Z.ai a publié le 28 août les poids du GLM-5.3 complet, après la variante Flash dévoilée la veille. Cette sortie est présentée comme open source. Le fichier de licence dans le dépôt — trois mille caractères, lisible en une minute — contient une clause que la plupart des licences à poids ouverts n’ont pas.

La clause

La licence définit le « Model as a Service » comme le fait de donner à un tiers l’accès à l’inférence ou au fine-tuning d’une manière qui lui permet de contrôler les entrées, les paramètres ou les données d’entraînement. Elle indique ensuite que, si un titulaire de licence et ses affiliés exploitent une telle activité et que leur chiffre d’affaires agrégé dépasse 10 milliards de dollars sur n’importe quelle période consécutive de 12 mois, le titulaire « doit passer la revue de sécurité de Z.AI avant d’utiliser le logiciel ou ses œuvres dérivées à toute fin commerciale ». La phrase suivante est celle qui fait foi : « Le périmètre et la méthode de la revue de sécurité seront raisonnablement déterminés par Z.AI. »

Qui cela vise

Le seuil est fixé à un niveau qui exclut pratiquement toutes les start-up et les groupes de recherche, et vise les grands fournisseurs de cloud et de modèles. Deux exceptions le resserrent encore : les produits destinés aux utilisateurs finaux qui se contentent d’intégrer des capacités de modèle sont exclus, tout comme le simple relais de requêtes vers des modèles hébergés par d’autres. La clause vise clairement les concurrents qui proposeraient GLM-5.3 via une API payante.

Ce que la présentation habituelle interprète mal

« Open source » implique une utilisation sans permission. Ici, la plus grande catégorie d’utilisateurs commerciaux a besoin d’une approbation dont les critères sont rédigés a posteriori par le concédant de licence, lequel est un concurrent direct sur le même marché. Cela ressemble davantage à une restriction de champ d’utilisation assortie d’un filtre discrétionnaire qu’à une licence ouverte. Les poids sont bel et bien téléchargeables et le modèle fonctionne réellement — la restriction porte sur ceux qui peuvent le revendre, et elle n’a rien de purement formel.

Le benchmark à relativiser

L’amélioration en codage mise en avant dans la couverture est mesurée sur le benchmark privé de code de Z.ai, et non sur une suite publique. Son meilleur résultat publié en matière de sécurité tient en une seule ligne d’une évaluation ; sur la tâche d’exploitation dans le même tableau, les propres chiffres de Z.ai placent nettement devant un modèle concurrent de pointe. Aucun de ces points n’est caché — les deux figurent sur la model card, sous le titre.