Pirate Face met les modèles ouverts en torrents, sans en héberger un seul
Un site ouvert cet été propose de rendre les poids ouverts impossibles à retirer : il indexe les modèles de Hugging Face, garde leurs empreintes SHA-256 et publie des aimants BitTorrent dont son propre annonceur répond à l'échange depuis le 30 septembre. Trois mois après le départ, 5 094 comptes et 1 150 pseudos vérifiés, 669 000 modèles annoncés au catalogue, mais le modèle retiré de Hugging Face qui l'a mis en avant n'a encore ni empreinte conservée ni source.
par Gyom 1 octobre 2026 à 09:27 rubrique : IA locale
La page que Pirate Face consacre à audnai/penc1aw-GLM-5.3-abliterated-for-offensive-cyber répond en 200 depuis le 30 septembre, quand la même adresse sur Hugging Face rend un code 401 sur une page titrée « 404 » : le modèle de GLM-5.3 débridé pour l'attaque informatique a bien quitté son hébergeur. Le site l'inscrit à son catalogue, et sa propre page le dit : source d'origine inaccessible, aucune empreinte historique conservée, aucun torrent communautaire accepté à ce jour. Celui qui promet des modèles éternels n'a donc, pour ce modèle-là, rien à distribuer.
Aucun poids sur ses serveurs, des empreintes et des aimants
Ses conditions d'utilisation, datées du 18 septembre 2026, le posent en une phrase : Pirate Face est un index de métadonnées, il n'héberge pas les fichiers de modèles et n'exploite pas les pairs qui les transfèrent. Ce qu'il garde, c'est la fiche du modèle, l'empreinte SHA-256 de chaque fichier de poids telle que Hugging Face la publie, et un aimant BitTorrent quand la communauté en soumet un. Le fichier de Hugging Face reste inscrit dans l'aimant comme web-seed (BEP-19) : le téléchargement passe par Hugging Face tant qu'il est là, et bascule sur les pairs quand il disparaît.
L'annonceur répond à l'échange BitTorrent, pas en HTTP
L'infrastructure de découverte est en place. Interrogé depuis ce conteneur le 30 septembre à 22 h 09, heure de Paris, tracker.pirateface.co a répondu sur le port 6969 à l'échange de connexion du protocole, action 0 et identifiant de transaction renvoyé à l'identique, depuis 187.127.110.248. Ouvrir l'adresse dans un navigateur ne prouverait rien, le service parle BitTorrent et non le web, mais un client de torrents y trouve ses pairs, en complément de la table de hachage distribuée annoncée par le site.
Nom, taille, nombre de sources et aimant, ligne par ligne dans un terminal
Le catalogue se lit sans navigateur. Au 30 septembre, la commande curl https://pirateface.co/s/qwen renvoyait en tête Qwen/Qwen3.8-27B, 56 Go, 27 sources, puis l'aimant complet avec l'annonceur et le web-seed, et la même requête sur gguf rendait 46 lignes. Voilà l'ordre de grandeur de la part réellement partageable du catalogue, quelques dizaines de modèles par famille de noms, quand la page des modèles annonce de son côté 669 000 modèles éligibles.
Cinq mille comptes et mille cent cinquante vérifications depuis juillet
La page d'activité date le départ au 3 juillet 2026 et compte, trois mois plus tard, 5 094 comptes, 2 433 pseudos réservés dont 1 150 vérifiés contre le compte Hugging Face correspondant, et 14 982 empreintes témoins. Les points récompensent la contribution : 100 points au premier pseudo éligible, moitié moins à chaque tranche de 1 000 attributions, 25 points par torrent accepté sous un pseudo vérifié, 50 points par filleul dans la limite de dix. Le semis, lui, n'est pas encore récompensé.
Deux fonctions annoncées, aucune ouverte, et personne qui signe
L'API de substitution, qui promet de ne changer que la variable HF_ENDPOINT dans une chaîne existante, et la publication directe d'un modèle sans passer par Hugging Face sont annoncées et pas ouvertes. Aucun jeton n'est émis. Sur les responsables du service, les conditions d'utilisation, la politique de retrait et la page de confidentialité renvoient toutes au même point de contact, le compte X @ThePirateFace : ni société, ni nom, ni adresse. La vérification par Hugging Face, exigée pour obtenir le badge de créateur, empêche qu'un tiers réserve le pseudo d'un laboratoire, elle ne dit rien de l'exploitant du site.
Le règlement de dépôt tient sa règle de licence, MIT ou Apache-2.0, avec deux exceptions nominatives : Kimi-K3 et penc1aw-GLM-5.3, le modèle d'Audn, celui qui a mis le site en avant cette semaine. Ces deux dossiers passent par une instruction manuelle là où une soumission conforme et vérifiée par les empreintes est listée immédiatement.
Source primaire Pirate Face, pages publiques relevées le 30 septembre 2026 (How it works, activité, catalogue, conditions d'utilisation)