concevoir des systèmes agentiques beaucoup plus efficaces, où les LLM coûteux ne sont sollicités que pour les tâches qui le justifient réellement — la génération de contenu, le raisonnement complexe — tandis que les micro-décisions de routage et de classification sont traitées par des modèles ultra-spécialisés, quasi-instantanés et extrêmement peu coûteux.
Pour les équipes sécurité, cette évolution ouvre des perspectives concrètes. Les SOC qui expérimentent aujourd'hui l'IA pour le triage d'alertes se heurtent souvent au problème du coût et de la latence des LLM sur des volumes industriels. Un decision model comme Clef-flash, capable de classifier une alerte en quelques dizaines de millisecondes pour un coût marginal, pourrait transformer la viabilité économique de ces projets et permettre une vraie automatisation à grande échelle de la réponse aux incidents de faible criticité.
La disponibilité en open-weight sous Apache 2.0 est un signal fort en faveur de la démocratisation. Les PME et les startups de la cybersécurité pourront intégrer ces capacités de décision dans leurs produits sans dépendre des APIs des grands fournisseurs ni en subir les contraintes tarifaires et les risques de disponibilité. Cette accessibilité est particulièrement précieuse dans un contexte réglementaire européen (NIS2, DORA) qui encourage fortement la souveraineté technologique et la maîtrise des outils utilisés dans les infrastructures critiques.
L'architecture non-autorégressive représente également un avantage de sécurité non négligeable : en n'émettant pas de texte libre, ces modèles sont intrinsèquement moins vulnérables aux attaques par injection de prompt, qui constituent aujourd'hui l'un des vecteurs d'attaque les plus redoutés dans les systèmes agentiques. Lorsque la sortie d'un modèle est contrainte à une probabilité parmi un ensemble fixe de choix, la surface d'attaque pour influencer son comportement est considérablement réduite, un argument de taille pour les déploiements en environnement sensible.
Ce qu'il faut retenir
- Les decision models (Liquid AI d1, Cloudflare Clef) représentent une nouvelle catégorie de modèles IA qui répondent en un seul passage sans générer de tokens, parfaitement adaptés aux décisions agentiques à haute fréquence.
- Disponibles en open-weight sous Apache 2.0, ils permettent un déploiement on-premise sans dépendance aux grandes APIs, un avantage clé pour la souveraineté et la conformité réglementaire en Europe.
- Pour les équipes sécurité, ces modèles ouvrent la voie à une automatisation économiquement viable du triage d'alertes et du routage dans les pipelines SOAR et XDR.
Quelle est la différence entre un LLM classique et un decision model ?
Un LLM classique génère sa réponse token par token, dans un processus itératif qui peut prendre de 0,5 à plusieurs secondes selon la longueur de la sortie et la taille du modèle. Un decision model, en revanche, produit une réponse structurée (une probabilité parmi des choix prédéfinis) en un unique passage forward, en quelques dizaines de millisecondes. Ce gain de vitesse et d'efficacité le rend idéal pour les décisions de routage et de classification dans les agents IA, mais le rend inutilisable pour des tâches de génération de texte libre.
Besoin d'un accompagnement expert ?
Ayi NEDJIMI vous accompagne sur vos projets cybersécurité et IA.
Prendre contactÀ propos de l'auteur
Ayi NEDJIMI
Auditeur Senior Cybersécurité & Consultant IA
Expert Judiciaire — Cour d'Appel de Paris
Habilitation Confidentiel Défense
ayi@ayinedjimi-consultants.fr
Ayi NEDJIMI est un vétéran de la cybersécurité avec plus de 25 ans d'expérience sur des missions critiques. Ancien développeur Microsoft à Redmond sur le module GINA (Windows NT4) et co-auteur de la version française du guide de sécurité Windows NT4 pour la NSA.
À la tête d'Ayi NEDJIMI Consultants, il réalise des audits Lead Auditor ISO 42001 et ISO 27001, des pentests d'infrastructures critiques, du forensics et des missions de conformité NIS2 / AI Act.
Conférencier international (Europe & US), il a formé plus de 10 000 professionnels.
Domaines d'expertise
Ressources & Outils de l'auteur
Articles connexes
FBI arrête un expert ransomware canadien lié à ShinyHunters
Le 8 octobre 2026, le FBI a arrêté Edward Dubrovsky, dirigeant canadien de la firme CyberSteward spécialisée en négociation ransomware, dans le cadre de son enquête sur le groupe ShinyHunters.
Ahold Delhaize hors ligne après une cyberattaque critique
Le 12 octobre 2026, le géant de la distribution Ahold Delhaize a subi une cyberattaque forçant la mise hors ligne de systèmes dans plusieurs pays, impactant Albert Heijn, Stop & Shop et Food Lion.
Bayer revendiqué par le ransomware Black X : 68 000 mots de passe exposés
Le groupe ransomware Black X a revendiqué une attaque contre Bayer AG le 9 octobre 2026, exposant potentiellement 68 736 mots de passe dont 2 478 critiques, et les identifiants de 601 partenaires tiers du géant pharmaceutique allemand.
Un projet cybersécurité ? Parlons-en.
Pentest, conformité NIS 2, ISO 27001, audit IA, RSSI externalisé… nos experts répondent sous 24h pour évaluer votre besoin et vous proposer un accompagnement sur mesure.
Commentaires
Aucun commentaire pour le moment. Soyez le premier à commenter !
Laisser un commentaire