Débloquer Hugging Face, de l’index des modèles à une fiche

TrickyBird va chercher Hugging Face sur ses propres serveurs, réécrit le HTML, le CSS et le JavaScript pour que chaque lien, chaque image et chaque requête repointe par sa propre adresse, et diffuse le résultat dans votre onglet. Un petit script reste en place pour ce qui se charge pendant que vous descendez dans une liste ou ouvrez une fiche de modèle. Votre navigateur ne se connecte pas à huggingface.co ; il demande l’une de nos propres adresses, et l’adresse de Hugging Face y voyage, encodée plutôt qu’écrite en toutes lettres.

Hugging Face construit ses pages sur le serveur, puis les confie au JavaScript de votre navigateur, qui rattache chaque liste à ses propres données. C’est dans cette seconde moitié qu’un proxy qui réécrit les pages laisse voir ses coutures d’habitude : la page se dessine, puis le code derrière elle va chercher quelque chose à l’adresse d’origine et ne trouve rien. Ici, cette recherche est restée sur l’adresse de TrickyBird, donc les grilles se remplissent au lieu de rester à moitié construites.

Rien chez Hugging Face ne réclame de traitement particulier pour s’ouvrir ainsi. Les listes, les fiches de modèle et la documentation se comportent via TrickyBird comme lors d’une visite directe.

Sans compte, vous avez quand même ce que les gens viennent chercher. L’index des modèles et l’index des jeux de données s’affichent et se remplissent, et une recherche filtre l’un comme l’autre. Une fiche de modèle s’ouvre avec son README, son explorateur de fichiers et son widget d’inférence en place : nous avons ouvert bert-base-uncased et l’avons lue de bout en bout à travers le proxy. La documentation se lit normalement elle aussi.

La connexion se fait ici sur le site même. Le formulaire de nom d’utilisateur et de mot de passe vit sur huggingface.co, sans fournisseur d’identité extérieur au milieu, et ce formulaire s’affiche via TrickyBird. Rien de ce que décrit cette page ne réclame de compte : les modèles, les jeux de données, les fiches et la documentation se lisent tous sans compte.

Hugging Face n’est pas le seul site d’IA que couvrent nos tests. Mistral répond aux questions sans aucun compte, et ChatGPT et Claude ont leur propre page.

TrickyBird sert à atteindre un site public que votre réseau bloque, et à tenir votre adresse IP à l’écart de ce site. Ce n’est pas un moyen d’entrer dans un compte qui n’est pas le vôtre, ni de franchir des murs payants ou le droit d’auteur.

Votre adresse IP n’atteint pas Hugging Face, c’est celle de TrickyBird qui y arrive. Dans l’autre sens, votre navigateur ne se connecte pas à huggingface.co, et cette adresse voyage à l’intérieur de l’une des nôtres, encodée plutôt qu’écrite en toutes lettres, donc le réseau où vous êtes voit une connexion vers TrickyBird.

De notre côté, le point d’entrée conserve un court journal d’accès pour faire tourner le service et empêcher les abus : une version tronquée de votre adresse IP, le nom d’hôte de destination et des données de réponse basiques, pendant 48 heures au maximum. Les modèles et les jeux de données que vous avez ouverts ne sont pas enregistrés, et il n’existe aucun compte TrickyBird auquel rattacher tout cela. Notre page de confidentialité donne le détail complet.