Après l'affaire de vol de justificatifs, une série de tremblements de terre : le géant de la passerelle AI LiteLLM exclut Delve, plongé dans une tempête de conformité et de falsification

null

Une « crise de sécurité et de conformité » qui secoue le secteur des infrastructures d’intelligence artificielle a connu aujourd’hui une nouvelle évolution. Le développeur mondial très en vue de passerelles d’IA, LiteLLM, a officiellement annoncé qu’il mettait fin à l’ensemble de ses collaborations avec la startup de conformité Delve, et qu’il prévoyait de renouveler la certification de sécurité par l’intermédiaire de ses concurrents.

Récapitulatif de l’événement central

L’élément déclencheur de cette rupture provient d’une attaque malveillante grave par vol de données d’identification subie la semaine dernière par la version open source de LiteLLM. Avant que l’attaque ne survienne, LiteLLM s’appuyait sur les services de conformité de Delve pour obtenir deux certifications de sécurité clés. Toutefois, Delve a récemment été plongée dans une grave crise d’intégrité : elle est accusée d’induire les clients en erreur, en produisant une impression de conformité alors même que la protection de la sécurité est fragile, grâce à la falsification de données et à l’embauche d’auditeurs « signant à la hâte ».

Attitudes et avancées des deux parties

Bien que le fondateur de Delve ait publiquement ** nié les accusations ** et se soit engagé à fournir une re-vérification gratuite, les éléments de preuve divulgués ensuite par un informateur anonyme ont encore enflammé l’opinion publique.

Face à une double atteinte — sécurité et confiance — le directeur technique (CTO) de LiteLLM, Ishaan Jaffer, a clairement exposé sa position aujourd’hui via une plateforme sociale :

Coupure immédiate : arrêt complet de la collaboration avec Delve.

Re-certification : confier au principal concurrent de Delve, Vanta, la relance du processus de certification.

Renforcement de l’audit : recruter un cabinet d’audit indépendant et tiers pour valider en profondeur les mesures de contrôle de la conformité.

Impact dans l’industrie

En tant que référence des passerelles d’IA comptant des millions de développeurs, le « sauvetage à l’amputation » de LiteLLM reflète la sensibilité élevée de l’industrie de l’IA à l’authenticité de la conformité. Dans l’ombre de l’attaque par vol de données d’identification, les entreprises passent d’une simple recherche de « conformité sur papier » à la recherche d’une véritable vérification de la sécurité technique.