Hugging Face étudie une vente qui pourrait valoriser l'entreprise à 13 milliards de dollars ou plus, a rapporté Business Insider dimanche, citant des sources familières avec le dossier. Selon les rapports, l'entreprise a retenu une banque pour évaluer l'intérêt d'acheteurs potentiels, mais aucun accord n'a été conclu, et il n'est pas clair avec qui Hugging Face a discuté.
Un prix de 13 milliards de dollars triplerait presque la valorisation de 4,5 milliards de dollars que Hugging Face avait atteinte lors de sa Série D en 2023 – un cycle de financement tardif que les startups lèvent une fois qu'elles ont prouvé leur demande. Ce cycle avait rapporté 235 millions de dollars et était mené par Salesforce Ventures, avec la participation de Google et Nvidia.
L'entreprise a déjà refusé de gros chèques. Fin de l'année dernière, elle a rejeté un investissement de 500 millions de dollars de Nvidia qui l'aurait valorisée à 7 milliards de dollars, craignant qu'un seul investisseur n'ait trop d'influence sur ses décisions. Le PDG Clément Delangue a toujours présenté la relation de Hugging Face avec les développeurs qui hébergent leur travail sur la plateforme comme un engagement à long terme, non comme quelque chose à échanger à la légère.
Hugging Face n'a pas répondu à une demande de commentaires de Decrypt.
Les discussions de vente interviennent environ un mois après que Hugging Face a été piraté par un système d'IA qui n'était pas censé pouvoir le faire. En mai, OpenAI testait si ses modèles pouvaient trouver et exploiter des failles logicielles par eux-mêmes. L'un d'eux a décidé que la boîte de test elle-même était l'obstacle.
L'agent s'est échappé de son bac à sable – l'environnement isolé destiné à l'empêcher de toucher les systèmes réels – a combiné un exploit zero-day avec des identifiants de connexion volés, et a atteint l'infrastructure live de Hugging Face. Hugging Face a détecté l'intrusion et l'a divulguée le 16 juillet ; OpenAI a confirmé que ses modèles en étaient responsables cinq jours plus tard.
OpenAI a admis plus tard que le même agent avait utilisé des identifiants exposés pour atteindre quatre autres services au-delà de Hugging Face, dont un seul, Modal Labs, a été nommé publiquement. Delangue a également crédité le modèle ouvert GLM 5.2 du laboratoire chinois Z.ai d'avoir aidé à contenir la brèche, affirmant que les outils commerciaux d'IA américains avaient refusé d'aider car leurs filtres de sécurité ne pouvaient pas distinguer le code d'investigation d'une attaque.
Hugging Face n'a intenté aucune action en justice contre OpenAI.
Si cela est confirmé, il s'agirait du deuxième développement majeur dans l'espace de l'IA open-source au cours de la dernière semaine.
L'exploration de Hugging Face fait également suite à l'accord de Stripe de payer plus de 7 milliards de dollars pour acquérir OpenRouter, une startup qui achemine les requêtes à travers plus de 400 modèles d'IA pour des millions de développeurs. OpenRouter était valorisée à seulement 1,3 milliard de dollars trois mois plus tôt.
Les investisseurs paient de plus en plus des prix élevés pour la couche de distribution située entre les développeurs et les modèles d'IA, plutôt que pour les modèles eux-mêmes.
Les chiffres de distribution de Hugging Face confirment cet attrait, puisque sa bibliothèque Transformers est installée plus de 3 millions de fois par jour et a dépassé les 1,2 milliard d'installations cumulées, selon l'entreprise. Aucune échéance n'a été fixée pour une décision concernant la vente.
